Gilt für: Cloud-verwaltete Fireboxen, Lokal verwaltete Fireboxen
Wenn Sie möchten, dass WebBlocker den Zugriff auf eine Webseite immer zulässt oder ablehnt, unabhängig von der Inhaltskategorie, können Sie eine WebBlocker-Ausnahme für diese Seite hinzufügen. Sie können eine WebBlocker-Ausnahme hinzufügen, bei der es sich um eine exakte Übereinstimmung mit einer URL, eine Musterübereinstimmung mit einer URL oder um einen regulären Ausdruck handelt.
WebBlocker nimmt keine Query-Strings (der Teil einer URL, der mit dem Zeichen ? beginnt) in die Kategorisierungsanfrage auf, die er an den WebBlocker Server sendet. Das bedeutet, dass Sie keine WebBlocker-Ausnahme erstellen können, um bestimmte Abfragen abzulehnen.
Genaue Übereinstimmung
Exakte Übereinstimmungen entsprechen einer exakten URL oder IP-Adresse, Zeichen für Zeichen. Sie können keine Platzhalter verwenden, und Sie müssen jedes Zeichen genau so eingeben, wie es übereinstimmen soll. Wenn Sie zum Beispiel eine Ausnahme eingeben, um www.yahoo.com nur als exakte Übereinstimmung zuzulassen, und ein Benutzer gibt „www.yahoo.com/news“ ein, wird die Anfrage abgelehnt.
Mustervergleich
Musterübereinstimmungen entsprechen einem Muster in der URL oder IP-Adresse, zum Beispiel „Muster“ in www.pattern.com. Achten Sie darauf, das „http://“ am Anfang der Adresse wegzulassen und am Ende /* anzufügen. Verwenden Sie das Platzhaltersymbol *, um ein beliebiges Zeichen zu finden. Sie können mehrere Platzhalter in einem Muster verwenden. Das Muster www.somesite.com/* passt zum Beispiel zu allen URL-Pfaden auf der Webseite www.somesite.com. Um eine Netzwerkadresse einzugeben, verwenden Sie ein Muster, das auf einen Platzhalter endet. Wenn Sie zum Beispiel alle Webseiten unter 1.1.1.1 auf Port 8080 abgleichen möchten, setzen Sie das Verzeichnis auf „*“.
Regulärer Ausdruck
Bei Übereinstimmungen mit regulären Ausdrücken wird ein Perl-kompatibler regulärer Ausdruck verwendet, um eine Übereinstimmung zu erzielen. Zum Beispiel: \.[onc][eor][gtm] passt zu .org, .net, .com oder jeder anderen Kombination aus drei Buchstaben, die jeweils einen Buchstaben aus jeder Klammer enthält, in dieser Reihenfolge. Wenn Sie einen regulären Ausdruck für die Übereinstimmung mit URL-Pfaden erstellen, lassen Sie das „http://“ am Anfang der Adresse weg. Reguläre Ausdrücke unterstützen Wildcards, die in Shell-Skripten verwendet werden. Zum Beispiel:
- Der reguläre Ausdruck: (www\.)?watchguard\.[com|net] entspricht URL-Pfaden wie www.watchguard.com, www.watchguard.net, watchguard.com und watchguard.net
- Der reguläre Ausdruck: 1.1.1.[1-9] passt auf alle IP-Adressen von 1.1.1.1 bis 1.1.1.9.
Reguläre Ausdrücke sind im Hinblick auf die Nutzung der CPU effizienter als Musterübereinstimmungen. Um die beste Performance zu erzielen, empfehlen wir Ihnen, bei der Konfiguration mehrerer WebBlocker-Ausnahmen reguläre Ausdrücke anstelle von Mustern zu verwenden. Sie können einen regulären Ausdruck erstellen, der einer Musterübereinstimmung entspricht. So entspricht beispielsweise die Musterübereinstimmung *.hostname.com/* dem regulären Ausdruck ^[0-9a-zA-Z\-\_.]{1,256}hostname\.com.
Weitere Informationen zu regulären Ausdrücken finden Sie unter .
Siehe auch
Eine Cloud-verwaltete Firebox zu WatchGuard Cloud hinzufügen