Как создать чёрный или белый список URL‑адресов с помощью контроллера Omada?

Фильтрация URL-адресов — это полезная функция контроллеров Omada, позволяющая создавать списки разрешённых и запрещённых адресов для подключённых к сети устройств. Чёрный список подходит для ситуаций, когда нужно оставить доступ ко всем сайтам, кроме некоторых (например, чтобы обезопасить детей от непристойных сайтов). Белый же список подходит для ситуаций, когда нужно запретить доступ ко всем сайтам, кроме некоторых (например, в офисе, чтобы у сотрудников был доступ только к ресурсам, необходимым для выполнения их задач, и чтобы они меньше отвлекались на посторонние сайты).

Фильтрация URL-адресов может применяться к двум типам устройств: к шлюзам и точкам доступам EAP. В случае применения к точкам доступа, фильтрация будет распространяться на все подключённые к точке доступа Wi-Fi устройства. В случае примененя к шлюзам, фильтрация будет распространяться на все устройства в локальной сети согласно установленным параметрам.

Перейдите в раздел Settings > Network Security > URL Filtering, перейдите во вкладку Gateway Rules (для настройки шлюзов) или EAP Rules (для настройки точек доступа) и нажмите + Create New Rule. В данном примере рассмотрен процесс настройки шлюза.

Чёрный список

Введите название правила, поставьте галочку в окошке Enable напротив пункта Status и выберите опцию Deny напротив пункта Policy. В выпадающем списке напротив пункта Source Type выберите тип источника, на который будет распространяться правило (Network или IP Group. Если правило создаётся для точки доступа, типом источника будет имя Wi-Fi сети (SSID). В заключение добавьте URL-адреса всех сайтов, к которым необходимо закрыть доступ. Вместо www и доменного имени можно использовать звёздочку (*) (см. приведённый ниже снимок экрана). Например, вместо www.google.com можно указать *.google.com или www.google.*. В последнем случае будут блокироваться все сайты Google (например, google.com, google.ru и так далее).

После нажатия кнопки Apply у подключённых устройств не будет доступа к указанным URL-адресам.

Белый список

Введите название правила, поставьте галочку в окошке Enable напротив пункта Status и выберите опцию Allow напротив пункта Policy. В выпадающем списке напротив пункта Source Type выберите тип источника, на который будет распространяться правило (Network или IP Group. Если правило создаётся для точки доступа, типом источника будет имя Wi-Fi сети (SSID). В заключение добавьте URL-адреса всех сайтов, к которым необходимо разрешить доступ.

Теперь необходимо создать ещё одно правило, чтобы запретить доступ ко всем остальным сайтам. Введите название нового правила, поставьте галочку в окошке Enable напротив пункта Status и выберите опцию Deny напротив пункта Policy. В выпадающем списке напротив пункта Source Type выберите тип источника, на который будет распространяться правило (Network или IP Group). Если правило создаётся для точки доступа, типом источника будет имя Wi-Fi сети (SSID). В заключение введите в окошке URLs точку (.), которая будет символизировать собой все возможные адреса.

Если вы создаёте белый список для точки доступа, вместо точки введите звёздочку (*).

После нажатия кнопки Apply в списке будет два правила и у подключённых устройств будет доступ только к указанным URL-адресам.