Avançado: Multiperfil e Multipolítica
Multiprofile e Multipolítica
Multiprofile permite que vários perfis sejam habilitados e associados a uma única rede, de modo que diferentes regras de filtragem possam ser aplicadas ao mesmo IP público. O filtro fornece 5 pares de endereços DNS, cada par pode ser associado a um perfil diferente:
Primário Secundário 185.236.104.104 - 185.236.105.105 185.236.104.114 - 185.236.105.115 185.236.104.124 - 185.236.105.125 185.236.104.134 - 185.236.105.135 185.236.104.144 - 185.236.105.145
Para entender melhor como funciona, vamos seguir com um exemplo; neste caso, desejamos definir os seguintes 2 perfis para um único cliente com o mesmo IP público:
- Padrão (DNS Primário: 185.236.104.104; secundário: 185.236.105.105): perfil utilizado pelos funcionários (com a categoria de rede social bloqueada).
- Executivo (DNS Primário: 185.236.104.114; secundário: 185.236.105.115): perfil utilizado pela gerência (com a categoria de rede social desbloqueada).
Primeiro, você precisa acessar o painel de gerenciamento inserindo suas credenciais; utilizando a aba [Perfil] na parte superior do painel, podemos configurar o perfil padrão. Se desejar alterar o nome, você pode fazê-lo clicando no ícone de lápis relacionado e escolhendo um novo nome.
- Finalmente, clicando em [Editar] para aplicar as alterações.
Depois, vamos criar um segundo perfil (Executivo) semelhante ao anterior e escolher o DNS 185.236.104.114 - 185.236.105.115.
Para isso, os seguintes passos devem ser seguidos:
- Clique na aba [Perfil].
- Clique no item [Criar Novo Perfil] ao lado do ícone + e preencha os seguintes campos:
- Nome: Escolha um nome para o perfil. No nosso caso, será Gestão.
- Fuso Horário: Escolha o fuso horário que será utilizado para as funções Cloud.
- Modo: Escolha entre:
- Normal: Bloqueia apenas as categorias escolhidas e domínios em lista negra.
- Restrito: Bloqueia tudo, exceto domínios em lista branca.
- DNS: Escolha um par de DNS diferente no menu suspenso. Neste exemplo, será 185.236.104.114 - 185.236.105.115.
- Redes: Marque o e-mail/nome de usuário ou endereço IP público que você deseja associar ao DNS 185.236.104.114 - 185.236.105.115.
NOTA: Se nenhuma rede tiver sido adicionada ainda, este campo não estará presente. Você pode associar o endereço posteriormente, após ter criado pelo menos uma rede.
- Por fim, clique em [Inserir] para criar o novo perfil.
Se tudo foi feito corretamente, você obterá um resultado semelhante à imagem a seguir:
Neste ponto, você pode configurar as várias regras de filtragem, no nosso caso, bloqueando a categoria de rede social para o perfil Padrão e desbloqueando-a para o perfil Executivo. Desta forma, as solicitações ao DNS 185.236.104.114 - 185.236.105.115 responderão a uma configuração diferente do DNS Padrão.
Métodos de Uso
Neste ponto, para utilizar os perfis recém-criados, você precisará configurar sua rede. Para isso, há duas opções possíveis:
- mudar manualmente o DNS do dispositivo com base no perfil que você deseja usar nesse computador.
- Criar regras de redirecionamento com base no IP de origem. Isso só é possível se houver roteadores ou firewalls que permitam (por exemplo, Mikrotik).
Outras formas de perguntar:
- Como gerenciar multiprofiles e multipolicies.
- Gestão de multiprofiles e multipolicies. Como proceder.