Una popolare serie di router economici lettoni basati su RouterOS offre agli utenti ampie opzioni di personalizzazione. Oggi darò un'occhiata più da vicino alle capacità di mikrotik di bloccare siti Web, pubblicità, social network e creare un elenco di accessi negati. Tutti questi strumenti sono presenti nei router pronti all'uso e non richiedono conoscenze speciali per la configurazione, tranne mezzi standard gestione.
Cominciamo con il più semplice. abbiamo Router Mikrotik, utilità e desiderio di winbox utente specifico vietare di visitare un sito specifico. Ci colleghiamo al router e andiamo nella sezione IP -> Firewall, apriamo la scheda Regole filtro:
Fai clic su + e aggiungi una nuova regola di blocco del sito:
Nella prima scheda Generale compilare:
- Specificare la catena Forward.
- Specificare l'indirizzo dell'utente a cui verrà negato l'accesso al sito.
- Seleziona il protocollo TCP.
In campo contenuto specificare l'indirizzo del sito da bloccare, ad esempio vk.com. Vai alla scheda Azione:
Qui eseguiamo le seguenti azioni:
- Nel campo Azione, seleziona Rifiuta.
- Nella voce Rifiuta con, specificare tcp reset.
- Fare clic su OK.
Questo completa la configurazione di base. Al momento, la regola di filtraggio del sito funziona già. Stiamo usando lo standard prodotti Mikrotik sono stati in grado di bloccare vk.com. Questo è facile da controllare sul cliente. Quando si tenta di aprire l'indirizzo del sito di un popolare social network. rete, riceverà il seguente messaggio nel browser Chrome:
IN questo caso siamo dentro modalità manuale bloccato il sito per un utente specifico. Se hai molti di questi siti e utenti, il processo dovrebbe essere automatizzato il più possibile.
Blacklist di siti da filtrare
Creiamo un elenco separato di siti e specifichiamolo nella regola in modo da non creare un ban per ogni nome separatamente. Non è difficile farlo. Per fare ciò, vai di nuovo nella sezione IP -> Firewall, apri la scheda Protocolli Layer7 e fai clic su "+" per aggiungere un elenco:
In campo regexpè necessario inserire un'espressione regolare per organizzare l'elenco dei siti. Personalmente non so scrivere correttamente le espressioni regolari, quindi devo cercarle su Internet. La stragrande maggioranza delle espressioni regolari che ho trovato non ha funzionato per me. Ti do un elenco di hosting video da bloccare sotto forma di un'espressione regolare che ha funzionato per me personalmente:
^.+(youtube|rutube|smotri).*$
L'elenco può essere ampliato aggiungendo valori tra parentesi tramite il segno della levetta verticale, che significa un "o" logico.
Dopo aver compilato l'elenco, lo includiamo nella regola. Ho già descritto come creare una regola nella prima parte dell'articolo. In questo caso, la differenza sarà solo in un punto:
Invece di un campo contenuto scegli il nome della nostra lista da bloccare video in campo Protocollo di livello 7.
Se hai un firewall configurato su Mikrotik e contiene alcune regole, la regola di blocco corrente deve essere posizionata correttamente nell'elenco affinché funzioni. Ad esempio, ho un materiale sull'argomento. Ci sono regole:
Consenti connessioni stabilite add chain=input action=accetta connection-state=stabilito add chain=forward action=accetta connection-state=stabilito
L'attuale regola di blocco dell'elenco dei siti del protocollo Layer7 deve essere superiore a questa regola, altrimenti non funzionerà. Non capisco appieno perché, ma ho fatto abbastanza test per assicurarmi che dovrebbe essere davvero più alto. E, naturalmente, deve essere al di sopra della regola che consente connessioni in avanti da rete locale.
In questa regola di blocco nel campo Src.Address puoi specificare un ip utente specifico, puoi specificare l'intera sottorete o lasciare il campo vuoto per vietare l'accesso ai siti chiusi per tutto il traffico di transito del router, indipendentemente dalla sua origine.
Ecco come appare il mio elenco di regole sul firewall, tenendo conto della regola di blocco aggiunta:
Qui blocco l'accesso dall'indirizzo IP di prova. Tutte le altre regole sono simili a quelle che ho descritto nel mio articolo sulla configurazione di un semplice firewall su Mikrotik, il link a cui ho fornito sopra.
È possibile abilitare la registrazione delle connessioni bloccate ai siti dall'elenco nella scheda Azione la regola stessa:
Mikrotik genererà log simili:
Puoi reindirizzare questi record a per analizzare le statistiche di attivazione della regola in un secondo momento. Per comodità, queste regole possono essere suddivise per siti, per utenti, ecc. In generale, il campo per controllare il funzionamento della norma è ampio.
Disabilita i social network in mikrotik
Dato che abbiamo imparato come creare elenchi per bloccare i siti, sulla base di queste informazioni, è facile bloccare l'accesso social media una regola. Per fare ciò, come prima, aggiungi un'espressione regolare con elenco dei social reti:
Testo normale:
^.+(vk.com|vkontakte|odnoklassniki|odnoklasniki|facebook|ok.ru).*$
Selezioniamo, come prima, gli indirizzi di origine per il blocco e aggiungiamo una regola. Tutto, questo è sufficiente per bloccare i social network dagli utenti. E accendendo i log, puoi anche tenere traccia di chi di volta in volta prova ad inserirli.
Blocco degli annunci tramite mikrotik
Con l'aiuto dello strumento studiato per limitare l'accesso ai siti, è sufficiente bloccare semplicemente gli annunci. Ad esempio, considera l'opzione per bloccare gli annunci su Skype. Dato che conosco gli indirizzi dei server su cui Skype sale per la pubblicità, posso bloccarlo in mikrotik. Ho una lista:
rad.msn.com apps.skype.com vortex-win.data.microsoft.com settings-win.data.microsoft.com
Questi sono gli indirizzi da cui vengono caricati gli annunci. Tali elenchi possono variare di volta in volta e devono essere controllati e aggiornati periodicamente. Puoi preparare tu stesso un elenco di indirizzi pubblicitari per un servizio specifico, ad esempio impostando il tuo e abilitando la registrazione delle richieste.
^.+(rad.msn.com|apps.skype.com|vortex-win.data.microsoft.com|impostazioni-win.data.microsoft.com).*$
Aggiungiamo una nuova regola, colleghiamo l'elenco creato in precedenza e godiamoci il lavoro di Skype senza pubblicità.
Conclusione
C'è molto materiale su Internet su Mikrotik. Io stesso ho letto molti articoli su questo problema. E sono tutti incompiuti. O la domanda è poco divulgata, o qualcosa non funziona affatto. Non so quale sia il motivo di questa situazione. Forse qualcosa cambia nelle impostazioni e le informazioni diventano irrilevanti. Il filtraggio basato sui protocolli Layer7 non ha funzionato subito per me, ho dovuto armeggiare, approfondire le espressioni regolari, le regole, le loro posizioni. Spero che il mio materiale correggerà leggermente questa situazione.
Sarei felice per qualsiasi commento sull'articolo, poiché io stesso sto imparando nel processo di scrittura. Nel mio lavoro, personalmente non utilizzo alcuna restrizione all'accesso ai siti, in quanto lo ritengo un esercizio inutile. Ma molte persone lo usano, quindi lo considero utile per capire questo problema.
Corsi online su Mikrotik
Se desideri imparare a lavorare con i router Mikrotik e diventare un esperto in questo campo, ti consiglio di seguire dei corsi su un programma basato sulle informazioni di tasso di cambio ufficiale Associato di rete certificato MikroTik. A parte programma ufficiale, i corsi lo faranno lavori di laboratorio dove è possibile testare e consolidare nella pratica le conoscenze acquisite. Tutti i dettagli sul sito. Il costo della formazione è molto democratico, una buona opportunità per acquisire nuove conoscenze nell'area disciplinare oggi rilevante.
L'articolo è stato d'aiuto? C'è un'opportunità per l'autore
- sull'esempio di RB951G-2HnD.
- Configurazione per l'organizzazione del Wi-Fi senza interruzioni.
- Organizzazione Internet basata su un router Mikrotik.
- Veloce e semplice.
Ragazzi, mettiamo la nostra anima nel sito. Grazie per questo
per aver scoperto questa bellezza. Grazie per l'ispirazione e la pelle d'oca.
Unisciti a noi a Facebook e In contatto con
Molti di noi lavorano al computer e succede che dobbiamo concentrarci su un compito importante, ma vogliamo comunque controllare i social network per gli aggiornamenti, leggere le notizie su Twitter e in genere scalare vari siti interessanti.
Queste poche applicazioni per il tuo computer ti aiuteranno a rimetterti in sesto e a non farti distrarre da cose inutili. Editori sito web Già installati un paio.
Blocca i siti Web che distraggono importo assegnato volta
Se ti ritrovi nel profondo di un imbuto di arguti commenti di Facebook quando dovresti finire il tuo piano aziendale, l'app Self-Control viene in soccorso. Impostalo, ad esempio, su quattro ore e mostrerà che non sei lì. Nessuna quantità di riavvii e riavvii lo farà uscire dal percorso scelto. Se provi già attacchi di panico, non preoccuparti, puoi sempre modificare l'elenco dei siti consentiti e bloccati. Invece di privarti completamente dell'accesso a Internet, puoi limitare selettivamente i siti che ti distraggono.
Tiene traccia di come trascorri il tempo sul tuo computer
Questa applicazione non solo ha un bell'aspetto, ma monitora anche tutto ciò che fai sul computer, emettendo quindi una sorta di audit dell'attenzione. Quanto tempo trascorri nel browser? Quante ore ci sono nel programma di posta? Cosa stai ascoltando su iTunes? TrackTime sarà bel grafico la tua vita online in tutti i colori dell'arcobaleno. È conveniente usarlo come promemoria per te stesso: se passi da un programma all'altro ogni giorno, con un intervallo di due minuti o meno, allora sembra che il problema sia stato trovato.
Aumenta l'attenzione mentre si lavora su diversi compiti
Concentrare è perfetto quando devi passare da un'attività all'altra che richiede abilità diverse. Supponiamo di avere diverse attività quotidiane che richiedono strumenti diversi, come testi, gestione dei social media e pianificazione di eventi. Concentrate ti consente di creare un set diverso di strumenti per ogni attività. Ad esempio, quando si attiva "Testi", l'applicazione chiude automaticamente la posta e il browser Internet, blocca Twitter, Facebook e YouTube, si apre Microsoft Word e seleziona "Away" come stato di tutti i messenger. C'è anche un comodo timer per la concentrazione.
Sincronizza tutti i record sparsi e li raccoglie in un unico posto
Per molti di più compito difficile quando ci si concentra - è raccogliere tutte le note insieme. Questa app mette tutte le tue note in una posizione centrale sul desktop, aggiunge funzionalità di ricerca e si sincronizza con Simplenote o WriteRoom sul tuo iPhone. Non sembra molto, ma in realtà rende la vita molto più facile.
25 minuti di concentrazione su un compito
Questa app si basa sui principi di una tecnica di gestione del tempo in cui ti concentri su un'attività per 25 minuti e poi fai una pausa di cinque minuti. FocusBooster combina una lista di cose da fare con un coach per la gestione del tempo: fai una lista e l'app tiene traccia del tempo che dedichi a quelle attività. Dopo 25 minuti, ti ricorderà che è ora di riposare. Questo è un modo molto semplice per allenare la capacità di attenzione senza esagerare.
Limitare l'attenzione a un'app alla volta
Quando l'applicazione è abilitata, è possibile portare in primo piano un solo compito e tutto il resto sarà nascosto dietro uno sfondo quasi opaco. Puoi comunque spostarti facilmente tra le attività, Think ripulisce lo spazio e ti aiuta a concentrarti compito principale(funziona benissimo anche con FocusBooster).
Crea posto di lavoro, ideale per scrivere testi
Se scrivi costantemente testi, è molto importante rimuovere rapidamente tutto ciò che non è necessario dal desktop. FocusWriter ricrea editor di testo e blocca tutto ciò che non è necessario sullo schermo: solo le parole che scrivi su un semplice sfondo grigio. Tutti i menu (data, ora, barra degli strumenti) sono nascosti finché non ci passi sopra. Nonostante il suo aspetto discreto, FocusWriter conserva preziose funzioni dell'editor di testo come il controllo ortografico e il conteggio delle parole, oltre a un suono molto piacevole della macchina da scrivere ad ogni battitura.
Anti-Social è una versione leggera del blocco Internet Freedom. Invece di bloccare completamente l'accesso a Internet, Anti-Social blocca solo noti ladri di tempo. I siti vietati includono Twitter, Facebook, Flickr, Digg, Reddit, YouTube, Hulu, Vimeo e tutti gli standard programmi di posta elettronica. L'applicazione non è troppo diversa da Self-Control (vedi sopra), tranne per il fatto che include già una blacklist (che puoi modificare, ovviamente). Se non sei in grado di far fronte alla restrizione di accesso ai siti elencati, dovrai riavviare il computer.
Non è un segreto che i social network richiedano un'enorme quantità di tempo che può essere speso in modo utile. Ma la maggior parte delle persone trascorre tutto il giorno semplicemente seduta su Vkontakte e su Odnoklassniki. Al lavoro, tutto è sempre più triste, o ci sediamo sui social network o giochiamo al solitario. Se sei il capo di un'azienda, allora questo problema dovrebbe essere particolarmente importante per te. Grazie a questo articolo, puoi fare un "regalo" ai tuoi dipendenti e bloccare l'accesso a tutti i siti inutili. Inoltre, l'articolo sarà utile ai dipendenti per sbloccare l'accesso ai social network). Quindi iniziamo.
1. Apri "Computer", vai a disco locale C, quindi apri la cartella Windows. Stiamo cercando la cartella System32.
Infine, apri la cartella "ecc".
In questa cartella, siamo interessati al file "hosts". Dobbiamo aprirlo con un editor di testo. Fai clic con il pulsante destro del mouse sul file e seleziona "Apri con" dal menu. Seleziona il programma Blocco note.
file host
File host aperto. Per bloccare Odnoklassniki o qualsiasi altro sito, devi inserire solo due righe:
127.0.0.1 odnoklassniki.ru
127.0.0.1 www.odnoklassniki.ru
Blocchiamo i siti
Se desideri bloccare qualsiasi altro sito (Vkontakte, Facebook), invece di odnoklassniki, inserisci un nome di sito diverso.
Di conseguenza, per sbloccare e aprire i siti, è necessario accedere al file hosts ed eliminare le righe relative al blocco dell'accesso al sito.
Inoltre, per bloccare i siti dannosi, puoi utilizzare Internet Censor e Controllo dei genitori in Windows 8.
xn--e1adkpj5f.xn--p1ai
Come bloccare i social network
I social network confondono i confini della distanza reale. Aiutano le persone a rimanere in contatto sempre e ovunque. Grazie a loro, abbiamo smesso di "perdere" i nostri cari. Pur trovandoci in città o paesi diversi, possiamo condividere le nostre esperienze attraverso messaggi, foto, video... Possiamo anche inviarci regali e cartoline.
Sfortunatamente, anche i social media hanno i suoi lati negativi. Per quanto strano possa sembrare, creano dipendenza. Alcune persone sono così immerse nel mondo dei social network che vita reale sfuma sullo sfondo. Inoltre, tali siti possono distrarre i dipendenti dai loro doveri immediati o, ad esempio, gli scolari dal fare i compiti. In tali situazioni, c'è solo una via d'uscita: bloccarne l'accesso. Come bloccare i social network, te lo diremo in questo articolo. E nel precedente, tra l'altro, ti abbiamo già detto come sbloccarli.
Un modo semplice per bloccare i social media è un'utilità di Windows chiamata BlockItFor.Me. Per utilizzarlo è necessario scaricarlo dal sito ufficiale. Questa utility è facile da usare e non richiede installazione. Dopo il download, è necessario eseguirlo con un clic destro. Successivamente, è necessario fare clic sul pulsante Opzioni. Sul monitor apparirà una finestra del programma con un elenco di diversi siti. È necessario contrassegnare i siti a cui si desidera bloccare l'accesso spuntandoli e facendo clic sul pulsante Salva. Successivamente, è necessario confermare il blocco premendo il pulsante BlockItFor.Me. Ora l'accesso ai siti che hai specificato è chiuso. Puoi anche bloccare i sistemi social utilizzando il file hosts di sistema. Per trovarlo, segui il semplice percorso: C:→Windows→System32→Drivers→ecc→host. Quindi, copia il file che si trova in questa cartella sul desktop e aprilo. Necessità di chiamare menù contestuale, fare clic con il tasto destro e selezionare "Proprietà". Si aprirà una finestra in cui è necessario deselezionare la casella accanto a "Sola lettura", quindi fare clic su "Applica" e "OK". Successivamente, apri il file con il blocco note e alla fine dell'elenco che è già presente, inserisci gli indirizzi dei siti che desideri bloccare. Ma prima di ogni indirizzo, devi inserire il cosiddetto codice - 127.0.0.1. Si consiglia di specificare l'indirizzo del sito due volte: la prima con www e la seconda senza. Ad esempio, se devi bloccare l'accesso al sito Web VKontakte, dovresti scrivere:
- 127.0.0.1 vk.com
- 127.0.0.1 www.vk.com
Bene, ora sai come bloccare i social network. I genitori premurosi non si preoccuperanno più del tempo perso del loro bambino e un capo severo sarà sicuro che i suoi dipendenti non siano distratti dal lavoro per "chattare" con amici virtuali o "mettere mi piace" alle loro foto.
YaVkontakte.ru
Come bloccare i social network (Vkontakte, Odnoklassniki) o un sito normale nelle impostazioni del router Tp-Link
Spesso è necessario vietare l'accesso ai social network popolari come Vkontakte, Odnoklassniki, Facebook, ecc. Ad esempio, per i dipendenti dell'azienda o anche a casa. Ci sono molti modi per farlo. Ad esempio, puoi bloccare con programmi speciali, nelle impostazioni dell'antivirus o del firewall o nello stesso file hosts.
Ma ce n'è uno in più modo interessante, si tratta del blocco dei social network (e di eventuali siti) tramite un router. In questo articolo, ti dirò come disabilitare l'accesso ai social network se i dispositivi si connettono tramite router tp-link. In questo modo puoi bloccare non solo i social network, ma quasi tutti i siti. Un grande vantaggio di questo metodo è che l'accesso sarà chiuso su tutti i dispositivi, come: tablet, smartphone, laptop e altre apparecchiature che possono connettersi a Internet tramite un router.
Nei router Tp-Link, ci sono due opzioni per bloccare l'accesso ai siti (o aprire l'accesso solo a determinate risorse). Tramite "Controllo Accessi" (Controllo Accessi), o tramite "Controllo Parentale" (Controllo Parentale). Lo faremo attraverso il "controllo degli accessi", poiché il "controllo parentale" è inteso per una questione leggermente diversa.
L'istruzione è adatta a tutti i router Tp-Link. Il pannello di controllo è quasi lo stesso per tutti, compresi quelli modelli popolari come: TL-WR740ND, TL-WR741N, TL-WR841N, TD-W8968, TL-WR843ND, TL-WR842ND ecc.
Blocchiamo i social network tramite il router Tp-Link
Tutto come al solito: ci colleghiamo al router, apriamo il browser e nella barra degli indirizzi digitiamo l'indirizzo 192.168.1.1, ovvero 192.168.0.1.
Si aprirà una finestra che richiede un nome utente e una password. Per impostazione predefinita, in Tp-Link, questi sono admin e admin. Ma se hai già cambiato la password per accedere alle impostazioni del router, devi inserire i dati che hai impostato. Se l'accesso e la password predefiniti non sono adatti, dovrai eseguire un ripristino delle impostazioni di fabbrica e configurare nuovamente il router.
Inserisci il tuo nome utente e password e inserisci le impostazioni.
Crea un elenco di siti da bloccare
Nel pannello di controllo, vai alla scheda Controllo di accesso (Controllo di accesso) - Destinazione (Target). Creeremo prima un elenco di social network (o siti normali) a cui vogliamo bloccare l'accesso, quindi potremo applicare questa regola a qualsiasi dispositivo.
Fare clic sul pulsante Aggiungi nuovo.
Se hai un pannello di controllo in russo
Di fronte alla voce Modalità, seleziona Nome dominio (questo significa che bloccheremo le risorse non per indirizzo IP, ma per dominio).
Nella voce Descrizione destinazione, è necessario specificare qualsiasi descrizione per la regola, in inglese. Scriviamo lì qualcosa come "blocco vk".
Nei campi Domain Name, specifichiamo gli indirizzi dei siti a cui vogliamo negare l'accesso (specificiamo gli indirizzi senza http://).
Ottimo, abbiamo un elenco di siti pronto. Puoi creare diverse di queste regole. Inoltre, possono essere modificati o eliminati.
Aggiungi un dispositivo per il quale desideri bloccare l'accesso
Vai alla scheda Controllo di accesso (Controllo di accesso) - Host (Nodo) e fai clic sul pulsante Aggiungi nuovo.. (Aggiungi ...).
Se il dispositivo si connette a questo router, significa che gli è stato assegnato un indirizzo IP. E se viene assegnato un indirizzo IP, puoi bloccare tramite IP. Ma è meglio bloccare Indirizzo MAC y, poiché l'IP è molto probabilmente dinamico e cambia ad ogni connessione (sebbene sia possibile risolverne anche uno statico).
Quindi, nel campo Modalità (Modalità) selezionare Indirizzo MAC (indirizzo MAC).
Nel campo Descrizione host (Nome host), è necessario specificare un tipo di nome comprensibile. Ad esempio, "blocco_PC1". La cosa principale è capire a quale dispositivo si applica questa regola.
E soprattutto, nel campo MAC Address (MAC-address), è necessario specificare l'indirizzo MAC del dispositivo a cui si desidera applicare la regola creata sopra, ovvero bloccare i social network e altri siti.
Molto probabilmente, avrai una domanda su come scoprire questo indirizzo MAC.
Se il dispositivo è già connesso a questo router, può essere visualizzato nella scheda DHCP - Elenco client DHCP.
Basta copiare l'indirizzo MAC dispositivo desiderato e incollalo nel campo.
Inoltre, l'indirizzo MAC può essere visualizzato nelle impostazioni del dispositivo (se si tratta di un dispositivo mobile).
In Android: Impostazioni - Informazioni sul telefono - Stato (on dispositivi diversi possono differire, ma approssimativamente così).
Windows Phone: Impostazioni - Informazioni sul dispositivo - Informazioni e cerca lì l'indirizzo MAC.
Su un computer, è un po 'più complicato, ne scriverò in un articolo separato.
Quindi, indichiamo l'indirizzo del computer (o dispositivo mobile) di cui abbiamo bisogno nel campo Indirizzo MAC e clicchiamo sul pulsante Salva.
Abbiamo creato una lista da bloccare, è stato aggiunto anche il dispositivo. Ovviamente puoi aggiungere più dispositivi, modificarli o eliminarli.
Non ci resta che mettere tutto insieme.
Vai alla voce Controllo Accessi (Controllo Accessi) - Regola (Regola).
Seleziona la casella accanto a Abilita il controllo dell'accesso a Internet.
Di seguito, lasciamo la voce Nega i pacchetti specificati ... (Vieta pacchetti non specificati ...).
Il campo Nome regola, in esso è necessario specificare qualsiasi nome per questa regola. Preferibilmente un titolo chiaro.
Nel campo Host, seleziona il computer di cui abbiamo bisogno, che abbiamo già aggiunto.
In Target, seleziona l'elenco dei siti da bloccare, che abbiamo anche aggiunto.
Tutto, la regola è creata. Puoi crearne molti regole simili. Modificali, disabilita ed elimina.
Tutte le impostazioni saranno attive anche senza riavviare il router. Siti web su cui hai bloccato dispositivo specifico, non si spegnerà più finché non disabiliti o rimuovi la regola nelle impostazioni.
Un'altra cosa, se blocchi dì vk.com, allora versione mobile Anche m.vk.com non funzionerà.
help-wifi.com
Come bloccare VKontakte su un computer
Ti mostrerò come chiudere l'accesso a VKontakte su un computer. Puoi chiudere l'accesso alla tua ragazza o ai tuoi figli in modo che non entrino in contatto dal computer e non perdano tempo. Questo metodo chiuderà l'accesso al sito VKontakte solo su un computer.
Entriamo nella cartella etc, si trova in C:\Windows\System32\Drivers\etc. Ecco i file: host, Imhosts.sam, reti, protocollo, servizi. Siamo interessati al file hosts, elenca tutti i siti il cui accesso è bloccato sul tuo computer, così come tutti i reindirizzamenti. I truffatori spesso scrivono i loro siti di phishing in questo file e quando visiti i siti, si apre per te un sito fraudolento.
Ecco un esempio di tale nai... inganno e phishing.
Ecco un altro esempio di come guadagnano i truffatori SMS a pagamento, che vengono loro inviati dagli utenti vittime, nei cui computer il sito VKontakte viene bloccato o reindirizzato da un sito reale a uno fraudolento.
Quindi, torna alla cartella etc e al file hosts. Cliccaci sopra con il tasto destro del mouse.
Come vorresti aprire questo file?
Scorri l'elenco. Selezioniamo un blocco note o qualsiasi altro editor di testo (il blocco note si apre solo più velocemente).
Se non disponi di un'applicazione per il blocco note, fai clic su "Trova un'altra applicazione su questo computer".
E apri la cartella Windows, che si trova in C:\Windows. In questa cartella c'è l'applicazione Blocco note: questo è il blocco note, selezionalo e fai clic su Apri (o fai doppio clic su di esso).
Il file hosts aperto nel blocco note ti mostrerà tutto il suo contenuto.
Per impostazione predefinita, il file hosts dice:
# Copyright (c) 1993-2009 Microsoft Corp. # # Questo è un file HOSTS di esempio utilizzato da Microsoft TCP/IP per Windows. # # Questo file contiene i mapping degli indirizzi IP ai nomi host. Ogni voce # deve essere conservata su una singola riga. L'indirizzo IP deve essere # posizionato nella prima colonna seguito dal nome host corrispondente. # L'indirizzo IP e il il nome host deve essere separato da almeno uno # spazio. # # Inoltre, i commenti (come questi) possono essere inseriti su singole righe # o dopo il nome della macchina indicato da un simbolo '#'. # # Ad esempio: # # 102.54.94.97 rhino.acme.com # server di origine
# 38.25.63.10 x.acme.com # x host client
# La risoluzione del nome localhost viene gestita all'interno del DNS stesso. # 127.0.0.1host locale
Potresti avere altri siti scritti qui se stai utilizzando software senza licenza che blocca la verifica della chiave impedendo al computer di visitare i siti di verifica della licenza. Ad esempio, per prodotti Adobe e altri.
Ora aggiungiamone alcuni righe vuote fino in fondo:
127.0.0.1 vk.com 127.0.0.1 vkontakte.ru
L'indirizzo 127.0.0.1 è il tuo computer e quello che è scritto di seguito è l'indirizzo a cui verrà negato l'accesso al tuo computer.
Pertanto, abbiamo negato l'accesso al nostro computer ai siti VKontakte.
Ora premi la combinazione di tasti Ctrl + S: questo sta salvando il documento. E salva il file hosts modificato. Nella cartella C:\Windows\System32\Drivers\etc su Windows 8 (su Windows 7 sembra possibile) nulla può essere salvato per motivi di sicurezza, quindi salviamo il file hosts modificato altrove.
Ora è necessario abilitare la visualizzazione delle estensioni dei file per rimuovere l'estensione dal file hosts.txt salvato e trasformarlo in un file senza estensione. Perché il file hosts originale è solo un file senza estensione.
Come abilitare la visualizzazione delle estensioni dei file:
- In Windows 7: fare clic su Strumenti > Opzioni cartella > Visualizza e deselezionare Nascondi estensioni per tipi di file noti.
- In Windows 8: fare clic su Visualizza > Mostra o nascondi e selezionare la casella per "estensioni dei nomi file".
Ora seleziona il file hosts.txt e premi F2 su di esso (questa è la modifica).
E rimuovi l'estensione .txt dal suo nome
In modo che rimanga solo host.
Premi Invio per completare la modifica. Il sistema ci informa che dopo aver modificato l'estensione, questo file potrebbe non essere disponibile. Vuoi davvero cambiarlo?
Premiamo Sì.
Pronto. Il file hosts ora è senza estensione.
Ora dobbiamo spostarlo nella cartella C:\Windows\System32\Drivers\etc e sostituire il file hosts originale con quello che abbiamo modificato. Fare clic con il pulsante destro del mouse sul file hosts modificato e selezionare "taglia".
Vai alla cartella C:\Windows\System32\Drivers\etc, quindi fai clic con il pulsante destro del mouse posto vuoto e seleziona "Inserisci".
Ci verrà comunicato che esiste già un file "hosts" nella cartella di destinazione. Fai clic su "Sostituisci file nella cartella di destinazione".
Premiamo continua.
E tutto il file hosts viene modificato. Ora, quando provi ad aprire il sito vk.com su qualsiasi browser, riceverai un errore: Pagina non trovata, ma puoi fare quanto segue: visualizza la sua copia salvata.
Internet Explorer dirà: Questa pagina non può essere visualizzata.
- Assicurati che l'indirizzo web sia corretto
- Trova la pagina con motore di ricerca
- Aggiorna la pagina in pochi minuti
Risolvi i problemi di connessione.
IN browser Opera dirà: Pagina non disponibile. Un tentativo di connettere Opera a vk.com è stato rifiutato. Il sito potrebbe essere temporaneamente non disponibile o la tua connessione potrebbe non essere impostata correttamente.
Controlla la tua connessione Internet. Controllare le connessioni dei cavi e riavviare tutti i router e altri dispositivi di rete.
Consenti a Opera di accedere alla rete tramite le impostazioni del firewall o dell'antivirus. Se il programma è già nell'elenco dei consentiti, rimuoverlo dall'elenco e aggiungerlo di nuovo.
Se stai usando un server proxy...
Controlla le impostazioni di connessione o contatta il tuo amministratore di rete per assicurarsi che il server proxy funzioni. Se non è necessario utilizzare un server proxy. Vai al menu Opera > Preferenze > Modifica impostazioni proxy... > Impostazioni LAN e deseleziona "Utilizza un server proxy per LAN".
Come puoi vedere, tutti i browser Internet danno solo consigli inutili per risolvere questo problema e portarlo in una direzione completamente diversa, e da nessuna parte c'è una parola che il divieto possa essere scritto nel file hosts, sebbene questo problema sia in circolazione da decenni . È davvero difficile scrivere un controllo se il sito è vietato nel file hosts.
Per bloccare VKontakte sulla tua rete Internet, devi inserire le impostazioni del tuo Router wifi e blocca il sito VKontakte nelle impostazioni del router. Ne ho parlato in un video sulla configurazione di un router.
E così via, ad esempio per i dipendenti dell'azienda, o anche a casa. Ci sono molti modi per farlo. È possibile, ad esempio, bloccare utilizzando programmi speciali, in
Spesso è necessario vietare l'accesso ai social network popolari come Vkontakte, Odnoklassniki, Facebook, ecc. Ad esempio, per i dipendenti dell'azienda o anche a casa. Ci sono molti modi per farlo. Puoi, ad esempio, bloccarlo con l'aiuto di programmi speciali, nelle impostazioni dell'antivirus o del firewall o nello stesso file hosts.
Ma c'è un altro modo interessante, questo è bloccare i social network (e qualsiasi sito) tramite un router. In questo articolo, ti dirò come disabilitare l'accesso ai social network se i dispositivi sono collegati tramite un router Tp-Link. In questo modo puoi bloccare non solo i social network, ma quasi tutti i siti. Un grande vantaggio di questo metodo è che l'accesso sarà chiuso su tutti i dispositivi, come: tablet, smartphone, laptop e altre apparecchiature che hanno la capacità di connettersi a Internet tramite un router.
Nei router Tp-Link, ci sono due opzioni per bloccare l'accesso ai siti (o aprire l'accesso solo a determinate risorse). Tramite "Controllo Accessi" (Controllo Accessi), o tramite "Controllo Parentale" (Controllo Parentale). Lo faremo attraverso il "controllo degli accessi", poiché il "controllo parentale" è inteso per una questione leggermente diversa.
L'istruzione è adatta a tutti i router Tp-Link. Il pannello di controllo è quasi lo stesso per tutti, compresi i modelli popolari come: TL-WR740ND, TL-WR741N, TL-WR841N, TD-W8968, TL-WR843ND, TL-WR842ND, ecc.
Blocchiamo i social network tramite il router Tp-Link
Per bloccare i social network di cui abbiamo bisogno, o solo i siti web, devi prima accedere al pannello di controllo del router.
Tutto come al solito: ci colleghiamo al router, apriamo il browser e digitiamo l'indirizzo nella barra degli indirizzi 192.168.1.1 , o 192.168.0.1 .
Si aprirà una finestra che richiede un nome utente e una password. Per impostazione predefinita, in Tp-Link, questi sono admin e admin. Ma se hai già cambiato la password per accedere alle impostazioni del router, devi inserire i dati che hai impostato. Se l'accesso e la password predefiniti non sono adatti, dovrai eseguire un ripristino delle impostazioni di fabbrica e configurare nuovamente il router.
Inserisci il tuo nome utente e password e inserisci le impostazioni.
Crea un elenco di siti da bloccare
Nel pannello di controllo, vai alla scheda Controllo di accesso(Controllo di accesso) - obbiettivo(Scopo). Creeremo prima un elenco di social network (o siti normali) a cui vogliamo bloccare l'accesso, quindi potremo applicare questa regola a qualsiasi dispositivo.
Fare clic sul pulsante Aggiungere nuova..(Aggiungere...).
Se hai un pannello di controllo in russo
Di fronte alla voce Modalità, seleziona nome del dominio(questo significa che bloccheremo le risorse non per indirizzo IP, ma per dominio).
Nel paragrafo Descrizione del bersaglioè necessario specificare qualsiasi descrizione per la regola, in inglese. Scriviamo lì qualcosa come "blocco vk".
Nei campi nome del dominio specifichiamo gli indirizzi dei siti a cui vogliamo negare l'accesso (specificiamo gli indirizzi senza http://).
Ottimo, abbiamo un elenco di siti pronto. Puoi creare diverse regole di questo tipo. Inoltre, possono essere modificati o eliminati.
Aggiungi un dispositivo per il quale desideri bloccare l'accesso
Vai alla scheda Controllo di accesso(Controllo di accesso) - Ospite(Nodo) e premere il pulsante Aggiungere nuova..(Aggiungere...).
Se il dispositivo si connette a questo router, significa che gli è stato assegnato un indirizzo IP. E se viene assegnato un indirizzo IP, puoi bloccare tramite IP. Tuttavia, è meglio bloccare in base all'indirizzo MAC, poiché l'IP è molto probabilmente dinamico e cambia ad ogni connessione (sebbene sia possibile risolverne anche uno statico).
Quindi, in campo modalità(Modalità) selezionare Indirizzo MAC(Indirizzo MAC).
Nel campo descrizione dell'ospite(Nome nodo), è necessario specificare un nome comprensibile. Ad esempio, "blocco_PC1". La cosa principale è capire a quale dispositivo si applica questa regola.
E, soprattutto, sul campo Indirizzo MAC(indirizzo MAC) è necessario specificare l'indirizzo MAC del dispositivo a cui si vuole applicare la regola sopra creata, ovvero bloccare i social network e altri siti.
Molto probabilmente, avrai una domanda su come scoprire questo indirizzo MAC.
Se il dispositivo è già connesso a questo router, può essere visualizzato nella scheda DHCP - Elenco dei client DHCP(Elenco dei client DHCP).
Basta copiare l'indirizzo MAC del dispositivo desiderato e incollarlo nel campo.
Inoltre, l'indirizzo MAC può essere visualizzato nelle impostazioni del dispositivo (se si tratta di un dispositivo mobile).
In Android: Impostazioni - Informazioni sul telefono - Stato (potrebbe variare su dispositivi diversi, ma qualcosa del genere).
Windows Phone: Impostazioni - Informazioni sul dispositivo - Informazioni e cerca lì l'indirizzo MAC.
Su un computer, è un po 'più difficile, ne scriverò in un articolo separato.
Quindi, indichiamo l'indirizzo del computer (o dispositivo mobile) di cui abbiamo bisogno nel campo Indirizzo MAC e clicchiamo sul pulsante Salva(Salva).
Abbiamo creato una lista da bloccare, è stato aggiunto anche il dispositivo. Naturalmente, puoi aggiungere più dispositivi, modificarli o eliminarli.
Non ci resta che mettere tutto insieme.
Abilita il blocco dei siti sul router Tp-Link
Andiamo al dunque Controllo di accesso(Controllo di accesso) - regola(Regola).
Metti un segno di spunta accanto all'elemento Abilita il controllo dell'accesso a Internet(Abilita la gestione del controllo dell'accesso a Internet).
Di seguito, lasciamo l'oggetto Negarei pacchetti specificati...(Nega pacchetti non specificati...).
Quindi, fare clic su Aggiungere nuova..(Aggiungere...).
In russo
Campo Nome regola, è necessario specificare qualsiasi nome per questa regola al suo interno. Preferibilmente, un nome comprensibile.
Nel campo Ospite seleziona il computer di cui abbiamo bisogno, che abbiamo già aggiunto.
IN obbiettivo seleziona l'elenco dei siti da bloccare, che abbiamo anche aggiunto.
Inoltre, lasciamo tutto com'è. Lì puoi anche impostare un blocco temporale, se necessario.
stampa Salva.
Ecco fatto, la regola è stata creata. Puoi creare molte di queste regole. Modificali, disabilita ed elimina.
Tutte le impostazioni verranno applicate anche senza riavviare il router. I siti che hai bloccato su un dispositivo specifico non si apriranno più finché non disabiliti o rimuovi la regola nelle impostazioni.
Un'altra cosa, se blocchi dì vk.com, anche la versione mobile di m.vk.com non funzionerà.
Internet è irto di molti pericoli, soprattutto per le fragili menti delle giovani generazioni. Ma pochi genitori riescono a proteggere il proprio figlio da informazioni dannose attraverso divieti ed esortazioni. Il 90% degli scolari inganna facilmente il padre e la madre e continua a visitare le risorse dei non bambini.
Anche gli adulti "peccano" usando Internet per scopi inappropriati. Gli errori degli impiegati spesso sorgono perché il 50% delle volte sono impegnati non con gli affari, ma con i social network.
Un solo rimedio aiuta radicalmente a risolvere il problema: bloccare le risorse indesiderate. Leggi come bloccare un sito da bambini e adulti negligenti in otto modi comprovati.
Il metodo per bloccare le risorse web tramite Host, un database locale di indirizzi IP e nomi di dominio ad esse associati, è pensato per i più inesperti. Dal momento che anche gli studenti più giovani conoscono gli Host oggi, non sarà difficile per molti ripristinare l'impostazione e vanificare i tuoi sforzi. Pertanto, dovresti adottare misure per proteggerlo. Per esempio:
- Crea un account per l'utente con cui vuoi bloccare l'accesso a siti indesiderati diritti limitati. Quindi non sarà in grado di riparare nulla nel file Hosts con tutto il suo desiderio.
- Usa dei trucchi per nascondere le voci di blocco.
La stessa tecnologia di blocco è molto semplice:
- Accedi a Windows con un account amministratore.
- Andiamo alla cartella %Windir%\System32\driver\ecc, troviamo un file senza estensione chiamato "Hosts" e lo apriamo con Blocco note o un programma che lo sostituisca. Per evitare problemi con il salvataggio delle modifiche, è possibile eseguire questa operazione: eseguire Blocco note di Windows(file notepad.exe, che si trova in Cartella Windows) con diritti di amministratore, tramite il menu "File" - "Apri" vai su Host e caricalo nel programma.
- Aggiungi una voce in qualsiasi punto del file da una nuova riga 127.0.0.1 sito, dove al posto di "sito" prescriviamo l'indirizzo della risorsa bloccata.
- Salviamo il file nello stesso posto. In modo che il blocco note non gli attribuisca estensione .txt, il nome è "hosts", scriviamo tra virgolette e dai tipi di file selezioniamo "tutti i file".
Successivamente, il sito non si aprirà più nei browser, poiché il computer non lo cercherà su Internet, ma su se stesso.
Trucchi per impedire a un utente di eliminare la tua voce Hosts
La prima opzione è nascondere la voce stessa nel file. È impossibile renderlo invisibile, ma tra i commenti (righe che iniziano con #) e quello, puoi inserire 2-300 righe vuote. L'utente, quando apre un file, molto probabilmente non presterà attenzione alla barra di scorrimento del documento e non vedrà la tua voce, poiché sarà molto al di sotto.
La seconda opzione è spostare il file Hosts in un'altra posizione più appartata. Dove metterlo, decidi tu stesso, ma in modo che il sistema non lo perda, dovrai apportare una piccola modifica al registro. Apri dentro Editor di RegEdit ramo HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters e nel valore del parametro Percorso Base Dati annotare nuovo modo agli ospiti.
Tramite DNS
Il traffico di un computer connesso a Internet passa Server DNS(che, come gli host, mappano i nomi dei siti Web ai loro indirizzi IP). Oltre ai DNS forniti dal provider, puoi utilizzarne altri, ad esempio quelli pubblici gratuiti.
Alcuni DNS pubblici dispongono di un sistema di filtraggio dei contenuti, ovvero non scaricano sul computer siti con determinati contenuti.
Sfortunatamente, non puoi bloccare le risorse di tua scelta utilizzando il DNS, ma se desideri bloccare l'accesso a contenuti per adulti o siti Web potenzialmente dannosi, il metodo è molto efficace. Per utilizzarlo è sufficiente registrare gli indirizzi DNS necessari nelle proprietà di connessione e protocollo della versione IPv4.
In questo esempio, il DNS pubblico Yandex viene utilizzato con un filtro per contenuti per adulti.
Ci sono altre opzioni di blocco:
- Yandex: 77.88.8.88 (principale) e 77.88.8.2 (alternativa) - filtraggio di phishing e risorse fraudolente.
- Norton ConnectSafe (Symantec): 198.153.192.40 (primario) e 198.153.194.40 (alternativa) - Filtraggio di phishing, frode, malware.
- Norton ConnectSafe: 198.153.192.50 e 198.153.194.50 - lo stesso più un filtro per contenuti per adulti.
- Norton ConnectSafe: 198.153.192.60 e 198.153.194.60 - lo stesso più il blocco di qualsiasi argomento "non infantile".
Nei browser
I browser moderni contengono molte cose utili, ma la maggior parte di essi non ha le funzioni di blocco dei siti scelti dall'utente. È rimasta, forse, solo in Internet Explorer.
Affinché la possibilità di bloccare i siti appaia nel tuo browser preferito, basta installarlo estensione speciale, ad esempio, Blocca sito . Questo link porta al Chrome Store, da dove puoi scaricare un tale plugin (nemmeno uno, ma tre con un nome simile) per Google Chrome e Yandex.Browser.
Il principio di funzionamento di tali estensioni è molto semplice. Aggiungono una funzione di blocco al menu contestuale. Facendo clic con il pulsante destro del mouse su qualsiasi collegamento (incluso il download di un file) e selezionando il comando "Blocca", il sito verrà inserito nella blacklist. E nel suo insieme, e non una pagina separata.
Alcune delle estensioni presentate consentono anche di aggiungere manualmente alla blacklist e creare filtri personalizzati per bloccare i contenuti.
I plugin con funzioni di blocco delle risorse web vengono rilasciati non solo per Chrome, ma anche per Opera, Mozilla Firefox e altri browser meno diffusi.
Utilizzo di Windows Firewall o firewall di terze parti
Windows Firewall può bloccare solo i siti Web basati su indirizzi IP. Non è il massimo Il modo migliore, poiché un IP è talvolta condiviso da più risorse e portali di grandi dimensioni, come VKontakte e Odnoklassniki, occupano interi intervalli di indirizzi. I firewall di terze parti sono configurati in modo più flessibile: consentono di bloccare l'accesso anche a una singola pagina. Per fare ciò, è sufficiente specificare il suo URL nel programma e non l'IP, che è molto più conveniente per l'utente.
Poiché ogni firewall è configurato a modo suo e non possiamo considerarli tutti, studieremo il principio di configurazione rimedio universale — Firewall di Windows 10.
Per creare una regola di blocco, prima determina l'IP del sito. Per questo è conveniente usare il comando ping_url(ad esempio, "ping ya.ru") o servizi whois.
- Apriamo il firewall. Nel pannello di sinistra, seleziona "Regole in uscita" e nell'elenco "Azioni" - "Crea regola".
- Nella finestra successiva, seleziona "Tutti i programmi" (se il sito deve essere bloccato in tutti i browser) o "Percorso programma" (se presente). Quando si sceglie la seconda opzione, specificare il percorso di file eseguibile browser.
- Salta la finestra successiva. Successivamente, dobbiamo specificare l'IP da bloccare. Contrassegnare la voce "Indirizzi IP specificati" nella parte inferiore della finestra "Regione" e fare clic su "Aggiungi". Non tocchiamo il campo in alto, poiché è destinato alla creazione di regole nelle reti locali.
- Immettere l'indirizzo IP o l'intervallo di indirizzi del sito Web e fare clic su OK.
- Quindi, seleziona "Blocca connessione".
- Segnaliamo i profili di rete per i quali utilizzeremo la regola.
- E ultimo passo dare un nome alla regola.
Dopo aver cliccato su "Fatto", la regola avrà effetto.
Sul router
Impostazioni di controllo accessi sui router diversi modelli non sono gli stessi, ma il loro algoritmo è in gran parte simile. Scopriamo come bloccare l'accesso a siti indesiderati utilizzando TP-Link come esempio.
Controllo accedere a TP-Link(e non solo) funziona in modalità black e white list. Nel primo caso è consentito l'accesso a qualsiasi risorsa web ad eccezione di quelle specificate. Nella seconda è vietato a tutti, tranne, ancora, a quelli indicati. Prendi in considerazione la creazione di una lista nera come esempio, poiché viene utilizzata più spesso.
- Andiamo nel pannello di amministrazione, apriamo la sezione "Controllo accessi" e facciamo clic su "Procedura guidata impostazioni".
- Nella nuova finestra, seleziona la modalità "Indirizzo IP", specifica il nome dell'host per il quale stiamo creando la regola e inserisci il suo IP o intervallo di indirizzi.
- Quindi, seleziona la modalità Nome del dominio”, scrivi un nome arbitrario del target (per il quale è stata creata la regola) ed elenca i siti vietati.
- Il passaggio successivo consiste nel creare una pianificazione di blocco.
- Quindi impostiamo il nome della regola, controlliamo tutti i parametri e facciamo clic su "Fine".
- L'ultimo passaggio consiste nel selezionare la modalità di filtraggio (nel nostro caso, bloccare il passaggio dei pacchetti dai domini specificati attraverso il router) e salvare la regola. Inoltre, non dimenticare di selezionare "Abilita gestione del controllo dell'accesso a Internet".
Questo completa la configurazione.
Controllo dei genitori
Il controllo parentale è integrato ovunque oggi. Si trova in molti router programmi antivirus e anche nei sistemi operativi stessi. Prima del rilascio di Windows 7, i controlli parentali erano una funzionalità di sistema separata. In Windows 10, è diventato "sicurezza per la famiglia con le impostazioni tramite il sito Web Microsoft", ma la sua essenza non è cambiata da questo. I genitori hanno ancora la possibilità di usarlo per limitare l'accesso dei propri figli alle risorse di rete.
Tuttavia, di cosa parliamo Windows e Windows? Diamo un'occhiata a come funziona il controllo genitori in Kaspersky Internet Security.
- Le restrizioni sono configurate attraverso una sezione dedicata.
- La prima cosa da fare dopo averlo inserito è impostare una password per disabilitare la funzione e modificare le impostazioni.
- Successivamente, vedrai un elenco di account utente per i quali è possibile abilitare il controllo genitori. Fare clic su accanto all'account selezionato "Imposta restrizioni".
- Le restrizioni all'accesso ai contenuti web sono impostate nella sezione "Internet". Esistono 2 modalità di blocco: siti per adulti (lista nera) e tutti i siti tranne quelli consentiti (lista bianca).
- Quando si sceglie la modalità black list, è possibile impostare le categorie di contenuti da bloccare, ma senza specificare siti specifici. Quando si sceglie una modalità lista bianca i siti consentiti devono essere aggiunti alle eccezioni. Tutto il resto sarà bloccato.
Il cursore di abilitazione/disabilitazione del controllo si trova nella parte superiore della finestra delle impostazioni nell'elenco degli utenti.
Utilizzo di percorsi statici
Un percorso statico (permanente) è un percorso codificato per il passaggio dei pacchetti da un nodo di rete all'altro. Ad esempio, dal tuo computer al server che ospita il sito web. Essendosi registrato Registro di Windows o nelle impostazioni del router un falso percorso verso una risorsa Internet (più precisamente, verso il suo indirizzo IP), ti assicurerai che non si apra.
Come farlo:
- Definisci con comando ping_url L'indirizzo IP del sito desiderato.
- Senza chiudere la riga di comando (deve essere eseguita come amministratore), eseguire un'altra istruzione: route -p aggiungi target_site maschera IP 255.255.255.0 192.168.1.0 metrica 1.
La risposta "OK" significa che è stato creato il percorso al sito 213.180.193.3. Ora ya.ru non si aprirà su questo computer.
Nel registro di Windows, tutti i percorsi statici si trovano in HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes.
Per rimuovere una voce che è diventata non necessaria da lì e riprendere l'accesso al sito, fare clic con il tasto destro sulla voce e selezionare "Elimina". Oppure segui riga di comando Istruzioni percorso-f. L'ultimo modo rimuove tutto ciò che esiste percorsi permanenti. Se vuoi rimuoverne solo uno, esegui il comando rotta elimina target_host_ip, Per esempio, rotta elimina 213.180.193.3. Successivamente, il sito ya.ru tornerà disponibile.
Utilizzo dei criteri di sicurezza IP locali (IPSec)
L'uso della politica di sicurezza IP (IPSec) per limitare l'accesso a Internet non è un modo banale. Pochissime persone sanno dell'esistenza di tale opportunità (a differenza degli host) e colui per il quale blocchi una determinata risorsa web non indovinerà mai come l'hai fatto.
Con IPSec, puoi bloccare sia un singolo IP del sito che un pool di indirizzi. L'unico aspetto negativo di questo metodo è che lo snap-in di gestione dei criteri non è disponibile in tutte le edizioni di Windows. Quindi, nelle versioni casalinghe, è assente.
La creazione di una politica di sicurezza IP può sembrare complicata, ma solo la prima volta. Dopo diversi tentativi, non ci vorranno più di 2-3 minuti. Inoltre, ogni fase di configurazione è accompagnata da un Wizard.
- Quindi, per accedere allo snap-in, apri la sezione "Amministrazione" nel pannello di controllo, fai clic su "Politica di sicurezza locale" e seleziona "Politiche di sicurezza IP su PC locale".
- Fare clic con il pulsante destro del mouse su un'area vuota nella metà destra della finestra Politiche locali e selezionare Nuova politica di sicurezza IP. Verrà avviata la prima installazione guidata.
- Nella finestra che si apre di seguito, inserisci un nome per la nuova politica e descrivi brevemente il suo scopo. Puoi lasciare questi campi per impostazione predefinita, ma è meglio compilare per non confonderti in seguito.
- Quindi fare clic su "Avanti" senza modificare nulla.
- Termina la procedura guidata selezionando "Modifica proprietà" e facendo clic su "Fine".
- Nella finestra delle proprietà del futuro criterio IPSec, fare clic su Aggiungi. Questo verrà lanciato prossimo Maestro- creazione di regole di sicurezza IP.
- Nella finestra " punto finale tunnel" lascia tutto com'è.
- Nella sezione Tipo di rete, seleziona Tutte le connessioni.
- Nella "Elenco dei filtri IP" (devono ancora essere creati), fai clic su "Aggiungi". Avanti: assegna un nome alla tua lista e fai di nuovo clic su "Aggiungi". Verrà avviata la terza procedura guidata, Filtri IP.
- Prima di tutto, dai una descrizione al nuovo filtro (è più comodo specificare l'URL del sito da bloccare).
- Specificare "Il mio indirizzo IP" come fonte di traffico.
- Destinazione - "IP specifico o sottorete". Annotare di seguito l'indirizzo del sito o della sottorete bloccata.
- Nella sezione "Tipo di protocollo", seleziona "Qualsiasi".
- L'ultimo passaggio consiste nel fare clic su "Modifica proprietà" e "Fine". È rimasto molto poco.
- Conferma le impostazioni per il nuovo filtro.
- Se vuoi crearne un altro, fai clic sul pulsante Aggiungi nella finestra successiva. In caso contrario, fare clic su OK. Questo avvierà la procedura guidata per le azioni filtro.
Nella "Elenco dei filtri IP" controlla quello appena creato e fai clic su "Avanti". 
- Assegna un nome e una descrizione a ciò che farà (blocca il sito).
- Specificare "Blocca" nei parametri dell'azione.
- Il passaggio finale della fase è "Modificare le proprietà" e completare la procedura guidata.
- Ora controlla e conferma di nuovo l'impostazione.
- La spinta finale è creare regole di sicurezza. Questo sarà fatto dal quinto Maestro.
- Al termine del suo lavoro, modifica nuovamente le proprietà e fai clic su "Fine".
- Rivedi e conferma le impostazioni per la nuova regola.
- E infine - tutte le proprietà della politica. È stato creato e viene visualizzato nell'elenco delle sezioni.
- Resta da mettere in atto la politica. Fare clic destro su di esso e selezionare Assegna.
Nella sezione "Proprietà", puoi modificare qualsiasi impostazione dei criteri in futuro e, tramite il menu di scelta rapida, disabilitare, rinominare ed eliminare.
