Konfigurationsbeispiel USG

Transkript

1 Content-Filter mit ZyXEL USG 100 und 200 Dieses Beispiel demonstriert, wie der Content-Filter mit zwei Zeitplänen (Arbeitszeit Vormittag und Nachmittag) und zwei unterschiedlichen Regeln (Policies) eingesetzt werden kann. Die erste Regel zeigt, wie einzelne Kategorien im LAN gesperrt werden. Die zweite Regel für den WLAN-Zugriff sperrt grundsätzlich alle Webseiten, nur einzelne Ausnahmen werden zugelassen. Mit der Funktion Custom-Service können auch neue, unbewertete Websites oder Schlüsselwörter für die Regeln verwendet werden. Wichtig: Der Service Content-Filter muss erst via oder direkt über die USG (Menü Licencing > Registration) registriert und aktiviert werden. Menü Object > Schedule: Ersten Recurring (wiederholenden) Zeitplan für den Morgen von 08:00 bis 12:00 und von Montag bis Freitag erstellen. Zweiten Recurring Zeitplan für den Nachmittag, 13:00 bis 17:30 und von Montag bis Freitag erstellen: 05/2008/HAL Copyright by ZyXEL Änderungen vorbehalten Seite 1/7

2 Mit Enable im Menü Anti-X > Content Filter den Inhaltsfilter aktivieren: Erstes Profil einfügen: Namen für das Filter-Profil festlegen, Kategorienservice des Inhaltsfilters aktivieren (Enable Content Filter Category Service) und als Aktion Block und Log wählen: 05/2008/HAL Copyright by ZyXEL Änderungen vorbehalten Seite 2/7

3 Zweites Profil erstellen: Namen für das Profil festlegen und alle Kategorien (Select All Categories) auswählen: Im Register General eine Regel (Policy) mit dem zuvor erstellten Zeitplan und Filter-Profil erstellen: 05/2008/HAL Copyright by ZyXEL Änderungen vorbehalten Seite 3/7

4 Erste Regel für Zeitplan Morgen für das Netz LAN mit dem Filter-Profil Block_Sex : Zweite Regel für Zeitplan Nachmittag für das Netz LAN mit dem Profile Block_Sex : Dritte Regel für Zeitplan Morgen für das Netz WLAN mit dem Profile Block_All : Dritte Regel für Zeitplan Nachmittag für das Netz WLAN mit dem Profile Block_All : 05/2008/HAL Copyright by ZyXEL Änderungen vorbehalten Seite 4/7

5 Die Option Block web access when no Policy is applied bestimmt, dass alle Web-Zugriffe, welche nicht durch eine Regel explizit zugelassen sind, blockiert werden. Diese editierbare Meldung wird beim Aufruf einer gesperrten URL angezeigt. Der Browser wird auf diese Seite weitergeleitet, sobald eine gesperrte URL aufgerufen wird. Falls eine Seite ungewollt durch die "Block_All"-Funktion blockiert wird, kann über die "Custome Service"-Option eine Ausnahme definiert werden. Profil Block_All editieren: Custom Service auswählen: 05/2008/HAL Copyright by ZyXEL Änderungen vorbehalten Seite 5/7

6 Custom Service mit Enable aktivieren und zum Beispiel die URL zu den Trusted Web Sites hinzufügen. Unter "Forbidden Web Sites" werden gesperrte Seiten aufgeführt. Mit "Blocked URL Keywords" können Seiten mit einem der Schlüsselwörter im URL gesperrt werden. Wird ein unerlaubter Zugriff getätigt, wird eine Fehlermeldung angezeigt und auf die voreingestellte Website gewechselt: 05/2008/HAL Copyright by ZyXEL Änderungen vorbehalten Seite 6/7

7 Reports Um Daten für einen Report über das Zugriffsverhalten aufzuzeichnen, muss die Option Enable Content filter Report Service aktiviert werden. Die Reports werden über den MyZyxel-Account ( zur Verfügung gestellt. Ein Klick auf Report wechselt direkt auf die entsprechende Website. Nach dem Login wird das gewünschte Device ausgewählt. Über Content Filter in der Liste der Services (Service Name) gelangt man zu den Reports. Beispiel eines Reports über die Verteilung der Zugriffe über verschiedene Kategorien: 05/2008/HAL Copyright by ZyXEL Änderungen vorbehalten Seite 7/7