Lauritzl am 1. Februar 2024 um 08:55 Uhr

2024-02-01T08:55:23Z

← Nächstältere Version		Version vom 1. Februar 2024, 10:55 Uhr
Zeile 132:		Zeile 132:
	Hier wird die gewünschte URL oder eine passende Wildcard angegeben. Dazu einige Beispiele:<br>		Hier wird die gewünschte URL oder eine passende Wildcard angegeben. Dazu einige Beispiele:<br>
	<ul>		<ul>
	<li>~~beispiel~~</li>		<li>ttt-point</li>
	<li>.~~beispiel~~.</li>		<li>.ttt-point.</li>
	<li>*~~beispiel.net~~ (oder .de, .com etc.)</li>		<li>*ttt-point․de(oder .net, .com etc.)</li>
	<li>http://~~beispiel.net~~</li>		<li><nowiki>http://ttt-point․de</nowiki></li>
	<li>http://~~beispiel.~~</li>		<li><nowiki>http://ttt-point․</nowiki></li>
	<li>http://~~beispiel.net~~*</li>		<li><nowiki>http://ttt-point․de*</nowiki></li>
	<li>http://~~beispiel.net~~</li>		<li><nowiki>http://ttt-point․de</nowiki></li>
	<li>(statt http:// ist auch https:// möglich)</li>		<li>(statt http:// ist auch https:// möglich)</li>
	</ul>		</ul>

Lauritzl am 3. Oktober 2022 um 08:13 Uhr

2022-10-03T08:13:33Z

← Nächstältere Version		Version vom 3. Oktober 2022, 10:13 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/APP/Webfilter}}
	{{DISPLAYTITLE:Securepoint UTM Webfilter}}		{{DISPLAYTITLE:Securepoint UTM Webfilter}}
	Webfilter bis UTM Version 11.5		Webfilter bis UTM Version 11.5

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Securepoint UTM Webfilter}} Webfilter bis UTM Version 11.5 * Funktionsübersicht Contentfilter bis 11.5
==W…“

2017-04-12T12:53:04Z

Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Securepoint UTM Webfilter}} Webfilter bis UTM Version 11.5 * Funktionsübersicht Contentfilter bis 11.5 ==W…“

Neue Seite

{{DISPLAYTITLE:Securepoint UTM Webfilter}}
Webfilter bis UTM Version 11.5
*[[UTM/APP/Webfilter-v11.5 | Funktionsübersicht Contentfilter bis 11.5 ]]
 
==Webfilter ab der UTM Version 11.6==
[[Datei:UTM116_AI_MA.png|250px|thumb|right|Menüpunkt Webfilter]]
Der Webfilter wird ab der Version 11.6 als ein eigener Menüpunkt im Menü ''Anwendungen'' dargestellt und befindet sich nicht mehr in den ''HTTP-Proxy'' Einstellungen.

Im Webfilter können Netzwerk- und Benutzergruppen granulare Zugriffsrechte auf Webseiten gewährt werden. Zur Unterstützung stehen dazu Webseiten-Kategorien zur Verfügung.

===Arbeitsweise des Webfilter===
[[Datei:Webfilter.png|800px|center]]

Der Webfilter arbeitet mit URL- und Kategorien-Regelsätzen, die in Profilen Netzwerkgruppen oder Benutzergruppen zugeordnet werden müssen.

Der Ablauf ist wie folgt: 
Ein Benutzer ruft über einen Browser oder eine andere Anwendung eine Webseite auf. Die Datenpakete, inclusive dem Uniform Resource Locator (URL) der Webseite, werden über den HTTP Proxy geleitet. Entweder dadurch, dass der HTTP Proxy als Transparenter Proxy eingerichtet ist, oder durch die Proxy-Konfiguration des Browsers am Client. 
Je nachdem ob zuerst ein Profil für eine Benutzergruppe oder eine Netzwerkgruppe angelegt wurde, wird überprüft, ob der Benutzername oder die IP-Adresse mit einem Profil übereinstimmt. 
Im oben gezeigten Flussdiagramm wird in dieser Konstellation der Benutzername überprüft. Ist der Benutzer keinem Profil zugeordnet, wird anschließend überprüft, ob ein Profil existiert, bei der die Quell-IP in einer Netzwerkgruppe vorhanden ist. 
Stimmt weder der Benutzername noch die Quell IP-Adresse mit einem Gruppen-Profil überein, greift die Standard Aktion, die unter ''Webfilter'' im Bereich ''Allgemein'' unter ''Kein passendes Profil gefunden:'' definiert wurde. Es werden diese Anforderungen, je nach Einstellung im Webfilter, entweder zugelassen oder geblockt.

Nachdem ein Profil erkannt wurde, wird der damit verknüpfte Regelsatz überprüft. 
Zunächst wird die zeitliche Gültigkeit des Regelsatzes überprüft. Stimmt diese nicht überein, prüft der Webfilter ob ein weiterer Regelsatz für dieses Profil hinterlegt ist. Ist dieses nicht der Fall, greift die Webfilter Standard Aktion. 
Ist der Regelsatz nicht zeitlich geregelt oder stimmt der Regelsatz zeitlich überein, wird als nächstes überprüft, ob dieser Regelsatz den Zugang grundsätzlich blockieren soll. Das ist der Fall, wenn im Fenster ''Regelsatz bearbeiten'' die Markierung bei ''Zugang blockieren:'' gesetzt wurde.

Wird mit dem Regelsatz nicht alles blockiert, überprüft der Webfilter die hier hinterlegten URLs und vergleicht diese mit der Anforderung des Clients. Ist die URL oder Teile der URL im Regelsatz eingetragen, wird geprüft, ob diese auf der Whitelist oder auf der Blacklist stehen und dadurch zugelassen oder geblockt.

Ist die angeforderte URL nicht eingetragen, wird überprüft ob diese zu einer Kategorie passen. 
Dazu wird zunächst geprüft, ob diese URL schon einmal auf die Zuordnung zu einer Kategorie geprüft wurde und ob sich diese Anfrage noch im Cache befindet. 
Ist das nicht der Fall, wird über die UTM eine Anfrage an die Securepoint Contentfilter-Server gestellt, die ähnlich einer DNS Anfrage funktioniert: Die URL wird zunächst zum Server übertragen. Die Anfrage wird mit einer IP-Adresse beantwortet, die den Webfilter darüber informiert, in welcher Kategorie sich diese URL befindet.

Nun wird überprüft, ob die Kategorie aufgelistet und auf einer White- oder Blacklist steht. Daraufhin wird die Anfrage an diese URL zugelassen oder geblockt.

Es ist möglich, dass eine URL in mehreren Kategorien enthalten ist. Die Anfrage an die Contentfilter-Server wird wiederholt sowie mit den weiteren Einträgen in der Liste abgeglichen.

Sind weder die URL noch eine passende Kategorie in den Regeln hinterlegt, wird die URL Anfrage zugelassen.

===Webfilter-Einstellungen===
====Allgemein====
Hier kann zunächst der Webfilter aktiviert bzw. deaktiviert werden. 
Zusätzlich kann das Standardverhalten des Webfilters auf blockieren oder zulassen gestellt werden. Dadurch wird der Zugriff für Hosts oder Benutzer blockiert bzw. zugelassen, für die kein Profil im Webfilter angelegt worden ist.

====Profil====
Für jede Netzwerk- und Benutzergruppe, die auf der Appliance konfiguriert ist, kann ein Webfilter Profil erstellt werden. Diesen Profilen können ein oder mehr Regelsätze zugewiesen werden, welche das Verhalten für das entsprechende Profil definieren.

<TABLE CELLPADDING=7 CELLSPACING=0>
<TR>
<TD WIDTH=60>
[[Datei:UMA20_AHB_hinweispic.png|50px]]
</TD>
<TD>
Hinweis! 
Es ist darauf zu achten, dass bei zeitlichen Überschneidungen zwischen den Regelsätzen eines Profils, immer nur der erste Regelsatz angewendet wird ! Es ist nicht möglich in einem Profil mehrere Regelsätze von oben nach unten abarbeiten zu lassen.

</TD>
</TR>
</TABLE>

Netzwerk- und Benutzergruppen müssen in anderen Dialogen erstellt werden:
*''Netzwerkgruppen'' werden unter ''Firewall > Portfilter > Netzwerkobjekte'' angelegt. Hier werden Netzwerkobjekte zu Gruppen zusammengefasst.
*''Benutzergruppen'' werden unter ''Authentifizierung > Benutzer'' angelegt. Hier besteht die Möglichkeit bestimmten Benutzern Gruppen zuzuweisen, die durch die UTM oder externe Dienste (Radius, LDAP, AD) authentifiziert werden können. Damit die Zugriffsrechte des Webfilters greifen, ist eine Authentifizierung am Proxy zwingend notwendig.

====Regelsatz====
Regelsätze müssen Profilen zugewiesen werden, um den Webzugriff für bestimmte Netzwerk- oder Benutzergruppe zu regulieren. Ein Regelsatz muss alles beinhalten, was anschließend für die Einschränkung des Profils benötigt wird.

Beim Anlegen/Bearbeiten eines Regelsatzes stehen folgende Optionen zur Verfügung:
<table>
<tr>
<td style="vertical-align:top; text-align:center;" colspan="2">Allgemein</td>
</tr>
<tr>
<td style="vertical-align:top;">Name:</td>
<td>Ein Name, der den Regelsatz beschreibt.</td>
</tr>
<tr>
<td style="vertical-align:top; width:150px;">Regelsatz kopieren:</td>
<td>Zur schnelleren Konfiguration von Regelsätzen kann hier die Option genutzt werden einen anderen Regelsatz zu kopieren und anschließend anzupassen. Ausgenommen davon ist der Name des Regelsatzes.</td>
</tr>
<tr>
<td style="vertical-align:top; width:150px;">Zugang blockieren:</td>
<td>Die Aktivierung dieser Regel sorgt dafür, dass alle Webseiten gesperrt werden. Die Konfigurationen unter "Einstellungen" und "Regeln" werden dadurch nicht angewendet.</td>
</tr>
<tr>
<td style="vertical-align:top; text-align:center;" colspan="2">Gültig</td>
</tr>
<tr>
<td style="vertical-align:top;">Tage:</td>
<td>In diesem Bereich wird definiert, an welchen Tagen der Regelsatz aktiv sein soll.</td>
</tr>
<tr>
<td style="vertical-align:top; width:150px;">Von:</td>
<td>Die Uhrzeit, zu der der Regelsatz an den gewählten Tagen beginnen soll.</td>
</tr>
<tr>
<td style="vertical-align:top; width:150px;">Bis:</td>
<td>Die Uhrzeit, zu der der Regelsatz an den gewählten Tagen enden soll.</td>
</tr>
<tr>
<td style="vertical-align:top; text-align:center;" colspan="2">Einstellungen</td>
</tr>
<tr>
<td style="vertical-align:top; width:150px;">SafeSearch:</td>
<td>
Mit der Einstellung SafeSearch kann das für die Google Websuche geschaffene Filtersystem genutzt werden. 
Wird die Option "strict" gewählt, werden sexuell eindeutige Videos und Bilder sowie Ergebnisse, die mit anstößigen Inhalten verlinkt sein könnten, aus den Google-Suchergebnisseiten gefiltert. 
Bei SafeSearch "moderat", werden sexuell eindeutige Videos und Bilder aus den Google-Suchergebnisseiten ausgeschlossen. Ergebnisse, die mit anstößigen Inhalten verlinkt sein könnten, werden jedoch nicht gefiltert. 
Der Wert "aus" deaktiviert SafeSearch.
</td>
</tr>
<tr>
<td style="vertical-align:top; width:150px;">URL-Shortener:</td>
<td>Erweitert die verkürzt dargestellten URLs in die Langform. Hier kann gewählt werden, ob diese blockiert, zugelassen oder aufgelöst werden sollen.</td>
</tr>
<tr>
<td style="vertical-align:top; text-align:center;" colspan="2">Regeln</td>
</tr>
<tr>
<td style="vertical-align:top;" colspan="2">
An dieser Stelle werden dem Regelsatz die gewünschten Regeln zugewiesen. Für jede Regel kann einzeln eingestellt werden, ob der Zugriff zugelassen oder blockiert wird. Die Regeln können per Drag & Drop in die gewünschte Reihenfolge gebracht werden, das ist wichtig, da die Regeln von oben nach unten abgearbeitet werden und der erste Treffer gilt. Es können URL-Regeln und Kategorie-Regeln zugewiesen werden:
</td>
</tr>
<tr>
<td style="vertical-align:top; width:150px;">URL:</td>
<td>
Hier wird die gewünschte URL oder eine passende Wildcard angegeben. Dazu einige Beispiele: 
<ul>
<li>*beispiel*</li>
<li>*.beispiel.*</li>
<li>*beispiel.net (oder .de, .com etc.)</li>
<li>http://*beispiel.net*</li>
<li>http://*beispiel.*</li>
<li>http://beispiel.net*</li>
<li>http://beispiel.net</li>
<li>(statt http:// ist auch https:// möglich)</li>
</ul>
Bei Regeln, mit aktivierter SSL-Interception, differiert das Filterverhalten zu Regeln ohne SSL-Interception. Ist SSL-Interception deaktiviert, wird der Proxy bei HTTPS-Verbindungen nur den Host-Namen, jedoch nicht die komplette URL der angesprochenen Webseite erkennen.
</td>
</tr>
<tr>
<td id="Kategorie" style="vertical-align:top; width:150px;">Kategorie:</td>
<td>
Die Webseiten werden passenden Kategorien zugewiesen, so dass diese entsprechend ihrer Kategorien gefiltert werden können. 
<table>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Kategorie</td>
<td>Beschreibung</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Casting:</td>
<td>Seiten zum Thema Models, Casting, Schauspielen, Singen</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Porno und Erotik:</td>
<td>Pornographische oder vorwiegend sexuelle Inhalte</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Offene Bilder Suche:</td>
<td>Bilder- und Video Suchmaschinen inklusive pornografischer Suche aber ohne 'Safe Search' Schalter</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Erotik möglich:</td>
<td>Webseiten mit möglicherweise pornographischem Inhalt</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Waffen:</td>
<td>Waffenshops, Waffeninfos, Militaria, militärische Inhalte, Sportschützen</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Abstoßend:</td>
<td>Extrem blutig, Anleitung oder Aufruf zu Mord, Selbstmord und Gewalt, Ekelerregend</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>BPJM Kinder-/Jugendschutz:</td>
<td>Content nicht geeignet für Kinder und Jugendliche nach deutscher BPjM</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Spiele:</td>
<td>Spiele zum Download, Online Spiele, Gewinnspiele, Lotto, Glücksspiele</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Chat:</td>
<td>Chatanbieter, Blogs, Foren, Boards und Communities zu diversen Themen</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Events:</td>
<td>Kulturelle Veranstaltungen, Freizeitplanung, Tickets, Events</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Investments:</td>
<td>Aktien, Börse, Investments, Kredite, Versicherungen, Banken</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Geld verdienen:</td>
<td>Geld schnell verdienen, reich werden, Beteiligungen, Kettenbriefe</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Ausbildung:</td>
<td>Schulen und Ausbildungsinstitute, Universitäten</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Gesundheit Schönheit:</td>
<td>Themen Gesundheit und Schönheit, medizinische Infos, Ärzte, Kliniken, Abnehmen/Diät, Kosmetik, Wellness</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Haus und Garten:</td>
<td>Themen zur Hauseinrichtung, Garten, Pflanzen, Möbel, Dekoration</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Download:</td>
<td>Software Downloads, Dateidownloads</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Computer:</td>
<td>Computer Ratgeber, Computertechnologie, Computer Themen</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Fernwartung:</td>
<td>Fernwartungsprogramme, entfernter Desktop, Desktop-Sharing</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Hacking:</td>
<td>Ratgeber zum Thema Hacking, Warez, Malware bauen, Systeme überlisten, Abofallen</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Proxy:</td>
<td>Anonymisierungsproxies und Listen dieser Rechner</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Kommunikation:</td>
<td>E-Mail Anbieter, SMS Dienste, Kommunikationsdienste</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Soziale Lesezeichen:</td>
<td>Lesezeichendienste für das WWW</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Personensuche:</td>
<td>Personensuchdienste</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Soziale Netzwerke:</td>
<td>Soziale Netzwerke</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Jobs:</td>
<td>Arbeit suchen, Jobsuche, Stellenangebote, Arbeitnehmersuche</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>News:</td>
<td>Nachrichten, News, Tagesthemen, Prominews, Branchennews</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Dating:</td>
<td>Dating, Kennenlernen, Partnerschaftssuche, Freunde finden</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Lexika:</td>
<td>Lexika, Nachschlagewerke, Übersetzer, gesammelte Informationen</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Portale:</td>
<td>Internetportale, Suchmaschinen</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Kult:</td>
<td>Religion, Kult, Astrologie, Esoterik, Horoskope, Ideologie, Verschwörungstheorien</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Shopping:</td>
<td>Shoppingseiten, online Einkaufen</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Auktionen:</td>
<td>Internet Auktionen, Kleinanzeigen, Annoncenmarkt</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Immobilien:</td>
<td>Wohnungs/Haus-Kauf, Vermietungen, Grundstücke</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Essen:</td>
<td>Rezepte und Ernährung, Essen, Restaurants</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Sport:</td>
<td>Sport jeglicher Art, Ratgeber, Fanseiten, Clubs und Vereine</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Reisen:</td>
<td>Reisen, Buchungsdienste, Last-Minute, Reiseinfos</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Fahrzeuge:</td>
<td>Fahrzeuge jeglicher Art, Automagazine, Motorrad, Boote, Fahrrad</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Humor:</td>
<td>Witzige Seiten, Satire</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Video:</td>
<td>Videos, Filme, Bilder, Comics, Kino- und Filmthemen sowie kategoriebezogene Downloads</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Audio:</td>
<td>Audio/Musik, Bands und Musikthemen sowie kategoriebezogene Downloads</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Kinder:</td>
<td>Babys und Kinder, Erziehung</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Tiere:</td>
<td>Tierratgeber, Tierforen, Züchtung</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Consumertechnik:</td>
<td>Home Entertainment, Elektronik, Testberichte und Ratgeber für Digitalkameras, Handys, MP3-Player, Navis,...</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Kurz-URL-Dienst:</td>
<td>URL Kürzungs Dienste</td>
</tr>
<tr style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>Werbe Dienste:</td>
<td>Werbe Dienste</td>
</tr>
<tr style='border-bottom: 1px dotted black'>
<td style='vertical-align:top;'>Update Server:</td>
<td>Server und Dienste für wichtige Sofwareupdates, als Whitelist vorgesehen</td>
</tr>
<tr bgcolor='gray' style='border-bottom: 1px dotted black'>
<td style='vertical-align:top;'>Nicht spezifiziert:</td>
<td>Nicht identifizierte oder nicht kategorisierbare Seiten</td>
</tr>
<tr bgcolor='gray' style='border-bottom: 1px dotted gray'>
<td style='vertical-align:top;'>White:</td>
<td>Seriöse Adressen, öffentliche- und Unternehmensseiten, technische Dienste welche nicht geblockt werden sollten.</td>
</tr>
</table>
</td>
</tr>
</table>

Die letzten beiden Kategorien sind im Webfilter nicht auswählbar.

===Einrichtung eines Webfilterprofils===
[[Datei:UTM116_AI_WF1.png|250px|thumb|right|Webfilter]]
Nachdem eine Netzwerk- oder Benutzergruppe angelegt wurde, steht diese auch für den Webfilter zur Verfügung. 
Da beim Anlegen eines Profils immer auch gleich ein Regelsatz mit angelegt wird, beginnt die Prozedur durch einen Klick auf die Schaltfläche [[Datei:UTM116_AI_WFprofhinzB.png|100px]]

In diesem Beispiel wurde die Benutzergruppe ''Webfilter-Grp'' angelegt, die nun ausgewählt wird.
[[Datei:UTM116_AI_WFprofhinz.png|300px|center]]

[[Datei:UTM116_AI_WF2.png|250px|thumb|right|Webfilter mit neuem Profil]]
Im Webfilter befindet sich nun das Profil ''Webfilter-Grp'' und ein neuer Regelsatz ''Webfilter-Grp_ruleset_1'' welcher mit dem Profil verknüpft ist.

Mit einem Mausklick auf den Editier-Button [[Datei:UTM116_AI_WFeditB.png|25px]] kann nun der Regelsatz bearbeitet werden.

[[Datei:UTM116_AI_WFrs.png|250px|thumb|right|Webfilter Regelsatz]]
Nachdem sich der Regelsatz zur Bearbeitung geöffnet hat, besteht die Möglichkeit, Regeln aus einem anderen Regelsatz zu kopieren. 
Da Regeln innerhalb eines Profils nicht nacheinander abgearbeitet werden können, muss ein einzelner Regelsatz '''immer''' alle notwendigen Regeln beinhalten.

Im Abschnitt ''Allgemein'' wird also der gewünschte Regelsatz zum Kopieren ausgewählt und die dort hinterlegten Regeln mit einem Klick auf die Schaltfläche [[Datei:UTM116_AI_WFregkopB.png|25px]] der gerade bearbeiteten Regel hinzugefügt.

Soll der Filter für die Google Websuche aktiviert werden, wird die ''SafeSearch' Einstellung auf ''strict'' gesetzt.

Nun können URLs in das URL-Feld eingegeben oder Kategorien ausgewählt werden und über die Schaltfläche [[Datei:UTM116_AI_hinzB.png|25px]] dem Regelsatz hinzugefügt werden.

Der Button in der Spalte Aktion hat zwei Zustände:
{|
|[[Datei:UTM116_AI_WFblockB.png|70px]] ||Blockiert den Zugriff auf die URL oder die Kategorie
|-
||[[Datei:UTM116_AI_WFallowB.png|70px]] ||Erlaubt den Zugriff auf die URL oder die Kategorie
|}

Sind alle Regeln eingetragen, wird dieser Regelsatz mit einem Klick auf den Button [[Datei:UTM116_AI_SaveB.png|60px]] gespeichert.

===Beispiele für Ausnahmen für Windows-Updateserver===
Weitere Beispiele zur Einrichtung des Webfilter, Authentifizierungsausnahmen, Virenscanner und SSL-Interception bezüglich Windows Updates gibt es im Knowledge Base Artikel [[KB_UTMV11_Windows_Updates_mit_HTTP-Proxy | Windows Updates mit HTTP-Proxy und Webfilter]]

UTM/APP/Webfilter v11.6 - Versionsgeschichte

Lauritzl am 1. Februar 2024 um 08:55 Uhr

Lauritzl am 3. Oktober 2022 um 08:13 Uhr

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Securepoint UTM Webfilter}} Webfilter bis UTM Version 11.5 * Funktionsübersicht Contentfilter bis 11.5 ==W…“

Pascalm: Die Seite wurde neu angelegt: „{{DISPLAYTITLE:Securepoint UTM Webfilter}} Webfilter bis UTM Version 11.5 * Funktionsübersicht Contentfilter bis 11.5
==W…“