Bloquer l'utilisation de Facebook sur un routeur Mikrotik V6.29

Bonjour chers tous,

Aujourd'hui nous verrons comme nous pouvons empêcher de manière efficace à notre réseau  local d'aller sur Facebook

L'optimisation de la ressource Internet est une question importante dans la productivité de chaque employé. Si un employé peut aller sur Facebook 24h/24 il va très vite se poser un problème de rendement.
Pour palier à cette difficulté nous allons l' implémenter sur un RB1200 powerpc des règles pour bloquer Facebook de 08h30 à 12h

• CLIENT NTP 

Si nous voulons utiliser la fonction, l’idéal est d'utiliser un serveur NTP 

• LAYER 7 PROTOCOLS

# software id = ##############

#

/ip firewall layer7-protocol

add name=FACEBOOK regexp="^.+(facebook).*\$"

add name=FACBEOOK regexp="^.*(get|GET).+(facebook).*\$

• MANGLE 

nous allons marque les connexions en utilisant le le layer7 ainsi que les content "facebook"

Nous allons les marquer sur les ports Tcp 80,443

/ip firewall mangle

add action=mark-connection chain=prerouting comment="MARQUAGE DES CONNEXIONS VERS FACEBOOK UTILISANT LE CONTENT" dst-port=80,443 layer7-protocol=FACEBOOK2 new-connection-mark=FACEBOOK.CONN protocol=tcp 

add action=mark-connection chain=prerouting comment="MARQUAGE DES CONNEXIONS VERS FACEBOOK UTILSANT LAYER 7 RULES" dst-port=80,443 layer7-protocol=FACEBOOK new-connection-mark=FACEBOOK.CONN protocol=tcp 

Nous avons créé ainsi la connexion FACEBOOK.CONN

• FILTER 

Maintenant nous bloquons FACEBOOK.CONN

/ip firewall filter

add action=drop chain=forward comment="BLOCAGE DE FACEBOOK CONNEXION MARK 08h30- 12h" connection-mark=FACEBOOK.CONN log=yes time=8h30m-12h,mon,tue,wed,thu,fri

add action=drop chain=forward comment="BLOCAGE DES PAQUETS FACEBOOK LAYER 7 08h30- 12h" layer7-protocol=FACEBOOK log=yes time=8h30m-12h,mon,tue,wed,thu,fr

RESULTAT 

Merci d'avoir suivi et n’hésitez pas à poser des questions