Como usar o filtro URL para permitir acesso à Internet para apenas

Como usar o filtro URL para permitir acesso à Internet para apenas
para sites específico?
Organizações podem disponibilizar computadores em suas áreas comuns para
que visitantes possam acessar livremente sua página na web, porém, essas
empresas podem ter a necessidade de restringir outros sites. Essa nota vai
demonstrar como utilizar o Filtro URL para bloquear todos os sites para alguns
clientes LAN, e permitir a eles acesso à Internet apenas para sites específicos.
Entretanto, outros clientes LAN serão capazes de ter acesso à Internet sem
restrições.
PARTE A – CONFIGURAÇÃO.
1- Crie um endereço IP para os clientes da LAN na área comum. Vá até
Objects Setting >> IP Object, clique em Add para criar um novo perfil.
a. Digite o nome do perfil (ex.: lobby).
b. Em Addres Type slecione a opção Range.
c. Digite o endereço IP inicial (Start IP Address) e o endereço IP final (End IP
Address).
d. Clique em Apply para salvar.
2- Crie um palavra chave (Keyword Object) para a URL para passar. Vá até
Objects Setting >> Keyword Object. Clique em Add para criar uma nova
palavra chave.
a. Digite o nome do perfil (ex.:DrayTek).
b. Clique em Add para adicionar uma nova palavra-chave.
c. Em Member Table digite a palavra-chave da URL que é permitido acessar.
d. Clique em Apply para salvar.
2- Defina um filtro de IP para bloquear todas as páginas da área comum. Vá
até Firewall >> Filter Setup >> IP Filter, clique em Add para criar um novo
grupo.
a. Digite o nome do grupo e clique em Apply para salvar.
b. Dê um duplo clique sobre o nome do grupo para editar.
c. Na área do grupo, clique em Add para criar uma nova regra.
i. Digite o nome do perfil (ex.: Lobby).
ii. Clique em Enable.
iii. Em Action, selecione Block If No Further Match.
iv. Na opção Source IP Object selecione o objeto de IP que estabelecemos
para os endereços IP da área comum.
iv. Clique em Apply para salvar.
4. Defina uma URL / Filtro de Categoria Web para permitir o acesso ao o site
específico. Vá até Firewall >> Filter Setup >> URL/Web Category Filter,
clique em Add para criar um novo perfil.
a. Digite o nome do perfil (ex.: lobby).
b. Clique em Enable.
c. Na opção Source IP Object selecione o objeto de IP que estabelecemos
para os endereços IP da área comum.
d. Em Action Policy > Keyword Accept, selecione o objeto de IP que
estabelecemos para acesso a URL.
5- Clique em Apply para salvar.
Parte B. Verificando
Com esta configuração, para o cliente LAN cujo endereço IP está na faixa entre
192.168.1.10 para 192.168.1.20, que devem ser os computadores na área
comum, a conexão vai ficar ativa para acesso a sites com a URL que contenha
a palavra-chave.
Mas ao tentar acessar outras páginas, uma mensagem de erro será exibida.
Por outro lado, se o endereço IP do cliente da LAN não está na faixa de
192.168.1.10 para 192.168.1.20, eles serão capazes de acessar a Internet sem
restrições.