Google SafeSearch mit CNAME

Szenario:

Eine Schule möchte verschiedene Bilder von Suchmaschinen filtern lassen. Eine einfache Möglichkeit, dies zu tun, ist die Integration von Google SafeSearch.

Google SafeSearch einrichten

Während das Filtern von Websites durch den Content-Filter einfach zu implementieren ist, erfordert das Entfernen unangemessener Bilder aus den Suchmaschinenergebnissen wesentlich mehr Aufwand. Im Zuge der "Schulen ins Internet" bieten die Suchmaschinen Google und Bing eine Möglichkeit, den SafeSearch-Modus auf Netzwerkebene zu aktivieren. Der Kunde hat in diesem Fall keine Möglichkeit, diesen Modus zu deaktivieren. So können Bildanfragen ohne großen Aufwand gefiltert werden.

In diesem Beispiel zeigen wir, wie Google SafeSearch auf Netzwerkebene genutzt werden kann. SafeSearch ist hier für alle Clients im LAN1 aktiviert.

Stellen Sie zunächst sicher, dass die LAN1-Zone den DNS-Server von Zywall verwendet:

Konfiguration> Netzwerk> Schnittstelle> Ethernet> LAN1

Dazu wird ZyWALL als erster DNS-Server ausgewählt:

Als nächstes wird in den DNS-Einstellungen die notwendige Umleitung erstellt.
Hierfür werden die CNAME-Einträge verwendet:

Konfiguration> System> DNS> CNAME-Eintrag

Für jede gewünschte Länderdomain muss ein CNAME-Record eingetragen werden.

Um alle anderen Länder zu sperren, muss ein entsprechendes Content-Filtering-Profil erstellt werden.

Hier werden alle Adressen, die zugelassen werden sollen, eingetragen und mit Übernehmen bestätigt.

Konfiguration>Sicherheitsdienst> Inhaltsfilter> Vertrauenswürdige Website

Um die soeben erstellte Regel anzuwenden, muss sie im Inhaltsfilterprofil angegeben werden.

Konfiguration> Sicherheitsdienst> Inhaltsfilter> Inhaltsfilterprofil

- Öffnen Sie das gewünschte Profil.

- Aktivieren Sie "SafeSearch" und aktivieren Sie das Kästchen neben "Suchmaschine". Dadurch werden alle Suchmaschinen blockiert, außer denen, die Sie im vorherigen Schritt zu den vertrauenswürdigen Websites hinzugefügt haben.


Vergewissern Sie sich außerdem, dass "Benutzerdefinierter Dienst" und "Gemeinsame vertrauenswürdige/verbotene Liste prüfen" aktiviert sind.
Klicken Sie auf "Ok", damit die Änderungen übernommen werden.

Das Profil wurde gespeichert. Ein Profil wird nur wirksam, wenn es auf eine Sicherheitsrichtlinie angewendet wird.

Um zu verhindern, dass ein anderer DNS-Server als der USG verwendet wird,
wird die DNS-Dienstgruppe für die LAN-Zone gesperrt. Zu diesem Zweck kann die vordefinierte
Konfiguration> Sicherheitsrichtlinie> Richtlinienkontrolle> Hinzufügen

Google SafeSearch ist jetzt auf der USG aktiviert und nicht registriert. Länderdomänen werden blockiert:

CNAME schränkt auch Bing und YouTube ein. Bei diesen Diensten ist der CNAME-Eintrag ausreichend:

KB-00359 Originalversion

DISCLAIMER:
Sehr geehrter Kunde, bitte beachten Sie, dass wir maschinelle Übersetzung verwenden, um Artikel in Ihrer Landessprache bereitzustellen. Es kann sein, dass nicht alle Texte korrekt übersetzt werden. Sollten Sie Fragen oder Unstimmigkeiten bezüglich der Richtigkeit der Informationen in der übersetzten Version haben, lesen Sie bitte den Originalartikel hier: