محدود کردن اینترنت در میکروتیک کار ساده ای است، اما سوال این است چگونه باید استفاده از اینترنتت در شبکه را به کمک روتر های میکروتیک محدود کنیم؟ در این مقاله به شما آموزش خواهیم داد، همراه داتیس نتورک باشید.
اگر مصرف اینترنت را مدیریت نکنید و محدودیت های خاص خودتان را در شبکه اعمال نکنید با مشکلات پهنای باند و مصرف سریع حجم مواجه می شوید، در واقع محدود کردن اینترنت در شبکه کمک می کند که همه بتوانند از اینترنت استفاده کنند و یک یوزر با دانلود یا مصرف بیش از حد شبکه را مختل نکند.
محدود کردن کاربران برای دسترسی به منابع اینترنتی از چند طریق امکان پذیر است :
- محدود کردن کاربران در دانلود فایل هایی با پسوند مشخص
- امکان Redirect به صفحات دلخواه
- محدودیت در بازدید صفحات وب
نکته مهم : ما بایستی تمامی درخواست هایی که برای بازدید صفحات وب که با پورت 80 ارسال میشوند را به Web Proxy میکروتیک و به عنوان مثال به پورت 8080 هدایت کنیم.
با نرم افزار Winbox وارد محیط تنظیمات روتر میکروتیک شوید.
سپس وارد منوی IP و سپس Firewall شده و تب Nat را انتخاب میکنیم.
یک ردیف جدید ایجاد کرده با استفاده از Dstnat درخواست های کاربران شبکه داخلی با پورت 80 را به پورت 8080 ریدایرکت (Redirect) میکنیم.
سپس در تب Action به پورت 8080 ریدایرکت ( Redirect ) میکنیم :
در مرحله بعدی شما نیاز دارید تا Web proxy را با رفتن به منوی IP و web Proxy فعال نمایید :
1- نحوه محدود کردن کاربران در دانلود فایل هایی با پسوند مشخص در روتر میکروتیک
با فعال کردن Web Proxy در روتر میکروتیک و انتخاب دکمه Access شما میتوانید قوانین (Rules) استفاده از اینترنت را اعمال نمایید.
در تصویر زیر امکان دانلود هر فایلی از اینترنت با پسوند avi را ممنوع میکنیم :
2- امکان Redirect یا هدایت کاربران به صفحات دلخواه :
زمانی که شما میخواهید علیرغم بستن یک آدرس اینترنتی ، یک سایت جایگزین به کاربر معرفی کنید میتوانید از گزینه Redirect to استفاده کنید .
در مثال زیر ما سایت msn را deny کرده ایم ولی در عوض سایت داتیس نتورک را به کاربر نشان میدهیم :
نکته : توجه داشته باشید که در قسمت Dst. Host هر عبارتی را وارد نمایید و Action را بر روی Deny قرار دهید ، کاربران مجاز به استفاده از این آدرس های اینترنتی نمیباشند .
به عنوان مثال اگر در قسمت Dst. Host کلمه Movie را قرار دهید کاربران شبکه به هیچ وجه نمیتوانند آدرس اینترنتی که شامل این کلمه باشد را ببینند.
3- محدودیت و بستن دسترسی به یک آدرس اینترنتی :
در همان پنجره web proxy rules شما میتوانید آدرس مورد نطر خود را در قسمت Dst.Host وارد نمایید و Action بر روی Deny قرار دهید . مانند شکل زیر :
امیدواریم مقاله محدود کردن اینترنت در میکروتیک برای شما عزیزان مفید بوده باشد.
میشه لطفا اموزش چلوگیری از آپدیت ویندوز توسط میکروتیک رو توضیح بدید
وقتی که سیسم ها شروع به اپدین ویندوز میکنن سرعت اینترنت در شبکه خیلی پایین میاد و عملا نمیشه کاری کرد.
سلام وقت بخیر
من یه یوزر دارم که تایمش تموم شده اما چون توی مودم کانفیگ کرده به سرعت داره لاگ میندازه (60 لاگ در دقیقه)
به اون شخص دسترسی ندارم متاسفانه
آی پی رو تو فایروال میزنم قطع میشه اما به محض اینکه دوباره مودم آف و آن بشه(آی پی جدید بگیره) سریع لاگ انداختن شروع میشه
لطفا یه راه حل دائمی برای این مورد بگید
ممنون