Эта статья объясняет, как использовать сервис IPS для ограничения и блокировки пользователей от поиска явного контента в Интернете.
Вы можете настроить Политику развертывания контента в сервисе IPS для определения того, как Cato Cloud управляет поисковыми системами и контентом YouTube. Сервер DNS в Cato Cloud создает запись CNAME (каноническое имя) для этих условий, чтобы перенаправить соответствующий интернет-трафик:
-
Маршрутизация поисковой системы Google на forcesafesearch.google.com
-
Маршрутизация поисковой системы Bing на strict.bing.com
-
Маршрутизация строгой политики YouTube на restrict.youtube.com
-
Маршрутизация умеренной политики YouTube на restrictmoderate.youtube.com
Когда Политика развертывания контента включена, соответствующие настройки SafeSearch для поисковых систем Google, Bing или YouTube применяются к поискам в Интернете или YouTube. Например, если пользователь искал обнажённость, фильтр SafeSearch поисковой системы удаляет все откровенные результаты. Поисковая система показывает только веб-сайты без откровенного контента. Однако, если пользователь перешёл напрямую на www.explicit_sample.com, подключение к веб-сайту не использует поисковую систему и не ограничено.
Если вы считаете, что контент классифицирован неправильно, свяжитесь с соответствующей поисковой системой Интернета или YouTube.
Примечание
Примечание: Вы можете использовать межсетевой экран для Интернета, чтобы заблокировать определённые веб-сайты или категории. Для получения дополнительной информации см. Что такое Межсетевой экран для Интернета от Cato?.
Чтобы настроить Политику развертывания контента для вашей учетной записи:
-
В навигационной панели щелкните Безопасность > IPS.
-
На вкладке Политика развертывания контента выберите каждую Поисковую систему, которая включена в политику контент-фильтрации.
-
Если вы включаете YouTube в политику, настройте настройки для Ограничения Контента YouTube:
-
Чтобы применить политику контента для YouTube, выберите Ограничения Контента YouTube.
-
В Уровень Ограничений выберите применение Умеренный или Строгий ограничений контента.
-
-
Нажмите Сохранить.
Когда вы внедряете Политику контент-фильтрации, возможно, что кэшированные данные на серверах и УСТРОЙСТВАХ ПОЛЬЗОВАТЕЛЯ могут помешать перенаправлению трафика, необходимому для соблюдения ограничений. Поэтому мы рекомендуем следующие лучшие практики при первой настройке ограничений:
-
Если в вашей среде есть внутренние DNS-серверы, очистите кэш DNS на серверах
-
Очистите все кэшированные DNS-данные на пользовательских устройствах и очистите все кэши браузера и куки
Интернет-браузеры включают опцию использования DNS поверх HTTPS (DoH) в качестве дополнительной меры безопасности. Когда DoH включен для браузера, он обходит настройки SafeSearch в политике Ограничения Контента. Это означает, что даже если функция Ограничение Контента включена для вашей учетной записи, она не применяется к браузерам, которые используют DoH для защищённого DNS.
У каждого браузера есть свои настройки DoH:
-
DoH включен по умолчанию для браузера?
-
Некоторые браузеры (такие как Chrome и Firefox) автоматически отключают DoH, когда обнаруживают, что компьютер управляется организацией
Для учетных записей, где включена функция Политика развертывания контента, мы рекомендуем вам проверить браузеры, используемые в вашей организации, и специфические настройки DoH.
0 комментариев
Войдите в службу, чтобы оставить комментарий.