یکی از سوالات همیشگی که در مورد فایروال میکروتیک مطرح می شود ؛ چگونگی مسدود کردن دانلود موزیک ، عکس ، فایل اجرایی و … میباشد .
در این مقاله سعی میکنم به ساده ترین روش آنرا توضیح دهیم .
در اکثر موارد جوابی که به مخاطبین داده می شود استفاده از Web Proxy است و مسدود کردن بعضی پسوند ها در آن ، ولی در این مقاله مسدود کردن دانلود بر اساس پسوند فابل را توسط
فایروال میکروتیک آموزش میدهیم .
در این مثال ما یک سرور در شبکه داریم (*مثلا FTP ) و میخواهیم دریافت بعضی فایل ها را توسط کاربران بر اساس پسوند آنها مثلا exe , .jpg , .rar محدود کنیم .
آدرس سرور ما ١٩٢٫١٦٨٫٠٫٢٠٠ میباشد .
این روش را معمولا Content Filtering می نامند .
در میکروتیک موجود در شبکه ( سر راه کاربران و سرور ) باید جنین رولی وارد نماییم :
Firewall Filter
CHain = Forward
Dst-Address = 192.168.0.200
Content = .exe
Action = Drop
توسط این رول زمانی که کاربر بخواهد یک فایل با فرمت exe دربافت نماید با هیچ پاسخی از سرور مواجه میشود و در اکثر موارد کانکشن به سرور ریستارت میشود .
مثال : بستن دانلود فایل MP3
Firewall Filter
CHain = Forward
Dst-Address = 192.168.0.200
Content = .mp3
Action = Drop
میتوانیم رول ها را به هر شکلی وارد نماییم (*به صورت صحیح باشند*) و تنها بخشی که مهم است وارد نمودن پسوند فایل در بخش Advance و فیلد Content* میباشد .