Google SafeSearch met CNAME

Scenario:

Een school wil graag verschillende afbeeldingen uit zoekmachines laten filteren. Een eenvoudige manier om dit te doen is door Google SafeSearch te integreren.

Google SafeSearch instellen

Het filteren van websites via het inhoudsfilter is eenvoudig te implementeren, maar het verwijderen van ongepaste afbeeldingen uit de resultaten van zoekmachines vergt veel meer inspanning. Tijdens "scholen naar het internet" bieden de zoekmachines Google en Bing de mogelijkheid om de SafeSearch-modus op netwerkniveau te activeren. De client heeft in dit geval geen mogelijkheid om deze modus uit te schakelen. Zoekopdrachten naar afbeeldingen kunnen dus zonder veel moeite worden gefilterd.

In dit voorbeeld laten we zien hoe Google SafeSearch op netwerkniveau kan worden gebruikt. SafeSearch wordt hier geactiveerd voor alle clients in LAN1.

Zorg er eerst voor dat de LAN1 zone de Zywall DNS server gebruikt:

Configuratie> Netwerk> Interface> Ethernet> LAN1

Om dit te doen, wordt ZyWALL geselecteerd als eerste DNS-server:

Vervolgens wordt de nodige omleiding aangemaakt in de DNS-instellingen.
Hiervoor worden de CNAME-records gebruikt:

Configuratie> Systeem> DNS> CNAME Record.

Voor elk gewenst landendomein moet een CNAME-record worden opgenomen.

Om alle andere landen te blokkeren, moet een geschikt contentfilterprofiel worden gemaakt.

Alle adressen die moeten worden toegelaten, worden hier vastgelegd en bevestigd met Toepassen.

Configuratie>Beveiligingsdienst> Inhoudfilter> Vertrouwde website

Om de regel toe te passen die u zojuist hebt gemaakt, moet deze worden opgegeven in het inhoudfilterprofiel.

Configuratie> Beveiligingsdienst> Inhoudfilter> Inhoudfilterprofiel

- Open het gewenste profiel.

- Schakel "SafeSearch" in en schakel het selectievakje naast "Zoekmachine" in. Hierdoor worden alle zoekmachines geblokkeerd, behalve de zoekmachines die je in de vorige stap hebt toegevoegd aan vertrouwde websites.


Controleer ook of "Aangepaste service" en "Algemene vertrouwde/verboden lijst controleren" zijn aangevinkt.
Klik op "Ok" om de wijzigingen toe te passen.

Het profiel is opgeslagen. Een profiel wordt alleen van kracht wanneer het wordt toegepast op een beveiligingsbeleid.

Om te voorkomen dat een andere DNS-server dan de USG wordt gebruikt,
wordt de DNS-servicegroep geblokkeerd voor de LAN-zone. Hiervoor kan de vooraf gedefinieerde
DNS-groep worden gebruikt.Configuratie> Beveiligingsbeleid> Beleidscontrole> Toevoegen

Google SafeSearch is nu ingeschakeld op de USG en niet geregistreerd. Landendomeinen worden geblokkeerd:

CNAME beperkt ook Bing en YouTube. Bij deze services is de CNAME-vermelding voldoende:

KB-00359 Originele versie

DISCLAIMER:
Geachte klant, houd er rekening mee dat we gebruikmaken van automatische vertaling om artikelen in uw lokale taal aan te bieden. Het is mogelijk dat niet alle tekst nauwkeurig wordt vertaald. Als er vragen of discrepanties zijn over de juistheid van de informatie in de vertaalde versie, bekijk dan hier het originele artikel: