Wechseln zu:Navigation, Suche
Wiki

UTM/APP/Webfilter: Unterschied zwischen den Versionen

Aus Securepoint Wiki
← Zum vorherigen Versionsunterschied
K Weiterleitung nach UTM/APP/Webfilter v12.5 erstellt
Markierung: Neue Weiterleitung
Keine Bearbeitungszusammenfassung
 
(8 dazwischenliegende Versionen von 3 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
#WEITERLEITUNG [[UTM/APP/Webfilter_v12.5]]Preview1270
{{Set_lang}}
{{Set_lang}}


{{#vardefine:headerIcon|spicon-utm}}
{{#vardefine:headerIcon|spicon-utm}}
{{:UTM/APP/Webfilter.lang}}
{{:UTM/APP/Webfilter.lang}}{{Rollout|14.1.1}}


{{var | neu--Regeln kopieren
{{var | neu--Regelsatz als Label
| [[UTM/APP/Webfilter#Regelsätze | Regeln]] können in der Übersicht kopiert werden
| [[#Profile_allgemein | Regelsätze werden in den Profilen jetzt als Label dargestellt]]
| [[UTM/APP/Webfilter#Regelsätze | Rules]] can be copied in the overview }}
| [[#Profiles | Rule sets are now displayed as labels in the profiles]] }}
{{var | neu--Regelsatz zu Profil
| [[#Profil_bearbeiten | Regelsätze werden jetzt direkt in den Profilen hinzugefügt oder entfernt]]
| [[#Edit_profile | Rule sets are now added or removed directly in the profiles]] }}
{{var | neu--neu an dieser Stelle
| Neu an dieser Stelle
| New at this point }}
{{var | neu--IDN
| Es werden [[#Regeln | internationale Domainnamen (z.B. Umlaute) unterstützt]]
| [[#Rules | International domain names (e.g. special character) are supported]] }}
{{var | neu--Rechtsklick
| Neue Optionen [[#Verschieben| zum Verschieben von Elementen verfügbar]]
| New options [[#Verschieben|for moving elements]] now available}}
{{var | neu--Ähnlichkeitsprüfung
| Neues Feature [[#Ähnlichkeitserkennung|Ähnlichkeitserkennung]]
| New feature [[#Ähnlichkeitserkennung|similarity detection]]}}


</div><div class="new_design"></div>{{TOC2|limit=2}}{{Select_lang}}
</div><div class="new_design"></div>{{TOC2|limit=2}}{{Select_lang}}
{{Header|12.7.0|
{{Header|14.1.1|
* {{#var:neu--Regeln kopieren}}
* {{#var:neu--Rechtsklick}}
|[[UTM/APP/Webfilter_v12.5 | 12.5]]
* {{#var:neu--Ähnlichkeitsprüfung}}
* {{#var:neu--Regelsatz als Label}}  <small>(14.1.0)</small>
* {{#var:neu--Regelsatz zu Profil}}  <small>(14.1.0)</small>
* {{#var:neu--IDN}} <small>(14.1.0)</small>
|[[UTM/APP/Webfilter_v12.7.0 | 12.7.0]]
[[UTM/APP/Webfilter_v12.5 | 12.5]]
[[UTM/APP/Webfilter_v11.7 | 11.7]]
[[UTM/APP/Webfilter_v11.7 | 11.7]]
[[UTM/APP/Webfilter_v11.6 | 11.6.12]]
[[UTM/APP/Webfilter_v11.6 | 11.6.12]]
Zeile 39: Zeile 58:
| colspan="3" | {{h4|{{#var:Allgemeine Einstellungen}} | {{Kasten|{{#var:Allgemein}} }} }}
| colspan="3" | {{h4|{{#var:Allgemeine Einstellungen}} | {{Kasten|{{#var:Allgemein}} }} }}
|-
|-
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}  
! {{#var:cap}} !! class=mw6 | {{#var:val}} !! {{#var:desc}}  
| class="Bild" rowspan="10" | {{Bild| {{#var:Webfilter--Bild}} |{{#var:Webfilter--cap}}||Webfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Webfilter Log|icon2=fa-save}}
| class="Bild" rowspan="10" | {{Bild| {{#var:Webfilter--Bild}} |{{#var:Webfilter--cap}}||Webfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Webfilter Log|icon2=fa-save}}
|-
|-
Zeile 59: Zeile 78:
|-
|-
| {{ButtonAn|{{#var:ja}} }} || {{#var:Sämtliche Regelsätze überprüfen--ja--desc}}
| {{ButtonAn|{{#var:ja}} }} || {{#var:Sämtliche Regelsätze überprüfen--ja--desc}}
|-
|  rowspan="2" | <span id="Ähnlichkeitserkennung"></span>{{b|{{#var:Schutz durch Ähnlichkeitserkennung}} }}<br>{{Hinweis-box|{{#var:neu ab}} v14.1.1 Experimentell|gr|14.1.2|status=neu}} || {{ButtonAus|{{#var:nein}} }}<i title="Experimentell" class="fas fa-flask style="font-size:1.25em; position:relative; top:4px;""></i> || {{#var:Schutz durch Ähnlichkeitserkennung--nein--desc}}
|-
| {{ButtonAn|{{#var:ja}} }} <i style="font-size:1.25em; position:relative; top:4px;" title="Experimentell" class="fas fa-flask fc__or"></i> || {{#var:Schutz durch Ähnlichkeitserkennung--ja--desc}} <li class="fas fa-flask ic__or">{{#var:Hinweis-Experimentell}}</li>
|- class="Leerzeile"
|- class="Leerzeile"
|
| {{Button|Das ist ein Test}}
|}
{| class="sptable2 pd5 zh1 Einrücken"
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" | {{h4|{{#var:Profile}} | {{Kasten|{{#var:Profile}}|grau}} }}
| colspan="3" | {{Button|Das ist auch ein Test}} {{h4|{{#var:Profile}} | {{Kasten|{{#var:Profile}}|grau}} }}{{h5|{{#var:Profile allgemein}} }}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" | {{#var:Profile--desc}}
| colspan="3" | {{#var:Profile--desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Profile--Bild}} |{{#var:Profile--cap}}||Webfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Webfilter Log|icon2=fa-save}}
|-
|-
| colspan="2" | {{spc|drag|o|-}} <span class=Hover>{{#var:Verschieben}}</span> || {{#var:Verschieben--desc}}
| {{spc|drag|o|-}} <span class=Hover id=Verschieben>{{#var:Verschieben}}</span> || colspan="2" | {{#var:Verschieben--desc}}<br>{{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=update}} {{#var:Weitere Optionen via Rechtsklick verfügbar}} {{Info|{{:UTM/Drag_and_Drop}} }}
| class="Bild" rowspan="5" | {{Bild| {{#var:Profile--Bild}} |{{#var:Profile--cap}}||Webfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Webfilter Log|icon2=fa-save}}
|-
| {{Kasten|security|blau}} || colspan="2" | {{Hinweis-box|{{#var:neu ab}} v14.1.0|gr|14.1|status=update}} {{#var:Label-blau--desc}}
|-
|-
| colspan="2" | <i class="fas fa-lg fa-exclamation-triangle" style="color: #ff8040;"></i> <span class=Hover>{{#var:Regelsatz überlagert}}</span> || {{#var:Regelsatz überlagert--desc}}
| {{Kasten|security|grau|icon=info}} || colspan="2" | {{#var:Label-grau--desc}}
|-
|-
| colspan="2" | {{Button||w}} <span class=Hover>{{#var:Bearbeiten}}</span> || {{#var:Profil bearbeiten--desc}}
| {{Kasten|1=security <i class="fas fa-lg fa-exclamation-triangle" style="color: #ff8040;"></i>|2=blau}} <span class="Hover block">{{#var:Regelsatz überlagert}}</span> || colspan="2" | {{#var:Regelsatz überlagert--desc}}
|-
|-
| colspan="2" | {{Button||trash}} <span class=Hover>{{#var:Löschen}}</span> || {{#var:Profil löschen--desc}}
| {{Button||w}} <span class=Hover>{{#var:Bearbeiten}}</span> || colspan="2" | {{#var:Profil bearbeiten--desc}}
|-
| {{Button||trash}} <span class=Hover>{{#var:Löschen}}</span> || colspan="2" | {{#var:Profil löschen--desc}}
<!--
|-
|-
| colspan="2" | {{Button||-}} <span class=Hover>{{#var:Aus Profil entfernen}}</span> || {{#var:Aus Profil entfernen--desc}}
| colspan="2" | {{Button||-}} <span class=Hover>{{#var:Aus Profil entfernen}}</span> || {{#var:Aus Profil entfernen--desc}}
-->
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|-
|- class=noborder
| colspan="2" | {{Button|{{#var:Profil hinzufügen}}|addfolder}} || {{#var:Profil hinzufügen--desc}}
| {{h-5|{{#var:Profil hinzufügen}}{{Button|{{#var:Profil hinzufügen}}|addfolder}} }}
| class="Bild" rowspan="5" | {{Bild| {{#var:Profil hinzufügen--Bild}} |||{{#var:Profil hinzufügen}}|{{#var:Anwendungen}}|Webfilter|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| colspan="2" | {{#var:Profil hinzufügen--desc}}
|-
|-
| {{b|{{#var:Netzwerk- oder Benutzergruppe}} }} || {{ic|administrator|dr|class=mw9}} || {{#var:Netzwerk- oder Benutzergruppe--desc}}
| {{b|{{#var:Netzwerk- oder Benutzergruppe}} }} || {{ic|administrator|dr|class=mw9}} || {{#var:Netzwerk- oder Benutzergruppe--desc}}
| class="Bild" rowspan="4" | {{Bild| {{#var:Profil hinzufügen--Bild}} |||{{#var:Profil hinzufügen}}|{{#var:Anwendungen}}|Webfilter|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|-
|-
| {{b|{{#var:Neuen Regelsatz generieren}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Neuen Regelsatz generieren--desc}}
| {{b|{{#var:Neuen Regelsatz generieren}} }} || {{ButtonAn|{{#var:ja}} }}<br><small>'''Default'''</small> || {{#var:Neuen Regelsatz generieren--desc}}
|-
|-
| {{b|{{#var:Regelsatz}} }}<br><small>({{#var:Regelsatz nur wenn nicht generieren}})</small> || {{ic|filter_ruleset|dr|class=available}} || {{#var:Regelsatz--desc}}
| {{b|{{#var:Regelsatz}} }}<br><small>({{#var:Regelsatz nur wenn nicht generieren}})</small> || {{ic|filter_ruleset|dr|class=available}} || {{#var:Regelsatz--desc}}
|- class="Leerzeile"
|
|- class=noborder
| {{h5|{{#var:Profil bearbeiten}} | '''{{#var:Profil bearbeiten}}''' }}
|-
| {{b|{{#var:Netzwerk- oder Benutzergruppe}} }} || {{ic|{{#var:Netzwerk- oder Benutzergruppe--val}}|dr|class=mw9}} || {{#var:Netzwerk- oder Benutzergruppe--desc}}
| class="Bild" rowspan="5" | {{Bild| {{#var:Profil bearbeiten--Bild}} |||{{#var:Profil bearbeiten}}|{{#var:Anwendungen}}|Webfilter|icon=fa-save|icon2=fa-close}}
|-
| {{b|{{#var:Regelsatz}} }} || class=mw11 | {{Button|filter_ruleset|dr|class=mw8}} {{Button||+}} {{Hinweis-box|{{#var:neu--neu an dieser Stelle}} | gr|14.2.0|status=update}} || {{#var:Profil bearbeiten Regelsatz hinzufügen--desc}}
|-
| {{b|{{#var:Status}} }} || {{ButtonAn|{{#var:ein}} }} || {{#var:Status--desc}}
|-
| colspan="2" | {{Button||trash}} <span class=Hover>{{#var:Löschen}}</span> || {{#var:Regelsatz entfernen--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 93: Zeile 138:
|- class="noborder"
|- class="noborder"
| colspan="3" | {{#var:Regelsätze--desc}}
| colspan="3" | {{#var:Regelsätze--desc}}
| class="Bild" rowspan="7" | {{Bild| {{#var:Regelsätze--Bild}} |{{#var:Regelsätze}}||Webfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Webfilter Log|icon2=fa-save}}
| class="Bild" rowspan="6" | {{Bild| {{#var:Regelsätze--Bild}} |{{#var:Regelsätze}}||Webfilter|{{#var:Anwendungen}}|icon=fa-chart-bar|icon-text=Webfilter Log|icon2=fa-save}}
<!--
|-
|-
| colspan="2" | {{Button||+}} <span class=Hover>{{#var:Zu Profil hinzufügen}}</span> || {{#var:Zu Profil hinzufügen--desc}}
| colspan="2" | {{Button||+}} <span class=Hover>{{#var:Zu Profil hinzufügen}}</span> || {{#var:Zu Profil hinzufügen--desc}}
-->
|-
|-
| colspan="2" | {{Button||copy}} <span class=Hover>{{#var:Regelsatz kopieren}}</span><br> {{Hinweis-box|{{#var:neu ab}} v12.7.0|gr| 12.7.0 |status=neu}} || {{#var:Regelsatz kopieren--desc}}
| colspan="2" | {{Button||copy}} <span class=Hover>{{#var:Regelsatz kopieren}}</span><br> {{Hinweis-box|{{#var:neu ab}} v12.7.0|gr| 12.7.0 |status=neu}} || {{#var:Regelsatz kopieren--desc}}
Zeile 121: Zeile 168:
| {{Button|moderat|dr|class=available}} || {{#var:SafeSearch--moderat--desc}}
| {{Button|moderat|dr|class=available}} || {{#var:SafeSearch--moderat--desc}}
|-
|-
| {{b|URL-Shortene:}} || {{Button|{{#var:zulassen}}|dr|class=available}}<br> {{Button|{{#var:blockieren}}|dr|class=available}}<br> {{Button|{{#var:auflösen}}|dr|class=available}} || {{#var:URL-Shortener--desc}}
| {{b|URL-Shortener:}} || {{Button|{{#var:zulassen}}|dr|class=available}}<br> {{Button|{{#var:blockieren}}|dr|class=available}}<br> {{Button|{{#var:auflösen}}|dr|class=available}} || {{#var:URL-Shortener--desc}}
|-
|-
| {{b|Securepoint Allowlist:}} || {{ButtonAn|{{#var:ein}} }} || {{#var:Securepoint Allowlist--desc}} {{info|{{#var:Securepoint Allowlist--Info}} }} <li class="list--element__alert list--element__hint">{{#var:Securepoint Allowlist--Hinweis}}</li>
| {{b|Securepoint Allowlist:}} || {{ButtonAn|{{#var:ein}} }} || {{#var:Securepoint Allowlist--desc}} {{info|{{#var:Securepoint Allowlist--Info}} }} <li class="list--element__alert list--element__hint">{{#var:Securepoint Allowlist--Hinweis}}</li>
Zeile 139: Zeile 186:
|
|
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" |
| colspan="4" |
{{h6|{{#var:Gültig}}| {{Kasten|{{#var:Gültig}}|grau}} }}
{{h6|{{#var:Gültig}}| {{Kasten|{{#var:Gültig}}|grau}} }}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" | {{#var:Gültig--desc}}
| colspan="4" | {{#var:Gültig--desc}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" |
| colspan="4" |
{{h6|{{#var:Regeln}}| {{Kasten|{{#var:Regeln}}|grau}} }}
{{h6|{{#var:Regeln}}| {{Kasten|{{#var:Regeln}}|grau}} }}
|- class="noborder"
|- class="noborder"
| colspan="3" | {{#var:Regeln--desc}}
| colspan="4" | {{#var:Regeln--desc}}
* {{Hinweis-box|{{#var:neu ab}} v14.1.0|gr|14.1|status=neu}} {{#var:IDN möglich}}
|-
|-
| colspan="2" | {{spc|drag|o|-}} <span class=Hover>{{#var:Verschieben}}</span> || {{#var:Verschieben--desc}}
| colspan="2" | {{spc|drag|o|-}} <span class=Hover>{{#var:Verschieben}}</span> || {{#var:Verschieben--desc}}<br>{{Hinweis-box|{{#var:neu ab}} v14.1.1|gr|14.1.2|status=update}} {{#var:Weitere Optionen via Rechtsklick verfügbar}} {{Info|{{:UTM/Drag_and_Drop}} }}
|-
|-
| colspan="2" | {{ButtonAn|check}} <span class=Hover>{{#var:zulassen}}</span> || {{#var:Regel zulassen--desc}}
| colspan="2" | {{ButtonAn|check}} <span class=Hover>{{#var:zulassen}}</span> || {{#var:Regel zulassen--desc}}
Zeile 166: Zeile 214:
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" |
| colspan="3" |
{{h5| {{#var:Whitelisting Beispiele}} | {{#var:Whitelisting Beispiele}} }}
{{h5| {{#var:Allowlisting Beispiele}} | {{#var:Allowlisting Beispiele}} }}
|- class="Leerzeile"
|- class="Leerzeile"
| colspan="3" | {{#var:Whitelisting Beispiele--desc}}
| colspan="3" | {{#var:Allowlisting Beispiele--desc}}
| class="Bild" rowspan="2" | {{Bild|{{#var:Whitelisting Beispiele--Bild}}| ||{{#var:Regelsatz bearbeiten}}|{{#var:Anwendungen}}|Webfilter|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
| class="Bild" rowspan="2" | {{Bild|{{#var:Allowlisting Beispiele--Bild}}| ||{{#var:Regelsatz bearbeiten}}|{{#var:Anwendungen}}|Webfilter|icon=fa-floppy-disk-circle-xmark|icon2=fa-close}}
|- class="Leerzeile"
|- class="Leerzeile"
|
|
Zeile 175: Zeile 223:




=={{#var:Sonstiges}}==
{{#var:Beispiel-Hinweis}}
----


==={{#var:Beispiele für Ausnahmen für Windows-Updateserver}}===
== {{#var:Beispiele für Ausnahmen für Windows-Updateserver}}==
<div class="Einrücken">
<div class="Einrücken">
{{#var:Beispiele für Ausnahmen für Windows-Updateserver--desc}}
{{#var:Beispiele für Ausnahmen für Windows-Updateserver--desc}}
</div>
</div>
==={{#var:Architektur des Webfilter}}===
<div class="Einrücken">
[[Datei:Webfilter.png|800px|center]]
{{#var:Architektur des Webfilter--desc}}
<br clear=all></div>

Aktuelle Version vom 28. November 2025, 09:28 Uhr




























In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden









































































Webfilter Konfiguration auf der UTM

Letzte Anpassung zur Version: 14.1.1 (11.2025)

Neu:
notempty
Dieser Artikel bezieht sich auf eine Beta-Version

12.7.0 12.5 11.7 11.6.12 11.5

Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115 Anwendungen Webfilter


Voraussetzung

Damit die UTM den Netzwerkverkehr, den sie filtern soll überhaupt "zu sehen" bekommt, muss der Proxy der UTM auch für https genutzt werden.
Dazu muss entweder

  • die SSL-Interception ( Anwendungen HTTP-Proxy  Bereich SSL-Interception) aktiviert
    und
    der transparente Modus für https aktiviert werden (Menü Anwendungen HTTP-Proxy  Bereich Transparenter Modus)

    oder
  • auf jedem Host wird die UTM als Proxy in jedem Browser eingerichtet.


Übersicht

  • In den Regelsätzen wird der gesamte Zugang oder einzelne Domains, URLs oder Kategorien blockiert bzw. zugelassen
  • Die Regelsätze können in ihrer Gültigkeit nach Wochentag und Uhrzeit zeitlich beschränkt werden
  • Die Regelsätze werden Profilen zugeordnet
  • Die Profile sind Netzwerk- oder Benutzergruppen zugeordnet
  • Die Regelsätze werden der Reihe nach überprüft, ob sie zutreffen (inhaltlich und zeitlich)


Webfilter

Allgemeine Einstellungen

Allgemein
Beschriftung Wert Beschreibung Webfilter UTMbenutzer@firewall.name.fqdnAnwendungen Webfilter Log Webfilter Übersicht
Webfilter: Ein Aktiviert (default) oder deaktiviert (Aus) die Webfilter-Funktionalität der UTM
Kein passendes Profil gefunden: Lässt den Datenverkehr für Netzwerk- und Benutzergruppen zu, für die kein Webfilter Profil angelegt worden ist, sowie für Gruppen deren Profile keine Regelsätze mit passendem Zeitstempel beinhalten.
Blockiert den Datenverkehr für Netzwerk- und Benutzergruppen, für die kein Webfilter Profil angelegt worden ist, sowie für Gruppen deren Profile keine Regelsätze mit passendem Zeitstempel beinhalten.
Keine passende Regel gefunden: Lässt den Datenverkehr zu, wenn im Profil keine passende Regel gefunden wurde
  • Dieses Default-Verhalten kann in einem Regelsatz überschrieben werden
    • Blockiert den Datenverkehr, wenn im Profil keine passende Regel gefunden wurde
  • Dieses Default-Verhalten kann in einem Regelsatz überschrieben werden
    • Kategorie nicht auflösbar: Lässt den Datenverkehr zu, falls die Kategorie nicht aufgelöst wurde.
    (Beispielsweise wenn keine Verbindung zum Server aufgebaut werden konnte.)
  • Dieses Default-Verhalten kann in einem Regelsatz überschrieben werden
    • Blockiert den Datenverkehr, falls die Kategorie nicht aufgelöst wurde.
    (Beispielsweise wenn keine Verbindung zum Server aufgebaut werden konnte.)
  • Dieses Default-Verhalten kann in einem Regelsatz überschrieben werden
    • Sämtliche Regelsätze überprüfen: Nein Der erste Regelsatz (ggf. der Erste mit gültigem Zeitprofil) wird durchsucht.
    Wird keine passende Regel gefunden, wird das Standardverhalten dieses Regelsatzes angewendet.
    Ja Sämtliche Regelsätze (ggf. sofern sie ein gültiges Zeitprofil haben) werden der Reihe nach überprüft, bis eine passende Regel gefunden wurde.
    Wird keine passende Regel gefunden wird das Standardverhalten des letzten Regelsatzes angewendet (ggf. des letzten Regelsatzes mit gültigem Zeitprofil).
    Schutz durch Ähnlichkeitserkennung:
    notempty
    Neu ab v14.1.1 Experimentell
    		 Nein Standardmäßig ist die Überprüfung deaktiviert, ob eine Domain einer bekannten Domain ähnelt und somit womöglich ein Risiko darstellt
    Ja Bei Aktivierung dieser Einstellung blockiert der Webfilter bei aktiviertem HTTP Proxy den Zugriff auf potenziell gefährliche Domains, die den vertrauenswürdigen Domains der Ähnlichkeitserkennung ähneln.
  • Diese Feature ist experimentell und sollte daher nur mit Bedacht verwendet werden!
    • Das ist ein Test











    Das ist auch ein Test

    Profile

    Profile
    Profile allgemein
    In den einzelnen Profilen werden die Regelsätze mit
    • Netzwerkgruppen (transparenter Proxy Modus) oder
    • Benutzergruppen (dedizierter Proxy Modus mit Authentifizierung)

    verbunden.
    Für Profile gilt:

    • Für jede Benutzergruppe bzw. für jedes Netzwerkobjekt kann nur ein Profil existieren
      Aber: Jeder Benutzer/jede Benutzerin und jedes Netzwerkobjekt kann Mitglied in mehreren Gruppen sein!
    • Aufgrund von möglichen Überlappungen von Gruppen ist auch hier zu beachten, dass auch die Profile von oben nach unten abgearbeitet werden.
    • Ein Profil kann mehrere Regelsätze enthalten z. B. Ausnahmen für die Mittagspause.
    Verschieben Die Elemente können verschoben werden.
    notempty
    Neu ab v14.1.1
     Weitere Optionen via Rechtsklick auf Icon verfügbar





































    Listen-Elemente mit der Maus
    nach oben oder unten verschieben

    Bei Rechtsklick auf Icon

    • Gruppe auswählen wie
      wg0-network
      falls vorhanden
    • Position festlegen
      7
      • via Direkteingabe oder
      • durch die Pfeile

    Abschließend Speichern oder Abbrechen

    		Webfilter UTMbenutzer@firewall.name.fqdnAnwendungen Webfilter Log Webfilter - Abschnitt Profile
    security notempty
    Neu ab v14.1.0
     Regelsätze werden als Label angezeigt.
    Blau: Regelsatz wird angewendet
    security Grau: Regelsatz ist deaktiviert
    security Regelsatz wird überlagert von… Blau mit Warnhinweis: Dieser Regelsatz wird ganz oder teilweise von einem anderen Regelsatz überlagert und wird daher ganz oder teilweise nicht angewendet
    Details im jeweiligen Hovertext
    Bearbeiten Öffnet den Dialog zum bearbeiten des Profils.
    Es können:
    • die Netzwerk- oder Benutzergruppe geändert werden
    • notempty
      Neu an dieser Stelle ab v14.1.0
      weitere Regelsätze können hinzugefügt werden
    Löschen Löscht das Profil
    Profil hinzufügenProfil hinzufügen
    		Öffnet den Dialog zum Hinzufügen eines Profils
    Netzwerk- oder Benutzergruppe: administrator Netzwerk- oder Benutzergruppe, auf die das Profil angewendet werden soll Profil hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungenWebfilter
    Neuen Regelsatz generieren: Ja
    Default    		 Erzeugt automatisch einen neuen Regelsatz, der diesem Profil zugeordnet ist
    • Der Regelsatz erhält den Namen der Netzwerk- oder Benutzergruppe mit angehängtem _ruleset_#
    • Der Regelsatz enthält die Defaultvorgaben
    Regelsatz:
    (Nur, wenn Neuen Regelsatz generieren Nein deaktiviert wurde)    		 filter_ruleset Bestehender Regelsatz, der in diesem Profil gelten soll
    Angaben wie im folgenden Abschnitt Profil bearbeiten
    Profil bearbeiten
    Profil bearbeiten
    Netzwerk- oder Benutzergruppe: Darf nix Netzwerk- oder Benutzergruppe, auf die das Profil angewendet werden soll Profil bearbeiten UTMbenutzer@firewall.name.fqdnAnwendungenWebfilter
    Regelsatz: filter_ruleset notempty
    Neu an dieser Stelle
    		Bestehender Regelsatz, der mit der Schaltfläche diesem Profil hinzugefügt werden soll
    Status Ein Aktiviert bzw. deaktiviert Aus einen Regelsatz
    Geeignet zum Testen oder vorübergehendem Deaktivieren
    Löschen Entfernt den Regelsatz aus dem Profil

    Regelsätze

    Regelsätze
    In den Regelsätzen wird definiert, welche Webseiten und Kategorien geblockt und freigegeben werden. Die Regelsätze können außerdem für einen Zeitraum begrenzt werden, um z. B. Mitarbeitern in der Mittagspause die Möglichkeit zu geben, privat zu surfen. Webfilter UTMbenutzer@firewall.name.fqdnAnwendungen Webfilter Log Regelsätze
    Regelsatz kopieren
    notempty
    Neu ab v12.7.0
    		 Öffnet den Dialog zum Bearbeiten eines Regelsatzes mit den kopierten Eigenschaften der ausgewählten Regel
    Bearbeiten Öffnet die Einstellungen des Regelsatzes zum Bearbeiten
    Löschen Löscht einen Regelsatz
    Regelsatz hinzufügen Öffnet den Dialog zum Anlegen eines neuen Regelsatzes
    Regelsatz Details
    Regelsatz Details
    Allgemein
    Allgemein
    Name: security Eindeutiger Name Regelsatz bearbeiten UTMbenutzer@firewall.name.fqdnAnwendungenWebfilter Anzeige beim Hinzufügen eines neuen oder bearbeiten eines bestehenden Regelsatzes
    Zugang blockieren: Nein Alle Webseiten werden gesperrt
    SafeSearch: Aus Inhalte, die nicht jugendfrei sind, werden nicht gefiltert.
    strict Texte, Bilder und Videos, die nicht jugendfrei sind, werden aus den Suchergebnissen herausgefiltert.
    moderat Bilder und Videos, die nicht jugendfrei sind, werden aus den Suchergebnissen herausgefiltert, entsprechende Texte aber nicht.
    URL-Shortener: zulassen
    blockieren
    auflösen    		 Definiert den Zugriff auf Webseiten, deren Hostnamen URL-Shortener-Dienste verwenden. Hier kann gewählt werden, ob diese unabhängig vom tatsächlichen Ziel blockiert oder zugelassen werden oder der Hostname aufgelöst und anschließend entsprechend bestehender Regeln behandelt wird.
    Securepoint Allowlist: Ein Zugriff auf URLs, die Securepoint als vertrauenswürdig bezeichnet
    Die Securepoint Allowlist enthält z.B.:
    Seriöse Adressen, öffentliche- und Unternehmensseiten, technische Dienste, welche nicht geblockt werden sollten.
  • URL Filterregeln werden priorisiert und können die Allowlist überschreiben
    • Keine passende Regel gefunden: default Übernimmt die globalen Einstellungen aus Webfilter Allgemein
    blockieren Blockiert den Datenverkehr, wenn im Regelsatz keine passende Regel gefunden wurde
    zulassen Lässt den Datenverkehr zu, wenn im Regelsatz keine passende Regel gefunden wurde
  • Der Datenverkehr kann durch weitere Regelsätze in einem Profil blockiert werden, wenn die Option Sämtliche Regelsätze durchsuchen aktiviert ist
    • Kategorie nicht auflösbar: default Übernimmt die globalen Einstellungen aus Webfilter Allgemein
    blockieren Blockiert den Datenverkehr, falls die Kategorie nicht aufgelöst wurde.
    (Beispielsweise wenn keine Verbindung zum Server aufgebaut werden konnte.)
    zulassen Lässt den Datenverkehr zu, falls die Kategorie nicht aufgelöst wurde.
    (Beispielsweise wenn keine Verbindung zum Server aufgebaut werden konnte.)
    Gültig
    Gültig
    Dem Regelsatz kann hier ein oder mehrere Zeiträume zugewiesen werden, in dem dieser gültig ist
    Regeln
    Regeln
    Hier wird festgelegt, welche Webseiten erlaubt sind oder auch nicht erreicht werden sollen.
  • Die Regeln werden in dieser Reihenfolge abgearbeitet:
    1. URL
    2. URL Regex
    3. Domain
    4. Kategorien
      Eine Übersicht mit allen Kategorien ist hier zu finden
    • Wird eine URL erlaubt, ist der Datenverkehr möglich, selbst wenn die dazu gehörige Kategorie geblockt ist
    • Wird ein URL Regex blockiert, ist kein Datenverkehr möglich, selbst wenn die Domain zugelassen ist
    • notempty
      Neu ab v14.1.0
       Es werden internationale Domainnamen (IDN) unterstützt.
      Die Eingabe von Umlauten (äöü) ist z.B. möglich.
    Verschieben Die Elemente können verschoben werden.
    notempty
    Neu ab v14.1.1
     Weitere Optionen via Rechtsklick auf Icon verfügbar





































    Listen-Elemente mit der Maus
    nach oben oder unten verschieben

    Bei Rechtsklick auf Icon

    • Gruppe auswählen wie
      wg0-network
      falls vorhanden
    • Position festlegen
      7
      • via Direkteingabe oder
      • durch die Pfeile

    Abschließend Speichern oder Abbrechen

    zulassen Lässt den Datenverkehr zu
    blockieren Blockiert den Datenverkehr
    Löschen Löscht die Regel
    Regel hinzufügen
    Regel hinzufügen
    Typ: Domain anyideas.com Domain in Klartext-Schreibweise. Es wird auf alle Subdomains und Unterseiten gefiltert. Regel hinzufügen UTMbenutzer@firewall.name.fqdnAnwendungen Filterregel
    Typ: URL *.anyideas.com/pages/* Es wird nur auf exakt die URL gefiltert (Wildcard * ist möglich)
    Typ: URL Regex .*\.anyideas\.com URL im Regex Format, das zahlreiche Platzhalter erlaubt
    Syntax der Regulären Ausdrücke - Regex
    Typ: Kategorie Unbekannt
    • Von Securepoint gepflegte Content Filter Liste.
      Eine Übersicht mit allen Kategorien ist hier zu finden.
  • Kategorie: Unbekannt
    Damit lässt sich der Zugriff auf alle Webseiten blockieren, die bisher von Securepoint nicht klassifiziert wurden
    • Meldung versehentlich falsch kategorisierter Seiten erfolgt hier.
    Allowlisting Beispiele
    Allowlisting Beispiele
    In diesem Beispiel wurde die URL www.google.de und die Kategorie Ausbildung über die Funktion + Regel hinzufügen zum Allowlisting hinzugefügt.
     Da der Webfilter die Regeln von oben nach unten bearbeitet, musste in diesem Beispiel die Kategorie Ausbildung manuell an die erste Stelle geschoben werden.     		Regelsatz bearbeiten UTMbenutzer@firewall.name.fqdnAnwendungenWebfilter


    Ausführliche Anwendungsbeispiele finden sich auf einer extra Seite.

    Beispiele für Ausnahmen für Windows-Updateserver

    Weitere Beispiele zur Einrichtung des Webfilter, Authentifizierungsausnahmen, Virenscanner und SSL-Interception bezüglich Windows Updates gibt es im Knowledge Base Artikel Windows Updates mit HTTP-Proxy und Webfilter

    Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/APP/Webfilter&oldid=99651“