Перейти к содержанию

Контроль доступа TL-R480T+


Che-Albert

Рекомендуемые сообщения

Есть роутер TP-LINK TL-R480T+
Нужно настроить контроль доступа: не пропускать на сайты (например vk.com) или определенные слова (типа sex).
Кажется все просто - зашел Access Control - создал правила - перезагрузил - не работает(
В других роутерах работало без проблем. Подскажите что делаю не так.

post-44555-0-31584500-1489154079_thumb.jpg

Изменено пользователем Che-Albert
Ссылка на комментарий
Поделиться на другие сайты

TP-LINK TL-R480T+

http://www.tplink.com/Resources/document/TL-R480T_v5_User_Guide.pdf

стр. 80

смотрели?

*хмм ... хотя у вас все верно вроде.

**какая прошивка стоит? новая?

Изменено пользователем oit
Ссылка на комментарий
Поделиться на другие сайты

Вконтакте по такой маске блокироваться не будет, так как роутер работает в режиме прозрачного прокси, к сожалению все сайты по HTTPS при этом будут открываться, вне зависимости от того, что вы там указали в этом разделе настроек. 

 

А вообще следовало задать вопрос здесь, есть у нас такая профильная тема ))

Ссылка на комментарий
Поделиться на другие сайты

Прошивка новая - последняя на оф.сайте+

post-44555-0-72382700-1489213344_thumb.jpg

А что вообще ничего через https фильтровать нельзя никак?

А нельзя как то на закладке Servise подключить https?

post-44555-0-38036700-1489216586_thumb.jpg

 

А почему не работает фильтрация по словам?

Есть вообще шанс в роутере настроить блок или нужно ставить на вход сервер для контроля трафика?

post-44555-0-72382700-1489213344_thumb.jpg

post-44555-0-38036700-1489216586_thumb.jpg

Изменено пользователем Che-Albert
Ссылка на комментарий
Поделиться на другие сайты

Я вам ссылку выше в сообщении привёл, почитали хоть немного? 

 

 

 

А что вообще ничего через https фильтровать нельзя никак?

 

Можно полностью протокол отключить, если это не критично для пользователей, тогда всё, что по HTTPS открываться не будет.

Ссылка на комментарий
Поделиться на другие сайты

@Che-Albert, вам только Вконтакте нужно заблокировать или другие сайты тоже?
Пробовали связаться поддержкой устройства TP-Link.http://www.tp-linkru.com/support-contact.html?

Попробуйте указать ссылку в следующем варианте: https://vk.com/
Также можно попробовать  использовать DNS-сервера Яндекса (Безопасный или семейный): https://dns.yandex.ru/

Изменено пользователем Friend
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Попробуйте указать ссылку в следующем варианте: https://vk.com/

 

 

Вконтакте рубится вот таким правилом, ссылки указывать бесполезно:

 

post-860-0-27303600-1489217826_thumb.png

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Можно полностью протокол отключить, если это не критично для пользователей, тогда всё, что по HTTPS открываться не будет.

Сейчас все поисковики по https работают, так что не думаю, что это хорошая идея )

Ссылка на комментарий
Поделиться на другие сайты

 

Попробуйте указать ссылку в следующем варианте: https://vk.com/

 

 

Вконтакте рубится вот таким правилом, ссылки указывать бесполезно:

 

attachicon.gifvk_block002.png

 

Спасибо, так работает) (пока ip не сменят)

Я вам ссылку выше в сообщении привёл, почитали хоть немного? 

 

 

 

А что вообще ничего через https фильтровать нельзя никак?

 

Можно полностью протокол отключить, если это не критично для пользователей, тогда всё, что по HTTPS открываться не будет.

Я просмотрел наверно все мануалы, некоторые даже на русском) но мой технический английский недостаточно технический или английский) Да и там или самое очевидное (я уже сделал) или непонятно как искать. Вот например, где раздел в котором указан прозрачный прокси и можно ли другой режим включить?

Ссылка на комментарий
Поделиться на другие сайты

 

 


где раздел в котором указан прозрачный прокси и можно ли другой режим включить?

 

Раздел здесь, переключить ничего не получится, так как эта модель маршрутизатора и есть «прозрачный прокси-сервер»

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

 

 

@Che-Albert, вам только Вконтакте нужно заблокировать или другие сайты тоже?

Пробовали связаться поддержкой устройства TP-Link.http://www.tp-linkru.com/support-contact.html?

Попробуйте указать ссылку в следующем варианте: https://vk.com/

Также можно попробовать  использовать DNS-сервера Яндекса (Безопасный или семейный): https://dns.yandex.ru/

Хорошая штука - dns.yandex - возможно как раз то что я хотел, потестирую, посмотрю. Есть еще безопасные (семейные) dns?

Изменено пользователем Che-Albert
Ссылка на комментарий
Поделиться на другие сайты

@Che-Albert, все что есть: https://www.comss.ru/list.php?c=securedns ,думаю можно попробовать эти: https://www.comss.ru/page.php?id=753 

Изменено пользователем Friend
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Erhogg
      От Erhogg
      Здравствуйте, столкнулся с проблемой: клиент V2Ray, vless nekoray не работает, если включен контроль портов. А именно 443 порта. Что делать? Добавление программы в исключения и в доверенные приложения не помогает. Помогает только исключение 443 порта из контроля. Но тогда же весь защищенный трафик не будет контролироваться и тогда какой толк от антивируса? 
    • maks_b
      От maks_b
      Добрый день.
      Настраиваю блокировку доступа к сайтам, сделал тестовое правило для блокировки доступа к сайту, например к ok.ru. Сайт блокируется все норм, но при включении этого правила перестает соединяться через SSL Network Extender. И любое правило запрета доступа через веб-контроль блокирует соединение через SSL Network Extender. Ошибка на скрине. Если правило отключить, то все работает. Подскажите, как исправить?
      Версия Каспера KES 12.6., KSC тоже последней версии.


    • AArsen
      От AArsen
      Добрый вечер! 
      KESL 12.1 настроена политика запрет всего по категориям. 
      Правилом выше размещаю разрешение, выбираю определенные категории и в поле пользователей выбираю пользователей поиском из AD. 
      К сожалению разрешающее правило таким образом сформированное не работает, подскажите, пожалуйста, если реализовывали, как организовать белый список пользователей, которым разрешены некоторые категории из запрещенных?
      Условно идти от обратного, запрещая не всем сотрудникам, не подходит из-за большого количества пользователей



    • ГГеоргий
      От ГГеоргий
      Добрый день!
      подскажите пожалуйста, как лучше реализовать следующий функционал - 
      Нам немобходимо чтобы создался перечень определенных приложений на армах в группах, и было разрешено открывать-запускать исключительно эти приложения.

      Проблемы с которыми мы столкнулись6
      На Linux можно создать Golden Image для этого, а в виндовой версии такого нет.
      При экспорте перечня программ из реестра приложений мы получаем csv или txt файлы, в то время как компонент "контроль приложений" принимает на импорт только xml.
      Вручную добавлять программы не вариант, тк их может быть очень много
      Через задачу "формирования правил контроля запуска программ" это тоже делается с трудом, тк там можно выбрать из уже запущенных программ, и из отчетов KSC, нам же необходимо скопом закинуть туда перечень
      И кроме того при формировании правил контроля запуска программ  в блоке "по завершении задачи" есть пункт "Экспортировать разрешающие правила в файл." Там необходимо указать полный путь к файлу xml (для экспорта) но как бы мы не указывали - получаем ошибку неверный путь. Подскажите что можно сделать? 
    • Leliil
      От Leliil
      Добрый день.
      Имеется KSC 13, KES 11.6 + агент администрирования 13.
      Активировали функцию блокировки съемных носителей (т.е. в политике ввели запрет съемных носителей, добавили белый список вручную).
      Что из этого вышло:
      1) Пользователь вставляет flash-накопитель;
      2) Всплывает уведомление о блокировке с вариантами на выбор:
      2.1) Временный доступ
      2.2) Доступ
      3) Пользователь запрашивает постоянный доступ, путем отправки сообщения администратору
      4) Сообщение не приходит 
      По документации с support.kaspersky.com должно приходить уведомление в хранилище событий - запросы пользователей, но там пусто.
      Как это вообще работает? Как это "починить"?
×
×
  • Создать...