[Hỏi] Chặn upload file bằng Mikrotik

[datdp]

Xin chào!
Mình có 1 vấn đề như sau:
Cty mình muốn tạo 1 LAN mà chỉ có thể vào web + chat zalo nhưng không thể gửi file. Cty sử dụng Mikrotik RB3011. Nhờ AE chỉ giúp mình với.

PS: Mình là Dev chứ ko phải IT, nhưng vì cty ko có IT nên phải ôm việc. Nếu có hỏi "khôn" chỗ nào mong AE thông cảm

 

Với mình thì mình nghĩ Mikrotik thì có thể set up đối với web thì dễ còn app zalo thì hơi khó những mà vẫn được.
- Việc đầu tiên bạn nên lmaf là set up xonng 1 lane với rule cụ thể chỉ cho wep với app zalo chạy.
- Xong thì dừng wireshare và burp suite để bắt gói tín vào request. ròi xem quá trình gửi file nó dùng giao thức gì thì mình chặn giao thức đó cho việc gửi file ở Mikrotik thôi. Trong trường hợp là http giao thức thì bạn xem thử và so sánh sự khác nhau giữa các quá trình gửi msg và gửi file. sau đó tạo ra rule rồi apply cho route.

 

Với mình thì mình nghĩ Mikrotik thì có thể set up đối với web thì dễ còn app zalo thì hơi khó những mà vẫn được.
- Việc đầu tiên bạn nên lmaf là set up xonng 1 lane với rule cụ thể chỉ cho wep với app zalo chạy.
- Xong thì dừng wireshare và burp suite để bắt gói tín vào request. ròi xem quá trình gửi file nó dùng giao thức gì thì mình chặn giao thức đó cho việc gửi file ở Mikrotik thôi. Trong trường hợp là http giao thức thì bạn xem thử và so sánh sự khác nhau giữa các quá trình gửi msg và gửi file. sau đó tạo ra rule rồi apply cho route.

thanks bác