我絕對鎖的住你MHG和UTM和Vigor-FQDN/URL封鎖技術
我絕對鎖的住你MHG和UTM和Vigor-FQDN/URL封鎖技術
MHG-450線上展示Demo for UBLink.org
http://www.ublink.org/demo/mhg-450/
網路我絕對管的住你
一般的市售分享器或是防火牆
大部份的上網管理
只能針對已知Domain的IP 做管理
但是如果像是Facebook這種多Domain IP的網站
光查出他的所有的IP可能就夠MIS頭痛了
而且也有可能天天在變
或許好一點的
他可能有提供URL的管理
不管是網站的黑名單還是白名單
http://www.facebook.com
是封掉了
但是可能
https://www.facebook.com
可能會被User所逃掉了
而這時後MIS您需要的是一台比較好的Firewall防火牆了
比如是MHG系列
MHG-1000
或是UTM系列
或是
Vigor 2920以上的系列
我們先說MHG和UTM系列他是怎麼做到的
在管制條例選項 > 位址表 > 外部網路
先設定一筆以FQDN(Fully Qualified Domain Name)
www.facebook.com
然後在套用到
管制條例的內到外看是要允許通過還是阻擋就可以了
像是
TeamViewer的開放或是關閉只要管
FQDN: master.dyngate.com擋掉或是開放就可以了
在Vigor2920端的設定也是一樣的
先在
物件設定 >> 關鍵字物件設定
關鍵字物件
或是
關鍵字群組
MHG-1000A
三條100M/10M就是用要用這一台
一個Wan可以管理200Mbps(204,800Kbps)
負載平衡器 MHG-1000A
背板交換頻寬 1.6Gbps , 三條100M/10M 都OK
4 Giga Port (WAN/LAN/DMZ自訂)
支援IPv6/多VLAN ID
內建頻寬（QoS）管理功能
提供IM即時通訊及P2P控管
內建DNS Server , Inbound/Outbound Balance
Email住址會使用灌水程式保護機制。你需要啟動Javascript才能觀看它
另有低價的MH700/300可以參考
MHG/UTM全面Support ubddns.org動態DNS服務
MHG/UTM全面Support ubddns.org動態DNS服務
MHG-450線上展示Demo for UBLink.org
http://www.ublink.org/demo/mhg-450/
設定和申請都很簡單
方法如下
我們以MHG-750為示範
左邊選單
系統管理
組態
DDNS
點新增動態DNS
服務提供者選UBDdns(ubddns.org)[Taiwan] 註冊去
Support支援IPv6
ps:IPv4的網路或是不正確的IPv6只會看到無法顯示網頁
當然要先填寫註冊資料
我們也提供Client端的程式 for Windows
註冊之後會收到註冊信
啟用之後登入
登入之後
新增域名
網域名稱
新增域名
如果有相同的他會秀出警示要求重新填寫一個
將申請到的網域名稱填入就可以了
將Vigor 2960當成 L3 Switch
將Vigor 2960當成 L3 Switch
此範例是中部某國小的架構
需要的設備是
Vigor2960和VigorSwitch G2260
總共要Routing 三個網段
172.18.2.x
172.18.3.x
172.18.5.x
Vigor2960這一端設定很簡單
Wan1 IPv4協定改為固定
模式改為 ROUTING
Gateway指往前端的 172.18.2.253
LAN
交換器
802.1Q VLAN
VLAN ID 10 把 Lan_Port_4 解除
新增
VLAN ID 3 和 5
VLAN ID 一定要定義為3
設定IP 區段 開DHCP Server
再新增另外一段
VLAN ID 5
這樣就可以多出兩段的Lan了
但是要搭配後端的VigorSwitch G2260的設定
LAN
固定路由
真實網路-虛擬網路互通路由要啟用
進VigorSwitch G2260
Configuration
VLAN Membership
Add New VLAN
注意VLAN ID要跟Vigor2960的一樣
請注意都要包含 Switch Port 1
因為他要當 Trunk Port
Vigor2912n版本3.7.5.2支援 4G LTE 中華電信和台灣之星
Vigor2912n版本3.7.5.2支援 4G LTE 中華電信和台灣之星
HUAWEI華為 E3372 4G無線網卡 3G/4G 無線網路卡
中華電信4G USB
以上產品如果有其他問題
請洽本公司各區服務處