Blockieren Sie unerwünschte Websites im gesamten Netzwerk mit Untangle Web Filter
Eine Einstellung der Firewall deckt jedes Telefon, jeden Laptop und jedes Gastgerät in Ihrem Netzwerk ab – keine Software auf irgendeinem PC. Hier ist die vollständige Einrichtung des Webfilters: Kategorien, Abteilungsrichtlinien, Pass-Sites und Berichte.
🎥 Sehen Sie sich die vollständige Einrichtung im Video an – Webfilterkategorien, Pass-Site und Berichte, Schritt für Schritt
Die Installation eines Blockers auf jedem Computer ist ein aussichtsloser Kampf – es gibt immer einen Laptop, den Sie übersehen haben. Die Methode in diesem Video funktioniert auf einer anderen Ebene: der Untangle/Arista NG Firewall, die am Rand des Netzwerks sitzt. Seine Webfilter-App überprüft jede Website-Anfrage, die Ihr Büro verlässt, und blockiert ganze Kategorien von Websites – pro Abteilung, sodass für Personalabteilung, Konten und Gäste jeweils unterschiedliche Regeln gelten können.
Untangle Web Filter — HR Policy — Categories
Category Action
----------------------------------
Social Media Block
Gambling Block
Adult Content Block
Streaming Media Block
Job Search / Careers Pass
Business / Finance Pass
Abbildung der Webfilter-Kategorieliste für eine Richtlinie – Kategorienamen und Aktionen sind Beispiele dafür, was auf dem Bildschirm angezeigt wird.
1
Melden Sie sich an und öffnen Sie die richtige Richtlinie
Ein Gateway-Filter ist nur so gut wie die Richtlinie, auf der er basiert. Im Video sind bereits drei Richtlinien aus dem Policy Manager-Setup vorhanden, und die Arbeit findet an der HR-Richtlinie statt – denn eine Regel, die für die Personalabteilung richtig ist, ist für das Vertriebsteam falsch.
Öffnen Sie die Firewall-Weboberfläche in Ihrem Browser und melden Sie sich mit dem Admin-Benutzernamen und -Passwort an
Gehen Sie zu Apps und wählen Sie die Richtlinie HR aus
Öffnen Sie die App Webfilter innerhalb dieser Richtlinie – alles, was Sie hier festlegen, gilt nur für die Benutzer in dieser Richtlinie
2
Blockieren Sie Kategorien, nicht einzelne Websites
Der Webfilter fordert Sie nicht auf, Tausende von Website-Namen einzugeben. Es gruppiert das Web in Kategorien – soziale Medien, Glücksspiel, Inhalte für Erwachsene, Streaming und viele mehr – die vom Kategorisierungsdienst des Anbieters verwaltet werden. Sie markieren einfach eine Kategorie als Blockieren und alle darin enthaltenen Websites werden aufgrund dieser Richtlinie gestoppt.
Öffnen Sie im Webfilter die Liste Kategorien
Aktivieren Sie Blockieren für jede Kategorie, die diese Abteilung nicht öffnen soll – im Video sind soziale Medien und ähnliche Kategorien für die Personalabteilung gesperrt
Lassen Sie die Blockierung der Arbeitskategorien (Unternehmen, Jobsuche) aufgehoben – die Aufgabe der Personalabteilung besteht darin, Leute zu finden, daher müssen Jobportale weiterhin funktionieren
Speichern Sie die Änderungen
3
Testen Sie den Block, bevor Sie ihm vertrauen
Geben Sie niemals einen Filter bekannt, den Sie nicht getestet haben. Das Video blockiert zunächst alle Kategorien, um zu beweisen, dass der Filter selbst funktioniert, und reduziert ihn dann auf die tatsächliche Liste.
Öffnen Sie von einem PC, der zur HR-Richtlinie gehört, eine Website aus einer gesperrten Kategorie
Sie sollten die Blockierungsseite der Firewall anstelle der Site erhalten
Öffnen Sie auch eine zulässige Site – sie muss normal geladen werden. Ein Filter, der alles blockiert, ist nur ein kaputtes Netzwerk
4
Übergeben Sie die tatsächlichen Anforderungen an die Arbeit an den Standorten
Jeder Filter blockiert früher oder später etwas Seriöses. Die Pass-Site-Liste ist das Druckventil: eine bestimmte Domain, die Sie zulassen, obwohl ihre Kategorie blockiert ist – ohne die gesamte Kategorie für alle zu öffnen.
Notieren Sie sich die genaue Domain, die blockiert ist (auf der Blockierungsseite und im Bericht wird sie angezeigt).
Öffnen Sie im Webfilter die Liste Pass Site für diese Richtlinie
Fügen Sie die Domain hinzu und speichern Sie – die eine Seite wird nun geöffnet, der Rest der Kategorie bleibt blockiert
5
Lesen Sie den Blockereignisbericht
Der Block Event-Bericht ist Ihr Beweis und Ihr Tool zur Fehlerbehebung. Es wird angezeigt, welcher Benutzer versucht hat, was zu öffnen, welche Kategorie es gestoppt hat und unter welcher Richtlinie – so wird eine Beschwerde über „Das Internet ist kaputt“ zu einer zweiminütigen Überprüfung und nicht zu einem Streit.
Das ist die komplette Schleife, die das Video lehrt: Kategorien blockieren, Passseiten verzeihen, Berichte erklären.
🔴 Eine ehrliche Grenze, bevor Sie beginnen: Ein Gateway-Filter sieht nur Datenverkehr, der das Gateway passiert. Ein Telefon mit mobilen Daten oder ein Laptop, der zu Hause verwendet wird, sind außerhalb seiner Reichweite. Was dieses Setup vollständig kontrolliert, ist Ihr Büronetzwerk selbst.
🎥 Sehen Sie es live im Video
Die vollständige Einrichtung des Webfilters für die HR-Richtlinie – Sperren von Kategorien, Weiterleiten einer Website und Lesen des Sperrberichts – wird im vollständigen Video auf dem Bildschirm gezeigt.
Nein. Der Webfilter läuft auf der Firewall und jedes Gerät, das Ihr Netzwerk nutzt, wird automatisch gefiltert – Büro-PCs, private Telefone im Büro-WLAN und das Gastnetzwerk gleichermaßen.
Kann ich nur eine Website statt einer ganzen Kategorie blockieren?
Ja. Neben den Kategorien behält der Webfilter auch Site-Listen bei: Sie können eine bestimmte Domain blockieren, und die Pass-Site-Liste bewirkt das Gegenteil – sie lässt eine bestimmte Domain zu, selbst wenn ihre Kategorie blockiert ist.
Werden dadurch auch Websites in meinem Heimnetzwerk blockiert?
Nur wenn diese Firewall Ihr Heim-Gateway ist. Der Filter schützt das Netzwerk dahinter; Sobald ein Gerät das Netzwerk verlässt, gelten die Regeln nicht mehr für es.
Dieser Leitfaden basiert auf dem oben verlinkten Technical Anshu-Video. • Sie stecken auf einer Stufe fest? Fragen Sie in den Videokommentaren – von dort kommen die Antworten 🙏