Để hạn chế người dùng trong mạng LAN sử dụng các phần mềm điều khiển từ xa, chúng ta có thể tạo Keyword áp dụng vào Content Filters để chặn truy cập đến các domain liên quan của ứng dụng.
Cách làm như sau :
Trường Hợp 1: Chặn toàn bộ người dùng sử dụng Ultraviewer và Teamviewer
Bước 1: Tạo từ khóa cần chặn
Tại công cụ ”Search”, tìm kiếm từ khóa “Keyword Object” và nhấn chọn cấu hình với đường dẫn Configuration → Objects → Keyword Object
- Bấm Add để tạo Keyword Object
- Object Name : Đặt tên (Ví dụ: Block)
- Bấm Add
- Điền tên miền cần chặn ( ta cần chặn 2 tên miền là ultraviewer.net , teamviewer.com)
- Nhấn Apply
Bước 2 : Tạo rule
Tại công cụ ”Search”, tìm kiếm từ khóa “Content Filters” và nhấn chọn cấu hình với đường dẫn Security → Firewall Filters → Content Filters
- Bấm Add để tạo Content Filters
- Profile Name : Đặt tên (Ví dụ: Block_ultrateam)
- Chọn Enable
- Destination : Nhấp vào tìm kiếm tên keyword Object mà ta đã tạo phía trên (Ví dụ: Block)
- Action : Block
- Nhấn Apply
Trường Hợp 2: Chặn theo nhóm đối tượng sử dụng Ultraviewer và Teamviewer
Bước 1: Tạo IP Object cho đối tượng áp dụng
Tại công cụ ”Search”, tìm kiếm từ khóa “IP Object” và nhấn chọn cấu hình với đường dẫn Configuration → Objects → IP Object
- Bấm Add để tạo IP Object
- Object Name: Đặt tên đối tượng (Ví dụ: IP1)
- IP version: chọn IPv4
- Address Type: Chọn loại đối tượng
- IPv4 Settings : điền IP (Ví dụ: 192.168.2.88)
- Start IP Address/ End IP Address: điền IP đầu và IP cuối dãy (trường hợp đối tượng là một IP thì điền giống nhau)
- Nhấn Apply
Thực hiện tương tự cho các IP khác
Bước 2: Tạo nhóm đối tượng IP group
Tại công cụ ”Search”, tìm kiếm từ khóa “IP group” và nhấn chọn cấu hình với đường dẫn Configuration → Objects → IP Group để nhóm các đối tượng đã tạo vào chung nhóm
- Bấm Add để tạo IP Group
- Group Name: Đặt tên group (Ví dụ: IP_Group)
- Nhấn Add thêm IP object đã tạo vào group
- Chọn các đối tượng cần thêm vào group
- Nhấn Apply
Bước 3: Tạo từ khóa cần chặn
Tại công cụ ”Search”, tìm kiếm từ khóa “Keyword Object” và nhấn chọn cấu hình với đường dẫn Configuration → Objects → Keyword Object
- Bấm Add để tạo Keyword Object
- Object Name : Đặt tên (Ví dụ: Block)
- Bấm Add
- Điền tên miền cần chặn ( ta cần chặn 2 tên miền là ultraviewer.net , teamviewer.com)
- Nhấn Apply
Bước 4: Tạo rule
Tại công cụ ”Search”, tìm kiếm từ khóa “Content Filters” và nhấn chọn cấu hình với đường dẫn Security → Firewall Filters → Content Filters
- Bấm Add để tạo Content Filters
- Profile Name : Đặt tên (Ví dụ: Block_ultrateam)
- Chọn Enable
- Source: chọn IP Group
- Source IP Group: Bấm Add và chọn IP_Group đã tạo
- Destination : Nhấp vào tìm kiếm tên keyword Object mà ta đã tạo phía trên (Ví dụ: Block)
- Action : Block
- Nhấn Apply
