DNS (англ. Domain Name System) — система доменных имён, которая преобразует доменные имена в IP адреса.
Очень, очень давно, на заре интернета, не было никаких доменных имен. Были только IP адреса. Так как компьютеров было мало, то не составляло особого труда запомнить несколько адресов. Но интернет стремительно развивался и компьютеров становилось все больше. Не возможно было запомнить все ip адреса и нужно было что-то с этим делать. Придумали присваивать ip адресам имена и помещать эти записи в текстовый файл. Но и этого было не достаточно и появилась Domain Name System, благодаря которой мы вводим в адресной строке браузера google.com.ua, ya.ru, asp24.com.ua, а не ip адреса.
И вот вы администратор сети, а работники, вместо того чтобы работать, сидят в контакте, mail.ru или еще где. Поступает директива от начальства прекратить это безобразие. Большинство пользователей не подозревают, что такое DNS и зачем это нужно. Они просто вводят адрес и получают результат. Поэтому с таким хулиганством будем бороться путем статических DNS записей.
Для этого нам понадобится Mikrotik RouteBoard RB493AH, Mikrotik RouterBoard 750G или Mikrotik RouterBoard RB/450g на выбор. С помощью Winbox заходим на Mikrotik RouterBoard, в раздел IP DNS
Рис. 1. Переходим в раздел DNS
Рис. 2. DNS раздел.
Далее жмём красный плюс.
В появившемся окне в поле name вводим доменное имя сайта, который не должен посещать пользователь. В поле Address вводим IP адрес на который будет перенаправлен пользователь. В данном случае, это IP адрес нашего внутреннего Web сервера. Аналогично добавляем записи для всех нежелательных для посещения сайтов.
Рис. 4. Список статических DNS записей.
Теперь, когда пользователь ненадолго решит зайти в контакт или еще куда-то, он будет перенаправлен на наш веб сервер, на котором можно выложить такую картинку:
Рис. 5. Начальник: “Работать!!!”
Всё. Дело сделано. Пользователь погружен в работу.
Пошаговая видеоинструкция по добавлению статических DNS записей и манипуляций с DNS:
Евгений Рудченко специально для ASP24.
Вас может заинтересовать
Если Вы нашли ошибку в тексте, то выделите ее мышкой и нажмите Ctrl + Enter или нажмите здесь.
Сообщение об ошибке
Ошибка:
Ваш комментарий (не обязательно):
Не работает у меня вишка, возможно микротик не хочет дружить с денвером.
Что не работает? Микротик к денверу никакого отношения не имеет
не действует на odnoklassniki.ru и др. сайты
вносишь адрес в браузер http://www.odnoklassniki.ru и вуаля пользуйся скоко влезет …
Это потому что у одноклассников несколько IP адресов, проделываем эти действия для всех IP и все работает.
Аналогично не работает пробывал на mail.ru, vkontakte.ru и менее известных сайтах.
PS версия микротика влияет? 2.9.6
И у меня не заработало это "решение", пытался попробовать перенаправить asp24.ru на Яндекс… Недопустимо выкладывать непроверенные решения в посты…
Дело в том что адрес DNS сервера у пользователей должен быть настроен на микротик (стандартный адрес микротика 192.168.88.1)
))
поэтому пользователей нужно подключать с помощью PPP или DHCP, либо при ручной настройке подключения на компьютере пользователей.
Хотя и с DHCP тоже не все гладко, пользователь может настроить на получение по DHCP только адреса, а DNS поставить какой то другой, про ручную настройку подключения вообще молчу.
И АйПишки на которые идет перенаправление тоже нужно "знать", вдруг тот сайт на который вы хотите сделать перенаправление использует динамические IP…
Так что нюансов есть чуть-чуть…
Я вот в этом не рзбираюсь, только учусь. И сразу вопрос. Можно сделать в ХОТСПОТЕ так: например засунуть в этот микротик меленький корпоративный сайтик, например с пятью страницами. Но я хочу сделать так, что бы вместо IP адреса показывался какой нибудь домен. Мне не нужны не какие хостинги или еще что. Чисто посредством микротика. Вот у меня получилось немного, например я нажимаю на ссылку и я попадаю на главную страницу со своим доменом. А при первом попадание, когда идет редирект на страницу логин то стоит IP, уж потом только если нажать на ссылку то в браузере будет домен, но только для главной страници (логин).
Вот я и думаю как сделать что бы и при первом поподании сразу в браузере показывался домен и при последующих ссылках?
Статья хорошая. Но как закрыть доступ только некоторым пользователям к определенным сайтам а не всем ? Скажем, директорам только к порноресурсам, а всем остальным и к порноресурсам и к соцсетям тем же ?
А если роутер у меня 3011??? не получается сделать редирект ((