Wechseln zu:Navigation, Suche
Wiki

UTM/APP/Webfilter: Unterschied zwischen den Versionen

Aus Securepoint Wiki
KKeine Bearbeitungszusammenfassung
K (Textersetzung - „#WEITERLEITUNG(.*)Preview1270\n“ durch „<span id=1270></span>“)
Markierung: Weiterleitung entfernt
 
(2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Set_lang}}
<span id=1270></span>{{Set_lang}}


{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/APP/Webfilter.lang}}
{{:UTM/APP/Webfilter.lang}}
{{var | neu--Regeln kopieren
| [[UTM/APP/Webfilter#Regelsätze | Regeln]] können in der Übersicht kopiert werden
| [[UTM/APP/Webfilter#Regelsätze | Rules]] can be copied in the overview }}


</div><div class="new_design"></div>{{TOC2|limit=2}}{{Select_lang}}
</div><div class="new_design"></div>{{TOC2|limit=2}}{{Select_lang}}
{{Header|12.6.0|
{{Header|12.7.0|
* {{#var:neu--rwi}}
* {{#var:neu--Regeln kopieren}}
|[[UTM/APP/Webfilter_v12.5 | 12.5]]
|[[UTM/APP/Webfilter_v12.5 | 12.5]]
[[UTM/APP/Webfilter_v11.7 | 11.7]]
[[UTM/APP/Webfilter_v11.7 | 11.7]]
[[UTM/APP/Webfilter_v11.6 | 11.6.12]]
[[UTM/APP/Webfilter_v11.6 | 11.6.12]]
[[UTM/APP/Webfilter-v11.5 | 11.5]]
[[UTM/APP/Webfilter-v11.5 | 11.5]]
| {{Menu-UTM|{{#var:Anwendungen}}|Webfilter}} }}
| {{Menu-UTM|Anwendungen|Webfilter}} }}
----
----


Zeile 28: Zeile 32:




=== {{#var:Der Webfilter}} ===
=== Webfilter ===


{| class="sptable2 pd5 zh1 Einrücken"
{| class="sptable2 pd5 zh1 Einrücken"
Zeile 37: Zeile 41:
| class="Bild" rowspan="10" | {{Bild| {{#var:Webfilter--Bild}} |{{#var:Webfilter--cap}}||Webfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Webfilter Log|icon2=fa-save}}
| class="Bild" rowspan="10" | {{Bild| {{#var:Webfilter--Bild}} |{{#var:Webfilter--cap}}||Webfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Webfilter Log|icon2=fa-save}}
|-
|-
| {{b|Webfilter}} || {{ButtonAn|{{#var:ein}} }} || {{#var:Webfilter--desc}}
| {{b|Webfilter:}} || {{ButtonAn|{{#var:ein}} }} || {{#var:Webfilter--desc}}
|-
|-
| rowspan="2" class="mw18" | {{b|{{#var:Kein passendes Profil gefunden}} }} || {{ButtonAn|check }} || {{#var:Kein passendes Profil gefunden--desc}}
| rowspan="2" class="mw18" | {{b|{{#var:Kein passendes Profil gefunden}}:}} || {{ButtonAn|check }} || {{#var:Kein passendes Profil gefunden--desc}}
|-
|-
| {{ButtonAus|ban}} || {{#var:Kein passendes Profil gefunden--ban--desc}}
| {{ButtonAus|ban}} || {{#var:Kein passendes Profil gefunden--ban--desc}}
|-
|-
| rowspan="2" | {{b|{{#var:Keine passende Regel gefunden}} }} || {{ButtonAn|check}} || {{#var:Keine passende Regel gefunden--desc}}<li class="list--element__alert list--element__hint">{{#var:Kann im Regelsatz überschrieben werden}}</li>
| rowspan="2" | {{b|{{#var:Keine passende Regel gefunden}}:}} || {{ButtonAn|check}} || {{#var:Keine passende Regel gefunden--desc}}<li class="list--element__alert list--element__hint">{{#var:Kann im Regelsatz überschrieben werden}}</li>
|-
|-
| {{ButtonAus|ban}} || {{#var:Keine passende Regel gefunden--ban-- desc}}<li class="list--element__alert list--element__hint">{{#var:Kann im Regelsatz überschrieben werden}}</li>
| {{ButtonAus|ban}} || {{#var:Keine passende Regel gefunden--ban-- desc}}<li class="list--element__alert list--element__hint">{{#var:Kann im Regelsatz überschrieben werden}}</li>
|-
|-
|  rowspan="2" | {{b|{{#var:Kategorie nicht auflösbar}} }} || {{ButtonAn|check}} || {{#var:Kategorie nicht auflösbar--desc}}<li class="list--element__alert list--element__hint">{{#var:Kann im Regelsatz überschrieben werden}}</li>
|  rowspan="2" | {{b|{{#var:Kategorie nicht auflösbar}}:}} || {{ButtonAn|check}} || {{#var:Kategorie nicht auflösbar--desc}}<li class="list--element__alert list--element__hint">{{#var:Kann im Regelsatz überschrieben werden}}</li>
|-
|-
| {{ButtonAus|ban}} || {{#var:Kategorie nicht auflösbar--ban--desc}}<li class="list--element__alert list--element__hint">{{#var:Kann im Regelsatz überschrieben werden}}</li>
| {{ButtonAus|ban}} || {{#var:Kategorie nicht auflösbar--ban--desc}}<li class="list--element__alert list--element__hint">{{#var:Kann im Regelsatz überschrieben werden}}</li>
Zeile 75: Zeile 79:
|-
|-
| colspan="2" | {{Button|{{#var:Profil hinzufügen}}|addfolder}} || {{#var:Profil hinzufügen--desc}}
| colspan="2" | {{Button|{{#var:Profil hinzufügen}}|addfolder}} || {{#var:Profil hinzufügen--desc}}
| class="Bild" rowspan="5" | {{Bild|{{#var:Profil hinzufügen--Bild}}| ||{{#var:Profil hinzufügen}}|{{#var:Anwendungen}}|Webfilter|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Profil hinzufügen--Bild}} |||{{#var:Profil hinzufügen}}|{{#var:Anwendungen}}|Webfilter|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|{{#var:Netzwerk- oder Benutzergruppe}} }} || class=mw9 | {{ic|administrator|dr|class=available}} || {{#var:Netzwerk- oder Benutzergruppe--desc}}
| {{b|{{#var:Netzwerk- oder Benutzergruppe}} }} || {{ic|administrator|dr|class=mw9}} || {{#var:Netzwerk- oder Benutzergruppe--desc}}
|-
|-
| {{b|{{#var:Neuen Regelsatz generieren}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Neuen Regelsatz generieren--desc}}
| {{b|{{#var:Neuen Regelsatz generieren}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Neuen Regelsatz generieren--desc}}
Zeile 85: Zeile 89:
|
|
|- class="noborder"
|- class="noborder"
| colspan="3" | {{h4| {{#var:Regelsätze}} | {{Kasten|{{#var:Regelsätze}}|grau}} }}
| colspan="3" | {{h4|{{#var:Regelsätze}} | {{Kasten|{{#var:Regelsätze}}|grau}} }}
|- class="noborder"
|- class="noborder"
| colspan="3" | {{#var:Regelsätze--desc}}
| colspan="3" | {{#var:Regelsätze--desc}}
| class="Bild" rowspan="6" | {{Bild|{{#var:Regelsätze--Bild}}|{{#var:Regelsätze--cap}}||Webfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Webfilter Log|icon2=fa-save}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Regelsätze--Bild}} |{{#var:Regelsätze}}||Webfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Webfilter Log|icon2=fa-save}}
|-
|-
| colspan="2" | {{Button||+}} <span class=Hover>{{#var:Zu Profil hinzufügen}}</span> || {{#var:Zu Profil hinzufügen--desc}}
| colspan="2" | {{Button||+}} <span class=Hover>{{#var:Zu Profil hinzufügen}}</span> || {{#var:Zu Profil hinzufügen--desc}}
|-
| colspan="2" | {{Button||copy}} <span class=Hover>{{#var:Regelsatz kopieren}}</span><br> {{Hinweis-box|{{#var:neu ab}} v12.7.0|gr| 12.7.0 |status=neu}} || {{#var:Regelsatz kopieren--desc}}
|-
|-
| colspan="2" | {{Button||w}} <span class=Hover>{{#var:Bearbeiten}}</span> || {{#var:Regelsätze--bearbeiten--desc}}
| colspan="2" | {{Button||w}} <span class=Hover>{{#var:Bearbeiten}}</span> || {{#var:Regelsätze--bearbeiten--desc}}
Zeile 103: Zeile 109:
{{h6|{{#var:Allgemein}}|{{Kasten|{{#var:Allgemein}} }} }}
{{h6|{{#var:Allgemein}}|{{Kasten|{{#var:Allgemein}} }} }}
|-
|-
| {{b|Name}} || {{ic|security|class=available}} || {{#var:Regelsatz--Name}}
| {{b|Name:}} || {{ic|security|class=available}} || {{#var:Eindeutiger Name}}
| class="Bild" rowspan="7" | {{Bild|{{#var:Regelsatz Details--Bild}} |{{#var:Regelsatz Details--cap}}||{{#var:Regelsatz bearbeiten}}|{{#var:Anwendungen}}|Webfilter|icon=fa-fw fa-copy|icon-text={{#var:Regelsatz kopieren}}|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
| class="Bild" rowspan="7" | {{Bild|{{#var:Regelsatz Details--Bild}} |{{#var:Regelsatz Details--cap}}||{{#var:Regelsatz bearbeiten}}|{{#var:Anwendungen}}|Webfilter|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|{{#var:Zugang blockieren}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Zugang blockieren--desc}}
| {{b|{{#var:Zugang blockieren}}:}} || {{ButtonAus|{{#var:nein}} }} || {{#var:Zugang blockieren--desc}}
|-
|-
| rowspan="3" | {{b|SafeSearch}} || {{Button|{{#var:aus}}|dr|class=available}} || {{#var:SafeSearch--desc}}
| rowspan="3" | {{b|SafeSearch:}} || {{Button|{{#var:aus}}|dr|class=available}} || {{#var:SafeSearch--desc}}
|-
|-
| {{Button| strict|dr|class=available}} || {{#var:SafeSearch--strict--desc}}
| {{Button|strict|dr|class=available}} || {{#var:SafeSearch--strict--desc}}
|-
|-
| {{Button|moderat|dr|class=available}} || {{#var:SafeSearch--moderat--desc}}
| {{Button|moderat|dr|class=available}} || {{#var:SafeSearch--moderat--desc}}
|-
|-
| {{b|URL-Shortener}} || {{Button|{{#var:zulassen}}|dr|class=available}}<br> {{Button|{{#var:blockieren}}|dr|class=available}}<br> {{Button|{{#var:auflösen}}|dr|class=available}} || {{#var:URL-Shortener--desc}}
| {{b|URL-Shortene:}} || {{Button|{{#var:zulassen}}|dr|class=available}}<br> {{Button|{{#var:blockieren}}|dr|class=available}}<br> {{Button|{{#var:auflösen}}|dr|class=available}} || {{#var:URL-Shortener--desc}}
|-
|-
| {{b|Securepoint Allowlist}} || {{ButtonAn|{{#var:ein}} }} || {{#var:Securepoint Allowlist--desc}} {{info|{{#var:Securepoint Allowlist--Info}} }} <li class="list--element__alert list--element__hint">{{#var:Securepoint Allowlist--Hinweis}}</li>
| {{b|Securepoint Allowlist:}} || {{ButtonAn|{{#var:ein}} }} || {{#var:Securepoint Allowlist--desc}} {{info|{{#var:Securepoint Allowlist--Info}} }} <li class="list--element__alert list--element__hint">{{#var:Securepoint Allowlist--Hinweis}}</li>
|-
|-
| rowspan="3" | {{b|{{#var:Keine passende Regel gefunden}} }} || {{Button|default|dr|class=available}} || {{#var:Keine Regel--default--desc}}
| rowspan="3" | {{b|{{#var:Keine passende Regel gefunden}}:}} || {{Button|default|dr|class=available}} || {{#var:Keine Regel--default--desc}}
|-
|-
| {{Button|{{#var:blockieren}} |dr|class=available}} || {{#var:Regel--Keine passende Regel gefunden--blockieren--desc}}
| {{Button|{{#var:blockieren}} |dr|class=available}} || {{#var:Regel--Keine passende Regel gefunden--blockieren--desc}}
Zeile 124: Zeile 130:
| {{Button|{{#var:zulassen}} |dr|class=available}} || {{#var:Regel--Keine passende Regel gefunden--zulassen--desc}} <li class="list--element__alert list--element__hint">{{#var:Regel--Keine passende Regel gefunden--zulassen--Hinweis}}</li>
| {{Button|{{#var:zulassen}} |dr|class=available}} || {{#var:Regel--Keine passende Regel gefunden--zulassen--desc}} <li class="list--element__alert list--element__hint">{{#var:Regel--Keine passende Regel gefunden--zulassen--Hinweis}}</li>
|-
|-
| rowspan="3" | {{b|{{#var:Kategorie nicht auflösbar}} }} || {{Button|default|dr|class=available}} || {{#var:Keine Regel--default--desc}}
| rowspan="3" | {{b|{{#var:Kategorie nicht auflösbar}}:}} || {{Button|default|dr|class=available}} || {{#var:Keine Regel--default--desc}}
|-
|-
| {{Button|{{#var:blockieren}} |dr|class=available}} || {{#var:Kategorie nicht auflösbar--ban--desc}}
| {{Button|{{#var:blockieren}} |dr|class=available}} || {{#var:Kategorie nicht auflösbar--ban--desc}}
Zeile 134: Zeile 140:
| colspan="3" |
| colspan="3" |
{{h6|{{#var:Gültig}}| {{Kasten|{{#var:Gültig}}|grau}} }}
{{h6|{{#var:Gültig}}| {{Kasten|{{#var:Gültig}}|grau}} }}
|-
|- class="Leerzeile"
| colspan="3" | {{#var:Gültig--desc}}
| colspan="3" | {{#var:Gültig--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
Zeile 162: Zeile 168:
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" | {{#var:Whitelisting Beispiele--desc}}
| colspan="3" | {{#var:Whitelisting Beispiele--desc}}
| class="Bild" rowspan="2" | {{Bild|{{#var:Whitelisting Beispiele--Bild}}| ||{{#var:Regelsatz bearbeiten}}|{{#var:Anwendungen}}|Webfilter|icon=fa-copy|icon-text={{#var:Regelsatz kopieren}}|icon2=fa-floppy-disk-circle-xmark|icon3=fa-close}}
| class="Bild" rowspan="2" | {{Bild|{{#var:Whitelisting Beispiele--Bild}}| ||{{#var:Regelsatz bearbeiten}}|{{#var:Anwendungen}}|Webfilter|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|}
|}


=={{#var:Sonstiges}}==
=={{#var:Sonstiges}}==
Zeile 177: Zeile 184:
==={{#var:Architektur des Webfilter}}===
==={{#var:Architektur des Webfilter}}===
<div class="Einrücken">
<div class="Einrücken">
{{#var:Architektur des Webfilter--Bild}}
[[Datei:Webfilter.png|800px|center]]
{{#var:Architektur des Webfilter--desc}}
{{#var:Architektur des Webfilter--desc}}
<br clear=all></div>
<br clear=all></div>

Aktuelle Version vom 23. Mai 2024, 12:59 Uhr

















































































De.png
En.png
Fr.png








Webfilter Konfiguration auf der UTM
Letzte Anpassung zur Version: 12.7.0
Neu:
  • Regeln können in der Übersicht kopiert werden
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

12.5 11.7 11.6.12 11.5

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Anwendungen Webfilter


Voraussetzung

Damit die UTM den Netzwerkverkehr, den sie filtern soll überhaupt "zu sehen" bekommt, muss der Proxy der UTM auch für https genutzt werden.
Dazu muss entweder

  • die SSL-Interception ( Anwendungen HTTP-Proxy  Bereich SSL-Interception) aktiviert
    und
    der transparente Modus für https aktiviert werden (Menü Anwendungen HTTP-Proxy  Bereich Transparenter Modus)

    oder
  • auf jedem Host wird die UTM als Proxy in jedem Browser eingerichtet.


Übersicht

  • In den Regelsätzen wird der gesamte Zugang oder einzelne Domains, URLs oder Kategorien blockiert bzw. zugelassen
  • Die Regelsätze können in ihrer Gültigkeit nach Wochentag und Uhrzeit zeitlich beschränkt werden
  • Die Regelsätze werden Profilen zugeordnet
  • Die Profile sind Netzwerk- oder Benutzergruppen zugeordnet
  • Die Regelsätze werden der Reihe nach überprüft, ob sie zutreffen (inhaltlich und zeitlich)


Webfilter











Allgemeine Einstellungen

Allgemein
Beschriftung Wert Beschreibung Webfilter UTMbenutzer@firewall.name.fqdnAnwendungen Webfilter Log UTM v12.7.0 Anwendungen Webfilter Allgemein.pngWebfilter Übersicht
Webfilter: Ein Aktiviert (default) oder deaktiviert (Aus) die Webfilter-Funktionalität der UTM
Kein passendes Profil gefunden: Lässt den Datenverkehr für Netzwerk- und Benutzergruppen zu, für die kein Webfilter Profil angelegt worden ist, sowie für Gruppen deren Profile keine Regelsätze mit passendem Zeitstempel beinhalten.
Blockiert den Datenverkehr für Netzwerk- und Benutzergruppen, für die kein Webfilter Profil angelegt worden ist, sowie für Gruppen deren Profile keine Regelsätze mit passendem Zeitstempel beinhalten.
Keine passende Regel gefunden: Lässt den Datenverkehr zu, wenn im Profil keine passende Regel gefunden wurde
  • Dieses Default-Verhalten kann in einem Regelsatz überschrieben werden
    • Blockiert den Datenverkehr, wenn im Profil keine passende Regel gefunden wurde
  • Dieses Default-Verhalten kann in einem Regelsatz überschrieben werden
    • Kategorie nicht auflösbar: Lässt den Datenverkehr zu, falls die Kategorie nicht aufgelöst wurde.
    (Beispielsweise wenn keine Verbindung zum Server aufgebaut werden konnte.)
  • Dieses Default-Verhalten kann in einem Regelsatz überschrieben werden
    • Blockiert den Datenverkehr, falls die Kategorie nicht aufgelöst wurde.
    (Beispielsweise wenn keine Verbindung zum Server aufgebaut werden konnte.)
  • Dieses Default-Verhalten kann in einem Regelsatz überschrieben werden
    • Sämtliche Regelsätze überprüfen: Nein Der erste Regelsatz (ggf. der Erste mit gültigem Zeitprofil) wird durchsucht.
    Wird keine passende Regel gefunden, wird das Standardverhalten dieses Regelsatzes angewendet.
    Ja Sämtliche Regelsätze (ggf. sofern sie ein gültiges Zeitprofil haben) werden der Reihe nach überprüft, bis eine passende Regel gefunden wurde.
    Wird keine passende Regel gefunden wird das Standardverhalten des letzten Regelsatzes angewendet (ggf. des letzten Regelsatzes mit gültigem Zeitprofil).

    Profile

    Profile
    In den einzelnen Profilen werden die Regelsätze mit
    • Netzwerkgruppen (transparenter Proxy Modus) oder
    • Benutzergruppen (dedizierter Proxy Modus mit Authentifizierung)

    verbunden.

     Für Profile gilt:
    • Für jede Benutzergruppe bzw. für jedes Netzwerkobjekt kann nur ein Profil existieren
      Aber: Jeder Benutzer/jede Benutzerin und jedes Netzwerkobjekt kann Mitglied in mehreren Gruppen sein!
    • Aufgrund von möglichen Überlappungen von Gruppen ist auch hier zu beachten, dass auch die Profile von oben nach unten abgearbeitet werden.
    • Ein Profil kann mehrere Regelsätze enthalten z. B. Ausnahmen für die Mittagspause.
    		 Webfilter UTMbenutzer@firewall.name.fqdnAnwendungen Webfilter Log UTM v12.6 Webfilter Profile.pngWebfilter - Abschnitt Profile
    Dragndrop.png Verschieben Die Elemente können durch drag and drop in der Reihenfolge verschoben werden
    Regelsatz wird überlagert von… Dieser Regelsatz wird ganz oder teilweise von einem anderen Regelsatz überlagert und wird daher ganz oder teilweise nicht angewendet
    Bearbeiten Öffnet den Dialog zum bearbeiten des Profils.
    Die Netzwerk- oder Benutzergruppe kann geändert werden
    Löschen Löscht das Profil
    Aus Profil entfernen Entfernt den Regelsatz aus einem Profil
    Profil hinzufügen Öffnet den Dialog zum Hinzufügen eines Profils Profil hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenWebfilter UTM v12.6 Webfilter Profil hinzufuegen.png
    Netzwerk- oder Benutzergruppe: administrator Netzwerk- oder Benutzergruppe, auf die das Profil angewendet werden soll
    Neuen Regelsatz generieren: Nein Wenn Ja, erzeugt automatisch einen neuen Regelsatz, der diesem Profil zugeordnet ist
    • Der Regelsatz erhält den Namen der Netzwerk- oder Benutzergruppe mit angehängtem _ruleset_#
    • Der Regelsatz enthält die Defaultvorgaben
    Regelsatz:
    (Nur, wenn Neuen Regelsatz generieren Nein deaktiviert wurde)    		 filter_ruleset Bestehender Regelsatz, der in diesem Profil gelten soll

    Regelsätze

    Regelsätze
    In den Regelsätzen wird definiert, welche Webseiten und Kategorien geblockt und freigegeben werden. Die Regelsätze können außerdem für einen Zeitraum begrenzt werden, um z. B. Mitarbeitern in der Mittagspause die Möglichkeit zu geben, privat zu surfen. Webfilter UTMbenutzer@firewall.name.fqdnAnwendungen Webfilter Log UTM v12.7.0 Anwendungen Webfilter Regelsätze.pngRegelsätze
    Zu Profil hinzufügen Fügt den aktuellen Regelsatz dem z.Zt. markierten Profil hinzu
    Regelsatz kopieren
    notempty
    Neu ab v12.7.0
    		 Öffnet den Dialog zum Bearbeiten eines Regelsatzes mit den kopierten Eigenschaften der ausgewählten Regel
    Bearbeiten Öffnet die Einstellungen des Regelsatzes zum Bearbeiten
    Löschen Löscht einen Regelsatz
    Regelsatz hinzufügen Öffnet den Dialog zum Anlegen eines neuen Regelsatzes
    Regelsatz Details
    Regelsatz Details
    Allgemein
    Allgemein
    Name: security Eindeutiger Name Regelsatz bearbeiten UTMbenutzer@firewall.name.fqdnAnwendungenWebfilter UTM v12.6 Webfilter Regelsatz bearbeiten.pngAnzeige beim Hinzufügen eines neuen oder bearbeiten eines bestehenden Regelsatzes
    Zugang blockieren: Nein Alle Webseiten werden gesperrt
    SafeSearch: Aus Inhalte, die nicht jugendfrei sind, werden nicht gefiltert.
    strict Texte, Bilder und Videos, die nicht jugendfrei sind, werden aus den Suchergebnissen herausgefiltert.
    moderat Bilder und Videos, die nicht jugendfrei sind, werden aus den Suchergebnissen herausgefiltert, entsprechende Texte aber nicht.
    URL-Shortene: zulassen
    blockieren
    auflösen    		 Definiert den Zugriff auf Webseiten, deren Hostnamen URL-Shortener-Dienste verwenden. Hier kann gewählt werden, ob diese unabhängig vom tatsächlichen Ziel blockiert oder zugelassen werden oder der Hostname aufgelöst und anschließend entsprechend bestehender Regeln behandelt wird.
    Securepoint Allowlist: Ein Zugriff auf URLs, die Securepoint als vertrauenswürdig bezeichnet
    Die Securepoint Allowlist enthält z.B.:
    Seriöse Adressen, öffentliche- und Unternehmensseiten, technische Dienste, welche nicht geblockt werden sollten.
  • URL Filterregeln werden priorisiert und können die Allowlist überschreiben
    • Keine passende Regel gefunden: default Übernimmt die globalen Einstellungen aus Webfilter Allgemein
    blockieren Blockiert den Datenverkehr, wenn im Regelsatz keine passende Regel gefunden wurde
    zulassen Lässt den Datenverkehr zu, wenn im Regelsatz keine passende Regel gefunden wurde
  • Der Datenverkehr kann durch weitere Regelsätze in einem Profil blockiert werden, wenn die Option Sämtliche Regelsätze durchsuchen aktiviert ist
    • Kategorie nicht auflösbar: default Übernimmt die globalen Einstellungen aus Webfilter Allgemein
    blockieren Blockiert den Datenverkehr, falls die Kategorie nicht aufgelöst wurde.
    (Beispielsweise wenn keine Verbindung zum Server aufgebaut werden konnte.)
    zulassen Lässt den Datenverkehr zu, falls die Kategorie nicht aufgelöst wurde.
    (Beispielsweise wenn keine Verbindung zum Server aufgebaut werden konnte.)
    Gültig
    Gültig
    Dem Regelsatz kann hier ein oder mehrere Zeiträume zugewiesen werden, in dem dieser gültig ist
    Regeln
    Regeln
    Hier wird festgelegt, welche Webseiten erlaubt sind oder auch nicht erreicht werden sollen.
    Die Regeln werden der Reihe nach abgearbeitet:
    1. URL
    2. URL Regex
    3. Domain
    4. Kategorien
      Eine Übersicht mit allen Kategorien ist hier zu finden
    • Wird eine URL erlaubt, ist der Datenverkehr möglich, selbst wenn die dazu gehörige Kategorie geblockt ist
    • Wird ein URL Regex blockiert, ist kein Datenverkehr möglich, selbst wenn die Domain zugelassen ist
    Dragndrop.png Verschieben Die Elemente können durch drag and drop in der Reihenfolge verschoben werden
    zulassen Lässt den Datenverkehr zu
    blockieren Blockiert den Datenverkehr
    Löschen Löscht die Regel
    Regel hinzufügen
    Regel hinzufügen
    Typ: Domain anyideas.com Domain in Klartext-Schreibweise. Es wird auf alle Subdomains und Unterseiten gefiltert. Regel hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungen UTM v12.6 Webfilter Regel hinzufügen.pngFilterregel
    Typ: URL *.anyideas.com/pages/* Es wird nur auf exakt die URL gefiltert (Wildcard * ist möglich)
    Typ: URL Regex .*\.anyideas\.com URL im Regex Format, das zahlreiche Platzhalter erlaubt
    Syntax der Regulären Ausdrücke - Regex
    Typ: Kategorie Unbekannt
    • Von Securepoint gepflegte Content Filter Liste.
      Eine Übersicht mit allen Kategorien ist hier zu finden.
  • Kategorie: Unbekannt
    Damit lässt sich der Zugriff auf alle Webseiten blockieren, die bisher von Securepoint nicht klassifiziert wurden
    • Meldung versehentlich falsch kategorisierter Seiten erfolgt hier.
    Whitelisting Beispiele
    Whitelisting Beispiele
    In diesem Beispiel wurde die URL www.google.de und die Kategorie Ausbildung über die Funktion + Regel hinzufügen zum Whitelisting hinzugefügt.
     Da der Webfilter die Regeln von oben nach unten bearbeitet, musste in diesem Beispiel die Kategorie Ausbildung manuell an die erste Stelle geschoben werden.     		Regelsatz bearbeiten UTMbenutzer@firewall.name.fqdnAnwendungenWebfilter UTM v12.6 Webfilter Whitelist Beispiele.png


    Sonstiges

    Beispiele für Ausnahmen für Windows-Updateserver

    Weitere Beispiele zur Einrichtung des Webfilter, Authentifizierungsausnahmen, Virenscanner und SSL-Interception bezüglich Windows Updates gibt es im Knowledge Base Artikel Windows Updates mit HTTP-Proxy und Webfilter


    Architektur des Webfilters

    Webfilter.png

    Der Webfilter arbeitet mit URL- und Kategorien-Regelsätzen, die in Profilen Netzwerkgruppen oder Benutzergruppen zugeordnet werden müssen.

    Der Ablauf ist wie folgt:
    Ein Benutzer ruft über einen Browser oder eine andere Anwendung eine Webseite auf. Die Datenpakete, inklusive dem Uniform Resource Locator (URL) der Webseite, werden über den HTTP Proxy geleitet. Entweder dadurch, dass der HTTP Proxy als transparenter Proxy eingerichtet ist, oder durch die Proxy-Konfiguration des Browsers am Client.
    Je nachdem ob zuerst ein Profil für eine Benutzergruppe oder eine Netzwerkgruppe angelegt wurde, wird überprüft, ob der Benutzername oder die IP-Adresse mit einem Profil übereinstimmt.
    Stimmt weder der Benutzername noch die Quell IP-Adresse mit einem Gruppen-Profil überein, greift die Standard Aktion, die unter Webfilter im Bereich Allgemein unter Kein passendes Profil gefunden: definiert wurde. Es werden diese Anforderungen, je nach Einstellung im Webfilter, entweder zugelassen oder geblockt.
    Nachdem ein Profil erkannt wurde, wird der damit verknüpfte Regelsatz überprüft.
    Zunächst wird die zeitliche Gültigkeit des Regelsatzes überprüft. Stimmt diese nicht überein, prüft der Webfilter ob ein weiterer Regelsatz für dieses Profil hinterlegt ist. Ist dieses nicht der Fall, greift die Webfilter Standard Aktion.
    Ist der Regelsatz nicht zeitlich geregelt oder stimmt der Regelsatz zeitlich überein, wird als nächstes überprüft, ob dieser Regelsatz den Zugang grundsätzlich blockieren soll. Das ist der Fall, wenn im Fenster Regelsatz bearbeiten die Markierung bei Zugang blockieren: gesetzt wurde.
    Wird mit dem Regelsatz nicht alles blockiert, überprüft der Webfilter die hier hinterlegten URLs und vergleicht diese mit der Anforderung des Clients. Ist die URL oder Teile der URL im Regelsatz eingetragen, wird geprüft, ob diese auf der Allowlist oder auf der Blocklist stehen und dadurch zugelassen oder geblockt werden.
    Ist die angeforderte URL nicht eingetragen, wird überprüft ob diese zu einer Kategorie passen.
    Dazu wird zunächst geprüft, ob diese URL schon einmal auf die Zuordnung zu einer Kategorie geprüft wurde und ob sich diese Anfrage noch im Cache befindet.
    Ist das nicht der Fall, wird über die UTM eine Anfrage an die Securepoint Contentfilter-Server gestellt, die ähnlich einer DNS Anfrage funktioniert: Die URL wird zunächst zum Server übertragen. Die Anfrage wird mit einer IP-Adresse beantwortet, die den Webfilter darüber informiert, in welcher Kategorie sich diese URL befindet.
    Nun wird überprüft, ob die Kategorie aufgelistet und auf einer White- oder Blocklist steht. Daraufhin wird die Anfrage an diese URL zugelassen oder geblockt.
    Es ist möglich, dass eine URL in mehreren Kategorien enthalten ist. Die Anfrage an die Contentfilter-Server wird wiederholt, sowie mit den weiteren Einträgen in der Liste abgeglichen.
    Sind weder die URL noch eine passende Kategorie in den Regeln hinterlegt, trifft die Einstellung unter "Regelsatz bearbeiten" "Keine passende Regel gefunden" zu. Hier kann pro Regelsatz ein abweichendes Verhalten zu den default Regeln eingestellt werden. Sollten die Kategorien nicht auflösbar sein so gilt hier ebenfalls das unter "Regelsatz bearbeiten" "Kategorie nicht auflösbar" eingestellte Verhalten.


    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/APP/Webfilter&oldid=91601“