¿Qué es lo que queremos hacer?
Vamos a tratar de configurar un router firewall avanzado QNO con el objetivo de bloquear contenido web.
Con este manual podremos bloquear todas las páginas web’s que queramos que resulten comprometedoras para nuestra organización corporativa o empresa.
Para ello dividiremos el manual en cuatro puntos:
- Configurando el dispositivo
- Configurando la Red
- Bloqueo de contenidos.
- Prueba y ejemplo del bloqueo.
Esquema de red
1.1-Configurando el Dispositivo:
Primeramente tenemos que ajustar nuestra interface de red para que nuestro dispositivo nos de una IP automática por DHCP.
Una vez configurado para obtener una IP automática, entraremos al QNO.
Para ello, nos iremos a nuestro navegador favorito y pondremos: http://192.168.1.1
Entraremos y pondremos como nombre de usuario y password admin/admin que es que trae el QNO por defecto.
Automáticamente entraremos en la pantalla de configuración del QNO. Lo primero que haremos una vez dentro de la interface de configuración es cambiar el password que trae por defecto.
Este paso es muy importante que se haga, ya que si no se cambia el password que trae por defecto, el QNO no guarda los cambios de ningún parámetro. Para ello nos dirigimos a “System Tool -> Password Setup”
Y aquí procedemos a cambiar el password por uno nuevo, finalizando este proceso aplicando los cambios “Apply”
Una vez hecho esto el QNO nos echará de la interface Web y nos condicionará a volver a entrar pero esta vez con la nueva contraseña que hemos puesto.
Después en la pantalla de Home, no hay que tocar nada. Únicamente sirve de monitorización del estado de las WAN’S o reglas y políticas que tienes activadas.
1.2 Configurando la Red:
Una vez realizado esto procedemos a configurar la red.
En ella le tenemos que asignar una IP fija al QNO para que no entre en conflicto, con otros dispositivos de la red existente. Entramos en la pestaña de “NetWork Connection” :
Hacemos click en “Unified IP Management”.
- Y en “Device IP Adress” : Ponemos nuestra Ip del Dispositivo en este caso
- IP ADRESS: 192.168.69.254.
- Netmask: 255.255.255.0
Se reiniciará el dispositivo y ya podremos entrar con la ip en el navegador
http://192.168.69.254
A continuación configuraremos la WAN para poder salir a Internet.
En este caso haremos Click en “Edit” y pondremos la WAN1 como Dynamic IP, así cogerá automáticamente la configuración del Router de nuestro ISP.
1.3 Bloqueando Contenidos y ejemplo.
Podemos bloquear los destinos que nuestros usuarios van a visitar a nivel de URL o bien a través de palabras clave. A continuación podemos ver los 2 casos:
Opción 1: Bloquando por dominios (URL)
Para empezar a bloquear contenidos Web deberemos dirigirnos a “Firewall -> Content Filter -> Forbidden Domains”.
Marcamos la opción de “Block Forbidden Domains”
Y empezaremos añadir las URL respectivas y apretando al botón “add to list”.
Aplicaremos cambios y ya lo tenemos, estás páginas web’s ya no será accesibles desde nuestra red corporativa.
Opción 2: Bloqueando por palabras clave
Otra opción que podemos hacer con el QNO es hacerlo mediante palabras clave.
Para ello tenemos que hacer click en la casilla “Enable Website Blocking by Keywords”
Una vez activada podremos añadir palabras claves, las cuales no serán visibles ni a través de un buscador.
Por ejemplo podríamos capar palabras clave como: juegos, xxx o lo que sea. Ambas opciones, se pueden aplicar durante todo el día o mediante un scheduler o calendario.
Es decir que esta política de reglas que establecemos podrían ser que estuvieran activadas durante la jornada laboral de 8h de la mañana a 20h de la tarde de Lunes a Viernes y que fuera de este horario, las reglas no existirían y los usuarios de ese momento podrían navegar “libremente” sin ningún tipo de filtro.
Para más información acerca de este filtro y como filtrar documentos, programas y archivos consultar el siguiente video:
WifiSafe se dirige a profesionales, pequeñas y medianas empresas, grandes organizaciones y compañías o administraciones públicas, como una alternativa de solución segura y profesional.
CONOCE NUESTROS PRODUCTOS Y SOLUCIONES WIRELESS
Para obtener más información, ponte en contacto con el Departamento de Soporte o el Departamento de Pedidos 902 506 100 o envía un correo electrónico a info@wifisafe.com