proxy > whitelist werden gefiltert

[ric]

Hallo nach Tübingen,

beim Kunden ist der Proxy aktiviert. Es existiert ein kundenprofil (zuzüglich standard Filterlisten).
In dem Kundenprofil existiert unter anderem eine Whitelist.
Der WebContentFilter ist aktiv und stark eingestellt. Alle Haken sind gesetzt, u.a. auch Glücksspiel.

zdf.de steht in der Whitelist. Dennoch wird zdf.de wegen Lotto als Wortbegriff geblockt:
http://www.zdf.de
Der Zugriff auf diese Seite ist gesperrt.
Begründung: Verbotener Ausdruck gefunden: lotto

Ich kann zdf natürlich in die Liste ungescannter Adressen einfügen, aber da soll der SuperUser des Kunden nicht ran.

Jemand ne Idee?

Kleine Anekdote am Rand:

http://forum.intra2net.com/1565-prox...gefiltert.html
Der Zugriff auf diese Seite ist gesperrt.
Begründung: Verbotener Ausdruck gefunden: lotto

[Gerd von Egidy]

Hallo,

Begriffe wie "Lotto" sind natürlich auf der Glücksspiel-Sperrliste mit enthalten. Wenn Sie den Filter auf stark gestellt haben, reichen schon wenige dieser Worte damit die Seite blockiert wird.

Die einzige Möglichkeit das zu umgehen ist die Liste mit ungescannten Domains. Sie können über den Benutzermanager einem lokalen Benutzer gezielt das Recht geben, nur auf diese eine Seite zugreifen zu dürfen. Der Benutzer hätte dann natürlich auch die Möglichkeit, den Filter ganz abzuschalten. Daher sollte der Benutzer ein Interesse daran haben, daß seine Mitarbeiter keine Zeit auf Arbeitsfernen Webseiten verbringen, also z.B. der Administrator oder Chef.

Herzliche Grüße,

v. Egidy

[ric]

Hallo Gerd,

danke für die Info. Man könnte jetzt über den Zweck von Whitelists diskutieren, aber die definiert sich wahrscheinlich jeder selbst. Ich werde den Vorschlag aufgreifen und diese Domains in die Liste ungescannter Adressen einfügen. Das funktioniert ja auch gut.

In diesem Fall baut der Chef (ist eine Chefin) auf den vernünftigen Umgang mit Domains in den Whitelists. Sie bedauert es, dass jetzt der SuperUser diese sehr komfortable Möglichkeit (Haken setzen und auf die Whitelist beamen) nichtzur Freigabe nutzen kann.

Gruss nach Tübingen

[Gerd von Egidy]

Hallo Bernhard,

In diesem Fall baut der Chef (ist eine Chefin) auf den vernünftigen Umgang mit Domains in den Whitelists. Sie bedauert es, dass jetzt der SuperUser diese sehr komfortable Möglichkeit (Haken setzen und auf die Whitelist beamen) nichtzur Freigabe nutzen kann.

Da verstehe ich jetzt den Zusammenhang nicht ganz. Was möchte der Kunde denn gerne genau haben und warum ist die Freigabe unkomfortabel?

Ist das Problem nun das Zugriffsrecht auf die Seite Dienste > Proxy > Webfilter oder etwas anderes?

Gruß,

Gerd

[ric]

Hallo Gerd,

die Whitelist darf der SuperUser selbst und die Chefin auch pflegen. In die Liste ungescannter Adressen darf nur der Admin Einträge machen. D.h. die Chefin sammelt die Wünsche, gibt sie dem Admin und wenn der da ist fügt er die Adressen in die Liste ungescannter Adressen ein. Daher unkomfortabel.

Gruss
Bernhard

[Gerd von Egidy]

Hallo,

ok, und warum ist das ein Problem der Chefin auch das Recht zu geben, die Liste ungescannter Adressen zu verändern?

Wenn die Whitelist die selbe Funktion hätte wie die Liste ungescannter Domains würde das der Chefin unterm Strich auch nicht mehr Rechte geben.

Gruß,

Gerd

[ric]

Hallo,

die Chefin wills so haben, da sie der Meinung ist, ich übrigends auch, dass die ungescannten Adressen nicht gescannt, also auch in der Proxystatistik nicht erscheinen.

Ausserdem ist sie der Meinung, dass in ihrem Unternehmen die Rechte für die ungescannten Adressen nur sie selbst und Admins haben sollen.

[Gerd von Egidy]

Hallo,

ungescannte Domains werden nur vom Web Content Filter nicht überprüft, in der Proxystatistik tauchen Sie selbstverständlich mit auf.

Die Aussagen zu den Rechten sind mir immer noch nicht ganz klar:

Ausserdem ist sie der Meinung, dass in ihrem Unternehmen die Rechte für die ungescannten Adressen nur sie selbst und Admins haben sollen.

und

In die Liste ungescannter Adressen darf nur der Admin Einträge machen.

Gruß,

Gerd