Como bloquear Redes Sociais por Filtragem de Conteúdo Web (WCF)? (DrayOS 5)

A Filtragem de Conteúdo Web (WCF) é um serviço que necessita de licença.

Os Routers DrayTek trabalham em conjunto com o Cyren Web Security Engine, permitindo a classificação de URLs em tempo real de forma a ter uma navegação segura na Web.

1 – Aceder ao menu “System Maintenance / Registration & Services / Service Status”

  • Certifique-se primeiro de que tem a licença de “URL/IP Reputation” (ou “Webfilter”) activa:

2 – Crie uma regra de Firewall de Content Filter e aplique as categorias que pretende bloquear:

Neste exemplo, assumimos que todos os clientes LAN não têm permissão para aceder a todos os sites de redes sociais.

Aceda ao menu “Security / Firewall Filters / Content Filters”. Clique em “+ Add” para criar/configurar um perfil conforme exemplo:

  • Insira o nome do perfil.
  • Marque a opção Enabled.
  • Edite o IP de origem (Source) e escolha a respectiva interface se desejar aplicar esta regra de firewall apenas a um intervalo de IPs específico. Aqui, deixamos como Any (Qualquer IP) para que o router possa bloquear todos os clientes LAN de aceder a sites de redes sociais.
  • Arraste o menu para baixo e selecione “[WCF] Social Networking” como Destination. Pode digitar a palavra-chave na barra de pesquisa para a categoria relacionada.
  • Escolha Block (Bloquear) como Action.
  • Marque Enable Syslog para monitorização e resolução de problemas.
  • Clique em Apply para guardar a configuração.

3 – Depois de terminadas as configurações acima, todos os sites de redes sociais serão bloqueados pelo Filtro de Conteúdo Web (WCF) e pelo DNS Filter do router DrayTek, mesmo que o site utilize HTTPS:

Podemos ver a mensagem de bloqueio no Syslog (p. ex. no menu “Monitoring / Log Center”):