Introducción.
En el mundo actual, donde la conectividad y las redes sociales juegan un papel fundamental en nuestras vidas, es importante encontrar un equilibrio entre el uso adecuado de estas plataformas y la productividad laboral o educativa. Facebook, al ser una de las redes sociales más populares entre muchas otras, puede convertirse en una distracción para empleados y estudiantes, afectando su rendimiento y concentración. Por lo tanto, es esencial contar con herramientas que nos permitan gestionar de manera eficiente el acceso a estas plataformas en nuestra red o directamente bloquear Facebook por completo.
Mikrotik, conocido por su amplia gama de productos y soluciones de red, ofrece una opción confiable y efectiva para gestionar el acceso a Facebook en su organización.
Con su potente sistema operativo RouterOS y sus funciones avanzadas de firewall, Mikrotik ofrece la posibilidad de bloquear el uso de Facebook de manera personalizada, adaptándose a las necesidades específicas de cada entorno.
En este nuevo artículo, veremos cómo usar Mikrotik para limitar o bloquear el acceso a Facebook en su red, optimizando así la productividad y garantizando el acceso de acuerdo con las políticas de cada organización. También abordaremos temas como el monitoreo del tráfico y la configuración de reglas flexibles.
Protección DNS de última generación basada en IA, con control total y fácil de instalar
Aumenta la productividad
Mikrotik y RouterOS son una poderosa combinación de hardware y software que nos permiten realizar diferentes acciones según las políticas que definamos.
Mikrotik ofrece muchas opciones de configuración para bloquear redes sociales como Facebook o limitar el acceso a sitios específicos. Además, contamos con varias formas de configurar diferentes reglas para limitar el acceso según horarios, aumentando la productividad en una organización y permitiendo el uso dentro de diferentes rangos. Esto se puede hacer directamente desde el Firewall, pero también es posible aplicarlo a las colas de velocidad (speed queues). Esta última opción no bloquea Facebook por completo, sino que permite un tráfico limitado.
La función de tiempo se puede encontrar en la sección “extra” del Firewall.
Gracias a esta opción, podemos bloquear Facebook en Mikrotik según horarios.
Recuerde que también podemos lograr lo mismo a través de una cola de velocidad. En la siguiente sección, veremos cómo bloquear Facebook de manera efectiva utilizando varios métodos disponibles.
Filtrado avanzado: Cómo bloquear Facebook con Mikrotik
Hay varias formas de bloquear Facebook con Mikrotik, aquí resumimos algunas de las más utilizadas:
- Usar el filtro de contenido en el Firewall.
- Usar Address-List.
- Usar opciones avanzadas como TLS-Host.
En cuanto al uso de contenido, la documentación indica que escanea el paquete IP en busca de esa palabra dentro de la carga útil (payload) IP, pero aquí tenemos un problema, ya que la mayor parte del tráfico actualmente está encriptado por HTTPS, por lo que este filtro no podría ver el contenido del paquete. Para algunos dominios puede ser realmente útil, pero no nos basaremos en esta primera opción.
Protección DNS de última generación basada en IA, con control total y fácil de instalar
Usar Address List
Usar listas de direcciones (Address lists) para bloquear Facebook con Mikrotik es una opción muy útil, que se ha introducido en varias versiones de RouterOS. En el pasado, solo permitía la introducción de direcciones IP o redes, pero ahora también podemos usar nombres de dominio. Es tan simple como ingresar “Facebook.com”, por ejemplo, y la lista de direcciones detectará automáticamente las direcciones IP y las añadirá automáticamente. Luego, se necesita una regla de descarte (drop) para bloquear efectivamente Facebook con Mikrotik. Aquí un ejemplo:
Primero, creamos una Address list con el dominio “Facebook.com”.
A medida que navegamos, veremos que la Address list comienza a añadir direcciones de Facebook, basándose en el DNS para ello.
El último paso es crear una regla para bloquear efectivamente Facebook. Esto se hará en la sección de filtro del Firewall.
Recuerde que en la Address list debemos ingresar todos los dominios relacionados con Facebook, como Facebook.com, Facebook.es, fb.com, etc. De esta manera, el bloqueo de Facebook en Mikrotik será más efectivo. También es recomendable usar las opciones de protocolos, puertos e interfaces para hacerlo lo más específico posible.
Bloqueo de Facebook con la opción TLS-Host.
La última opción que exploraremos es TLS-Host. Esta función avanzada en Mikrotik nos permite identificar las direcciones IP de un dominio antes de que se inicie el handshake TLS y el tráfico se encripte. Solo es necesario especificar el dominio en la opción avanzada TLS-Host. Con esto, no es necesario usar una lista de direcciones directamente. Sin embargo, se recomienda no bloquearlo directamente, sino agregar las IPs a una lista de direcciones y luego bloquear la lista, como se mostró en el ejemplo anterior.
Observe que hemos usado “*” antes y después de la palabra “Facebook”. Con esto, hemos definido que cualquier palabra antes o después de “Facebook” puede ser identificada y bloqueada. Ya no es necesario definir múltiples dominios como en el ejemplo anterior de Address list para bloquear Facebook con Mikrotik.
Monitoreo de tráfico.
Monitorear el tráfico de red es una tarea esencial en la gestión de cualquier infraestructura de red moderna. Con la creciente demanda de recursos y la necesidad de garantizar un rendimiento óptimo, comprender el comportamiento del tráfico en nuestra red es clave para tomar decisiones informadas y mejorar la calidad del servicio. Bloquear Facebook en Mikrotik es sencillo, pero siempre es necesario contar con herramientas de monitoreo para asegurarse de que todo esté funcionando correctamente.
Mikrotik, con su avanzado sistema operativo RouterOS, ofrece una amplia gama de herramientas y funcionalidades para llevar a cabo esta tarea de manera eficiente y efectiva.
Una de las características destacadas de Mikrotik es su capacidad para capturar y analizar paquetes de datos en tiempo real. Esto nos permite identificar rápidamente posibles problemas de rendimiento, congestión o incluso amenazas de seguridad. Además, Mikrotik nos brinda la posibilidad de generar informes y gráficos detallados que ayudan a comprender el comportamiento del tráfico en nuestra red.
Además, Mikrotik ofrece opciones para configurar alertas y notificaciones para eventos específicos, como el uso excesivo de ancho de banda o intentos de acceso no autorizados.
Algunas de las herramientas disponibles para nosotros son:
- Torch.
- Gráficos de interfaz
- Packet Sniffer.
Cualquiera de las herramientas mencionadas anteriormente será útil si nuestro objetivo es analizar el tráfico en una red.
FlashStart, la mejor alternativa de filtrado DNS para Mikrotik.
En el panorama actual de la ciberseguridad, donde las amenazas en línea evolucionan constantemente, es crucial contar con soluciones eficaces y actualizadas para proteger nuestra red y garantizar un acceso seguro a internet. Mikrotik, con su potente sistema operativo RouterOS, ofrece una variedad de opciones para controlar y filtrar el tráfico en nuestra red. Sin embargo, en ocasiones es necesario recurrir a soluciones de terceros para complementar y reforzar nuestras defensas. FlashStart es una de esas soluciones que se integra perfectamente con Mikrotik, proporcionando un potente filtrado DNS para mantener nuestra red protegida y optimizada. FlashStart es una marca que lleva el distintivo “Made for Mikrotik”, lo que garantiza que la solución está debidamente adaptada para su integración con dispositivos Mikrotik.
FlashStart es un servicio de filtrado de contenido basado en DNS que se centra en la prevención de amenazas en línea y el control del acceso a sitios web y aplicaciones no deseados. Al utilizar FlashStart junto con Mikrotik, podemos mejorar significativamente la seguridad de nuestra red y garantizar que los usuarios solo accedan a contenido seguro y apropiado.
Además de sus eficaces capacidades de filtrado de contenido, FlashStart ofrece análisis en tiempo real de categorías y listas negras, garantizando que nuestra red esté siempre protegida contra las amenazas más recientes. También proporciona herramientas intuitivas de informes y análisis, lo que facilita el seguimiento y la comprensión del comportamiento del tráfico en nuestra red. FlashStart utiliza su propia inteligencia artificial para detectar amenazas en tiempo real basándose en patrones específicos.
Como hemos visto en este artículo, bloquear Facebook con Mikrotik es realmente sencillo, pero en caso de que tengas muchos dominios, FlashStarttart se integrará con tu red Mikrotik para el bloqueo, podrás bloquear Facebook directamente en FlashStarttart, integrando Mikrotik.
Recuerda que FlashStarttart y Mikrotik trabajan juntos para definir diversas políticas de seguridad, como bloquear Facebook, puedes leer nuestro artículo sobre el diseño de un firewall UTM con Mikrotik para aumentar la seguridad de tu red.
Espero que este artículo te haya sido útil, y que puedas gestionar tu red de manera eficaz con FlashStarttart y Mikrotik.
¡Nos vemos en el próximo artículo!
Puedes activar la protección de FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger dispositivos de escritorio, móviles y dispositivos IoT en redes locales.
