DNS-фильтр контента в MKController

Краткое содержание

Защитите свою сеть и сеть клиентов от нежелательных или вредоносных сайтов, включив и настроив DNS-фильтр контента в MKController. Отличное дополнение к решениям Hotspot и Voucher, гарантирует, что пользователи вашей сети не будут заходить на нежелательные ресурсы. Требуется подключённое к платформе устройство Mikrotik.

Зачем использовать DNS-фильтр контента?

DNS-фильтр контента позволяет блокировать доступ к неподходящему, небезопасному или нерабочему контенту прямо на уровне DNS. Вместо ручного управления списками, MKController централизует всё в удобном интерфейсе.

Преимущества:

Защита детей, сотрудников и клиентов от вредоносных сайтов
Блокировка взрослого контента, азартных игр и соцсетей в рабочих сетях
Повышение продуктивности и безопасности
Применение правил для сайтов, клиентов или филиалов

Что такое DNS-фильтр контента?

Представьте интернет как огромную библиотеку с миллионами книг (вебсайтов). Для поиска нужной книги вы пользуетесь каталогом — DNS — чтобы узнать её местоположение на полках. DNS-фильтр работает как библиотекарь, который решает, какие книги вам разрешено брать. Он проверяет запрашиваемые названия и, если они в списке запрещённых, не даёт их найти.

Как это работает на практике?

Система доменных имён (DNS) преобразует удобочитаемые адреса сайтов (например, www.example.com) в числовые IP-адреса, которые понимают компьютеры. Фильтр контента на уровне DNS перехватывает такие запросы и сравнивает их с блокируемыми сайтами. Если сайт есть в списке, фильтр выдаёт ошибку и не позволяет получить доступ.

Настройка фильтра контента

Шаг 0: Доступ к меню Content Filter

Войдите в MKController Console и выберите символ DNS в левом меню.

Если вы здесь впервые, увидите краткое описание возможностей этой функции. Нажмите Далее, чтобы начать.

Content_Filter_on_MKController

Шаг 1: Создание фильтра

Важно отметить, что можно создавать неограниченное количество фильтров. Оплата происходит за количество сделанных запросов.

Step1_ContentFilter_on_MKController

В меню Content Filter нажмите Create Content Filter, затем выберите имя для фильтра — можно использовать имя клиента, цель фильтра и другие варианты.

Step2_ContentFilter_on_MKController

Шаг 2: Выбор уровня фильтрации

Выберите один из предустановленных уровней защиты:

Step3_ContentFilter_on_MKController

Высокий – рекомендуемая защита, 15 предустановленных категорий.
Средний – блокирует 9 основных категорий.
Низкий – базовая защита с 2 категориями.
Нет – без блокировок.
Пользовательский – выбор категорий вручную.

Нажмите Далее для продолжения. Можно прокрутить список категорий и проверить их все перед подтверждением или выбрать необходимые при пользовательской настройке:

Step4_ContentFilter_on_MKController

Шаг 3: Привязка к устройству

После завершения предыдущего шага выберите опцию Devices в левом меню, затем нажмите «Link», чтобы связать Hotspot с конкретным устройством MikroTik.

Step5_ContentFilter_on_MKController

Это гарантирует, что среди всех управляемых Mikrotik только выбранные устройства будут использовать данный фильтр.

Step6_ContentFilter_on_MKController

Система покажет основные и вторичные DNS IP-адреса, необходимые для фильтрации. Примените их на устройстве MikroTik.

Нажмите Далее и дождитесь сообщения об успешной операции. Подтвердите ОК.

Создание страницы блокировки

Можно настроить страницу, которая появляется при блокировке сайта:

Включить верхнее изображение и загрузить собственное.
Включить текст и написать сообщение для отображения.

Шаг 1: Создание экрана блокировки

В левом меню выберите опцию Block Screen.

Step7_ContentFilter_on_MKController

Шаг 2: Настройка экрана блокировки

Здесь нужна ваша креативность!

Отметьте Header Image и Welcome Text, настройте их, добавив логотип вашей компании или клиента и приветственное сообщение.

Step8_ContentFilter_on_MKController

Можно посмотреть, как пользователь увидит страницу блокировки при попытке зайти на запрещённый сайт.

Другие настройки

В разделе Settings в меню Content Filter слева доступны дополнительные настройки, улучшающие опыт клиентов.

Step9_ContentFilter_on_MKController

В настройках можно:

Проверка категории — ввести URL и определить категорию сайта.
Разрешённые сайты — добавить сайты, обходящие фильтр.
Запрещённые сайты — явно блокировать отдельные сайты, даже если категория разрешена.
Коррекция категорий — менять уровень фильтра или настраивать отдельные категории.

Заключение

DNS-фильтр контента в MKController обеспечивает централизованный контроль над тем, какой контент разрешён или заблокирован в вашей сети. Это повышает безопасность, продуктивность и удобство без необходимости ручной настройки на каждом устройстве Mikrotik.

Не нашли нужную информацию? Есть вопросы? Хотите помочь улучшить материал? Обращайтесь за поддержкой MKController! Нажмите здесь для связи.