Google SafeSearch z CNAME

Scenariusz:

Szkoła chciałaby odfiltrować różne obrazy z wyszukiwarek. Łatwym sposobem na to jest zintegrowanie Google SafeSearch.

Konfiguracja Google SafeSearch

Podczas gdy filtrowanie stron internetowych za pomocą filtra treści jest łatwe do wdrożenia, usuwanie nieodpowiednich obrazów z wyników wyszukiwania wymaga znacznie więcej wysiłku. W trakcie "szkoły do Internetu" wyszukiwarki Google i Bing oferują możliwość aktywacji trybu SafeSearch na poziomie sieci. Klient nie ma możliwości wyłączenia tego trybu w tym przypadku. W ten sposób zapytania dotyczące obrazów mogą być filtrowane bez większego wysiłku.

W tym przykładzie pokażemy, jak Google SafeSearch może być używany na poziomie sieci. SafeSearch jest tutaj aktywowany dla wszystkich klientów w sieci LAN1.

Najpierw upewnij się, że strefa LAN1 korzysta z serwera DNS Zywall:

Configuration> Network> Interface> Ethernet> LAN1

Aby to zrobić, ZyWALL jest wybrany jako pierwszy serwer DNS:

Następnie w ustawieniach DNS tworzone jest niezbędne przekierowanie.
W tym celu używane są rekordy CNAME:

Konfiguracja> System> DNS> Rekord CNAME

Dla każdej żądanej domeny krajowej należy zarejestrować rekord CNAME.

Aby zablokować wszystkie inne kraje, należy utworzyć odpowiedni profil filtrowania treści.

Wszystkie adresy, które powinny zostać dopuszczone, są tutaj rejestrowane i potwierdzane przyciskiem Apply.

Konfiguracja>Usługa zabezpieczeń> Filtr treści> Zaufana witryna sieci Web

Aby zastosować właśnie utworzoną regułę, należy ją określić w profilu filtrowania treści.

Konfiguracja> Usługa zabezpieczeń> Filtr zawartości> Profil filtra zawartości

- Otwórz żądany profil.

- Włącz "SafeSearch" i zaznacz pole obok "Search Engine". Spowoduje to zablokowanie wszystkich wyszukiwarek z wyjątkiem tych, które zostały dodane do zaufanych witryn internetowych w poprzednim kroku.


Sprawdź również, czy zaznaczone są opcje "Usługa niestandardowa" i "Sprawdź wspólną zaufaną/zabronioną listę".
Kliknij "Ok", aby zastosować zmiany.

Profil został zapisany. Profil zaczyna obowiązywać tylko wtedy, gdy zostanie zastosowany do polityki bezpieczeństwa.

Aby zapobiec używaniu serwera DNS innego niż USG,
grupa usług DNS jest zablokowana w strefie LAN. W tym celu można użyć predefiniowanej
W tym celu można użyć predefiniowanej grupy DNS.Configuration> Security Policy> Policy Control> Add

Google SafeSearch jest teraz włączony na USG i nie jest zarejestrowany. Domeny krajowe są blokowane:

CNAME ogranicza również Bing i YouTube. W tych usługach wpis CNAME jest wystarczający:

KB-00359 Wersja oryginalna

DISCLAIMER:
Drogi kliencie, pamiętaj, że korzystamy z tłumaczenia maszynowego, aby dostarczać artykuły w Twoim lokalnym języku. Nie wszystkie teksty mogą być przetłumaczone dokładnie. W przypadku pytań lub rozbieżności dotyczących dokładności informacji w przetłumaczonej wersji, prosimy o zapoznanie się z oryginalnym artykułem tutaj: