Google SafeSearch con CNAME

Escenario:

A una escuela le gustaría tener filtradas varias imágenes de los motores de búsqueda. Una manera fácil de hacer esto es integrar Google SafeSearch.

Configurar Google SafeSearch

Mientras que el filtrado de sitios web a través del filtro de contenidos es fácil de implementar, la eliminación de imágenes inapropiadas de los resultados de los motores de búsqueda requiere mucho más esfuerzo. Los buscadores Google y Bing ofrecen la posibilidad de activar el modo SafeSearch a nivel de red. En este caso, el cliente no tiene forma de desactivar este modo. Así, las consultas de imágenes pueden filtrarse sin mucho esfuerzo.

En este ejemplo, mostraremos cómo se puede utilizar Google SafeSearch a nivel de red. SafeSearch se activa aquí para todos los clientes de LAN1.

En primer lugar, asegúrese de que la zona LAN1 utiliza el servidor DNS Zywall:

Configuración> Red> Interfaz> Ethernet> LAN1

Para ello, se selecciona ZyWALL como Primer Servidor DNS:

A continuación, se crea la redirección necesaria en la configuración DNS.
Para ello se utilizan los registros CNAME:

Configuración> Sistema> DNS> Registro CNAME

Para cada dominio de país deseado, debe registrarse un registro CNAME.

Para bloquear todos los demás países, debe crearse un perfil de filtrado de contenidos adecuado.

Todas las direcciones que deben admitirse se registran aquí y se confirman con Aplicar.

Configuración>Servicio de seguridad> Filtrode contenidos> Sitio web de confianza

Para aplicar la regla que acaba de crear, debe especificarse en el perfil de filtrado de contenidos.

Configuración> Servicio de seguridad> Filtro de contenidos> Perfil de filtro de contenidos

- Abra el perfil deseado.

- Active "SafeSearch" y marque la casilla junto a "Motor de búsqueda". Esto bloqueará todos los motores de búsqueda excepto los que haya añadido a sitios web de confianza en el paso anterior.


Comprueba también que están marcadas las opciones "Servicio personalizado" y "Comprobar lista común de sitios de confianza/prohibidos".
Haz clic en "Aceptar" para que se apliquen los cambios.

El perfil se ha guardado. Un perfil sólo tiene efecto cuando se aplica a una política de seguridad.

Para evitar que se utilice un servidor DNS distinto del USG,
se bloquea el grupo de servicios DNS de la zona LAN. Para ello, se puede utilizar el grupo DNS predefinido.
Configuración> Política de seguridad> Control de políticas> Añadir

Google SafeSearch está activado en la USG y no está registrado. Se bloquean los dominios de países:

CNAME también limita Bing y YouTube. En estos servicios la entrada CNAME es suficiente:

KB-00359 Versión Original

DESCARGO DE RESPONSABILIDAD:
Estimado cliente, tenga en cuenta que utilizamos traducción automática para proporcionar artículos en su idioma local. Es posible que no todo el texto se traduzca con exactitud. Si hay preguntas o discrepancias sobre la exactitud de la información en la versión traducida, por favor revise el artículo original aquí: