Правила

В статье рассказывается о настройке и применении правил Контент-фильтра.

Правила создаются на вкладке Правила трафика -> Контент-фильтр -> Правила. Помимо возможности добавления правил Контент-фильтра, вкладка содержит:

Строку поиска категории URL для категоризации. Позволяет найти, к какой категории относится URL для создания правила.
Таблицу созданных правил. Правила применяются сверху вниз в порядке следования в таблице до первого совпадения. Таким образом, если вышестоящим правилом будет разрешен какой-то ресурс для определенной группы пользователей, то правила ниже применяться не будут. Можно создавать гибкие настройки фильтрации, исключая нужных пользователей вышестоящими правилами из правил блокировки. Аналогичным образом действуют правила расшифровки HTTPS.

Создание правил

1. Нажмите Добавить и заполните поля:

Расшифровка полей

Название - название добавляемого правила.
Применяется для - пользователь или группа пользователей, IP-адреса или список IP-объектов, для которых применяется правило.

Для расшифрованного трафика при создании и редактировании правила Контент-фильтра доступны более детальные настройки доступа к ресурсам с помощью HTTP-методов запроса и MIME-типов. Если поля остаются пустыми, проверка по ним не осуществляется.

HTTP-методы - методы запроса, которые будут применяться для всего HTTP- или HTTPS-трафика. Доступные методы:
- GET - извлечение данных ресурса, содержащих тело ответа.
- HEAD - извлечение данных ресурса, не содержащих тело ответа.
- POST - отправка данных на определенный ресурс.
- PUT - замена текущих значений ресурса.
- DELETE - удаление ресурса.
- OPTIONS - описание параметров соединения с ресурсом.
- PATCH - частичное изменение ресурса.
- TRACE - вызов возвращаемого тестового сообщения с ресурса.
- CONNECT - установка соединения с ресурсом.
MIME-типы - форматы содержимого, к которым будет применяться правило. Форматы объединены в группы в зависимости от типа контента. Например, Audio (mp4, wav, wave и др.), Video (jpeg, mpeg, jmp и др.), Image (bmp, gif, png и др.). Настройки можно применить как к группе форматов, так и каждому формату отдельно.
Действия:
- Запретить - запрещает трафик.
- Разрешить - разрешает трафик или направляет его в модули фильтрации трафика.
- Перенаправить на - позволяет указать URL, на который будет перенаправлен расшифрованный трафик.
- Расшифровать - расшифровывает трафик с HTTPS сайтов.

Если выбрать действие Перенаправить на, то нужно создать аналогичное правило с действием Расшифровать и поместить его выше перенаправляющего правила.

Дополнительно:
- Комментарий - произвольный текст. Значение не должно быть длиннее 255 символов.

2. Для подтверждения создания правила нажмите Добавить.

Управление правилами

В столбце Управление можно включать или выключать правило, менять его приоритет, редактировать и удалять. Правила контентной фильтрации применяются сразу после создания или включения:

При наличии большого количества правил Контент-фильтра в таблице воспользуйтесь кнопкой Фильтры.

Дополнительно

Пример настройки HTTP-метода

Необходимо запретить всем пользователям отправлять данные на запрещенные сайты.

Перейдите в раздел Правила трафика -> Контент-фильтр -> Правила и нажмите Добавить. Заполните поля, как на скриншоте:

В поле Категории сайтов укажите предварительно созданную пользовательскую категорию Запрещенные сайты. При сохранении правила сайты откроются, если трафик не заблокирован другим правилом, но пользователь не сможет отправить данные (например, форму обратной связи).

Пример настройки MIME-типов

Необходимо запретить конкретному пользователю (например, User1) воспроизводить видеоконтент на запрещенных сайтах.

В поле Категории сайтов укажите предварительно созданную пользовательскую категорию Запрещенные сайты. В поле MIME-типы выберите все форматы группы Video. Примените действие правила Запретить. При сохранении правила сайт откроется, если трафик не заблокирован другим правилом, но видеоконтент не воспроизведется.

Диагностика

Если правила контентной фильтрации не действуют, проверьте следующие параметры в настройках:

IP-адрес компьютера пользователя должен соответствовать его адресу в авторизации (раздел Мониторинг - Сессии пользователей), пользователь должен находиться в нужной группе, на которую назначено правило.
IP-адрес пользователя и ресурса, к которому обращается, не должен входить в исключения прокси-сервера.
Проверьте правильность категоризации ресурса, к которому обращаетесь, в поле URL для категоризации на вкладке Правила:

В браузере и на компьютере пользователя не используются функции или плагины VPN, не прописаны сторонние прокси-серверы.

Блокировка загрузки файлов в файлообменники

Блокирование этой категории требует особой настройки правил Контент-фильтра. В случае с файлообменниками расшифровки трафика может быть недостаточно у категорий: Файлообменники, Файловые хранилища, Файловые архивы и Загрузка файлов в файлообменники.

Чтобы заблокировать загрузку файлов в облака через браузер, выполните действия:

1. Включите Блокировку протоколов Quic/HTTP3 на вкладке Контент-фильтр -> Настройки:

2. Создайте пользовательскую категорию для расшифровки трафика и укажите домены нужных файлообменников, используя маску example.com:

3. Создайте правило, расшифровывающее трафик созданной в п. 2 категории:

4. Ниже создайте запрещающее правило для категории Загрузка файлов в файлообменник:

5. Проверьте, работает ли блокировка: с устройства пользователя, для которого настроена, зайдите на сайты нужных файлообменников и попробуйте загрузить файлы. Если загрузка проходит, то:

Добавьте в пользовательскую категорию домены файлообменников, используя любые варианты масок: subdomain.example.com, *.subdomain.example.com, subdomain.example.com/home, *.example.com.
Создайте в Контент-фильтре правило, расшифровывающее весь трафик пользователя, а ниже - правило, запрещающее загрузку файлов в файлообменники:

PreviousКонтент-фильтр NextОписание категорий контент-фильтра

Last updated 20 hours ago

Was this helpful?