การกำหนด Cisco RV340 ให้ Block Line และ Facebook ทั้งบน PC และ Smartphone

การกำหนด Cisco RV340 ให้ Block Line และ Facebook ทั้งบน PC และ Smartphone

เป็น feature มาใหม่ในอุปกรณ์ Cisco RV340 , RV345 ครับ เรียกว่า Application Control สามารถ block ได้ถึงระดับ application ที่ดูคร่าวๆเยอะมากครับ เป็นร้อยเลย คร่าวๆ ที่น่าจะใช้กันนี้ครับ  Kapook Sanook Airbnb Booking.com Samsung Smart TV Battle.net Diablo 3  Dota2  EA Games Line  LINE Games LINE COOKIE RUN  Minecraft  MU Online BitTorrent Protocol File Hosting / Storage  Shareware and Freeware  Apple iTunes Movies/TV Shows  Apple iTunes Music  LINE TV Netflix YouTube  Google Mail  Outlook.com Facebook

ยังมีอีกเยอะครับ ก๊อปไม่หมด 

ผม Capture เป็นรูปเอาไว้ใน Link นี้ครับ Policy Profile-Add/Edit Categories


1. จัดการ Application Control ด้วย Wizard ได้เลย

Menu Security --> Application Control Wizard

Application Controller: On
Enter a name for this policy: ตั้งชื่อ Policy



Click [Next] --> Click [Edit]




จะมีรายการ Policy Profile-Add/Edit Categories ถ้าต้องการหา Application ที่ต้องการจะ Block แบบง่ายๆ ให้ Click [Expand} จากนั้นกด Ctrl + F เพื่อค้นหาคำครับ



ตัวอย่าง Block Line กับ Facebook


เลือก Action เป็น Block & Log เพื่อทำ Block ลงส่ง Log ไปยัง Syslog ด้วยครับ






Click [Apply]




Click [Next]


กำหนด Schdule หรือช่วงระยะเวลาที่ต้องการ Block




กำหนด Schedule ได้ที่ Menu Systime Configuration --> Schedule




เพิ่มเติม

ผมเห็นมี Menu เลือก OS Type ด้วย ไม่แน่ใจว่าสามารถระบุการ Block ตาม Type OS ได้เลยหรือเปล่า ถ้าว่างเดี๋ยวผมทดสอบอีกทีนะครับ




Menu IP Source Guard จะเป็นการระบุ IP Address โดยจะผูกกับหมายเลข MAC Address ถ้าเครื่องที่เชื่อมต่อเข้ามา 2 ค่านี้ไม่ตรงกัน จะไม่สามารถออก Internet ได้ หรือ Block MAC Address แปลกปลอมที่เข้ามาในระบบครับ





ทดสอบ Block Line และ Block Facebook


ผมทำการทดสอบโดยใช้ Notebook ลง Windows 10, iPhone 7 iOS 10.3.3 และ Android

หลังจาก Save ค่า Config ให้ดึงสาย Lan ออกจาก Cisco RV340 ทิ้งไว้ซักพักนึงก่อน แล้วเชื่อมต่อใหม่ครับ เครื่อง PC, Smart phone ที่ทำการทดสอบ ปิด/เปิด Browser, Line App และ Facebook App


บน Windows จะไม่สามารถเข้าหน้า Facebook ได้ รวมถึงไม่สามารถ Login เข้า Line ได้






ส่วนใน Smart Phone เวลาเปิด Facebook app โหลดไม่ขึ้น จะขึ้นแค่ในส่วนที่เราเคยฟีดดู ส่วน Line เวลา Login จะค้างเช่นกันครับ

...แต่ User ก็ไปใช้ 4G แทนได้อยู่ดี 


Syslog ที่ถูกส่งออกมา จะแจ้งว่ามี IP Address เบอร์ที่พยายามเข้า Facebook ครับ




เรียบร้อยครับ 

ได้ความรู้เพิ่มเติมมากชึ้นเลยครับ ขอบคุณมากครับ