Filtro de contenido web¶
El filtro de contenido analiza todo el tráfico web y bloquea sitios web seleccionados o sitios que contienen virus. Los sitios prohibidos se seleccionan de una lista de categorías, que a su vez deben ser descargadas desde fuentes externas y almacenadas en el sistema.
El sistema permite crear un número infinito de perfiles. Un perfil se compone de tres partes:
- Quién: el cliente asociado con el perfil. Puede ser un usuario, un grupo de usuarios, un host, un grupo de hosts, una zona o una función de interfaz (como verde, azul, etc.).
- Qué: qué sitios pueden ser explorados por el cliente perfilado. Es un filtro creado dentro de la sección Filtros.
- Cuando: el filtro siempre se puede activar o validar sólo durante cierto período de tiempo. Los intervalos de tiempo se pueden crear dentro de la sección Tiempos.
Este es el orden recomendado para la configuración del filtro de contenido:
- Seleccione una lista de categorías de la página Listas negras e inicie la descarga
- Crear una o más condiciones de tiempo (opcional)
- Crear categorías personalizadas (opcional)
- Cree un filtro nuevo o modifique el predeterminado
- Cree un nuevo perfil asociado a un usuario u host, luego seleccione un filtro y un marco de tiempo (si está habilitado)
Si no hay coincidencias de perfiles, el sistema proporciona un perfil predeterminado que se aplica a todos los clientes.
Filtros¶
Un filtro puede:
- Bloquear el acceso a categorías de sitios
- Bloquear el acceso a los sitios a los que se accede mediante la dirección IP (recomendado)
- Filtrar URL con expresiones regulares
- Bloquear archivos con extensiones específicas
- Habilitar lista negra y lista blanca global
Un filtro puede funcionar en dos modos diferentes:
- Permitir todo: permitir el acceso a todos los sitios, excepto los explícitamente bloqueados
- Bloquear todos: bloquea el acceso a todos los sitios, excepto los explícitamente permitidos
Nota
La lista de categorías se mostrará sólo después de la descarga de la lista seleccionada de la página Blacklist.
Bloquando Google Translate¶
Los servicios de traducción en línea, como Google Translate, se pueden utilizar para evitar el filtro de contenido porque las páginas visitadas a través del traductor siempre se refieren a un dominio de Google a pesar de tener contenido de servidores externos.
Es posible bloquear todas las solicitudes a Google translate, creando una URL bloqueada dentro de la página General. El contenido de la URL bloqueada debe ser: translate.google.
Users from Active Directory¶
If the server is joined to an Active Directory domain (Active Directory member), you can create profiles connected to the users from the domain.
Nota
Groups from Active Directory are not supported.
Antivirus¶
It is recommended to always enable virus scanning on the web page content. If the proxy is configured in SSL transparent mode (Proxy SSL), virus scanning will work even on contents downloaded via HTTPS.
Solución de problemas¶
Si no se bloquea una página incorrecta, compruebe:
- El cliente está navegando usando el proxy
- El cliente no tiene un bypass configurado dentro la sección Hosts sin proxy
- El cliente no está navegando por un sitio con un bypass configurado dentro de la sección Sitios sin proxy
- El cliente está realmente asociado con un perfil no permitido para visitar la página
- El cliente está navegando dentro de un marco de tiempo cuando el filtro es permisivo