2013年11月6日 星期三

O2 防火牆臉書退散筆記


想法:

  • 電腦教室學生上課不能連上臉書,但教師的電腦可以。
  • 學生放學後,電腦教室則不受限制。


實作:


1.登入 O2 點選【物件】-【IPv4物件】-【位址表】
這裡有【地址】和【IP範圍】之分,請選【地址







2.增加 FaceBook IP網段(因為電腦教室 IPv6 沒有啟動,所以只設 IPv4)

國詮 提供的

31.13.66.0/24、31.13.68.0/24、31.13.69.0/24、31.13.70.0/24 31.13.75.0/24、31.13.76.0/24、31.13.77.0/24、31.13.81.0/24 31.13.82.0/24、69.171.224.0/24、173.252.110.0/24

2a03:2880:f002::/64 2a03:2880:f016::/64 2a03:2880:f001::/64 2a03:2880:f013::/64 2a03:2880:f00d::/64



設定完之後,臉書在 IPv4中的 IP 就在我們的掌控中了!!






3.點選【物件】-【IPv4物件】-【位址表】

這裡有【地址】和【IP範圍】之分,請選【IP範圍


IP範圍】的設定,主要是要讓教師的電腦不受O2 防火牆的限制,排除在綁定範圍之外



4.接下來要設定那些時候不能連上臉書!
  • 點選【物件】-【排程】-【日排程】
  • 我新增了二個時段 - 【整天課】【半天課





  • 接下來點選【週排程】來訂定一個星期的時間,我星期三是套用【半天課】




5.最後在【防火牆】-【IPv4規則】-在最上方新增一條規則

解釋如下:
(1)來源:只要是從 172.20.1.1 已排除教師電腦(第三點設置的)來的 IP
(2)目的:要去Facebook(第二點設置的)的 IP
(3)排程:必須套用(第四點設置)的時間
(4)動作:拒絕(只要符合上面的規定全部拒絕)


講白話一點就是,
凡來自電腦教室的 IP 要去訪問臉書的 IP,一律拒絕,但作用時間要依照排程。