Google SafeSearch con CNAME

Scenario:

Una scuola desidera filtrare varie immagini dai motori di ricerca. Un modo semplice per farlo è integrare Google SafeSearch.

Configurare Google SafeSearch

Mentre il filtraggio dei siti web attraverso il filtro dei contenuti è facile da implementare, la rimozione delle immagini inappropriate dai risultati dei motori di ricerca richiede uno sforzo maggiore. Nel corso della "scuola di Internet" i motori di ricerca Google e Bing offrono la possibilità di attivare la modalità SafeSearch a livello di rete. In questo caso, il cliente non ha modo di disattivare questa modalità. In questo modo, le query di immagini possono essere filtrate senza troppi sforzi.

In questo esempio, mostreremo come Google SafeSearch può essere utilizzato a livello di rete. SafeSearch è attivato per tutti i client della LAN1.

Innanzitutto, assicurarsi che la zona LAN1 utilizzi il server DNS di Zywall:

Configurazione> Rete> Interfaccia> Ethernet> LAN1

A tal fine, ZyWALL è selezionato come primo server DNS:

Successivamente, nelle impostazioni DNS viene creato il reindirizzamento necessario.
A tale scopo si utilizzano i record CNAME:

Configurazione> Sistema> DNS> Record CNAME

Per ogni dominio del Paese desiderato, è necessario registrare un record CNAME.

Per bloccare tutti gli altri Paesi, è necessario creare un profilo di filtraggio dei contenuti appropriato.

Tutti gli indirizzi che devono essere ammessi vengono registrati qui e confermati con Applica.

Configurazione>Servizio di sicurezza> Filtro contenuti> Sito Web attendibile

Per applicare la regola appena creata, è necessario specificarla nel profilo di filtro dei contenuti.

Configurazione> Servizio di sicurezza> Filtro contenuti> Profilo filtro contenuti

- Aprire il profilo desiderato.

- Attivare "SafeSearch" e selezionare la casella accanto a "Motore di ricerca". In questo modo si bloccheranno tutti i motori di ricerca, ad eccezione di quelli aggiunti ai siti web attendibili nel passaggio precedente.


Controllare inoltre che siano selezionate le voci "Servizio personalizzato" e "Controlla elenco comune di attendibili/forbiti".
Fare clic su "Ok" per applicare le modifiche.

Il profilo è stato salvato. Un profilo ha effetto solo quando viene applicato a un criterio di sicurezza.

Per impedire l'uso di un server DNS diverso da quello dell'USG,
il gruppo di servizi DNS viene bloccato dalla zona LAN. A questo scopo, è possibile utilizzare il gruppo DNS predefinito.
Configurazione> Criteri di sicurezza> Controllo criteri> Aggiungi

Google SafeSearch è ora abilitato sull'USG e non è registrato. I domini nazionali sono bloccati:

CNAME limita anche Bing e YouTube. Per questi servizi è sufficiente la voce CNAME:

KB-00359 Versione originale

DISCLAIMER:
Gentile cliente, si prega di notare che utilizziamo la traduzione automatica per fornire articoli nella vostra lingua locale. Non tutto il testo può essere tradotto accuratamente. In caso di dubbi o discrepanze sull'accuratezza delle informazioni contenute nella versione tradotta, si prega di consultare l'articolo originale qui: