MikroTik блокування YouTube: для користувачів, сайтів

Керівник будь-якої організації стикається з необхідністю заблокувати соцмережі, щоб ніщо не відволікало співробітників від роботи. Якщо в наявності є сильний проксі-сервер, здатний розбирати шифрування SSL-трафіку і оперативно блокувати все, що потрібно адміну, це добре. На жаль, подібна іграшка обходиться дорого, та й досвід роботи з нею повинен бути відповідним. У зв’язку з цим, звичайні фірми в кращому випадку оснащені нормальними маршрутизаторами. Пропонуємо розібратися разом, як оперативно виконується з допомогою MikroTik блокування YouTube.

Варіанти вирішення проблеми

Розглянемо кілька способів, як це зробити без додаткових витрат:

використовувати проксі-сервер. Недорогі аналоги, які працюють на безкоштовній основі, не можуть розпізнавати SSL-трафіку, у той час як соцмережі давно працюють на HTTPS. Дорогі версії, здатні ідентифікувати такі дані, набувають небагато. Виходячи з цього, зазначений варіант відпадає.
DNS-заглушка. Незвичайний метод, що створює на кожну мережу ліву зону і повертає IP-адресу. Цікава ідея, але інструмент не зовсім гнучкий – баніт не всі соціальні мережі;
блокування по IP. Самий оптимальний варіант. Створюєте списки з адресами, встановлюєте правила для роботи та порядок доступу по IP.

Окремо взяті невеликі сайти таким способом блокувати складно, тому що заборона накладається на все, що знаходиться на сервері. Але блокування ютуб на Микротике – це те, що потрібно.

Принцип дії

Способи розглянуті, зручний варіант визначений. Тепер подивимося, за якою схемою блокуємо ютуб для всіх користувачів на Микротик:

припустимо, ресурс, який потребує блокування, обраний;
переходимо по посиланню, в рядок пошукової системи вписуємо найменування сервісу;
чекаємо, поки пошуковик відпрацює, отримуємо перелік адрес підмереж, що використовуються ютубом;
будь-яким підходящим способом вносимо в маршрутизатор перелік адрес IP;
аналогічний список складаємо для комп’ютерів, що мають дозвіл на відвідування цього ресурсу;
визначаємо правила, відповідно з якими відкриваємо доступ ПК з складеного переліку;
розробляємо вимоги, на підставі яких доступ для комп’ютерів закриваємо.

Після того, як вдасться заблокувати YouTube через Mikrotik, відвідувати його зможуть вибрані користувачі. Якщо бути більш точним, то вхід на ресурс стає можливим з конкретних комп’ютерів.

Для інших ПК маршрутизатор заблокує трафік при будь-яких умовах.

Як виконується все на практиці

Вивчивши теоретичну сторону, користувачі задаються питанням, яким чином виконується настройка блокування на практиці. Заблокувати YouTube через Микротик досить просто:

Winbox виконуємо підключення до потрібного маршрутизатора;
відкриваємо розділ IP, у підпункті Firewall знаходимо необхідну вкладку;
списком перераховуємо адреси;
у спеціальному полі вказуємо ім’я, присвоєне списком. Якщо в одному переліку потрібно вказати кілька адрес підмереж, доведеться створити відповідну кількість списків з одним ім’ям.
вписуємо в потрібний розділ IP;
знову створюємо список, діючи вже відомим способом, тільки в ньому вказуємо IP ПК, для яких зберігається доступ;
виконуємо перехід по вкладці, тиснемо клавішу ADD, вказуємо правило;
виконуємо всі рекомендації, що з’являються на моніторі;
натискаємо клавішу «ок», щоб встановити заборону.