Google SafeSearch med CNAME

Scenario:

En skole ønsker å filtrere ulike bilder fra søkemotorer. En enkel måte å gjøre dette på er å integrere Google SafeSearch.

Konfigurer Google SafeSearch

Mens det er enkelt å filtrere nettsteder gjennom innholdsfilteret, krever det mye mer innsats å fjerne upassende bilder fra søkemotorresultatene. I løpet av "schools to the Internet" tilbyr søkemotorene Google og Bing en mulighet til å aktivere SafeSearch-modus på nettverksnivå. Klienten har ingen mulighet til å deaktivere denne modusen i dette tilfellet. Dermed kan bildesøk filtreres uten store anstrengelser.

I dette eksemplet viser vi hvordan Google SafeSearch kan brukes på nettverksnivå. SafeSearch er her aktivert for alle klienter i LAN1.

Kontroller først at LAN1-sonen bruker Zywalls DNS-server:

Konfigurasjon> Nettverk> Grensesnitt> Ethernet> LAN1

For å gjøre dette velges ZyWALL som første DNS-server:

Deretter opprettes den nødvendige omdirigeringen i DNS-innstillingene.
CNAME-postene brukes til dette:

Konfigurasjon> System> DNS> CNAME-post

For hvert ønsket landdomene må det registreres en CNAME-post.

For å blokkere alle andre land må det opprettes en passende innholdsfiltreringsprofil.

Alle adresser som skal slippes inn, registreres her og bekreftes med Apply.

Konfigurasjon>Sikkerhetstjeneste> Innholdsfilter> Betrodd nettsted

For å bruke regelen du nettopp opprettet, må den spesifiseres i innholdsfilterprofilen.

Konfigurasjon> Sikkerhetstjeneste> Innholdsfilter> Innholdsfilterprofil

- Åpne ønsket profil.

- Aktiver "SafeSearch" og merk av i boksen ved siden av "Søkemotor". Dette vil blokkere alle søkemotorer unntatt de du la til som klarerte nettsteder i forrige trinn.


Kontroller også at "Custom Service" og "Check Common Trusted/Forbidden List" er merket av.
Klikk på "Ok" for å aktivere endringene.

Profilen er nå lagret. En profil trer først i kraft når den brukes på en sikkerhetspolicy.

Hvis du vil forhindre at en annen DNS-server enn USG brukes,
blokkeres DNS-tjenestegruppen fra LAN-sonen. Til dette formålet kan den forhåndsdefinerte
Konfigurasjon> Sikkerhetspolicy> Policykontroll> Legg til

Google SafeSearch er nå aktivert på USG-en og ikke registrert. Landsdomener blir blokkert:

CNAME begrenser også Bing og YouTube. For disse tjenestene er CNAME-oppføringen tilstrekkelig:

KB-00359 Originalversjon

DISCLAIMER:
Kjære kunde, vær oppmerksom på at vi bruker maskinoversettelse for å levere artikler på ditt lokale språk. Det er ikke sikkert at all tekst er nøyaktig oversatt. Hvis det er spørsmål eller uoverensstemmelser om nøyaktigheten av informasjonen i den oversatte versjonen, kan du lese originalartikkelen her: