Content Filtering

مسدود کردن دانلود بر اساس پسوند فایل

یکی از سوالات همیشگی که در مورد فایروال میکروتیک پرسیده میشود ؛ چگونگی مسدود کردن دانلود موزیک - عکس - فایل اجرایی و ... ؛ میباشد .

در اکثر موارد جوابی که به مخاطبین داده میشود استفاده از Web Proxy هست و مسدود کردن بعضی پسوند ها در آن , ولی در این مقاله مسدود کردن دانلود بر اساس پسوند فایل را توسط  فایروال میکروتیک آموزش میدهیم .


در این مثال ما یک سرور در شبکه داریم (*مثلا FTP ) و میخواهیم دریافت بعضی فایل ها را توسط کاربران بر اساس پسوند آنها مثلا exe , .jpg , .rar. مسدود کنیم

آدرس سرور ما 192.168.5.1 میباشد .

این روش را معمولا Content Filtering مینامند .

در میکروتیک موجود در شبکه  باید چنین رولی وارد نماییم :

Firewall Filter
CHain = Forward
Dst-Address = 192.168.5.1
Content = .exe
Action = Drop
توسط این رول زمانی که کاربر بخواهد یک فایل با فرمت exe دریافت نماید با هیچ پاسخی از سرور مواجه نمیشود و در اکثر موارد کانکشن به سرور ریستارت میشود .

مثال : بستن دانلود فایل MP3
Firewall Filter
CHain = Forward
Dst-Address = 192.168.5.1
Content = .mp3
Action = Drop

میتوانیم رول ها را به هر شکلی وارد نماییم و تنها بخشی که مهم است وارد نمودن پسوند فایل در بخش Advance و فیلد Content* میباشد .