Как настроить firewall Mikrotik для подключения на собрания только через приложение Zoom?

Question

[Galaland]

В корпоративной сети заблокированы все сайты для определнного отдела, нужно сделать так чтобы они могли подключаться к конференциям в Zoom только через приложение, но не должен работать через браузер

Answer 1

[Юрий MikroTik]

Это делается средствами NGFW или локальным фаерволом на каждом ПК.
MikroTik не сможет отличить на уровне L7 приложение zoom от браузера.

Comments

[Galaland]

Ранее настраивали Телеграм так же, приложение работает, а в браузере сайт не открывается. Не может быть, чтобы он и с зум так не сможет

[Юрий MikroTik]

Galaland, потому что телеграм использует вшитые адреса, по которым получает ещё адреса, которые далее использует.

Сети zoom известны, попробуйте заблокировать до них только tcp:443

Answer 2

[Drno]

Если домены разные - то разрешить нужные…
Если одинаковые то никак

Answer 3

[Lx6g1ZG1]

В данном случае только настройкой на роутере
сделать это не выйдет. Нужно будет настраивать на клиентах и на самом роутере.
Например теоритически можно маркировать трафик определенных приложений на клиентах и далее
применять к данному траффику разрешающие правила на роутере.
Можно например использовать для работы приложения прокси на самом роутере доступ с которого не ограничивается. Тогда на клиентах нужно настраивать работу приложения через прокси.

Comments

[Ziptar]

Например теоритически можно маркировать трафик определенных приложений на клиентах и далее
применять к данному траффику разрешающие правила на роутере.

Это каким образом, простите? Какие инструменты для этого есть, кроме vlan и qos, применение которых в такой ситуации крайне затруднительно?