Hallo zusammen, ich habe eine Frage zum Webfilter.
Der Webfilter wurde eingerichtet und funktioniert auch soweit. Wenn nach Jugendgefährdenden Inhalten gegoogelt wird, werden zwar Links angezeigt, aber die Links können nicht aufgerufen werden. Wird Allerdings auf die Bildersuche umgeschaltet wird nichts gefiltert. Dies liegt bekanntlich daran, dass der SSL Verkehr nicht gefiltert werden kann.
Jetzt schreibt Google das folgende, um strikt SafeSearch anzuwenden:
Über die virtuelle IP-Adresse (VIP) für SafeSearch
Mit der SafeSearch-VIP wird die Verwendung von SafeSearch in der Google-Suche für alle Nutzer Ihres Netzwerks obligatorisch, aber es sind weiterhin sichere Verbindungen über HTTPS möglich. "VIP" in SafeSearch-VIP steht für eine virtuelle IP-Adresse, die intern festgelegt werden kann und auf mehrere Google-Server verweist.
Wenn die SafeSearch-VIP aktiviert ist, sehen Lehrer und Schüler bzw. Studenten Ihrer Bildungseinrichtung beim ersten Aufrufen von Google eine Benachrichtigung. Darin werden sie darüber informiert, dass SafeSearch aktiviert ist.
Hinweis: Die Nutzung der SafeSearch-VIP beeinträchtigt andere Google-Dienste außerhalb der Google-Suche nicht.
SafeSearch-VIP aktivieren
Um SafeSearch in Ihrem Netzwerk zu erzwingen, müssen Sie Ihre DNS-Konfiguration aktualisieren. Ändern Sie den DNS-Eintrag für http://www.google.com und alle anderen länderspezifischen Google-Subdomains (ccTLD), die Ihre Nutzer unter Umständen verwenden, in einen CNAME für forcesafesearch.google.com.
Wir liefern dann über SafeSearch gefilterte Suchergebnisse und Bilder für Anfragen, die wir unter dieser VIP erhalten.
Allerdings erschließt sich mir nicht, wo ich den DNS Eintrag ändern kann. Hat jemand eine Idee oder eine Anleitung?
Bereits vorab Danke für eure Antworten.
SafeSearch
Moderator: Securepoint
-
Michael Schürle
- Beiträge: 9
- Registriert: Mi 21.11.2018, 11:43
Ich gehe davon aus, dass die UTM der NS Deines Netzwerks ist.
"Anwendungen" -> "Nameserver" -> "Forward-Zone hinzufügen"
Zonenname: www.google.com
Nameserver Hostname: localhost
Nameserver IP-Adresse: <leer lassen>
Schraubenschlüssel-Icon auf neue Zone "www.google.com" -> "Eintrag hinzufügen"
Name: <leer lassen>, Typ: A, Wert: 216.239.38.120
Nochmals "Eintrag hinzufügen"
Name: <leer lassen>, Typ: AAAA, Wert: 2001:4860:4802:32::78
Dies nun für alle ccTLDs (www.google.de, www.google.ch, ...) durchführen - fertig.
"Anwendungen" -> "Nameserver" -> "Forward-Zone hinzufügen"
Zonenname: www.google.com
Nameserver Hostname: localhost
Nameserver IP-Adresse: <leer lassen>
Schraubenschlüssel-Icon auf neue Zone "www.google.com" -> "Eintrag hinzufügen"
Name: <leer lassen>, Typ: A, Wert: 216.239.38.120
Nochmals "Eintrag hinzufügen"
Name: <leer lassen>, Typ: AAAA, Wert: 2001:4860:4802:32::78
Dies nun für alle ccTLDs (www.google.de, www.google.ch, ...) durchführen - fertig.
Jetzt habe ich was gefunden im Netz.
Habe bei den Domain Namen statt "." den Bindestrich "-" verwendet, da sonst beim Absenden Meldung kommt, dass ich keine Links zu externen Domänen posten darf?!
Bei Bing heißt das "strict-bing-com". Habe es also analog zu Anleitung von Michael Schürle gemacht:
Zonenname:
www-bing-com
Nameserver Hostname: localhost
Nameserver IP-Adresse: <leer lassen>
Schraubenschlüssel-Icon auf neue Zone
www-bing-com
" -> "Eintrag hinzufügen"
Name: <leer lassen>, Typ: A, Wert: 204.79.197.220 (IP ist von strict-bing-com)
Mal sehen ob das auf Dauer funktioniert. Oder gibt es eine bessere Lösung? Jedenfalls ist die SafeSearch Einstellung in Bing nicht mehr änderbar soweit ich das gesehen habe.
Gruß Alfred
Habe bei den Domain Namen statt "." den Bindestrich "-" verwendet, da sonst beim Absenden Meldung kommt, dass ich keine Links zu externen Domänen posten darf?!
Bei Bing heißt das "strict-bing-com". Habe es also analog zu Anleitung von Michael Schürle gemacht:
Zonenname:
www-bing-com
Nameserver Hostname: localhost
Nameserver IP-Adresse: <leer lassen>
Schraubenschlüssel-Icon auf neue Zone
www-bing-com
" -> "Eintrag hinzufügen"
Name: <leer lassen>, Typ: A, Wert: 204.79.197.220 (IP ist von strict-bing-com)
Mal sehen ob das auf Dauer funktioniert. Oder gibt es eine bessere Lösung? Jedenfalls ist die SafeSearch Einstellung in Bing nicht mehr änderbar soweit ich das gesehen habe.
Gruß Alfred