Web Protection: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 3: Zeile 3:




==Erstellen von Filteraktionen / Filter Actions==
*Web Filter Profiles -> Filter Actions
*Definition der Filter für ein Profil
===Categories===
Filtern anhand von Content über vordefinierte Kategorien.
===Websites===
Erlauben bzw. Blockieren von Websites anhand der URLs.
===Downloads===
Warnen bzw. Verbieten des Downloads von Dateien anhand der Dateiendung oder des MIME Typs.
===Antivirus===
Einstellungen zum Virenscanning und Active Content.
===Additional Options===
====Enforce Website Protection Features====
*SafeSearch: Erzwingen der Benutzung des Safe Search Features der angegebenen Suchmaschinen. Ausschalten des Features durch den Benutzer nicht möglich.
*Enforce license on image search results: Suchmaschinen liefern nur Bilder, die frei zum teilen, modifizieren und wiederverwenden sind.
*YouTube for Schools: Beschränkt den Zugang auf YouTube auf für Schulen geeignete Inhalte.
*Enforce allowed domains for Google Apps: Google Apps kann Benutzer deren Google Account kein Mitglied der Google Apps Domain ist von verschiedenen Services ausschließen. Diese Option erzwingt dieses Verhalten.
====Quotas====
Einstellungen zum Quota.
====Network Configuration====
Hier kann man einen oder mehrere Parent Proxies angeben. Dies kann global oder nur profilbasiert angegeben werden.
'''Achtung:''' Wird ein Parent proxy benutzt, sind im Transparent Mode keine https Anfragen möglich wenn ssl Scanning aktiviert ist.
====Activity Logging====
Einstellungen zum Logging


==Erstellen von Richtlinien / Policies==
==Erstellen von Richtlinien / Policies==

Version vom 17. April 2018, 13:42 Uhr

Web Protection Konzepte


Erstellen von Richtlinien / Policies

  • Web Filtering -> Policies
  • Dienen der Zuordnung von vorher definierten Filteraktionen / Filter Actions zu Benutzern, Gruppen oder Zeitrahmen.

Erstellen des Webfilterprofils / Web Filter Profils

  • Web Filter Profiles -> Filter Profiles
  • Zurdnung von verschiedenen Policies zu verschiedenen Netzwerken.

Web Filter Profile

  • Angabe des Netzwerks
  • Angabe des Operationsmodus: Standard - Transparent - Full Transparent (Die Client IP wird bei weitergeleiteten Anfragen benutzt und nicht durch die Gateway IP ersetzt.)
  • Angabe der Authentifizierungsmethode in Abhängigkeit des gewählten Operationsmodus

HTTPS

  • Einstellungen zum Handling des https Verkehrs
  • Voraussetzung zum Aufbrechen ist ein Zertifikat

Policies

  • Mit der Aktivierung von Policies aus der angezeigten Liste werden diese Policies dem Profil zugeordnet.

Beispiel: Erstellen 2er Webfilterprofile mit unterschiedlichen Zugrifssrechten

Voraussetzung: Es existieren 2 Gruppen namens Callcenter-Agents und Callcenter-Teamleitung

Webfilter Test

Anzeige Logdatei

Anwendungsbeispiele

Download Cert für HTTPS Scan