Dica 1: Bloqueio por palavras-chave usando protocolo layer7 com WebFig<\/span><\/h2>\nNesta primeira dica, vamos mostrar como bloqu ear os sites de pornografia e viol\u00eancia utilizando o protocolo layer7 atrav\u00e9s do software de gerenciamento do MikroTik conhecido como WebFig.<\/p>\n
Passo 1: Acessar o painel WebFig<\/h3>\n
Acesse em seu navegador a interface web do seu roteador MikroTik, por exemplo http:\/\/192.168.88.1<\/a>, e efetue login.<\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/1-4-1140x610.png\")
<\/picture><\/a><\/p>\nPasso 2: No topo da p\u00e1gina, clique no bot\u00e3o WebFig<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/2-4-1140x428.png\")
<\/picture><\/a><\/p>\nPasso 3: Acessar a p\u00e1gina de configura\u00e7\u00f5es de Firewall<\/h3>\n
Acesse o menu IP \u2192 Firewall<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/3-3-1140x542.png\")
<\/picture><\/a><\/p>\nPasso 4: Acessar formul\u00e1rio para criar regra de protocolos de layer7 (camada 7)<\/h3>\n
Acesse a aba \u201cLayer7 Protocols\u201d e clique no bot\u00e3o \u201cAdd New\u201d para exibir o formul\u00e1rio.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/4-3-1140x504.png\")
<\/picture><\/a><\/p>\nPasso 5: Criar regras com as palavras-chave<\/h3>\n
No campo \u201cName\u201d, digite um nome para a regra e no campo \u201cRegexp\u201d, vamos adicionar uma express\u00e3o regular que contenha as principais palavras-chave dos sites de pornografia.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/5-2-1140x515.png\")
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/6-2-1140x416.png\")
<\/picture><\/a><\/p>\nPasso 6: Criando regras de filtragem URL<\/h3>\n
Neste passo voc\u00ea vai criar a regra de filtro para aplicar o bloqueio das regras adicionadas no passo anterior.<\/p>\n
Acesse a aba \u201cFilter Rules\u201d e clique no bot\u00e3o \u201cAdd New\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/7-2-1140x490.png\")
<\/picture><\/a><\/p>\nNa p\u00e1gina de registrar nova regra, encontra o campo \u201cLayer7 Protocol\u201d da se\u00e7\u00e3o \u201cAdvanced\u201d e selecione uma das regras criadas no passo 5.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/8-1-1140x554.png\")
<\/picture><\/a><\/p>\nAinda na p\u00e1gina de registro de regras, no campo \u201cAction\u201d selecione a op\u00e7\u00e3o \u201cdrop\u201d e clique no bot\u00e3o \u201cApply\u201d no topo da p\u00e1gina para finalizar o cadastro.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/9-1-1140x442.png\")
<\/picture><\/a><\/p>\nRepita a a\u00e7\u00e3o para criar uma regra de filtragem para todas as suas regras da Layer7.<\/p>\n
Passo 7: Testar o bloqueio<\/h3>\n
Em uma aba an\u00f4nima do seu navegador, abra o Google, fa\u00e7a uma pesquisa pelo termo \u201cporno\u201d e tente acessar os sites que aparecerem nos resultados.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/10-1-1140x746.png\")
<\/picture><\/a><\/p>\n <\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/11-2-1140x672.png\")
<\/picture><\/a><\/p>\nVantagens<\/h3>\n\n- R\u00e1pido de implementar<\/li>\n
- Sem custo adicional<\/li>\n
- Baixa manuten\u00e7\u00e3o<\/li>\n<\/ul>\n
Desvantagens<\/h3>\n\n- Pode bloquear sites \u00fateis<\/li>\n
- \u00c9 necess\u00e1rio acessar a rede interna para alterar as regras<\/li>\n
- N\u00e3o possui relat\u00f3rios de bloqueio<\/li>\n<\/ul>\n
Dica 2: OpenDNS<\/h2>\n
OpenDNS<\/a> \u00e9 um servi\u00e7o de filtragem e classifica\u00e7\u00e3o de sites que pode ser integrado com o MikroTik atrav\u00e9s da configura\u00e7\u00e3o do DNS no WebFig.<\/p>\nConfira o passo-a-passo para aplicar o OpenDNS para bloqueio de sites de pornografia e viol\u00eancia.<\/p>\n
Passo 1: Criar uma conta no OpenDNS<\/h3>\n
Para essa dica, vamos criar uma conta gratuita no plano OpenDNS Home<\/a>.<\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/12.png\")
<\/picture><\/a><\/p>\nPasso 2: Confirmar cadastro no e-mail<\/h3>\n
Ap\u00f3s o registro, voc\u00ea vai receber um e-mail do OpenDNS com um link de confirma\u00e7\u00e3o do cadastro. Clique neste link para confirmar e abrir o painel de controle.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/13.png\")
<\/picture><\/a><\/p>\nPasso 3: Criar nova rede<\/h3>\n
Ap\u00f3s clicar no link de confirma\u00e7\u00e3o, voc\u00ea ser\u00e1 redirecionado para o painel de controle do OpenDNS. Nesta p\u00e1gina, vamos criar uma nova rede atrav\u00e9s do bot\u00e3o \u201cAdd a network\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/14.png\")
<\/picture><\/a><\/p>\nPasso 4: Informar IP da rede<\/h3>\n
Caso o sistema n\u00e3o preencher o IP automaticamente, informe o IP da rede que deseja filtrar e clique no bot\u00e3o \u201cAdd this network\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/15.png\")
<\/picture><\/a><\/p>\nPasso 5: Selecionar n\u00edvel de bloqueio<\/h3>\n
Ap\u00f3s adicionar a rede, clique na aba \u201cSettings\u201d, selecione a rede rec\u00e9m criada no campo \u201cSettings for\u201d, marque a op\u00e7\u00e3o \u201cModerate\u201d que inclui as categorias de pornografia e viol\u00eancia e finalize clicando no bot\u00e3o \u201cApply\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/16.png\")
<\/picture><\/a><\/p>\nPasso 6: Copiar os IPs do OpenDNS para aplicar no MikroTik<\/h3>\n
Ainda no painel de controle do OpenDNS, na parte inferior da p\u00e1gina, copie os dois IPs que ser\u00e3o aplicados na configura\u00e7\u00e3o do MikroTik: \u201cThe OpenDNS nameservers are 208.67.222.222<\/strong> \u00a0and\u00a0208.67.220.220<\/strong>\u201d.<\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/17.png\")
<\/picture><\/a><\/p>\nPasso 7: Acessar p\u00e1gina de configura\u00e7\u00e3o DNS no WebFig do MikroTik<\/h3>\n
No painel WebFig do MikroTik acesse o menu IP \u2192 DNS.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/18-1140x531.png\")
<\/picture><\/a><\/p>\nPasso 8: Acessar p\u00e1gina de configura\u00e7\u00e3o DNS no WebFig do MikroTik<\/h3>\n
Clique duas vezes na seta para baixo ao lado da palavra \u201cServers\u201d para abrir dois novos campos e informar os IPs da OpenDNS, marque a op\u00e7\u00e3o \u201cAllow Remote Requests\u201d e clique no bot\u00e3o \u201cApply\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/19.png\")
<\/picture><\/a><\/p>\nPasso 9: Desativar op\u00e7\u00e3o \u201cUser Peer DNS\u201d<\/h3>\n
Caso esteja utilizando informa\u00e7\u00e3o de DNS do provedor ISP ou de algum outro roteador e esteja aparecendo informa\u00e7\u00f5es no campo \u201cDyamic Servers\u201d da p\u00e1gina IP \u2192 DNS do MikroTik, acesse o menu IP \u2192 DHCP Client, clique na linha com as informa\u00e7\u00f5es da interface, desmarque a op\u00e7\u00e3o \u201cUser Peer DNS\u201d e clique no bot\u00e3o \u201cApply\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/20.png\")
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/21.png\")
<\/picture><\/a><\/p>\nPasso 10: Configura\u00e7\u00f5es complementares<\/h3>\n
Para finalizar a integra\u00e7\u00e3o com o OpenDNS siga os passos complementares de seguran\u00e7a<\/a> e redirecionamento no NAT<\/a>.<\/p>\nPasso 11: Testar o bloqueio<\/h3>\n
Em uma aba an\u00f4nima do seu navegador, acesse o site xvideos.com<\/a> e veja que a tela de bloqueio do OpenDNS ser\u00e1 exibida.<\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/22-1-1140x583.png\")
<\/picture><\/a><\/p>\nVantagens do OpenDNS<\/h3>\n\n- Gratuito<\/li>\n
- Sem necessidade de manuten\u00e7\u00e3o de listas<\/li>\n
- Gerenciamento dos filtros na nuvem<\/li>\n
- Sem necessidade de equipamentos extras<\/li>\n<\/ul>\n
Desvantagens do OpenDNS<\/h3>\n\n- Vers\u00e3o gratuita com limite de 3 redes<\/li>\n
- N\u00e3o possui suporte em portugu\u00eas<\/li>\n
- Listas de bloqueios n\u00e3o s\u00e3o normalizadas para o p\u00fablico brasileiro<\/li>\n
- Relat\u00f3rio muito b\u00e1sicos<\/li>\n<\/ul>\n
Dica 3: Lumiun DNS<\/span><\/h2>\nO Lumiun DNS<\/a> \u00e9 um novo servi\u00e7o de filtragem DNS e classifica\u00e7\u00e3o de conte\u00fado, que pode ser facilmente integrado ao MikroTik atrav\u00e9s do WebFig para facilitar o processo de bloqueio de sites de pornografia e viol\u00eancia.<\/p>\nConfira o passo-a-passo para instalar o Lumiun DNS<\/a>.<\/p>\nPasso 1: Criar uma conta no Lumiun DNS<\/h3>\n
Acesse o endere\u00e7o https:\/\/dns.lumiun.com\/register<\/a> para criar sua conta gratuita. At\u00e9 o momento que escrevo esse artigo, \u00e9 poss\u00edvel fazer o teste gratuito<\/strong> de todas as funcionalidades por 14 dias com a possibilidade e expandir para mais 30 dias ao responder um question\u00e1rio de feedback.<\/strong><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/23-1140x674.png\")
<\/picture><\/a><\/p>\nPasso 2: Confirmar cadastro no e-mail<\/h3>\n
Ap\u00f3s o registro, confirme sua conta atrav\u00e9s do bot\u00e3o \u201cVerifique seu e-mail\u201d no e-mail que foi enviado para voc\u00ea. Se o e-mail n\u00e3o estiver na sua caixa de entrada, verifique nos Spams e marque como “N\u00e3o Spam” para receber os pr\u00f3ximos.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/24-1140x576.png\")
<\/picture><\/a><\/p>\nPasso 3: Criar nova pol\u00edtica<\/h3>\n
Ap\u00f3s clicar no link de confirma\u00e7\u00e3o, voc\u00ea ser\u00e1 redirecionado para o painel de controle do Lumiun DNS<\/a>. Para facilitar a experi\u00eancia, \u00e9 exibido uma p\u00e1gina com 3 passos iniciais.<\/p>\nO primeiro passo \u00e9 criar uma pol\u00edtica. Atrav\u00e9s da pol\u00edtica \u00e9 poss\u00edvel selecionar os locais, ativar os filtros e bloquear os aplicativos e sites.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/2022-04-28_21-42-1140x559.png\")
<\/picture><\/a><\/p>\n <\/p>\n
<\/p>\n
Passo 4: Cadastrar novo local<\/h3>\n
No Lumiun DNS um local identifica uma rede, dispositivo ou lugar que voc\u00ea deseja fazer o controle e prote\u00e7\u00e3o.<\/p>\n
Para cadastrar um local preencha o campo nome, selecione o fuso, marque a pol\u00edtica criada no passo anterior e clique no bot\u00e3o \u201cPr\u00f3ximo\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/2022-04-28_21-50-1140x547.png\")
<\/picture><\/a><\/p>\n <\/p>\n
Passo 5: Instalando o Lumiun DNS no MikroTik<\/h3>\n
Ap\u00f3s criar o local, voc\u00ea ser\u00e1 redirecionado para a p\u00e1gina de instala\u00e7\u00e3o. Selecione a aba \u201cMikroTik\u201d e vamos seguir as instru\u00e7\u00f5es de instala\u00e7\u00e3o deste novo local.<\/p>\n
Passo 6: Verifique se a op\u00e7\u00e3o \u201cUse Peer DNS\u201d do DHCP Client est\u00e1 habilitada<\/h3>\n
No painel WebFig do MikroTik, acesse o menu IP \u2192 DHCP Client e verifique se a op\u00e7\u00e3o \u201cUSE Peer DNS\u201d est\u00e1 habilitada para a interface do seu link de internet.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/31.png\")
<\/picture><\/a><\/p>\nCaso n\u00e3o estiver, voc\u00ea pode clicar em cima da linha, marcar a op\u00e7\u00e3o e clicar no bot\u00e3o \u201cApply\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/32.png\")
<\/picture><\/a><\/p>\nPasso 7: Informar endere\u00e7o DoH<\/h3>\n
Copie o endere\u00e7o DoH em destaque na p\u00e1gina de instala\u00e7\u00e3o do Lumiun DNS.<\/p>\n
![\"DoH\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/image-2-1.png\")
<\/picture><\/p>\nNa p\u00e1gina DNS do WebFig clique na seta para baixo do campo \u201cUser DoH Server\u201d, cole o endere\u00e7o e clique no bot\u00e3o \u201cApply\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/34.png\")
<\/picture><\/a><\/p>\nPasso 8: Limpar cache<\/h3>\n
Ainda no menu IP \u2192 DNS clique no bot\u00e3o \u201cCache\u201d e ent\u00e3o clique em \u201cFlush cache\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/35.png\")
<\/picture><\/a><\/p>\nPasso 9: DNS Servers<\/h3>\n
Acesse o menu IP \u2192 DHCP Server. Clique na guia Networks. Clique sobre a rede que aparece abaixo, por exemplo, 192.168.88.0\/24.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/36.png\")
<\/picture><\/a><\/p>\nPreencha a op\u00e7\u00e3o “DNS Servers” com o mesmo endere\u00e7o contido na op\u00e7\u00e3o “Gateway” logo acima. Clique em Apply e OK.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/37.png\")
<\/picture><\/a><\/p>\nPasso 10: Habilitar filtros de bloqueio<\/h3>\n
De volta ao painel do Lumiun DNS, clique no menu “Pol\u00edticas” no topo da p\u00e1gina, selecione a pol\u00edtica rec\u00e9m criadas e habilite os filtros \u201cBloqueio de Conte\u00fado Adulto\u201d e \u201cBloquear conte\u00fado de abuso sexual infantil\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/2022-04-28_22-03-1140x685.png\")
<\/picture><\/a><\/p>\n <\/p>\n
Ainda na p\u00e1gina e Pol\u00edticas, vamos ativar a busca protegida para o Google e Bing. Esse filtro vai remover o conte\u00fado adulto nos resultados da pesquisa destes buscadores.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/28-1140x299.png\")
<\/picture><\/a><\/p>\nPasso 11: Configura\u00e7\u00f5es complementares<\/h3>\n
Para finalizar a integra\u00e7\u00e3o com o Lumiun DNS<\/a> siga os passos complementares de seguran\u00e7a<\/a> e redirecionamento no NAT<\/a>.<\/p>\nPasso 12: Testar o bloqueio<\/h3>\n
Em uma aba an\u00f4nima do seu navegador, acesse o site redtube.com<\/a> e veja que a tela de bloqueio do Lumiun DNS ser\u00e1 exibida.<\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/38-1140x620.png\")
<\/picture><\/a><\/p>\nVantagens do Lumiun DNS<\/h3>\n\n- Sem necessidade de manuten\u00e7\u00e3o de listas<\/li>\n
- Gerenciamento dos filtros na nuvem<\/li>\n
- Listas normalizadas para o usu\u00e1rio brasileiro<\/li>\n
- Sem necessidade de equipamentos extras<\/li>\n
- Gr\u00e1fico com volume de requisi\u00e7\u00f5es liberadas e bloqueadas<\/li>\n
- Estat\u00edsticas com os sites mais bloqueados<\/li>\n
- Logs em tempo real<\/li>\n
- Busca protegida para remover conte\u00fado adulto dos principais buscadores<\/li>\n
- Suporte em portugu\u00eas<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/39-1140x855.png\")
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/40-1140x606.png\")
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/41-1140x625.png\")
<\/picture><\/a><\/p>\nDesvantagens do Lumiun DNS<\/h3>\n\n- N\u00e3o possui uma documenta\u00e7\u00e3o completa<\/li>\n
- Est\u00e1 em fase de testes<\/li>\n<\/ul>\n
Configura\u00e7\u00e3o complementar de seguran\u00e7a<\/span><\/h2>\nPara evitar ataques de consultas externas, por causa da op\u00e7\u00e3o \u201cAllow Remote Requests\u201d habilitada no DNS, vamos definir novas regras no Firewall.<\/p>\n
Passo 1: Acesse o Firewall<\/h3>\n
Acesse o menu IP \u2192 Firewall e clique no bot\u00e3o \u201cAdd New\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/42.png\")
<\/picture><\/a><\/p>\nPasso 2: Regra para bloquear consultas externas via UDP<\/h3>\n\n- No campo \u201cChain\u201d selecione a op\u00e7\u00e3o \u201cinput\u201d.<\/li>\n
- No campo \u201cProtocol\u201d selecione a op\u00e7\u00e3o \u201cUDP\u201d.<\/li>\n
- No campo \u201cDist. Port\u201d informe o n\u00famero da porta UDP \u201c53\u201d.<\/li>\n
- No campo \u201cIn. Interface\u201d selecione a op\u00e7\u00e3o que est\u00e1 o seu link, por exemplo \u201cether1\u201d.<\/li>\n
- No campo \u201cAction\u201d selecione a op\u00e7\u00e3o \u201cDrop\u201d.<\/li>\n
- Clique nos bot\u00f5es \u201cApply\u201d e \u201cOk\u201d respectivamente.<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/43.png\")
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/44-1.png\")
<\/picture><\/a><\/p>\nPasso 3: Regra para bloquear consultas externas via TCP<\/h3>\n
Repita os passos no passo anterior, com exce\u00e7\u00e3o do campo \u201cProtocol\u201d que agora voc\u00ea deve selecionar a op\u00e7\u00e3o \u201cTCP\u201d.<\/p>\n
No final, voc\u00ea ter\u00e1 duas novas regras de Firewall, conforme imagem abaixo.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/45-1140x285.png\")
<\/picture><\/a><\/p>\nRedirecionamento no NAT<\/span><\/h2>\nVamos fazer um redirecionamento no NAT com o objetivo de for\u00e7ar os dispositivos da rede a realizarem consultas pelo DNS configurado no MikroTik.<\/p>\n
Passo 1: Acessando p\u00e1gina de regras de NAT<\/h3>\n
Para adicionar nova regra de NAT acesse o menu IP \u2192 Firewall, clique na aba NAT e clique no bot\u00e3o \u201cAdd New\u201d.<\/p>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/uploads\/46.png\")
<\/picture><\/a><\/p>\nPasso 2: Adicionando nova regra de NAT<\/h3>\n\n- No campo \u201cChain\u201d selecione a op\u00e7\u00e3o \u201cdstnat\u201d<\/li>\n
- No campo \u201cProtocol\u201d selecione \u201cudp\u201d<\/li>\n
- No campo \u201cDst. Port\u201d informe a porta \u201c53\u201d<\/li>\n
- No campo \u201cIn. Interface\u201d selecione a op\u00e7\u00e3o que est\u00e1 seu link, por exemplo \u201cether1\u201d e marque a caixinha no lado para ficar aparecendo o sinal \u201c!\u201d (exclama\u00e7\u00e3o)<\/li>\n
- No campo \u201cAction\u201d selecione a op\u00e7\u00e3o \u201credirect\u201d<\/li>\n
- Clique no bot\u00e3o \u201cApply\u201d e \u201cOK\u201d respectivamente<\/li>\n<\/ul>\n
Acesse o menu IP \u2192 Firewall<\/p>\n Acesse a aba \u201cLayer7 Protocols\u201d e clique no bot\u00e3o \u201cAdd New\u201d para exibir o formul\u00e1rio.<\/p>\n No campo \u201cName\u201d, digite um nome para a regra e no campo \u201cRegexp\u201d, vamos adicionar uma express\u00e3o regular que contenha as principais palavras-chave dos sites de pornografia.<\/p>\n Neste passo voc\u00ea vai criar a regra de filtro para aplicar o bloqueio das regras adicionadas no passo anterior.<\/p>\n Acesse a aba \u201cFilter Rules\u201d e clique no bot\u00e3o \u201cAdd New\u201d.<\/p>\n Na p\u00e1gina de registrar nova regra, encontra o campo \u201cLayer7 Protocol\u201d da se\u00e7\u00e3o \u201cAdvanced\u201d e selecione uma das regras criadas no passo 5.<\/p>\n Ainda na p\u00e1gina de registro de regras, no campo \u201cAction\u201d selecione a op\u00e7\u00e3o \u201cdrop\u201d e clique no bot\u00e3o \u201cApply\u201d no topo da p\u00e1gina para finalizar o cadastro.<\/p>\n Repita a a\u00e7\u00e3o para criar uma regra de filtragem para todas as suas regras da Layer7.<\/p>\n Em uma aba an\u00f4nima do seu navegador, abra o Google, fa\u00e7a uma pesquisa pelo termo \u201cporno\u201d e tente acessar os sites que aparecerem nos resultados.<\/p>\n <\/p>\n OpenDNS<\/a> \u00e9 um servi\u00e7o de filtragem e classifica\u00e7\u00e3o de sites que pode ser integrado com o MikroTik atrav\u00e9s da configura\u00e7\u00e3o do DNS no WebFig.<\/p>\n Confira o passo-a-passo para aplicar o OpenDNS para bloqueio de sites de pornografia e viol\u00eancia.<\/p>\n Para essa dica, vamos criar uma conta gratuita no plano OpenDNS Home<\/a>.<\/p>\n Ap\u00f3s o registro, voc\u00ea vai receber um e-mail do OpenDNS com um link de confirma\u00e7\u00e3o do cadastro. Clique neste link para confirmar e abrir o painel de controle.<\/p>\n Ap\u00f3s clicar no link de confirma\u00e7\u00e3o, voc\u00ea ser\u00e1 redirecionado para o painel de controle do OpenDNS. Nesta p\u00e1gina, vamos criar uma nova rede atrav\u00e9s do bot\u00e3o \u201cAdd a network\u201d.<\/p>\n Caso o sistema n\u00e3o preencher o IP automaticamente, informe o IP da rede que deseja filtrar e clique no bot\u00e3o \u201cAdd this network\u201d.<\/p>\n Ap\u00f3s adicionar a rede, clique na aba \u201cSettings\u201d, selecione a rede rec\u00e9m criada no campo \u201cSettings for\u201d, marque a op\u00e7\u00e3o \u201cModerate\u201d que inclui as categorias de pornografia e viol\u00eancia e finalize clicando no bot\u00e3o \u201cApply\u201d.<\/p>\n Ainda no painel de controle do OpenDNS, na parte inferior da p\u00e1gina, copie os dois IPs que ser\u00e3o aplicados na configura\u00e7\u00e3o do MikroTik: \u201cThe OpenDNS nameservers are 208.67.222.222<\/strong> \u00a0and\u00a0208.67.220.220<\/strong>\u201d.<\/p>\n No painel WebFig do MikroTik acesse o menu IP \u2192 DNS.<\/p>\n Clique duas vezes na seta para baixo ao lado da palavra \u201cServers\u201d para abrir dois novos campos e informar os IPs da OpenDNS, marque a op\u00e7\u00e3o \u201cAllow Remote Requests\u201d e clique no bot\u00e3o \u201cApply\u201d.<\/p>\n Caso esteja utilizando informa\u00e7\u00e3o de DNS do provedor ISP ou de algum outro roteador e esteja aparecendo informa\u00e7\u00f5es no campo \u201cDyamic Servers\u201d da p\u00e1gina IP \u2192 DNS do MikroTik, acesse o menu IP \u2192 DHCP Client, clique na linha com as informa\u00e7\u00f5es da interface, desmarque a op\u00e7\u00e3o \u201cUser Peer DNS\u201d e clique no bot\u00e3o \u201cApply\u201d.<\/p>\n Para finalizar a integra\u00e7\u00e3o com o OpenDNS siga os passos complementares de seguran\u00e7a<\/a> e redirecionamento no NAT<\/a>.<\/p>\n Em uma aba an\u00f4nima do seu navegador, acesse o site xvideos.com<\/a> e veja que a tela de bloqueio do OpenDNS ser\u00e1 exibida.<\/p>\n O Lumiun DNS<\/a> \u00e9 um novo servi\u00e7o de filtragem DNS e classifica\u00e7\u00e3o de conte\u00fado, que pode ser facilmente integrado ao MikroTik atrav\u00e9s do WebFig para facilitar o processo de bloqueio de sites de pornografia e viol\u00eancia.<\/p>\n Confira o passo-a-passo para instalar o Lumiun DNS<\/a>.<\/p>\n Acesse o endere\u00e7o https:\/\/dns.lumiun.com\/register<\/a> para criar sua conta gratuita. At\u00e9 o momento que escrevo esse artigo, \u00e9 poss\u00edvel fazer o teste gratuito<\/strong> de todas as funcionalidades por 14 dias com a possibilidade e expandir para mais 30 dias ao responder um question\u00e1rio de feedback.<\/strong><\/p>\n Ap\u00f3s o registro, confirme sua conta atrav\u00e9s do bot\u00e3o \u201cVerifique seu e-mail\u201d no e-mail que foi enviado para voc\u00ea. Se o e-mail n\u00e3o estiver na sua caixa de entrada, verifique nos Spams e marque como “N\u00e3o Spam” para receber os pr\u00f3ximos.<\/p>\n Ap\u00f3s clicar no link de confirma\u00e7\u00e3o, voc\u00ea ser\u00e1 redirecionado para o painel de controle do Lumiun DNS<\/a>. Para facilitar a experi\u00eancia, \u00e9 exibido uma p\u00e1gina com 3 passos iniciais.<\/p>\n O primeiro passo \u00e9 criar uma pol\u00edtica. Atrav\u00e9s da pol\u00edtica \u00e9 poss\u00edvel selecionar os locais, ativar os filtros e bloquear os aplicativos e sites.<\/p>\n <\/p>\n <\/p>\n No Lumiun DNS um local identifica uma rede, dispositivo ou lugar que voc\u00ea deseja fazer o controle e prote\u00e7\u00e3o.<\/p>\n Para cadastrar um local preencha o campo nome, selecione o fuso, marque a pol\u00edtica criada no passo anterior e clique no bot\u00e3o \u201cPr\u00f3ximo\u201d.<\/p>\n <\/p>\n Ap\u00f3s criar o local, voc\u00ea ser\u00e1 redirecionado para a p\u00e1gina de instala\u00e7\u00e3o. Selecione a aba \u201cMikroTik\u201d e vamos seguir as instru\u00e7\u00f5es de instala\u00e7\u00e3o deste novo local.<\/p>\n No painel WebFig do MikroTik, acesse o menu IP \u2192 DHCP Client e verifique se a op\u00e7\u00e3o \u201cUSE Peer DNS\u201d est\u00e1 habilitada para a interface do seu link de internet.<\/p>\n Caso n\u00e3o estiver, voc\u00ea pode clicar em cima da linha, marcar a op\u00e7\u00e3o e clicar no bot\u00e3o \u201cApply\u201d.<\/p>\n Copie o endere\u00e7o DoH em destaque na p\u00e1gina de instala\u00e7\u00e3o do Lumiun DNS.<\/p>\n Na p\u00e1gina DNS do WebFig clique na seta para baixo do campo \u201cUser DoH Server\u201d, cole o endere\u00e7o e clique no bot\u00e3o \u201cApply\u201d.<\/p>\n Ainda no menu IP \u2192 DNS clique no bot\u00e3o \u201cCache\u201d e ent\u00e3o clique em \u201cFlush cache\u201d.<\/p>\n Acesse o menu IP \u2192 DHCP Server. Clique na guia Networks. Clique sobre a rede que aparece abaixo, por exemplo, 192.168.88.0\/24.<\/p>\n Preencha a op\u00e7\u00e3o “DNS Servers” com o mesmo endere\u00e7o contido na op\u00e7\u00e3o “Gateway” logo acima. Clique em Apply e OK.<\/p>\n De volta ao painel do Lumiun DNS, clique no menu “Pol\u00edticas” no topo da p\u00e1gina, selecione a pol\u00edtica rec\u00e9m criadas e habilite os filtros \u201cBloqueio de Conte\u00fado Adulto\u201d e \u201cBloquear conte\u00fado de abuso sexual infantil\u201d.<\/p>\n <\/p>\n Ainda na p\u00e1gina e Pol\u00edticas, vamos ativar a busca protegida para o Google e Bing. Esse filtro vai remover o conte\u00fado adulto nos resultados da pesquisa destes buscadores.<\/p>\n Para finalizar a integra\u00e7\u00e3o com o Lumiun DNS<\/a> siga os passos complementares de seguran\u00e7a<\/a> e redirecionamento no NAT<\/a>.<\/p>\n Em uma aba an\u00f4nima do seu navegador, acesse o site redtube.com<\/a> e veja que a tela de bloqueio do Lumiun DNS ser\u00e1 exibida.<\/p>\n Para evitar ataques de consultas externas, por causa da op\u00e7\u00e3o \u201cAllow Remote Requests\u201d habilitada no DNS, vamos definir novas regras no Firewall.<\/p>\n Acesse o menu IP \u2192 Firewall e clique no bot\u00e3o \u201cAdd New\u201d.<\/p>\n Repita os passos no passo anterior, com exce\u00e7\u00e3o do campo \u201cProtocol\u201d que agora voc\u00ea deve selecionar a op\u00e7\u00e3o \u201cTCP\u201d.<\/p>\n No final, voc\u00ea ter\u00e1 duas novas regras de Firewall, conforme imagem abaixo.<\/p>\n Vamos fazer um redirecionamento no NAT com o objetivo de for\u00e7ar os dispositivos da rede a realizarem consultas pelo DNS configurado no MikroTik.<\/p>\n Para adicionar nova regra de NAT acesse o menu IP \u2192 Firewall, clique na aba NAT e clique no bot\u00e3o \u201cAdd New\u201d.<\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/1-4-1140x610.png.webp)
<\/picture><\/a><\/p>\nPasso 2: No topo da p\u00e1gina, clique no bot\u00e3o WebFig<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/2-4-1140x428.png.webp)
<\/picture><\/a><\/p>\nPasso 3: Acessar a p\u00e1gina de configura\u00e7\u00f5es de Firewall<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/3-3-1140x542.png.webp)
<\/picture><\/a><\/p>\nPasso 4: Acessar formul\u00e1rio para criar regra de protocolos de layer7 (camada 7)<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/4-3-1140x504.png.webp)
<\/picture><\/a><\/p>\nPasso 5: Criar regras com as palavras-chave<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/5-2-1140x515.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/6-2-1140x416.png.webp)
<\/picture><\/a><\/p>\nPasso 6: Criando regras de filtragem URL<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/7-2-1140x490.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/8-1-1140x554.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/9-1-1140x442.png.webp)
<\/picture><\/a><\/p>\nPasso 7: Testar o bloqueio<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/10-1-1140x746.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/11-2-1140x672.png.webp)
<\/picture><\/a><\/p>\nVantagens<\/h3>\n
\n
Desvantagens<\/h3>\n
\n
Dica 2: OpenDNS<\/h2>\n
Passo 1: Criar uma conta no OpenDNS<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/12.png.webp)
<\/picture><\/a><\/p>\nPasso 2: Confirmar cadastro no e-mail<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/13.png.webp)
<\/picture><\/a><\/p>\nPasso 3: Criar nova rede<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/14.png.webp)
<\/picture><\/a><\/p>\nPasso 4: Informar IP da rede<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/15.png.webp)
<\/picture><\/a><\/p>\nPasso 5: Selecionar n\u00edvel de bloqueio<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/16.png.webp)
<\/picture><\/a><\/p>\nPasso 6: Copiar os IPs do OpenDNS para aplicar no MikroTik<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/17.png.webp)
<\/picture><\/a><\/p>\nPasso 7: Acessar p\u00e1gina de configura\u00e7\u00e3o DNS no WebFig do MikroTik<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/18-1140x531.png.webp)
<\/picture><\/a><\/p>\nPasso 8: Acessar p\u00e1gina de configura\u00e7\u00e3o DNS no WebFig do MikroTik<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/19.png.webp)
<\/picture><\/a><\/p>\nPasso 9: Desativar op\u00e7\u00e3o \u201cUser Peer DNS\u201d<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/20.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/21.png.webp)
<\/picture><\/a><\/p>\nPasso 10: Configura\u00e7\u00f5es complementares<\/h3>\n
Passo 11: Testar o bloqueio<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/22-1-1140x583.png.webp)
<\/picture><\/a><\/p>\nVantagens do OpenDNS<\/h3>\n
\n
Desvantagens do OpenDNS<\/h3>\n
\n
Dica 3: Lumiun DNS<\/span><\/h2>\n
Passo 1: Criar uma conta no Lumiun DNS<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/23-1140x674.png.webp)
<\/picture><\/a><\/p>\nPasso 2: Confirmar cadastro no e-mail<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/24-1140x576.png.webp)
<\/picture><\/a><\/p>\nPasso 3: Criar nova pol\u00edtica<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/2022-04-28_21-42-1140x559.png.webp)
<\/picture><\/a><\/p>\nPasso 4: Cadastrar novo local<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/2022-04-28_21-50-1140x547.png.webp)
<\/picture><\/a><\/p>\nPasso 5: Instalando o Lumiun DNS no MikroTik<\/h3>\n
Passo 6: Verifique se a op\u00e7\u00e3o \u201cUse Peer DNS\u201d do DHCP Client est\u00e1 habilitada<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/31.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/32.png.webp)
<\/picture><\/a><\/p>\nPasso 7: Informar endere\u00e7o DoH<\/h3>\n
![\"DoH\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/image-2-1.png.webp)
<\/picture><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/34.png.webp)
<\/picture><\/a><\/p>\nPasso 8: Limpar cache<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/35.png.webp)
<\/picture><\/a><\/p>\nPasso 9: DNS Servers<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/36.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/37.png.webp)
<\/picture><\/a><\/p>\nPasso 10: Habilitar filtros de bloqueio<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/2022-04-28_22-03-1140x685.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/28-1140x299.png.webp)
<\/picture><\/a><\/p>\nPasso 11: Configura\u00e7\u00f5es complementares<\/h3>\n
Passo 12: Testar o bloqueio<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/38-1140x620.png.webp)
<\/picture><\/a><\/p>\nVantagens do Lumiun DNS<\/h3>\n
\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/39-1140x855.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/40-1140x606.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/41-1140x625.png.webp)
<\/picture><\/a><\/p>\nDesvantagens do Lumiun DNS<\/h3>\n
\n
Configura\u00e7\u00e3o complementar de seguran\u00e7a<\/span><\/h2>\n
Passo 1: Acesse o Firewall<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/42.png.webp)
<\/picture><\/a><\/p>\nPasso 2: Regra para bloquear consultas externas via UDP<\/h3>\n
\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/43.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/44-1.png.webp)
<\/picture><\/a><\/p>\nPasso 3: Regra para bloquear consultas externas via TCP<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/45-1140x285.png.webp)
<\/picture><\/a><\/p>\nRedirecionamento no NAT<\/span><\/h2>\n
Passo 1: Acessando p\u00e1gina de regras de NAT<\/h3>\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/46.png.webp)
<\/picture><\/a><\/p>\nPasso 2: Adicionando nova regra de NAT<\/h3>\n
\n
![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/47.png.webp)
<\/picture><\/a><\/p>\n![\"\"](\"https:\/\/www.lumiun.com\/blog\/wp-content\/webp-express\/webp-images\/uploads\/48.png.webp)
<\/picture><\/a><\/p>\n