Блокировка сайтов - Аппаратный брандмауэр - Фильтрация URL - Класс UTM - STORMSHIELD

Блокировка сайтов

Как хорошо, что после сложного разговора с клиентом вы можете вернуться к просмотру недавно добавленных фотографий со школьного праздника коллеги, который разместил их в социальной сети. Популярность социальных сетей в последние годы принесла много путаницы во многие компании. Это потрясло эффективность и производительность труда. Что могли бы предпринять предприниматели, когда часы, проведенные их подчиненными на работе, стали часами просматривать профили друзей, комментировать опубликованные фотографии или обсуждать на форумах?

Например, они могут попросить администратора сети компании составить отчет о веб-сайтах, просмотренных сотрудниками во время работы на веб-сайтах, а затем указать веб-адреса, которые необходимо заблокировать.

Создание графических отчетов на посещаемых веб-сайтах для правления компании - интересная особенность интегрированного устройства UTAS NETASQ. На основании отчета руководители могут принимать решения о блокировке доступа к веб-сайтам, наиболее часто посещаемым сотрудниками, которые не связаны с деятельностью компании. Устройства NETASQ оснащены специальным фильтром URL для блокировки веб-сайтов. Этот фильтр позволяет блокировать страницы в соответствии с тематическими категориями, которым они назначены, например, сайты социальных сетей (nasza-klasa.pl, facebook.pl) или интернет-порталы (Onet.pl, Interia.pl, wp.pl). Администратор может определить свои собственные категории адресов.

NETASQ UTM управляется из графической консоли Administration Suite, которая состоит из трех приложений. NETASQ Unified Manager используется для администрирования и настройки устройства, NETASQ Real-Time Monitor позволяет отслеживать сеть в режиме реального времени. Вы можете создавать отчеты с помощью NETASQ Event Reporter.

Ниже приведен пример того, как заблокировать услугу «blog.pl» только одному выбранному пользователю из сети.

Блокировка сайтов

NETASQ Unified Manager, входящий в состав пакета администрирования, позволяет отслеживать работу устройства и состояние сетевого подключения в режиме реального времени. Запустите эту программу. Проверьте, к какому интерфейсу подключена сеть. Если, как в примере ниже, вы используете интерфейс In , в разделе Прокси> Общие правильно установите интерфейс, который использует http-сервер.

Затем нажмите на кнопку с правой стороны, чтобы перейти к конфигурации "http Proxy". Включите http Proxy, выбрав Включить HTTP прокси .

В этой части вы также можете, выбрав «заблокировать страницу» , отредактировать внешний вид HTML-страницы, которая будет отображаться пользователю вместо заблокированного сайта.

Нажав OK, сохраните изменения в «Конфигурация прокси http» и «Общая конфигурация прокси» .

После сохранения изменений перейдите в раздел «Анализ содержимого»> «Фильтрация URL-адресов»> «Группы URL-адресов» .

Чтобы создать новую категорию страниц, выберите «+ Новая группа» , затем создайте и отредактируйте список адресов «+ Новый URL» . В приведенном выше примере это новая группа с именем «test1», адреса которой содержат фразу blog.pl в имени. После редактирования группы сохраните изменения, нажав «Отправить» .

Затем перейдите в раздел «Анализ содержимого»> «Фильтрация URL-адресов»> «Правила фильтрации» .

В открывшемся новом окне создайте новый слот, то есть набор правил, нажав на поле «Редактировать» .

В этой части создайте правила фильтра URL. Добавляйте и удаляйте правила, используя «+» и «-». Настройте исходное соединение, выбрав: один компьютер (хосты) , диапазон адресов (диапазоны) , сеть (сети) , группу пользователей ( группы пользователей) или выбранного пользователя (пользователи) . Укажите группу страниц (URL Group) , к которой будет применяться правило. Определите действие (Action), назначенное этому правилу. Pass - разрешить соединение, Block - заблокировать соединение, и Block page - заблокировать соединение и отобразить ранее созданную HTML-страницу.

Первое правило запрещает подключение компьютера с именем «hp» к группе страниц «test1» и одновременно вызывает создание страницы браузера в окне браузера.

При создании правил полезен анализатор, который, отображая предупреждения, информирует вас о необходимости улучшить конфликтующие правила.

Если вы закончили создание правил, отправьте созданный набор правил на устройство NETASQ, нажав ,

Затем выберите тот, который вы хотите активировать в списке слотов и нажмите Активировать . С этого момента пользователь, использующий компьютер "hp", введя адрес из группы адресов "test1" в окне браузера, увидит следующее сообщение.

вверх Вернуться к списку

Похожие