Эта статья объясняет, как использовать сервис IPS для ограничения и блокировки пользователей от поиска откровенного контента в Интернете.
Вы можете настроить Политику контента в сервисе IPS, чтобы определить, как Cato Cloud управляет поисковыми системами и контентом YouTube. DNS-сервер в Cato Cloud создает запись CNAME для этих условий, чтобы перенаправить соответствующий интернет-трафик:
-
Поисковая система Google направляет на forcesafesearch.google.com
-
Поисковая система Bing направляет на strict.bing.com
-
Строгая политика YouTube направляет на restrict.youtube.com
-
Умеренная политика YouTube направляет на restrictmoderate.youtube.com
Когда Политика контента включена, применяются соответствующие настройки SafeSearch для поисковых систем Google, Bing или YouTube к поиску в Интернете или YouTube. Например, если пользователь искал наготу, фильтр SafeSearch поисковой системы удаляет все откровенные результаты. Поисковая система показывает только сайты без откровенного контента. Однако, если пользователь непосредственно перешел на www.explicit_sample.com, соединение с веб-сайтом не использует поисковую систему и не ограничивается.
Если вы считаете, что контент классифицирован неправильно, пожалуйста, свяжитесь с соответствующей поисковой системой или YouTube.
Примечание
Примечание: Вы можете использовать межсетевой экран для Интернета, чтобы блокировать конкретные веб-сайты или категории. Для получения дополнительной информации см. Что такое Межсетевой экран для Интернета от Cato?.
Чтобы настроить Политику контента для вашей учетной записи:
-
На панели навигации нажмите Безопасность > IPS.
-
На вкладке Политика контента выберите каждую Поисковая система, которая входит в политику ограничения контента.
-
Если вы включаете YouTube в политику, настройте параметры для Ограничения контента YouTube:
-
Чтобы применять политику контента для YouTube, выберите Ограничения контента YouTube.
-
В Уровень ограничений выберите для применения Умеренный или Строгий контент.
-
-
Нажмите Сохранить.
Когда вы внедряете Политику контент-фильтрации, возможно, что кэшированные данные на серверах и устройствах пользователя могут предотвратить перенаправление трафика, необходимое для применения ограничений. Поэтому мы рекомендуем следующие лучшие практики, когда вы впервые настраиваете ограничения:
-
Если в вашей среде есть внутренние DNS-серверы, очистите кэш DNS на серверах
-
Очистите все кэшированные данные DNS на устройствах пользователей и очистите все кэши браузеров и куки
Интернет-браузеры включают опцию использовать DNS через HTTPS (DoH) в качестве дополнительной меры безопасности. Когда DoH включен для браузера, он обходит настройки SafeSearch в политике контент-фильтрации. Это означает, что даже если функция Ограничение контента включена для вашей учетной записи, она не применяется к браузерам, которые используют DoH для безопасного DNS.
У каждого браузера разные настройки DoH:
-
Включен ли DoH по умолчанию для браузера?
-
Некоторые браузеры (такие как Chrome и Firefox) автоматически отключают DoH, когда обнаруживают, что компьютер управляется организацией
Для учетных записей, которые включают функцию Политика контента, мы рекомендуем вам ознакомиться с браузерами, используемыми в вашей организации, и конкретными настройками DoH.
0 комментариев
Войдите в службу, чтобы оставить комментарий.