Gilt für: WatchGuard EPDR, WatchGuard EPP
In den Webzugriffskontroll-Einstellungen eines Workstations- und Server-Einstellungsprofils können Sie den Zugriff auf spezifische Webinhaltskategorien begrenzen und eine Liste von URLs konfigurieren, für die der Zugriff zugelassen oder abgelehnt wird.
Jeder Computer im Netzwerk pflegt eine Datenbank der URLs, auf die er zugegriffen hat. Der Computer kann auf diese Datenbank nur 30 Tage lang zugreifen.
Konfigurieren der Webzugriffskontrolle:
- Wählen Sie in der oberen Navigationsleiste Einstellungen.
- Wählen Sie im linken Fenster Workstations und Server.
- Wählen Sie ein bestehendes Sicherheitseinstellungsprofil zum Bearbeiten, kopieren Sie ein bestehendes Profil oder klicken Sie oben rechts im Fenster auf Hinzufügen, um ein neues Profil zu erstellen.
Die Seite Einstellungen hinzufügen oder Einstellungen bearbeiten wird geöffnet. - Geben Sie falls nötig Name und Beschreibung für das Profil ein.
- Wählen Sie Webzugriffskontrolle.
- Aktivieren Sie den Schalter Webzugriffskontrolle.
- Angabe, wann Sie die Webzugriffskontrolle aktivieren wollen:
- Wählen Sie Nur während der folgenden Zeiten aktivieren.
- Wählen Sie auf dem Kalender die Tage und Stunden, während deren Sie die Webzugriffskontrolle aktivieren wollen.
Klicken Sie auf den Tag, um den ganzen Tag auszuwählen. Klicken und ziehen Sie die Quadrate, um mehrere Tage und Zeiten auszuwählen. Klicken Sie auf Löschen, um die Webzugriffskontrolle für alle ausgewählten Zeiten zu deaktivieren.
- Wählen Sie die Kategorien, für die den Computern der Zugriff verweigert werden soll.
- Aktivieren Sie den Schalter Zugriff auf als unbekannt charakterisierte Seiten ablehnen.
Interne und Intranet-Seiten auf Ports 80 und 8080 könnten als unbekannt charakterisiert werden. Um dies zu vermeiden, fügen Sie Ausnahmen für interne Seiten hinzu, die Sie zulassen wollen. - Um Seiten von der Webzugriffskontrolle auszunehmen und den Zugriff darauf stets zuzulassen, geben Sie in das Textfeld Zugriff auf folgende Adressen und Domänen stets zulassen die URLs ein.
Für alle Adressen, die mit den angegebenen Adressen oder Domänen beginnen, wird der Zugriff zugelassen, selbst wenn die vollständige URL länger ist. - Um den Zugriff auf eine IP-Adresse oder Domäne stets abzulehnen, geben Sie im Textfeld Zugriff auf folgende Adressen und Domänen stets ablehnen die IP-Adresse oder Domäne ein.
Für alle Adressen, die mit den angegebenen Adressen oder Domänen beginnen, wird der Zugriff abgelehnt, selbst wenn die vollständige URL länger ist. - Klicken Sie auf Speichern.
- Wählen Sie das Profil und weisen Sie falls nötig Empfänger zu.
Weitere Informationen finden Sie unter Ein Einstellungsprofil zuweisen.