🔌 Guide Router
...
Mikrotik OS
Come configuro il multiprofilo...

Il multiprofilo e la multipolicy

2min

Multiprofile consente di avere profili diversi e li associa a una singola rete, in modo che sia possibile utilizzare regole di filtraggio diverse sullo stesso IP pubblico.

Il filtro fornisce 5 coppie di indirizzi DNS, ogni coppia può essere associata a un profilo diverso:

Primario Secondario 185.236.104.104 - 185.236.105.105 185.236.104.114 - 185.236.105.115 185.236.104.124 - 185.236.105.125 185.236.104.134 - 185.236.105.135 185.236.104.144 - 185.236.105.145

Per comprendere meglio come funziona, procediamo con un esempio; In questo caso vogliamo definire i seguenti 2 profili per un singolo cliente con lo stesso IP pubblico: » Default (DNS primario: 185.236.104.104; secondario: 185.236.105.105): profilo utilizzato dai dipendenti (con categoria social network bloccata) » Executive (DNS primario: 185.236.104.114; secondario: 185.236.105.115): profilo utilizzato dalla direzione (con categoria social network sbloccata)

Prima di tutto è necessario accedere al pannello di gestione inserendo le proprie credenziali; utilizzando la scheda [Profilo] in alto nel dashboard, è possibile configurare il profilo predefinito. Se si desidera cambiare il nome è possibile farlo cliccando sull'icona della matita relativa ad esso e scegliendo un nuovo nome, infine cliccando su [Modifica] per applicare le modifiche.

Configurazione e ispezione DNS
Configurazione DNS


Dopo di che creeremo un secondo profilo (Executive) simile al precedente, e sceglieremo il DNS 185.236.104.114 - 185.236.105.115. Per fare ciò, seguire i seguenti passaggi: » Fare clic sulla scheda [Profilo]. » Fare clic sull'elemento [Crea nuovo profilo] accanto all'icona + e compilare i seguenti campi: » Nome: Scegliere un nome per il profilo. Nel nostro caso sarà "Management". » Fuso orario: Scegliere il fuso orario che verrà utilizzato per le funzioni di Flashstart Cloud. » Modalità: Scegliere tra: » Normale: Blocca solo le categorie e i domini inseriti nella blacklist. » Limitato: Blocca tutto tranne i domini inseriti nella whitelist. » DNS: Scegliere una coppia di DNS diversa dal menu a tendina. In questo esempio sarà 185.236.104.114 - 185.236.105.115. » Reti: Selezionare l'indirizzo email/nome utente o l'indirizzo IP pubblico da associare al DNS 185.236.104.114 - 185.236.105.115. NOTA: Se non è stata ancora aggiunta alcuna rete, questo campo non sarà presente. È possibile associare l'indirizzo successivamente, dopo aver creato almeno una rete. » Infine, fare clic su [Inserisci] per creare il nuovo profilo.

Impostazioni DNS e cambio profilo
Impostazioni DNS e Profilo


Se tutto è stato fatto correttamente, si otterrà un risultato simile all'immagine seguente:

Conferma creazione nuovo nodo di rete
Creazione confermata


A questo punto è possibile configurare le varie regole di filtraggio, nel nostro caso bloccheremo la categoria social network al profilo Default e la sbloccheremo al profilo Executive. In questo modo, le richieste al DNS 185.236.104.114 - 185.236.105.115 risponderanno a una configurazione diversa rispetto al DNS predefinito.

Metodi di utilizzo A questo punto, per utilizzare i profili appena creati, è necessario configurare la propria rete. Per fare ciò, ci sono due opzioni possibili: » Cambiare manualmente il DNS del dispositivo in base al profilo che si desidera utilizzare su quel PC. » Creare regole di reindirizzamento in base all'IP di origine. Questo è possibile solo se ci sono router o firewall che lo consentono (ad esempio, Mikrotik). Articoli correlati: Come configurare il multiprofilo su Mikrotik



Altri modi per chiedere: » Come abilitare i multiprofili e le multipolitiche. » Abilitazione dei multiprofili e delle multipolitiche. Come fare.