Bezpečné vyhledávání Google s názvem CNAME

Scénář:

Škola by si ráda nechala vyfiltrovat různé obrázky z vyhledávačů. Snadným způsobem, jak toho dosáhnout, je integrace služby Google SafeSearch.

Nastavení služby Google SafeSearch

Zatímco filtrování webových stránek prostřednictvím filtru obsahu je snadno proveditelné, odstranění nevhodných obrázků z výsledků vyhledávání vyžaduje mnohem více úsilí. Vyhledávače Google a Bing nabízejí v rámci "škol do internetu" možnost aktivovat režim SafeSearch na úrovni sítě. Klient v tomto případě nemá možnost tento režim vypnout. Dotazy na obrázky tak lze filtrovat bez většího úsilí.

V tomto příkladu si ukážeme, jak lze režim Google SafeSearch použít na úrovni sítě. Režim SafeSearch je zde aktivován pro všechny klienty v síti LAN1.

Nejprve se ujistěte, že zóna LAN1 používá server DNS společnosti Zywall:

Konfigurace> Síť> Rozhraní> Ethernet> LAN1.

Za tímto účelem je jako První server DNS vybrán server ZyWALL:

Dále se v nastavení DNS vytvoří potřebné přesměrování.
K tomu se používají záznamy CNAME:

Konfigurace> Systém> DNS> Záznam CNAME

Pro každou požadovanou doménu země musí být zaznamenán záznam CNAME.

Pro blokování všech ostatních zemí je třeba vytvořit příslušný profil filtrování obsahu.

Zde se zaznamenají všechny adresy, které mají být připuštěny, a potvrdí se tlačítkem Použít.

Konfigurace>Služba zabezpečení> Filtr obsahu> Důvěryhodný web.

Aby bylo možné použít právě vytvořené pravidlo, musí být uvedeno v profilu filtru obsahu.

Konfigurace> Bezpečnostní služba> Filtr obsahu> Profil filtru obsahu.

- Otevřete požadovaný profil.

- Povolte "SafeSearch" a zaškrtněte políčko vedle "Search Engine". Tím se zablokují všechny vyhledávače kromě těch, které jste přidali mezi důvěryhodné webové stránky v předchozím kroku.


Zkontrolujte také, zda je zaškrtnuto políčko "Vlastní služba" a "Zkontrolovat společný seznam důvěryhodných/zakázaných".
Kliknutím na tlačítko "Ok" se změny aplikují.

Profil byl uložen. Profil se projeví až po jeho použití v zásadě zabezpečení.

Zabránění použití jiného serveru DNS než USG,
je skupina služeb DNS blokována v zóně LAN. K tomuto účelu slouží předdefinovaný
DNS lze použít skupinu DNS. konfigurace> zásady zabezpečení> řízení zásad> přidat

Služba Google SafeSearch je nyní v zařízení USG povolena a není registrována. Domény zemí jsou blokovány:

CNAME omezuje také Bing a YouTube. U těchto služeb stačí záznam CNAME:

KB-00359 Původní verze

UPOZORNĚNÍ:
Vážený zákazníku, upozorňujeme, že k poskytování článků v místním jazyce používáme strojový překlad. Ne všechny texty mohou být přeloženy přesně. V případě dotazů nebo nesrovnalostí ohledně správnosti informací v přeložené verzi si prosím prohlédněte originální článek zde: