Firewall CSM
CSM Profile Met de functie CSM Profile kunt u bepaalde soorten verkeer standaard blokkeren, bijvoorbeeld IM-programma's, P2P-programma's, Skype. Desgewenst kunt u hier een bepaald tijdschema aan koppelen. IM: Met Instant Messaging blocking kunt u eenvoudig Instant Messaging programma's zoals MSN Messenger en Skype blokkeren. Door een vinkje te zetten voor een service is de toegang tot deze service te blokkeren. Door middel van Time Schedule is het ook mogelijk deze toepassingen op bepaalde tijden wel toe te staan. P2P: Naast Instant Messaging blocking is ook P2P (Peer-to-Peer) blocking een nieuwe toepassing in de firewall. Door P2P blocking in te schakelen kunnen eenvoudig de meest gebruikte P2P programma's geblokkeerd of juist toegelaten worden. Ook is het mogelijk om bij gebruik van enkele P2P programma's het uploaden tegen te gaan. Voor het blokkeren van de verschillende P2P programma's hoeft enkel 'Disallow' aangevinkt te worden achter de applicatie. Protocol: Bij het tabblad Protocol kunt u bepaalde protocollen blokkeren. OTHERS: Daarnaast kunt u in het tabblad OTHERS nog enkele andere protocollen blokkeren, denk hierbij aan bepaalde streaming diensten zoals SopCast of Silverlight, remote control programma s als LogMeIn en Teamviewer. U gaat naar het hoofdmenu van de DrayTek, vervolgens klikt u op CSM. U heeft dan de mogelijkheid om naar 5 submenu s te gaan. Deze 5 submenu s worden hieronder verder uitgelegd. 2
APP Enforcement Profile: Door in het CSM Menu naar APP Enforcement Profile te gaan kunt u diverse profielen aanmaken waarin u bepaalde services kunt blokkeren. Bij toevoegen van een APP Enforcement Profile zijn onderstaande zaken van belang: 1. Geef het profiel een naam zodat je eenvoudig terug kunt vinden voor wie/wat deze actief is. 2. Je kunt 4 submenu s aanklikken waar je diverse mogelijke services/diensten/protocollen kunt blokkeren. 3. Geef hier aan wat geblokkeerd moet worden. Door op Support List te klikken krijgt u een popup scherm te zien met daarin informatie over de diverse software versies welke de DrayTek in de CSM functionaliteit kan blokkeren. Indien uw versie daar niet tussen staat, kan het zo zijn dat deze niet door de DrayTek geblokkeerd kan worden. 3
Voorbeeld APP Enforcement Profile: In onderstaand voorbeeld blokkeren we alle Instant Messaging mogelijkheden. Door een profiel aan te maken waarin alles bij IM is aangevinkt, kunt u ervoor zorgen dat de DrayTek deze services blokkeert. Nadat u dit hebt uitgevoerd dient u dit profiel nog in de firewall te activeren, dit kunt u doen bij Firewall >> General Setup >> Default Rule. Zodoende is dit APP Enforcement Profile voor het gehele LAN netwerk actief. 4
URL Content Filter Profile: De functionaliteit URL Content Filter is alleen te gebruiken op HTTP verkeer, u hebt met deze functionaliteit niet de mogelijkheid om HTTPS te blokkeren. Bepaalde webpagina s maken daar namelijk gebruik van, bijvoorbeeld Facebook. Indien u HTTPS wilt blokkeren dient u gebruik te maken van WEB Content Filter i.c.m. DNS filtering. Ook bij URL Content Filter kunt u diverse profielen aanmaken, door op het index nummer te klikken kunt u een profiel aanmaken. Bij het opzetten van een URL Content Filter profiel zijn onderstaande instellingen van belang: 1. Geef het profiel een naam zodat u eenvoudig terug kunt vinden voor wie/wat deze actief is. 2. Geef hier de prioriteit aan, u kunt kiezen tussen: - Both Pass - Both Block - Either: URL Access Control First - Either: Web Feature First 3. Hier kunt u de diverse objecten aangeven welke u wilt blokkeren/toestaan. Meer informatie over deze functionaliteiten kunt u vinden in onderstaande handleiding. http://draytek.nl/files/url%20content%20filter_v2.pdf 5
Voorbeeld URL Content Filter Profile: In onderstaand voorbeeld laten wij zien hoe u een website kunt blokkeren, hierbij gebruiken wij www.nu.nl als de website die u wilt blokkeren. U dient in eerste instantie een keyword object aan te maken, dit kunt u doen bij Objects Settings >> Keyword Object. Eventueel kunt u, indien u meerdere Keyword Objecten hebt deze in een Keyword Group plaatsen. U maakt vervolgens een URL Content Filter Profiel aan waarin u dit Keyword Object koppelt met het URL Content Filter profiel. 6
Nadat u dit profiel hebt aangemaakt, dient u deze nog te activeren in de Firewall. Dit kunt u doen bij Firewall >> General Setup >> Default Rule. Nadat u dit hebt gedaan, is het niet meer mogelijk om te browsen naar www.nu.nl. 7
WEB Content Filter Profile: Wanneer u gebruikt wilt maken van WEB Content Filtering hebt u een jaar licentie nodig, deze kunt u aanschaffen bij uw leverancier. Wel kunt u gebruik maken van een Trial licentie die u 1 maand gratis kan testen. Om de Trial licentie te activeren, kunt u onderstaande handleiding gebruiken. http://www.draytek.nl/files/web%20content%20filter_licentieactivatie.pdf U kunt ook in dit menu diverse profielen aanmaken. Door op het index nummer van het profiel te klikken, kunt u het profiel configureren. Daarnaast hebt u de mogelijkheid om de tekst die een gebruiker te zien krijgt aan te passen. Bij Administration Message kunt u eventuele aanpassingen doorvoeren. 8
Bij het configureren van het WEB Content Filter Profile zijn onderstaande zaken van belang: 1. Geef het profiel een naam zodat u eenvoudig terug kunt vinden voor wie/wat deze actief is. 2. Hier kunt u een uitzondering opgeven welke u niet/wel wilt blokkeren. 3. Vink hier de onderwerpen aan welke u wilt blokkeren. Nadat u het profiel hebt aangemaakt, dient u deze nog te activeren in de Firewall. Dit kan door naar Firewall >> General Setup >> Default Rule te gaan. Hier dient u het WEB Content Filter profiel nog te activeren. 9
DNS filter: Deze functionaliteit dient u in combinatie met WEB Content Filter te gebruiken. Zodoende kunt u ook HTTPS webpagina s blokkeren. 10
Wanneer u op deze manier gebruikt maakt van de DrayTek kunt u bijvoorbeeld https://www.facebook.com blokkeren. Dit kunt u als volgt doen: Vervolgens zorgt u ervoor dat dit profiel in de Firewall geactiveerd wordt, daarna maakt u een DNS Filter profiel aan waarin u het bovenstaand BlockFacebook profiel toevoegt aan het DNS Filter profiel. 11
Wanneer deze instellingen actief zijn, kunt u niet meer naar http://www.facebook.com of https://www.facebook.com. U zult onderstaande melding zien wanneer u naar Facebook probeert te browsen. 12
APPE Support List: Hier kunt u informatie vinden over de diverse software versies welke de DrayTek kan blokkeren. 13
Voorbehoud We behouden ons het recht voor om deze en andere documentatie te wijzigen zonder de verplichting gebruikers hiervan op de hoogte te stellen. Afbeeldingen en screenshots kunnen afwijken. Copyright verklaring 2011 DrayTek. Alle rechten voorbehouden. Niets uit deze uitgave mag worden vermenigvuldigd, opgeslagen in een geautomatiseerd gegevensbestand, of openbaar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen, of enige andere manier, zonder voorafgaande toestemming van de uitgever. Voor zover het maken van kopieën uit deze uitgave is toegestaan op grond van artikel 16B Auteurswet 1912 j het Besluit van 20 juni 1974, St.b. 351, zoals gewijzigd bij Besluit van 23 augustus 1985, St.b. 471 en artikel 17 Auteurswet 1912, dient men de daarvoor wettelijk verschuldigde vergoedingen te voldoen aan de Stichting Reprorecht. Voor het opnemen van gedeelte(n) uit deze uitgave in bloemlezingen, readers of andere compilatie- of andere werken (artikel 16 Auteurswet 1912), in welke vorm dan ook, dient men zich tot de uitgever te wenden. Ondanks alle aan de samenstelling van deze handleiding bestede zorg kan noch de fabrikant, noch de auteur, noch de distributeur aansprakelijkheid aanvaarden voor schade die het gevolg is van enige fout uit deze uitgave. Registreren U kunt via www.draytek.nl/registratie uw product registreren. Geregistreerde gebruikers worden per e-mail op de hoogte gehouden van nieuwe firmware versies en ontwikkelingen. Trademarks Alle merken en geregistreerde merken zijn eigendom van hun respectievelijke eigenaren. 14