Bezpečné vyhľadávanie Google s názvom CNAME

Scenár: V roku 2015 sa na Slovensku uskutočnila konferencia s názvom "Zázračný život":

Škola by chcela mať odfiltrované rôzne obrázky z vyhľadávačov. Jednoduchým spôsobom, ako to dosiahnuť, je integrovať službu Google SafeSearch.

Nastavenie služby Google SafeSearch

Zatiaľ čo filtrovanie webových stránok prostredníctvom obsahového filtra je jednoduché na implementáciu, odstránenie nevhodných obrázkov z výsledkov vyhľadávača si vyžaduje oveľa viac úsilia. V rámci "škôl na internete" ponúkajú vyhľadávače Google a Bing možnosť aktivovať režim SafeSearch na úrovni siete. Klient v tomto prípade nemá možnosť tento režim vypnúť. Vyhľadávanie obrázkov je teda možné filtrovať bez väčšej námahy.

V tomto príklade si ukážeme, ako možno použiť režim Google SafeSearch na úrovni siete. Režim SafeSearch je tu aktivovaný pre všetkých klientov v sieti LAN1.

Najprv sa uistite, že zóna LAN1 používa server DNS spoločnosti Zywall:

Konfigurácia> Sieť> Rozhranie> Ethernet> LAN1

Na tento účel je ako prvý server DNS vybraný server ZyWALL:

Ďalej sa v nastaveniach DNS vytvorí potrebné presmerovanie.
Na tento účel sa používajú záznamy CNAME:

Konfigurácia> Systém> DNS> Záznam CNAME

Pre každú požadovanú doménu krajiny sa musí zaznamenať záznam CNAME.

Ak chcete zablokovať všetky ostatné krajiny, je potrebné vytvoriť príslušný profil filtrovania obsahu.

Tu sa zaznamenajú všetky adresy, ktoré majú byť povolené, a potvrdia sa príkazom Použiť.

Konfigurácia> Bezpečnostnáslužba> Filter obsahu> Dôveryhodné webové stránky

Ak chcete použiť práve vytvorené pravidlo, musí byť uvedené v profile filtrovania obsahu.

Konfigurácia> Bezpečnostná služba> Filter obsahu> Profil filtra obsahu

- Otvorte požadovaný profil.

- Povoľte funkciu "SafeSearch" a začiarknite políčko vedľa položky "Search Engine". Tým sa zablokujú všetky vyhľadávače okrem tých, ktoré ste v predchádzajúcom kroku pridali medzi dôveryhodné webové stránky.


Tiež skontrolujte, či sú začiarknuté položky "Vlastná služba" a "Kontrolovať spoločný zoznam dôveryhodných/zakázaných".
Kliknite na tlačidlo "Ok", aby sa zmeny použili.

Profil bol uložený. Profil nadobudne platnosť až po jeho aplikácii na bezpečnostnú politiku.

Ak chcete zabrániť používaniu iného servera DNS ako USG,
je skupina služieb DNS zablokovaná v zóne LAN. Na tento účel sa používa preddefinovaný
DNS možno použiť skupinu DNS. konfigurácia> Bezpečnostná politika> Kontrola politiky> Pridať

Služba Google SafeSearch je teraz v zariadení USG povolená a nie je zaregistrovaná. Domény krajiny sú blokované:

CNAME obmedzuje aj Bing a YouTube. Pri týchto službách stačí položka CNAME:

KB-00359 Pôvodná verzia

UPOZORNENIE:
Vážený zákazník, upozorňujeme vás, že na poskytovanie článkov vo vašom miestnom jazyku používame strojový preklad. Nie všetok text môže byť preložený presne. Ak sa vyskytnú otázky alebo nezrovnalosti týkajúce sa správnosti informácií v preloženej verzii, prečítajte si prosím originálny článok tu: