Internet giúp làm việc và giải trí, nhưng, bên cạnh những lợi ích rõ ràng, nó tiềm ẩn nhiều mối nguy hiểm. Có nhiều trang quảng bá nội dung khiêu dâm, mại dâm, bạo lực, chiến tranh, xung đột sắc tộc và tôn giáo, sử dụng ma túy và rượu. Truy cập vào loại thông tin này là không mong muốn hoặc đơn giản là bất hợp pháp. Thanh tra Giao thông và mô-đun NetPolice sẽ đến giải cứu, cùng nhau giải quyết vấn đề ngăn chặn truy cập vào các tài nguyên trực tuyến có hại.
Cần thiết
- - Máy chủ cho mạng nội bộ;
- - Chương trình Thanh tra giao thông.
Hướng dẫn
Bước 1
Tải xuống phiên bản mới nhất có sẵn của Thanh tra giao thông. Kích hoạt chương trình và thực hiện cấu hình ban đầu bằng trình hướng dẫn cài đặt. Thêm người dùng vào chương trình. Kích hoạt mô-đun NetPolice.
Sơ đồ chung của giải pháp như sau. Thanh tra lưu lượng với mô-đun NetPolice được cài đặt ở lối vào mạng cục bộ của tổ chức. Người dùng nhập URL của trang web (tên trang web) vào trình duyệt. Yêu cầu truy cập trang web bị chặn bởi Thanh tra giao thông, người kiểm tra xếp hạng của trang web trong cơ sở dữ liệu NetPolice. Nếu tài nguyên không thuộc bất kỳ danh mục bị cấm nào, thì quyền truy cập vào trang web được phép. Nếu không, quyền truy cập sẽ bị chặn và một thông báo thông tin tương ứng được hiển thị trong trình duyệt của người dùng.
Bước 2
Việc thiết lập mô-đun NetPolice bao gồm bốn bước chính:
- tạo quy tắc NetPolice;
- tạo quy tắc Thanh tra giao thông được liên kết với quy tắc NetPolice đã tạo trước đó;
- chỉ định quy tắc Thanh tra giao thông đã tạo trước đó cho một người dùng hoặc một nhóm người dùng;
- chuyển hướng lưu lượng truy cập web của người dùng đến proxy web được tích hợp trong Traffic Inspector.
Bước 3
Giả sử chúng tôi muốn cấm các trang web có chủ đề cực đoan. Trong bảng điều khiển quản lý, chuyển đến nút "Traffic Inspector Extension modules" / NetPolice for Traffic Inspector / Rules. Trong bảng điều khiển bên phải, hãy gọi menu ngữ cảnh và chọn mục "Thêm". Trình hướng dẫn Danh sách sẽ giúp bạn dễ dàng tạo quy tắc NetPolice. Hãy đặt một cái tên thân thiện cho quy tắc, ví dụ: "khủng bố". Trên tab điều kiện, chọn danh mục mong muốn (trong trường hợp của chúng tôi là danh mục "khủng bố"). Trên tab "Lựa chọn loại nội dung", hãy chọn tùy chọn "Tạo danh mục mới". Trên tab quy tắc người dùng, chọn tùy chọn “Quy tắc sẽ được tạo sau” và nhấp vào “Hoàn tất”.
Bước 4
Hãy tạo quy tắc Thanh tra lưu lượng và liên kết quy tắc đó với quy tắc NetPolice đã tạo trước đó. Trong bảng điều khiển, chuyển đến nút "Traffic Inspector Rules. Trong bảng điều khiển bên phải, chúng tôi tìm thấy khung" Quy tắc người dùng ", chuyển đến tab" Tác vụ "và nhấp vào liên kết" Thêm quy tắc ".
Trong cây bảng điều khiển, điều hướng các nút Bảng điều khiển Root / Kiểm tra lưu lượng Quy tắc \. Trong khung "Quy tắc người dùng", chuyển đến tab "Hành động" và nhấp vào liên kết "Thêm quy tắc". Hãy đặt một cái tên thân thiện cho quy tắc, ví dụ: "khủng bố". Trong quá trình tạo quy tắc, chọn loại lưu lượng "Lưu lượng qua máy chủ proxy", loại quy tắc "Từ chối", trên tab "Phân tích nội dung", chọn quy tắc NetPolice đã tạo trước đó. Giữ nguyên phần còn lại của cài đặt và nhấp vào "Tạo quy tắc".
Bước 5
Chọn một tài khoản người dùng hoặc nhóm người dùng và chuyển đến các thuộc tính của nó. Trên tab "Quy tắc", tìm danh sách thả xuống "Chọn mô tả quy tắc" và nhấp vào Thêm ", chọn quy tắc Thanh tra giao thông đã tạo trước đó và nhấp vào nút" Thêm ".
Bước 6
Để mô-đun NetPolice hoạt động, lưu lượng truy cập web phải đi qua proxy web của Trình kiểm tra lưu lượng. Bạn có thể buộc tất cả lưu lượng truy cập web của người dùng được chuyển hướng đến proxy web để người dùng không phải định cấu hình rõ ràng bất kỳ thứ gì. Để thực hiện việc này, hãy chuyển đến thuộc tính của nút "Người dùng và nhóm", trên tab "proxy trong suốt" trong khung "Dành cho người dùng được ủy quyền", hãy chọn hộp kiểm "Chuyển hướng lưu lượng HTTP (TCP / 80) tới proxy".
Quá trình thiết lập đã hoàn tất. Bây giờ, bất kỳ nỗ lực nào của người dùng để truy cập các trang web được chỉ định sẽ bị chặn.
