URLs blokkeren middels een Draytek 2925

In een vorige blogpost heb ik besproken welke URL’s (Uniform Resource Locator = adres website)  afgesloten moeten ivm de iOS 10 update.
Daar staan ook voorbeelden bij waarom je dat zou willen.
In deze post wil laten zien hoe je die daadwerkelijk kunt afsluiten middels een Draytek Vigor 2925.

Stappenplan

Login op de router en zet gemakshalve de auto uitlog timer op Off.

Stap 1: Keyword Object. Ga vervolgens naar Objects Settings en dan Keyword Object. Selecteer vervolgens de eerste lege regel (Nr 1 in dit geval).
Geef een naam in en vul vervolgens de adressen, gescheiden door een spatie in. Klik daarna op OK.
Stap 2: URL Content Filter Profile Nu de keyword geregeld is, kun je de URL Content Filter Profile aanmaken.Ga in het menu naar CSM en vervolgens URL Content Filter Profile. Klik op de eerste lege regel (nr 1 in dit geval).
Vul de profile naam in. En selecteer via de dropdownfunctie de Either: URL Access Control First. Click op Enable URL Access Control Zet de Action op Block en kies via Edit de aangemaakte Keyword. Klik daarna op OK.
Stap 3. DNS (Domain Name System) Filter profile Klik in het menu onder CSM op DNS Filter Profile en kies de eerst vrije Profile-regel (nr 1 in dit geval)
Geef het Profiel een naam. Selecteer vervolgens de UCF
Stap 4: DNS Filter Local Setting. NAdat de Profile table gevuld is moet je na de ok nog een aantal gegevens invullen: DNS filter op Enable. Syslog in principe hoeft die niet en kan die op None blijven. Evenals de WCF. Zoek de betreffende UCF  op en selecteer Enable Block Page. Klik op OK. Je kan er nog voor kiezen om de Administration Message aan te passen.
Stap 5: Aanpassen DNS filter Klik in het menu op Firewall en vervolgens op Filter Setup. Kies daarna regel 2.
Klik op Filter Rule 2, om die te activeren.
Schakel de volgende instellingen in op Rule 2: Zet een vink bij Check to Enable the Filter Rule Klik op Edit bij Source IP.
Vul de range in, die bij de netwerkinstellingen horen. Klik op OK.
Vul darna de rest van de Filter Set 2 Rule 2 in. Selecteer de juiste URL Content Filter en de juiste DNS Filter. Klik daarna op ok.

Testen

Als alles goed gegaan is met het inrichten van de Draytek, kan je in de browser de URL’s intikken die je geblokkerd hebt. En je krijgt dan een mooie pop-up hiervan.
Eventueel kan je nog dit filmpje op Youtube bekijken. (deze is niet van mijn hand.) Soms zeggen filmpjes meer dan plaatjes.

Veel succes met aanpassen.
Uiteraard kan je altijd een vraag stellen.

Zie ook: https://www.nononsensecomputer.nl/stop-ios-10-update/

Dit waren de stappen voor een Draytek 2925. Ervaringsgewijs kan ik mededelen dat het bij andere Draytek routers ook moet lukken