Google SafeSearch с CNAME

Сценарий:

Учебное заведение хотело бы отфильтровать различные изображения из поисковых систем. Простой способ сделать это - интегрировать Google SafeSearch.

Настройка Google SafeSearch

Если фильтрация сайтов с помощью контент-фильтра реализуется легко, то удаление неподходящих изображений из результатов поисковых систем требует гораздо больших усилий. В "школах Интернета" поисковые системы Google и Bing предоставляют возможность активировать режим SafeSearch на сетевом уровне. Отключить этот режим в данном случае у клиента нет возможности. Таким образом, фильтровать запросы с изображениями можно без особых усилий.

В данном примере мы покажем, как можно использовать Google SafeSearch на сетевом уровне. Здесь SafeSearch активирован для всех клиентов в LAN1.

Сначала убедитесь, что в зоне LAN1 используется DNS-сервер Zywall:

Конфигурация> Сеть> Интерфейс> Ethernet> LAN1.

Для этого ZyWALL выбирается в качестве первого DNS-сервера:

Далее в настройках DNS создается необходимое перенаправление.
Для этого используются записи CNAME:

Configuration> System> DNS> CNAME Record

Для каждого домена нужной страны должна быть записана запись CNAME.

Для блокирования всех остальных стран должен быть создан соответствующий профиль контентной фильтрации.

Все адреса, которые должны быть допущены, записываются здесь и подтверждаются кнопкой Apply.

Конфигурация>Служба безопасности> Фильтр содержимого> Доверенный веб-сайт

Чтобы применить только что созданное правило, оно должно быть указано в профиле фильтрации содержимого.

Конфигурация> Служба безопасности> Фильтр содержимого> Профиль фильтра содержимого

- Откройте нужный профиль.

- Включите "SafeSearch" и установите флажок рядом с пунктом "Search Engine". При этом будут заблокированы все поисковые системы, кроме тех, которые были добавлены в список доверенных веб-сайтов на предыдущем шаге.


Также убедитесь, что отмечены пункты "Пользовательский сервис" и "Проверка общего списка доверенных/запрещенных сайтов".
Нажмите кнопку "Ok", чтобы изменения были применены.

Профиль сохранен. Профиль вступает в силу только после его применения к политике безопасности.

Для предотвращения использования DNS-сервера, отличного от USG,
группа служб DNS блокируется в зоне LAN. Для этой цели можно использовать предопределенную
DNS-группа может быть использована.Конфигурация> Политика безопасности> Управление политикой> Добавить

Google SafeSearch теперь включен на USG и не зарегистрирован. Домены стран блокируются:

CNAME также ограничивает Bing и YouTube. На этих сервисах достаточно записи CNAME:

KB-00359 Оригинальная версия

DISCLAIMER:
Уважаемый пользователь, пожалуйста, обратите внимание, что для предоставления статей на вашем языке мы используем машинный перевод. Не весь текст может быть переведен точно. В случае возникновения вопросов или несоответствия точности информации в переведенной версии, пожалуйста, ознакомьтесь с оригинальной статьей здесь: