Google SafeSearch med CNAME

Scenario:

En skola skulle vilja filtrera olika bilder från sökmotorer. Ett enkelt sätt att göra detta är att integrera Google SafeSearch.

Konfigurera Google SafeSearch

Att filtrera webbplatser genom innehållsfiltret är enkelt att implementera, men att ta bort olämpliga bilder från sökmotorresultat kräver mycket mer ansträngning. I samband med "skolor till Internet" erbjuder sökmotorerna Google och Bing en möjlighet att aktivera SafeSearch-läget på nätverksnivå. Kunden har ingen möjlighet att inaktivera detta läge i detta fall. På så sätt kan bildfrågor filtreras utan större ansträngning.

I det här exemplet visar vi hur Google SafeSearch kan användas på nätverksnivå. SafeSearch aktiveras här för alla klienter i LAN1.

Kontrollera först att LAN1-zonen använder Zywalls DNS-server:

Konfiguration> Nätverk> Gränssnitt> Ethernet> LAN1

För att göra detta väljs ZyWALL som Första DNS-server:

Därefter skapas den nödvändiga omdirigeringen i DNS-inställningarna.
CNAME-posterna används för detta:

Konfiguration> System> DNS> CNAME-post

För varje önskad landsdomän måste en CNAME-post registreras.

För att blockera alla andra länder måste en lämplig innehållsfiltreringsprofil skapas.

Alla adresser som ska tillåtas registreras här och bekräftas med Apply.

Konfiguration>Säkerhetstjänst> Innehållsfilter> Betrodd webbplats

För att kunna tillämpa den regel du just skapade måste den anges i innehållsfilterprofilen.

Konfiguration> Säkerhetstjänst> Innehållsfilter> Profil för innehållsfilter

- Öppna önskad profil.

- Aktivera "SafeSearch" och markera rutan bredvid "Sökmotor". Detta kommer att blockera alla sökmotorer utom de som du lade till i betrodda webbplatser i föregående steg.


Kontrollera också att "Anpassad tjänst" och "Kontrollera gemensam lista över betrodda/förbjudna" är markerade.
Klicka på "Ok" för att ändringarna ska tillämpas.

Profilen har nu sparats. En profil börjar gälla först när den tillämpas på en säkerhetspolicy.

Så här förhindrar du att en annan DNS-server än USG används,
blockeras DNS-tjänstegruppen från LAN-zonen. För detta ändamål kan den fördefinierade
Konfiguration> Säkerhetspolicy> Policykontroll> Lägg till

Google SafeSearch är nu aktiverat på USG och inte registrerat. Landsdomäner blockeras:

CNAME begränsar även Bing och YouTube. På dessa tjänster räcker det med CNAME-posten:

KB-00359 Ursprunglig version

DISCLAIMER:
Kära kund, observera att vi använder maskinöversättning för att tillhandahålla artiklar på ditt lokala språk. Det är inte säkert att all text översätts korrekt. Om det finns frågor eller avvikelser om riktigheten i informationen i den översatta versionen, vänligen granska den ursprungliga artikeln här: