Как настроить блокирование веб-сайтов в контроле доступа?
Откройте веб-браузер и введите в адресную строку LAN IP -адрес вашего маршрутизатора ( IP -адрес маршрутизаторов TP — LINK по умолчанию — 192.168.1.1), затем нажмите Enter .
Когда вам будет предложено, введите имя пользователя и пароль маршрутизатора TL — WR 1043 ND (имя пользователя и пароль по умолчанию — admin )
Шаг 2: Зайдите Access Control (Контроль доступа)-> Host (Узел), затем нажмите " Add New . " ( Создать …)
Выберите " IP Address ", затем укажите краткое описание правила, которое вы хотите задать в поле " Host Description :" (Описание узла). Введите диапазон IP -адресов вашей сети, которым вы хотите заблокировать доступ (например, 192.168.1.100 — 192.168.1.199, будет происходить блокировка доступа к сайту (сайтам), которые вы укажите в следующих шагах для всех компьютеров, которым автоматически маршрутизатор TL — WR 1043 ND назначает IP -адрес).
Нажмите " Save " (Сохранить) – новое Правило узла появится на странице " Host Settings " (Настройки узла).
Шаг 3: Зайдите Access Control (Контроль доступа) -> Target (Цель), затем нажмите " Add New . " ( Создать )
Выберите " Domain Name " (Доменное имя) в поле " Mode :"(Режим), затем укажите краткое описание создаваемого правила. В поле (полях) " Domain Name :" (Доменное имя) введите ключевые слова сайтов, которые вы хотите, чтобы маршрутизатор блокировал (не обязательно полные названия сайтов, таких как www . google . com – можно просто указать " google " – и вы создадите правило, согласно которому будет производиться блокировка всех сайтов, которые в своем адресе содержат слово " google ")
Нажмите " Save " (Сохранить) – новое правило цели отобразиться на странице " Target Settings " (Настройки цели).
Шаг 4: Зайдите в Access Control (Контроль доступа) -> Rule (Правило) и отметьте " Enable Internet Access Control " (Включить контроль доступа в Интернет), затем выберите опцию " Allow the packets not specified by any access control policy to pass through the Router " (Позволить пакетам не указанным политикой контроля доступа проходить через маршрутизатор) (если будет установлена опция " Deny " (Запретить), все веб-сайты, кроме тех, для которых вы задали правила узла/цели будут заблокированы), затем нажмите " Save " (Сохранить).
В разделе Access Control (Контроль доступа) -> Rule (Правило), нажмите " Add New . " (Создать), затем введите краткое описание правила в поле " Rule Name :" (Имя правила)
В поле "Host:" ( Узел ), select the Host rule you defined in Step 2
В поле "Target:" ( Цель ), select the target rule you defined in Step 3
В поле " Schedule :" (Расписание), выберите " Anytime " (В любое время) (правило будет всегда активным)
В поле " Action :" (Действие), выберите " Deny " (Запретить)
В поле " Status :" (Состояние), выберите " Enabled " (Включено)
Нажмите " Save " (Сохранить) – новое правило контроля доступа появится на странице " Access Control Rule Management " (Управление правилом контроля доступа).
Шаг 5: Чтобы проверить это правило, попытайтесь зайти на сайт, который вы заблокировали с узлового компьютера в пределах диапазона IP -адресов, которые вы указали в Правиле узла в Шаге 1 (напимер, http :// www . google . com ). Веб-сайт будет заблокирован и ваш веб-браузер будет выдавать сообщение что этот сайт/сервер не может быть найден.
Был ли этот FAQ полезен?
Ваш отзыв поможет нам улучшить работу сайта.
Что вам не понравилось в этой статье?
- Недоволен продуктом
- Слишком сложно
- Неверный заголовок
- Не относится к моей проблеме
- Слишком туманное объяснение
- Другое
Как мы можем это улучшить?
Спасибо
Спасибо за обращение
Нажмите здесь, чтобы связаться с технической поддержкой TP-Link.
Как настроить родительский контроль на роутере TP-Link, с компьютера или смартфона
Читайте, как настроить родительский контроль на Wi-Fi роутере, на примере роутера tp-link. Как это сделать с компьютера или с помощью смартфона.
Иногда возникает необходимость заблокировать доступ к социальным сетям, или любым другим сайтам, для конкретных устройств, включая смартфоны и планшеты. Для этого в настройках роутера есть функция родительского контроля.
Эта функция позволяет ввести ограничение доступа в Интернет по расписанию, и указать конкретные web-адреса, к которым будет открыт или закрыт доступ. Например, можно отключить выход во всемирную сеть в те часы, когда ребенку положено делать уроки или спать. Либо сотруднику выполнять свою работу, если речь идет об офисной сети.
В некоторых моделях функция блокировки сайтов и временного ограничения совмещены. Я покажу, как настроить родительский контроль на примере роутера tp-link.
Настройка родительского контроля с ПК
Итак, сперва нужно попасть в настройки роутера. Для этого, в окне браузера пишем адрес роутера, и вводим логин и пароль. По умолчанию «admin» и «admin».
Переходим во вкладку «Родительский контроль» и активируем данную функцию установив соответствующую отметку. Здесь также есть возможность задать МАС-адрес контролирующего компьютера.
В поле МАС-адрес вашего компьютера отображается МАС-адрес компьютера с которого на данный момент производится настройка маршрутизатора. Если MAC-адрес вашего сетевого адаптера уже зарегистрирован в системе, то вы можете нажать кнопку “Скопировать выше” для его копирования в поле «MAC-адрес контролирующего компьютера». После чего адрес будет скопирован в соответствующее поле.
Затем ниже укажите устройство, которое вы хотите контролировать. В поле МАС-адрес — 1, 2, 3, 4, введите адрес устройства, которому нужно ограничить доступ, те устройства к которым будет применен родительский контроль. Или выберите MAC-адрес из текущего выпадающего списка и скопируйте его в одну из этих строк выбрав из этого списка.
Далее, укажите временной промежуток, в течение которого контролируемому компьютеру будет разрешён доступ к Интернет. Дни применения, каждый день или неделю, а затем Добавить.
Чтобы удалить часы и дни работы нажмите клавишу «Очистить расписание».
Ну и в последнем блоке вы можете указать интернет-адреса, к которым ваш ребёнок или другой пользователь будет иметь доступ.
Для подтверждения внесенных изменений нажмите «Сохранить».
Настройка родительского контроля с помощью смартфона
Еще родительский контроль можно настроить с помощью смартфона и приложения Tether. Приложение бесплатное и установить на смартфон или планшет вы его сможете с Google Play Market или AppStore.
С подробным обзором приложения вы можете ознакомиться в одной из наших предыдущих статей.
Для активации функции родительского контроля, запустите приложение и перейдите в меню «Инструменты» / «Родительский контроль».
Здесь эта функция имеет немного упрощенный вид. Просто переместите бегунок в соответствующее положение и выберите нужного подключенного клиента.
Нажмите «Готово», задайте расписание и укажите «Разрешённые веб-сайты».
Нажмите «Готово» и на этом настройку родительского контроля можно считать оконченной. Теперь при несоответствующем времени, указанном в настройках или переходу на сторонний адрес в интернете, пользователь с ограниченными правами, не сможет этого сделать.
Как изменить стандартный логин и пароль панели настроек роутера
Еще один важный момент. Если у вас для входа в настройки роутера используется стандартный пароль «admin», то советую его семенить.
Для этого зайдите в настройки роутера, меню «Системные инструменты» / «Пароль».
А то ваш ребенок, посмотрев один из роликов на YouTube, может зайти в настройки роутера и заблокировать вас. Не нужно их недооценивать, дети в этом плане сейчас продвинутые.
Таким способом можно наказывать не только детей, но и непослушных родственников, или хитрого соседа. Думаю, вы найдете этому применение.
А на этом все! Надеюсь данная статья будет вам полезной. Свои вопросы можете задавать в комментариях.
Как заблокировать сайт на роутере
Потребность блокировки доступа к определённым сайтам может возникнуть по разным причинам. Например, когда родители не хотят, чтобы дети зависали в соцсетях или заходили на интернет-ресурсы для взрослых. Или в офисе, чтобы сотрудники работали, не отвлекаясь на веб-сёрфинг. Способов для этого существует немало. Но в этой статье мы рассмотрим самый эффективный – блокировку сайта на роутере.
Ограничение доступа в интернет
Заблокировать доступ к сайту или нескольким сайтам на компьютере можно разными способами:
- Отредактировать файл hosts, который находится в папке C:\Windows\System32\drivers\etc. Открыть его можно с помощью стандартной программы «Блокнот». В этот файл дописываются адреса сайтов, которые нужно заблокировать. После сохранения изменений и перезагрузки компьютера эти сайты загружаться не будут.
- Запретить доступ к сайтам в брандмауэре Wndows. Сайты блокируются по IP-адресу. Также брандмауэр позволяет заблокировать доступ в интернет программам, например, мессенджерам.
- В популярном браузере Google Chrome есть специальное расширение Block Site, которое нужно установить из магазина Chrome. С помощью этого расширения можно запретить доступ к сайтам в этом браузере. В других браузерах при этом сайты работать будут.
- Кроме того, доступ к сайтам можно ограничить с помощью различных сервисов. Например, OpenDNS, Skydns.ru, Яндекс.DNS. Или же посредством специального программного обеспечения.
Поэтому более надёжным способом блокировки является ограничение доступа в интернет через роутер. Преимущества этого способа очевидны:
- Можно настроить блокировку как для конкретного компьютера по МАС-адресу или IP, так и для нескольких компьютеров или для всех компьютеров в сети.
- Пользователи клиентских устройств, не имея доступа к роутеру, не смогут изменить настройки.
Настройка блокировки на роутере
Принципы настройки блокировки сайтов аналогичны для большинства роутеров, однако в веб-интерфейсе устройств разных производителей имеются некоторые различия. Мы рассмотрим как заблокировать доступ к сайтам на примере роутеров трёх производителей – TP-Link, Asus и ZyXEL.
TP-Link
В роутерах TP-Link имеется встроенная функция «Контроль доступа», которая позволяет либо запретить доступ к определённым сайтам либо наоборот разрешить доступ только к определённым сайтам.
Настройка целей
Для настройки блокировки войдите в веб-интерфейс вашего роутера. Найдите в меню пункт «Контроль доступа» или Access Control, если у вас англоязычная версия прошивки. Откройте подпункт «Цель» (Target). Здесь нужно добавить правило блокировки. Для этого нажмите кнопку «Создать» (Add New).
В открывшемся окне в пункте «Режим» выберите из выпадающего списка «Доменное имя», а в следующем окошке введите описание правила. В описании можете написать что угодно. Далее в полях «Доменное имя» введите адрес или часть адреса сайта, который вы хотите заблокировать. В данном примере показана блокировка социальных сетей на роутере: ВКонтакте, Facebook, Одноклассники и Мой Мир.
Таких правил вы можете создать сколько угодно. В нашем примере мы создали 2 цели: для блокировки основных соцсетей и для YouTube. На всякий случай для YouTube было прописано «youtube.com».
Теперь вам нужно указать доступ с каких устройств или компьютеров вашей сети будет блокироваться.
Настройка узлов
Для этого переходим в разделе «Контроль доступа» в другой подпункт – «Узел» (Host). Здесь жмём кнопку «Добавить».
Можно указать IP-адреса устройств, если они в вашей сети статические. Но, как правило, они динамические. Поэтому блокировать лучше по МАС-адресу. Для этого в поле «Режим» выбираем «МАС-адрес», в поле «Имя узла» вводим любое описание, а в поле «МАС-адрес» вписываем адрес устройства, на котором нужно заблокировать доступ.
Включение
Параметры блокировки настроены. Теперь её нужно включить.
Для этого в пункте «Контроль доступа» выбираем подпункт «Правило». Здесь первым делом ставим галочку «Включить управление контролем доступа к Интернет» и жмём кнопку «Сохранить». Прокручиваем страницу вниз и жмём кнопку «Создать».
Придумываем название для правила блокировки, в поле «Узел» выбираем из списка нужный компьютер, в поле «Цель» — список блокируемых сайтов. Сохраняем настройки и перезагружаем роутер.
В данном случае была выбрана любая цель. Хотя в выпадающем меню можно было бы выбрать одну из ранее созданных целей: для блокировки YouTube или соцсетей.
ZyXEL
На роутерах фирмы ZyXEL в прошивке установлены два сервиса, с помощью которых можно ограничить доступ к сайтам. Это SkyDNS и Яндекс.DNS. В старых версиях прошивки этих сервисов нет. В этом случае нужно обновить ПО устройства.
Регистрация в SkyDNS
Войдите в веб-интерфейс роутера и перейдите на вкладку «Безопасность». Вверху страницы выберите вкладку SkyDNS. Если вы не пользовались этим сервисом ранее, появится окно с предложением зарегистрироваться. Перейдите по ссылке на сайт и пройдите процедуру регистрации. Потребуется указать адрес электронной почты и придумать пароль. А потом выбрать тарифный план.
Сервис SkyDNS не совсем бесплатный, однако платить нужно только за расширенные возможности. Базовым функционалом можно пользоваться бесплатно.
Настройка роутера
После регистрации вы можете войти в личный кабинет и настроить блокировку сайтов. Есть возможность заблокировать доступ сразу к целым категориям сайтов. Например, к соцсетям. Для этого перейдите во вкладку «Фильтр» и поставьте галочки напротив нужных категорий. Если же вам нужно заблокировать конкретные сайты, нажмите кнопку «Разрешить всё», сохраните настройки и перейдите во вкладку «Домены». Здесь есть раздел «Чёрный список», в который вы можете добавить адреса сайтов, которые нужно заблокировать. Этот список можно редактировать, добавлять и удалять сайты в любое время, зайдя в личный кабинет SkyDNS.
Собственно, это всё, что нужно сделать. Теперь необходимо выполнить дополнительные настройки на роутере, чтобы сервис заработал на вашем устройстве.
Снова идём на вкладку SkyDNS и в открывшемся окне укажите адрес электронной почты и пароль, которые вы ввели при регистрации. Поставьте галочку в пункте «Включить» и сохраните настройки.
Профили для устройств создаются там же, в личном кабинете на сайте SkyDNS. Перейдите в пункт «Настройки» — «Профили». И добавьте нужные вам профили, дав им названия. Например, «Для планшета», «Для ПК №2» и так далее. Потом во вкладке «Фильтры» задайте фильтры для каждого профиля. После этого войдите в веб-интерфейс роутера, откройте вкладку «Домашняя сеть» и кликните на устройство, которому вы хотите задать профиль. Откроется окно, в котром нужно поставить галочку напротив пункта «Постоянный IP-адрес» и нажать кнопку «Зарегистрировать». Все зарегистрированные устройства появятся на вкладке SkyDNS. Напротив каждого устройства можно выбрать нужный профиль.
Производитель роутеров Asus почему-то не удосужился сделать полноценную возможность блокировки для сайтов. В веб-интерфейсе устройства есть функция «Родительский контроль», однако она не решает данную задачу. С её помощью можно настроить ограничение доступа в интернет по времени для определённых устройств. На сайте есть отдельная статья про родительский контроль. Блокировать сайты посредством этой функции нельзя.
Для того, чтобы воспользоваться этой функцией, перейдите на вкладку «Брандмауэр». Здесь минимум настроек. Блокировать сайты можно по адресам и ключевым словам.
Заключение
Таким образом, наиболее полноценно функция блокировки сайтов реализована на роутерах TP-Link. Разработчики ZyXEL поленились создать собственный функционал и обладателям этих роутеров приходится использовать сторонний сервис, который к тому же не бесплатный. А в роутерах Asus функция блокировки доступа к сайтам представлена в сильно урезанном виде.
Как заблокировать социальные сети (Вконтакте, Одноклассники), или обычный сайт в настройках роутера Tp-Link
Часто, возникает необходимость запретить доступ к популярным социальным сетям, таким как Вконтакте, Одноклассники, Facebook и т. д. Например, для сотрудников фирмы, или даже дома. Есть много способов это сделать. Можно, например, заблокировать с помощью специальных программ, в настройках антивируса, или фаервола, или в том же файле hosts.
Но, есть еще один интересный способ, это блокировка социальных сетей (да и любых сайтов), через роутер. В этой статье, я расскажу, как запретить доступ к социальным сетям, если устройства подключаются через роутер Tp-Link. Этим способом можно заблокировать не только социальные сети, а практически любой сайт. Большой плюс этого способа в том, что доступ будет закрыт на всех устройствах, таких как: планшеты, смартфоны, ноутбуки, и прочей технике, которая имеет возможность подключатся к интернету через маршрутизатор.
В роутерах компании Tp-Link, есть две возможности заблокировать доступ к сайтам (или открыть доступ только к определенным ресурсам) . Через «Контроль доступа» (Access Control) , или через «Родительский контроль» (Parental Control) . Мы будем делать через «контроль доступа», так как «родительский контроль» предназначен немного для другого дела.
Инструкция подойдет для всех маршрутизаторов Tp-Link. Панель управления у всех практически одинаковая, включая такие популярные модели как: TL-WR740ND, TL-WR741N, TL-WR841N, TD-W8968, TL-WR843ND, TL-WR842ND и т. д.
Блокируем социальные сети через маршрутизатор Tp-Link
Что бы заблокировать нужные нам социальные сети, или просто сайты, нужно для начала зайти в панель управления маршрутизатором.
Все как обычно: подключаемся к маршрутизатору, открываем браузер и в адресной строке набираем адрес 192.168.1.1, или 192.168.0.1.
Откроется окно с запросом логина и пароля. По умолчанию, в Tp-Link, это admin и admin. Но, если вы уже меняли пароль на доступ к настройкам роутера, то нужно ввести установленные вами данные. Если логин и пароль по умолчанию не подходят, то придется делать сброс настроек к заводским, и настраивать роутер заново.
Вводим логин и пароль и входим в настройки.
Создаем список сайтов для блокировки
В панели управления переходим на вкладку Access Control (Контроль доступа) — Target (Цель) . Мы сначала создадим список социальных сетей (или обычных сайтов) , к которым хотим закрыть доступ, а затем, сможем применить это правило к любым устройствам.
Нажмите на кнопку Add New.. (Добавить. ) .
Напротив пункта Mode выбираем Domain Name (это значит, что блокировать ресурсы мы будем не по IP адресу, а по домену) .
В пункте Target Description нужно указать любое описание для правила, на английском. Пишем там что-то типа «blocking vk».
В полях Domain Name указываем адреса сайтов, к которым хотим запретить доступ (адреса указываем без http://) .
Отлично, список сайтов у нас готов. Вы можете создать несколько таких правил. Так же, их можно редактировать, или удалять.
Добавляем устройство, для которого нужно заблокировать доступ
Переходим на вкладку Access Control (Контроль доступа) — Host (Узел) и нажимаем на кнопку Add New.. (Добавить. ) .
Если устройство подключается к этому роутеру, то это значит, что ему присвоен IP адрес. А если присвоен IP адрес, то можно и заблокировать по IP. Но, лучше всего, блокировать по MAC адресу, так как IP скорее всего динамический, и при каждом подключении меняется (хотя, можно и закрепить и статический) .
Значит, в поле Mode (Режим) выбираем MAC Address (MAC-адрес) .
В поле Host Description (Имя узла) , нужно указать какое-то понятное название. Например, «blocking_PC1». Главное, что бы вы понимали, к какому устройству относится это правило.
И самое главное, в поле MAC Address (MAC-адрес) нужно указать MAC адрес устройства, к которому вы хотите применить созданное выше правило, проще говоря, заблокировать социальные сети и прочие сайты.
Если устройство уже подключено к этому роутеру, то его можно посмотреть на вкладке DHCP — DHCP Clients List (Список клиентов DHCP) .
Просто скопируйте MAC адрес нужного устройства и вставьте его в поле.
Так же, MAC адрес можно посмотреть в настройках устройства (если это мобильное устройство) .
В Android: Настройки — О телефоне — Состояние (на разных устройствах может отличатся, но примерно так) .
Windows Phone: Настройки — Сведения об устройстве — Сведения и там ищите MAC адрес.
На компьютере немного сложнее, об этом я напишу в отдельной статье.
Значит так, указываем адрес нужного нам компьютера (или мобильного устройства) в поле MAC Address и нажимаем на кнопку Save (Сохранить) .
Список для блокировки у нас создан, устройство так же добавлено. Вы конечно же можете добавить несколько устройств, редактировать их, или удалять.
Нам осталось только соединить все это.
Включаем блокировку сайтов на роутере Tp-Link
Заходим в пункт Access Control (Контроль доступа) — Rule (Правило) .
Ставим галочку возле пункта Enable Internet Access Control (Включить управление контролем доступа к Интернет) .
Ниже, так и оставляем пункт Deny the packets specified. ( Запретить пакетам, не указанным. ) .
Нажимаем на кнопку Save (Сохранить) .
Дальше, нажмите на Add New.. (Добавить. ) .
Поле Rule Name, в нем нужно указать любое имя для данного правила. Желательно, понятное название.
В поле Host выбираем нужный нам компьютер, который мы уже добавили.
В Target выбираем список сайтов для блокировки, который мы так же добавили.
Дальше, все оставляем как есть. Там еще можно настроить блокировку по времени, если нужно.
Нажимаем Save.
Все, правило создано. Можно создать много подобных правил. Редактировать их, отключать и удалять.
Все настройки будут задействованы даже без перезагрузки маршрутизатора. Сайты, которые вы заблокировали на определенном устройстве, уже не будут отрываться, пока вы не отключите, или не удалите правило в настройках.