12.4  Hodnocení obsahu WWW stránek (ISS OrangeWeb Filter)

Modul ISS OrangeWeb Filter, integrovaný ve WinRoute, slouží k hodnocení obsahu WWW stránek. Každá stránka je tímto systémem zařazena do některé z předdefinovaných kategorií. Na základě této klasifikace k ní může být určitým uživatelům povolen či zakázán přístup.

ISS OrangeWeb Filter používá celosvětovou dynamickou databázi, která obsahuje URL stránek a jejich klasifikace. Tuto databázi udržují speciální servery, které provádějí hodnocení jednotlivých stránek. Přistupuje-li uživatel k určité stránce, modul ISS OrangeWeb Filter ve WinRoute se dotáže databázového serveru na klasifikaci URL této stránky a podle klasifikace rozhodne, zda má přístup na stránku povolit či zakázat. Pro urychlení vyhodnocování jednotlivých URL mohou být získané odpovědi uloženy do lokální vyrovnávací paměti (cache), kde jsou po určitou dobu uchovány.

Poznámka:

  1. Používání modulu ISS OrangeWeb Filter je vázáno na speciální licenci. Pokud licence WinRoute neobsahuje licenci tento modul, chová se modul jako zkušební verze (po 30 dnech od instalace WinRoute se automaticky vypne a volby v záložce ISS OrangeWeb Filter budou neaktivní). Podrobné informace o licencích naleznete v kapitole 4  Registrace produktu a licence.

  2. Komunikační pravidla firewallu nesmějí blokovat přístup k databázovým serverům systému ISS OrangeWeb Filter. Pokud je z nějakého důvodu omezen přístup z firewallu do Internetu, je potřeba povolit přístup ke službě COFS (6000/TCP).

  3. Je-li připojení do Internetu realizováno vytáčenou linkou, nedoporučujeme modul ISS OrangeWeb Filter používat.

    Při startu WinRoute Engine (resp. po zapnutí tohoto modulu) probíhá tzv. aktivace — ověření přístupu k databázovému serveru. Tato aktivace se pak v pravidelných intervalech obnovuje.

    Je-li v okamžiku aktivace nebo pokusu o její obnovení linka zavěšena, aktivace neproběhne a modul ISS OrangeWeb Filter nebude funkční. Komunikace s databázovým serverem navíc značně zpomaluje dobu odezvy při přístupu na WWW stránky, jejichž klasifikace nejsou uloženy v lokální vyrovnávací paměti.

Nastavení parametrů modulu ISS OrangeWeb Filter

K aktivaci/deaktivaci a nastavení upřesňujících parametrů modulu ISS OrangeWeb Filter slouží záložka ISS OrangeWeb Filter v sekci Konfigurace → Filtrování obsahu → Pravidla pro HTTP.

Nastavení parametrů modulu ISS OrangeWeb Filter

Obrázek 12.7. Nastavení parametrů modulu ISS OrangeWeb Filter


Povolit ISS OrangeWeb Filter

Tato volba zapíná/vypíná modul pro klasifikaci WWW stránek ISS OrangeWeb Filter.

Je-li modul ISS OrangeWeb Filter vypnut, pak:

Kategorizovat každou stránku bez ohledu ...

Po zapnutí této volby budou modulem ISS OrangeWeb Filter kategorizovány všechny WWW stránky (resp. všechny HTTP požadavky zpracované inspekčním modulem protokolu HTTP).

Kategorizace všech stránek je nutná pro sledování statistik kategorií navštívených stránek (viz kapitola 21  Kerio StaR — statistiky a reportování). Nechceme-li tyto statistiky sledovat, doporučuje se tuto volbu vypnout (kategorizace všech stránek by zbytečně snižovala výkon WinRoute).

V poli Výjimky pro ISS OrangeWeb Filter lze specifikovat servery (případně konkrétní stránky), které nebudou tímto modulem kategorizovány. Tlačítko Přidat otevírá dialog pro zadání nové položky (serveru nebo stránky).

Server

Položka Server slouží ke specifikaci stránek, které nemají být klasifikovány modulem ISS OrangeWeb Filter. Do této položky lze zadat:

  • jméno serveru (např. www.kerio.cz). Jméno serveru má význam libovolné stránky na tomto serveru.

  • adresu konkrétní stránky (např. www.kerio.cz/index.html). Protokol (http://) není třeba uvádět.

  • masku URL s použitím hvězdičkové konvence (např. *.ker?o.*). Hvězdička nahrazuje libovolný (i nulový) počet znaků, otazník právě jeden znak.

Popis

Textový popis definované výjimky. Slouží k lepší orientaci, není nutné jej vyplňovat.

Použití modulu ISS OrangeWeb Filter

Pro klasifikaci WWW stránek modulem ISS OrangeWeb Filter musí být tento modul zapnut a nastaveny jeho parametry.

Modul ISS OrangeWeb Filter se aktivuje vždy, když WinRoute zpracovává pravidlo pro URL, ve kterém je jako podmínka zadána klasifikace stránky do určitých kategorií. Jako příklad uvedeme pravidlo zakazující všem uživatelům přístup na stránky s nabídkou pracovních míst.

V sekci Konfigurace → Filtrování obsahu → Pravidla pro HTTP, záložka Pravidla pro URL, definujeme pravidlo dle obrázku 12.8  Pravidlo pro filtrování WWW stránek dle kategorií systému ISS OrangeWeb Filter.

Pravidlo pro filtrování WWW stránek dle kategorií systému ISS OrangeWeb Filter

Obrázek 12.8. Pravidlo pro filtrování WWW stránek dle kategorií systému ISS OrangeWeb Filter


Klíčovým parametrem je volba je kategorizováno modulem ISS OrangeWeb Filter. URL každé navštívené stránky bude klasifikováno, a bude-li zařazeno do některé z vybraných kategorií, pak WinRoute zakáže přístup na tuto stránku.

Tlačítkem Vybrat hodnocení otevřeme dialog pro výběr kategorií modulu ISS OrangeWeb Filter a zvolíme kategorii Zaměstnání / Nabídky zaměstnání (stránky s nabídkami pracovních míst).

Výběr kategorií systému ISS OrangeWeb Filter

Obrázek 12.9. Výběr kategorií systému ISS OrangeWeb Filter


Poznámka:

  1. Pravidel pro URL využívajících ISS OrangeWeb Filter může být definováno více. V každém pravidle může být nastaveno více kategorií.

  2. V pravidlech používajících klasifikaci modulem ISS OrangeWeb Filter je vhodné povolit odemknutí (záložka Upřesnění, volba Uživatelé mohou toto pravidlo "odemknout") — pro případ, že bude stránka blokována z důvodu nesprávné klasifikace. Všechny požadavky na odemknutí pravidel se zaznamenávají do záznamu Filter — zde můžeme zkontrolovat, zda byl požadavek uživatele oprávněný či nikoliv.