Printable View
سلام بر دوستان عزيز
توي ميكروتيك ميخوام يك سري سايت رو مسدود كنم و البته كردم اين كار رو ولي سايت ها رو كه با HTTPS كار مي كنند رو نمي تونم مسدود كنم .
براي مثال mail.yahoo.com رو مي بندم .ولي وقتي بزني [url]https://mail.yahoo.com[/url] بي اثر ميشه و راحت وارد ميل ميشه .
راهمنايي مي خواستم كه چطور ميشه اين مشكل رو برطرف كنم .
با تشكر
[COLOR=#000000]شما توي IP > Firewall > Address List اون رنج خاص خودت رو اضافه كن و يك اسم بده.[/COLOR]
[COLOR=#000000]بعد توي همون Firewall به قسمت Filter Rules برو.[/COLOR]
[COLOR=#000000]يك Rule ايجاد كن Chain رو input بذار.[/COLOR]
[COLOR=#000000]Protocol هم tcp قرار بده.[/COLOR]
[COLOR=#000000]Dst. Port رو هم روي 443 تنظيم كن.[/COLOR]
[COLOR=#000000]بعد از تب Advanced در قسمت Src. Address Lists اسم اون رنج رو كه قبلا ساخته بودي انتخاب كن.[/COLOR]
[COLOR=#000000]در نهايت در تب Action ميتوني Drop يا Reject رو انتخاب كني.
بر گرفته از سایت persian admin[/COLOR]
ممنون از پاسختون
ولی چندتا سوال برام پیش اومد . اول اینکه Address list ی که گفتید یعنی کدوم آدرس ها ، آدرس یوزرهایی که میخوام به این سایتها دسترسی نداشته باشند یا آدرس سایتها که میخوم یوزر ها به اون دسترسی نداشته باشند .
اگه آدرس یوزر هاست که هیچ ولی اگر آدرس سایتها ست که خیلی سخت میشه مثلا یاهو کلی آدرس IP داره .
مسئله دوم اینکه نمی خوام کلا پورت 443 رو ببندم . مثلا میخوام یوزر هام بتونن توی سایتهای امن بانکهاشون وارد بشن ولی میل سرور های عمومی مثل یاهو و گوگل و هات میلی و ... بسته باشه .
راهی هست ؟
ممنون
[QUOTE=maaziyar;366989][COLOR=#000000]شما توي IP > Firewall > Address List اون رنج خاص خودت رو اضافه كن و يك اسم بده.[/COLOR]
[COLOR=#000000]بعد توي همون Firewall به قسمت Filter Rules برو.[/COLOR]
[COLOR=#000000]يك Rule ايجاد كن Chain رو input بذار.[/COLOR]
[COLOR=#000000]Protocol هم tcp قرار بده.[/COLOR]
[COLOR=#000000]Dst. Port رو هم روي 443 تنظيم كن.[/COLOR]
[COLOR=#000000]بعد از تب Advanced در قسمت Src. Address Lists اسم اون رنج رو كه قبلا ساخته بودي انتخاب كن.[/COLOR]
[COLOR=#000000]در نهايت در تب Action ميتوني Drop يا Reject رو انتخاب كني.
بر گرفته از سایت persian admin[/COLOR][/QUOTE]
ولي اما مشكل همونه كه گفتم . اينطوري كلا پورت 443 بسته ميشه و يوزرهام يه قبض تلفن هم نمي تونن پرداخت كنن . من مي خوام بدونم چطور مي تونم فقط ssl رو روي يك سايت ببندم مثلا [URL]https://*.google.com[/URL] .
راهي هست يا خير
با میکروتیک فکر نکنم بشه!!! ولی با تی ام جی میشه.
Sent from my Galaxy Nexus
[QUOTE=maaziyar;366989][COLOR=#000000]شما توي IP > Firewall > Address List اون رنج خاص خودت رو اضافه كن و يك اسم بده.[/COLOR]
[COLOR=#000000]بعد توي همون Firewall به قسمت Filter Rules برو.[/COLOR]
[COLOR=#000000]يك Rule ايجاد كن Chain رو input بذار.[/COLOR]
[COLOR=#000000]Protocol هم tcp قرار بده.[/COLOR]
[COLOR=#000000]Dst. Port رو هم روي 443 تنظيم كن.[/COLOR]
[COLOR=#000000]بعد از تب Advanced در قسمت Src. Address Lists اسم اون رنج رو كه قبلا ساخته بودي انتخاب كن.[/COLOR]
[COLOR=#000000]در نهايت در تب Action ميتوني Drop يا Reject رو انتخاب كني.
بر گرفته از سایت persian admin[/COLOR][/QUOTE]
سلام. میشه توضیح بدین چرا Chain رو در حالت input گذاشتین؟
اطلاعات ناقص من میگه که باید از حالت Forward استفاده کنیم.
[QUOTE=shahram_yy;367806]با میکروتیک فکر نکنم بشه!!! ولی با تی ام جی میشه.
Sent from my Galaxy Nexus[/QUOTE]
ولي فكر كنم بشه . چطوريش رو نمي دونم . الان كلا پورت 443 من بسته شده . مي تونم بعضي سايتها رو باز كنم مثلا سايت پرداخت الكترونيك بان پارسيان رو باز كردم . ولي سخته اينجوري بايد ip اون سايت رو پيدا كنم بعد براش رول تعريف كنم . ميخوام برعكس بشه يعني سايتهايي رو كه ميخوام ببندم رو بزنم و بقيه باز باشه . براي سايتهايي مثل گوگل و ياهو كار سختي هست چون اندازه يه تيم ملي ip دارن . :D
