Google SafeSearch avec CNAME

Scénario :

Une école souhaite filtrer diverses images des moteurs de recherche. Un moyen simple d'y parvenir est d'intégrer Google SafeSearch.

Configurer Google SafeSearch

Si le filtrage des sites web par le biais du filtre de contenu est facile à mettre en œuvre, la suppression des images inappropriées dans les résultats des moteurs de recherche demande beaucoup plus d'efforts. Dans le cadre des "écoles de l'internet", les moteurs de recherche Google et Bing offrent la possibilité d'activer le mode SafeSearch au niveau du réseau. Le client n'a aucun moyen de désactiver ce mode dans ce cas. Ainsi, les requêtes d'images peuvent être filtrées sans trop d'efforts.

Dans cet exemple, nous allons montrer comment Google SafeSearch peut être utilisé au niveau du réseau. SafeSearch est activé ici pour tous les clients du LAN1.

Tout d'abord, assurez-vous que la zone LAN1 utilise le serveur DNS de Zywall :

Configuration> Réseau> Interface> Ethernet> LAN1

Pour ce faire, ZyWALL est sélectionné comme premier serveur DNS :

Ensuite, la redirection nécessaire est créée dans les paramètres DNS.
Les enregistrements CNAME sont utilisés à cet effet :

Configuration> Système> DNS> Enregistrement CNAME

Pour chaque domaine de pays souhaité, un enregistrement CNAME doit être enregistré.

Pour bloquer tous les autres pays, un profil de filtrage de contenu approprié doit être créé.

Toutes les adresses qui doivent être admises sont enregistrées ici et confirmées par Apply.

Configuration>Service de sécurité> Filtre de contenu> Site Web de confiance

Pour appliquer la règle que vous venez de créer, elle doit être spécifiée dans le profil de filtrage de contenu.

Configuration> Service de sécurité> Filtre de contenu> Profil du filtre de contenu

- Ouvrez le profil souhaité.

- Activez "SafeSearch" et cochez la case en regard de "Moteur de recherche". Cela bloquera tous les moteurs de recherche, à l'exception de ceux que vous avez ajoutés aux sites web de confiance à l'étape précédente.


Vérifiez également que les cases "Service personnalisé" et "Vérifier la liste commune des sites de confiance/interdits" sont cochées.
Cliquez sur "Ok" pour appliquer les modifications.

Le profil a été enregistré. Un profil ne prend effet que lorsqu'il est appliqué à une politique de sécurité.

Pour empêcher l'utilisation d'un serveur DNS autre que l'USG,
le groupe de service DNS est bloqué dans la zone LAN. Pour ce faire, le groupe DNS prédéfini peut être utilisé.
Configuration> Politique de sécurité> Contrôle des politiques> Ajouter

Google SafeSearch est maintenant activé sur l'USG et n'est pas enregistré. Les domaines nationaux sont bloqués :

CNAME limite également Bing et YouTube. Pour ces services, l'entrée CNAME suffit :

KB-00359 Version originale

DISCLAIMER :
Cher client, sachez que nous utilisons la traduction automatique pour vous fournir des articles dans votre langue locale. Il se peut que certains textes ne soient pas traduits correctement. En cas de questions ou de divergences sur l'exactitude des informations contenues dans la version traduite, veuillez consulter l'article original ici :