Administrationsbereich — DNS-Filterung

Seite DNS-Filterung — zeigt die Konfiguration der DNS-Blacklist und -Whitelist mit Domäneneinträgen.

Rufen Sie Administrationsbereich > DNS-Filterung auf. Mit dieser Funktion steuern Sie, auf welche Websites Benutzer in Ihrem Netzwerk zugreifen können, indem Sie bestimmte Domänennamen auf DNS-Ebene sperren oder zulassen.

Die DNS-Filterung arbeitet, indem sie Abfragen von Domänennamen abfängt. Versucht ein Benutzer, eine gesperrte Website aufzurufen, liefert das Abilis statt der echten IP-Adresse die Antwort „nicht gefunden“ zurück, sodass die Seite nie geladen wird. Das ist eine der einfachsten Möglichkeiten, unerwünschte Websites in einem ganzen Büro zu blockieren.

DNS-Blacklist

Der Unter-Tab DNS-Blacklist zeigt Domänen, die gesperrt sind. Im Hintergrund führt das Abilis die Funktion DNS-Blacklist auf seiner DNS-Ressource aus (RELAY-BLACKLIST=YES; laut Referenzhandbuch v9.0, Kap. 37.5). Die Tabelle „Aufgelöste Domänen“ speichert bis zu 2000 zuletzt abgefragte Namen im Cache — sowohl unbedenkliche als auch gesperrte.

Ganz oben: „Liste der Anfragesteller, die der Blacklist-Filterung unterliegen, aber hier nicht aufgeführt sind:“ mit einem Feld für den Namen der Ausschlussliste (z. B. DNSLogExclude). Ein Anfragesteller ist in diesem Zusammenhang die IP eines DNS-Clients, der Abfragen an das Abilis richtet.

Darunter:

Abschnitt DNS-Blacklist mit dem Tag Gesperrte Domäne — zeigt die aktuell gesperrten Domänen.
Aufgelöste Domänen — zeigt, auf welche gesperrten Domänen Benutzer tatsächlich zugreifen wollten. Nützlich für die Überwachung.

Um eine neue Website zu sperren, klicken Sie oben rechts auf Neue Domäne sperren +. Es erscheint ein Dialogfenster:

Feld Details

Domänenname Geben Sie die zu sperrende Domäne ein (z. B. facebook.com). Gültigkeitsregeln:
— Erlaubte Zeichen: Klein-/Großbuchstaben, Ziffern, Punkte, Bindestriche [a-z, A-Z, 0-9, ., -]
— Jedes Label (Teil zwischen Punkten) darf 1–63 Zeichen lang sein (z. B. antek.it)
— Labels dürfen nicht mit einem Bindestrich beginnen oder enden (z. B. ist -label-.com ungültig)
— Die Top-Level-Domäne darf nicht rein numerisch sein (z. B. ist myDomain.123 ungültig)

Feld	Details
Domänenname	Geben Sie die zu sperrende Domäne ein (z. B. `facebook.com`). Gültigkeitsregeln: — Erlaubte Zeichen: Klein-/Großbuchstaben, Ziffern, Punkte, Bindestriche [a-z, A-Z, 0-9, ., -] — Jedes Label (Teil zwischen Punkten) darf 1–63 Zeichen lang sein (z. B. `antek.it`) — Labels dürfen nicht mit einem Bindestrich beginnen oder enden (z. B. ist `-label-.com` ungültig) — Die Top-Level-Domäne darf nicht rein numerisch sein (z. B. ist `myDomain.123` ungültig)

Klicken Sie auf Senden, um die Domäne hinzuzufügen, oder auf Schließen, um abzubrechen.

Im rechten Bereich zeigt Gesperrte Domäne die Liste der aktuell gesperrten Domänen. Sie können Einträge entfernen, indem Sie auf das × daneben klicken.

DNS-Whitelist

Der Unter-Tab DNS-Whitelist zeigt Domänen, die immer erlaubt sind, selbst wenn sie einem Blacklist-Muster entsprechen. Das ist für Ausnahmen nützlich — zum Beispiel, um alle sozialen Medien zu sperren, aber LinkedIn für das Vertriebsteam zuzulassen.

Felder oben:

Liste der Anfragesteller, die der Blacklist-Filterung unterliegen, aber hier nicht aufgeführt sind: DNSLogExclude
Liste der Whitelist-aktivierten Anfragesteller: DNSWhiteClients

Darunter:

Kontrollkästchen DNS-Whitelist (aktivieren/deaktivieren) mit Tag-Eingabe Zugelassene Domäne.
Aufgelöste Domänen — zeigt, auf welche zugelassenen Domänen zugegriffen wurde. Klicken Sie auf Liste der aufgelösten Domänen löschen, um sie zurückzusetzen.

Die Anfragesteller-Listen — DNSLogExclude, DNSWhiteClients und DNSBlackBypass — werden unter Werkzeuge > Listen verwaltet. Jede enthält IP-Adressen von DNS-Clients (den „Anfragestellern“). Sie entsprechen direkt den Parametern der DNS-Ressource RELAY-LOG-EXCLUDE, RELAY-WHITELIST-CLIENTS und RELAY-BLACKLIST-BYPASS in v9.0, Kap. 37.5.

Anteklab Technischer Support E-Mail: tem@antek.it
Tel.: +39 0376 16262,27

← Alle Anrufe der Benutzer System →