Проверка настроек фильтрации с помощью security ideco

Эффективность настроек контент-фильтра можно проверить с помощью сервиса security.ideco.ru.

При правильной настройке общий уровень защиты должен показывать «зеленый» цвет. Если это не так, проверьте с помощью данной статьи настройки контент-фильтра и других служб фильтрации трафика.

Предварительная проверка

Убедитесь в том, что службы, описанные ниже, включены и работают в веб-интерфейсе администратора Ideco UTM.

Раздел «Правила трафика»

  • Контент-фильтр;

  • Контроль приложений;

  • Антивирусы веб-трафика (включен антивирус ClamAV или антивирус Касперского);

  • Предотвращение вторжений.

Данные службы полноценно работают только при активной подписке на обновления Ideco UTM. Проверьте актуальность лицензии на Ideco UTM и его модули в разделе Лицензия.

Раздел «Сервисы»

Убедитесь в том, что в настройках раздела Прокси -> Исключения, в пункте Сети источника не указана сеть, куда входит IP-адрес компьютера, с которого заходите на сайт security.ideco.ru.

А в пункте Сети назначения не включены неизвестные ресурсы или не ограничены масками, куда входят тысячи или миллионы адресов.

Помните, что любые исключения ресурсов в прокси-сервере исключают их также из проверки контент-фильтром.

Проверка настроек служб

Контент-фильтр

Правилами, действующими на пользователя, должны быть запрещены следующие категории сайтов:

  • Анонимайзеры;

  • Ботненты;

  • Фишинг/мошенничество;

  • Казино, лотереи, тотализаторы;

  • Порнография;

  • Список Минюста;

  • Астрология и гороскопы;

  • Знакомства;

  • Компьютерные игры;

  • Мультфильмы, аниме и комиксы;

  • Развлекательные новости и сайты про знаменитостей;

  • Онлайн-реклама и баннеры;

  • Торрент-трекеры.

Кроме того, для возможности антивирусной проверки HTTPS-трафика должно быть создано правило по расшифровке всего HTTPS трафика для пользователей, в число которых входит пользователь, проверяющий настройки на security.ideco.ru.

Убедитесь, что контент-фильтр работает для пользователя. Для этого попробуйте перейти на сайт: sex.com. Появится страница блокировки.

Предотвращение вторжений

В данной службе должны быть активны следующие группы правил:

  • Анонимайзеры;

  • GeoIP Страны Юго-Восточной Азии;

  • GeoIP Территории Африки и зависимые территории;

  • GeoIP Южная Америка и зависимые территории;

  • Пулы криптомайнеров.

Некоторые правила системы работают с помощью блокировки DNS-запросов пользователей, поэтому если используете Ideco UTM в качестве прокси-сервера, убедитесь, что DNS-запросы также проходят через него (например, сделайте так, чтобы контроллер домена Active Directory резолвил внешние адреса через Ideco UTM).

Контроль приложений

Для защиты от «пожирателей времени и трафика» создайте правила запрещением доступа следующих протоколов:

  • Bittorrent;

  • Steam;

  • Worlofwarcraft;

  • Mining.

Проведите повторное тестирование с помощью security.ideco.ru после изменения правил.

Last updated