Google SafeSearch med CNAME

Scenarie:

En skole vil gerne have filtreret forskellige billeder fra søgemaskiner. En nem måde at gøre det på er at integrere Google SafeSearch.

Opsætning af Google SafeSearch

Mens filtrering af hjemmesider gennem indholdsfilteret er let at implementere, kræver det en større indsats at fjerne upassende billeder fra søgemaskinernes resultater. I løbet af "schools to the Internet" tilbyder søgemaskinerne Google og Bing en mulighed for at aktivere SafeSearch-tilstand på netværksniveau. Klienten har ingen mulighed for at deaktivere denne tilstand i dette tilfælde. Billedforespørgsler kan således filtreres uden den store indsats.

I dette eksempel viser vi, hvordan Google SafeSearch kan bruges på netværksniveau. SafeSearch er her aktiveret for alle klienter i LAN1.

Først skal du sørge for, at LAN1-zonen bruger Zywall DNS-serveren:

Konfiguration> Netværk> Grænseflade> Ethernet> LAN1

For at gøre dette vælges ZyWALL som første DNS-server:

Dernæst oprettes den nødvendige omdirigering i DNS-indstillingerne.
CNAME-posterne bruges til dette:

Konfiguration> System> DNS> CNAME Record

For hvert ønsket landedomæne skal der oprettes en CNAME-post.

For at blokere alle andre lande skal der oprettes en passende indholdsfiltreringsprofil.

Alle adresser, der skal have adgang, registreres her og bekræftes med Apply.

Konfiguration>Sikkerhedstjeneste> Indholdsfilter> Betroet websted

For at anvende den regel, du lige har oprettet, skal den specificeres i indholdsfilterprofilen.

Konfiguration> Sikkerhedstjeneste> Indholdsfilter> Indholdsfilterprofil

- Åbn den ønskede profil.

- Aktivér "SafeSearch", og sæt kryds i boksen ud for "Søgemaskine". Dette vil blokere alle søgemaskiner undtagen dem, du tilføjede til betroede websteder i det foregående trin.


Tjek også, at "Custom Service" og "Check Common Trusted/Forbidden List" er markeret.
Klik på "Ok" for at gennemføre ændringerne.

Profilen er blevet gemt. En profil træder først i kraft, når den anvendes på en sikkerhedspolitik.

For at forhindre en anden DNS-server end USG i at blive brugt,
er DNS-servicegruppen blokeret fra LAN-zonen. Til dette formål kan den foruddefinerede
Konfiguration> Sikkerhedspolitik> Politikstyring> Tilføj

Google SafeSearch er nu aktiveret på USG'en og ikke registreret. Landedomæner bliver blokeret:

CNAME begrænser også Bing og YouTube. På disse tjenester er CNAME-indgangen nok:

KB-00359 Original version

DISCLAIMER:
Kære kunde, vær venligst opmærksom på, at vi bruger maskinoversættelse til at levere artikler på dit lokale sprog. Det er ikke sikkert, at al tekst er oversat nøjagtigt. Hvis der er spørgsmål eller uoverensstemmelser om nøjagtigheden af oplysningerne i den oversatte version, bedes du gennemgå den originale artikel her: