Controla las webs con web proxy
A veces, dependiendo de a quien prestes los servicios de ISP, puede ser necesario que limitar el acceso a cierto tipo de páginas webs, incluso que los buscadores no muestren los resultados basados en determinadas palabras.
Restringir este acceso es muy fácil si utilizas Winbox,y las reglas de configuración también son muy sencillas.
De la misma manera que con una correcta configuración se limita la velocidad de descarga y de navegación de manera personalizada para cada cliente en función del servicio contratado, también podrás controlar, a petición o como políticas propias de funcionamiento, el tipo de páginas visitadas.
** GRATUITO: Descubre en VÍDEO ¡cómo Configurar Mikrotik Wireless en SOLO 45 minutos o menos!
¿Por qué aplicar estas restricciones con web proxy?
Imagina que un ciber-café contrata los servicios de tu ISP, o una biblioteca pública a la que acceden usuarios de todas las edades. En ese caso, tendrás que configurar un rango determinado de IP’s para ciertas máquinas, por ejemplo las que estén ubicadas en la zona infantil.
En esos equipos será necesario bloquear el acceso a contenido para mayores de 18 años o a determinadas páginas y búsquedas.
Una empresa profesional de ISP tiene que adaptarse a las necesidades puntuales de cada cliente y ofrecer este servicio como una posibilidad que el cliente tiene a su disposición.
Con este método podrás configurar el Web Proxy para restringir el acceso a las páginas elegidas.
Bloquear con Winbox a través de Web Proxy
En este ejemplo vamos a restringir el acceso a páginas con contenido para adultos. Lo primero que debemos hacer es configurar el Proxy
Vamos al menú IP > Web Proxy de WinBox. En la nueva ventana dentro de la pestaña Access hacemos clic en el icono (+). Las nuevas políticas se configuran de la siguiente manera:
• Src. Address: 0.0.0.0/0
• Dst. Address: 0.0.0.0/0
• URL: *porn*
• Method: any
• Action: deny
Este filtro nos bloqueara cualquier site que posea la palabra porn en su nombre. También bloqueará cualquier búsqueda que contenga dicha palabra, ya sea en Google o cualquier otro buscador.
Como vemos en los ejemplos, podemos hacer lo mismo con otras palabras, como sex o xxx para impedir la visualización, muestra de resultados o descarga de archivos de sites que contengan estas palabras.
Igualmente podemos bloquear la descarga directa de archivos MP3 y avi:
• Src. Address: 0.0.0.0/0
• Dst. Address: 0.0.0.0/0
• URL: *.mp3
• Method: any
• Action: deny
Y lo mismo para evitar la descarga de archivos rar, exe, etc. Basta con poner el nombre (entre asteriscos y con el punto) en la URL:
• Src. Address: 0.0.0.0/0
• Dst. Address: 0.0.0.0/0
• URL: *.rar*
• Method: any
• Action: deny
¿Te ha resultado útil esta información sobre el bloqueo de páginas con Web Proxy?
Espero que te haya servido y me cuentes cómo te ha ido.
¡Espero que sí! Si tienes cualquier duda o inquietud puedes dejarme un comentario debajo de este artículo.
Yo personalmente estaré contestando tus preguntas.
Recuerda que estas técnicas y muchas más las puedes aprender con el Curso sobre Cómo configurar Mikrotik Wireless que te ayudará a convertirte en un experto en sólo 5 días, y puedes empezar ¡Ya!
Rodrigo Anrrango
Experto en MikroTik Wireless v6 & Ubiquiti AirMax
http://configurarmikrotikwireless.com/
me ha resultado muy util tu curso, tambien la aplicacion para bloquerar pajinas pornograficas, etc, gracias por mantenernos al tanto de las actualizaciones
Buenas tardes quisiera saber como se puede bloquear los proxys falsos con los mikrotik
Gracias
muy buen aporte como siempre muy buen detallado como siempre la verdad me da mucha alegria por toda la informacion que que nos brinda nos ayuda mucho para los que estamos empezando en el mundo de l mikrotik mis mas sinceras felicitaciones Sr Rodrigo
rodrigo gracias, la informacion cotenida es detallada y de facil acceso, seguire revisando uno a uno todos los temas y capacitandome con prontitud para implementar lo aprendido. exitos
miguel angel
una consulta tengo 20 clientes 5 clientes quieren ver sitios xxx como hago para darle autorizacion para ellos y al resto no porque son de familia y hay niños gracias
hola rodrigo como estas, como le puedo hacer para bloquear el facebook sin que se me salte el proxy, porque se me puede ingresar ocultando ip y con programas que saltan el proxy
Hola compañero, esto funciona de diez, pero hay un problema, las paginas que llevan https, funcionan, el bloqueo no funciona, ejemplo http://facebook.com lo bloquea, pero la que es https://facebook.com ingresa sin problemas, por ende, funciona a la mitad, tu tendrias alguna manera de ver esto , lo pudiste solucionar? gracias
muy interesante todos tus posteos, son de gran ayuda.
Omar desde Argentina.-
Excelente Rodrigo lo hacer ver tan facil!!!!
Como estas rodrigo de antemano te digo que tus guias me an sido de gran utilidad e armado la mayoria de mi ISP gracias a tus guias pero tengo una duda como podria implementar este bloqueo de paginas por mac ya q mi servicio lo reparto por dhcp y es un poco fastidioso ir a visitar al cliente para asignarle ip fija espero puedas ayudarme
Como esta Rodrigo!
Esta interesante la explicación, solo que no sé cómo identificar bien los espacios porque las imágenes de la explicación no son las mismas a las que tengo en mi Winbox.
Gracias por la ayuda!
Hola Sr. Rodrigo, pues a mí no me ha resultado ya que la versión de mi Mikrotik es el 6.25 y no es igual la imagen que me muestra
IP > Web Proxy:
New Web Proxy Rule
Src. Address:
Dst. Address:
Dst Port:
Local Port:
Dst. Host:
Path:
Method:
Acction:
Agradecería que me enseñe cómo bloquear páginas web, uso Hotspot… Saludos.
Hola Luis:
En este articulo se explica en detalle lo que necesitas…
http://configurarmikrotikwireless.com/blog/bloqueos-con-web-proxy.html
Si deseas mas avanzado te recomiendo el Curso: Configurar Mikrotik Wireless en 5 Días V6
http://configurarmikrotikwireless.com/detalles/
Éxitos
–
Rodrigo Anrrango
Especialista en Mikrotik Wireless & Ubiquitit Airmax
http://configurarmikrotikwireless.com/detalles
Buenas noches amigo, en mis RB me aparecen, es Path, Dst. Host, no me aparece URL
Ya no es lo mismo hoy en día.
Rodrigo active estos bloqueos en mi RB pero no entiendo por que también bloquea mi router principal con el que le doy acceso al rb ya las borre y sigo bloqueado como lo puede desactivar?
Hola Angel,
Aquí te dejo tutorial donde te explico como puedes restablecer
tus configuraciones https://bit.ly/2Lxtthp
Saludos!
Rodrigo Anrrango
Configurar Mikrotik Wireles v6 AC y Ubiquiti Airmax AC