1.Overview
Check Point Small Business Appliances là dòng firewall có hiệu suất cao, với các tính năng như VPN, chống vi-rút, khả năng hiển thị và kiểm soát ứng dụng, lọc URL, bảo mật email và SandBlast ZeroDay Protection,…Thiết bị nhỏ gọn, dễ cấu hình và quản lý. Dòng Check Point 1500 tích hợp nhiều giải pháp bảo mật trong một với giá cả phải chăng thích hợp để bảo vệ hệ thống mạng và dữ liệu cho các doanh nghiệp nhỏ.
Với tính năng Application & URL Filtering cho phép bạn xác định cách xử lý các ứng dụng và danh mục URL trên lưu lượng truy cập từ tổ chức của bạn đến Internet.
2. Network Diagram.
Bài viết hôm nay sẽ hướng dẫn các bạn cấu hình tính năng Application & URL Filtering chặn người dùng trong nội bộ truy cập vào các trang web như Facebook và Youtube.
3. Hướng dẫn cấu hình.
Bước 1: Tạo Network Object Group.
Trên giao diện cấu hình của Checkpoint Appliance đi đến User và Objects > Network Resources > Network Object Groups > New.
Trong New Network Object Groups.
Name: Điền tên Network Object bạn muốn. Ex: Blocked_Access_Web
Click New.
Chọn Type: Domain Name và điền Domain là facebook.com và youtube.com và chọn Apply.
Tiếp theo đối với các trang web có 1 hoặc vài địa chỉ IP cụ thể bạn cũng có thể chặn truy cập đến các IP này. Bạn có thể dùng NSLOOKUP để biết các IP này.
Ví dụ như 2 IP của Facebook và Youtube như hình dưới. Bạn chọn Type là Single IP để chặn. Click Apply
Các Netwrok Object đã tạo xong.
Bước 2: Tạo Firewall Policy.
Bạn đi đến phần Access Policy > Firewall > Policy > Outgoing access to the Internet > New > On Top.
Source: Chọn LAN Network.
Destination: chọn Blocked_Access_Web.
Application / Service: Any.
Action: Block.
Click chọn Apply.
Đã tạo xong Policy block user truy cập web Facebook và Youtube.
Bước 3: Kiểm tra.
Dùng máy tính trong mạng LAN và truy cập thử các trang web. Kết quả user không thể truy cập vào các trang web này.
Các trang web khác vẫn truy cập bình thường.
