Créer des règles de pare-feu pour restreindre l'accès LAN vers WAN à certains pays en utilisant les codes pays

Vigor routeur prend en charge l'objet Pays. Avec cette fonctionnalité, il sera plus facile pour l'administrateur réseau d'autoriser ou de bloquer l'accès à une adresse IP d'un pays spécifique. Par exemple, l'administrateur réseau peut bloquer certains pays pour qu'ils ne puissent pas se connecter au port d'accès au serveur interne afin de prévenir les attaques. Ou encore, restreindre le destinataire que les utilisateurs LAN peuvent accéder uniquement aux pays sélectionnés. Ce document montre comment autoriser les hôtes LAN à accéder uniquement aux sites Web du Royaume-Uni.

Note : Les routeurs DrayTek incluent des données GeoLite2 créées par MaxMind, disponibles sur https://www.maxmind.com.

1. Créez un objet Pays. Allez dans Objects Setting >> Country Object et cliquez sur l'index disponible. Donnez un nom au profil et sélectionnez le pays.

Pour bloquer tous les sites Web sauf ceux du Royaume-Uni, vous aurez besoin de créer deux règles de pare-feu. La première pour bloquer tous les sites Web et la deuxième pour autoriser l'accès aux sites Web du Royaume-Uni.

2. Créez la règle qui bloque tous les sites, allez à Firewall >> Filter Setup >> Default Data Filter Set, puis cliquez sur une règle disponible pour l'éditer.

Sélectionnez "Any" pour Source IP, Destination IP et Service Type.

Sélectionnez "Block if no further Match" pour Action afin que le routeur vérifie d'autres règles en premier.

3. Créez une autre règle pour autoriser l'accès aux sites Web du Royaume-Uni. Retournez à la page Default Data Filter, et cliquez sur une règle disponible qui suit celle créée dans l'étape précédente.

Cliquez sur Edit derrière Destination IP/Country pour sélectionner l'objet Pays créé lors de la première étape.

Sélectionnez "Pass Immediately" pour Action.

Maintenant, vous pouvez essayer d'accéder à quelques sites Web pour vérifier les paramètres du pare-feu.

• www.draytek.de
• www.draytekusa.com
• www.draytek.co.uk

Publié le : 2018-02-20

Captures d'écran