Der Unterschied zwischen den Prioritäten
Im Drop-Down Menü für "Priority” in den URL-Filter-Einstellungen finden Sie 4 Einträge: "Both : Pass”, "Both : Block”, "Either : URL Access Control First” und "Either : Web Feature First”. In der nachfolgenden Erklärung erläutern wir Ihnen, was es damit auf sich hat.
Teil 1 : Erklärung
1. Both : Pass
Pakete werden erlaubt, wenn sie den Regeln "URL Access Control" und "Web Feature" entsprechen, sofern sie aktiviert sind. Mit anderen Worten, wenn beide Elemente aktiviert sind aber eine nicht konfiguriert wurde oder beides nicht aktiviert ist, wird jeder Versuch, auf eine Webseite zu gelangen, blockiert, da die Bedingungen zum Durchlassen nicht erfüllt sind.
2. Both : Block
Pakete werden blockiert, wenn sie den Regeln "URL Access Control" und "Web Feature" entsprechen, sofern sie aktiviert sind. Mit anderen Worten, wenn beide Elemente aktiviert sind aber eine nicht konfiguriert wurde oder beides nicht aktiviert ist, wird jeder Versuch, auf eine Webseite zu gelangen, nicht geblockt, da die Bedingungen zum Blocken nicht erfüllt sind.
Zusammenfassung:
Wenn Sie die Priorität auf Both setzen, wird empfohlen "URL Access Control" und "Web Feature" nicht deaktiviert zu lassen. Beachten Sie bitte auch, dass Sie sie nach der Aktivierung nicht unkonfiguriert lassen sollten, da der URL-Filter sonst nicht wie erwartet funktioniert.
Teil 2 : Ein Beispiel
1. In diesem Beispiel blocken wir den Zugriff auf google.de
Es gibt 2 Wege das URL-Filter Profile einzurichten:
a. "Both : Block”.
- Ändern Sie Priority auf "Both : Block”
- Haken Sie "Enable URL Access Control” an
- Wählen Sie das "google” Keyword Object aus
Hinweis:
Da das Web Feature nicht aktiviert ist, prüft der Router nur den Inhalt der URL Access Control und würde somit die Google-Webseite erfolgreich blocken.
Eine mögliche Fehlkonfiguration wäre:
Das Aktivieren des Web-Features ohne weitere Einstellungen führt dazu, dass das Blocken der Google-Webseite nicht funktioniert, da die Blockregel bedeutet "jede Webseite die zur URL Access Control und zum Web-Feature passt".
b. "Either : URL Access Control First”.
- Bei Priority wählen Sie "Either : URL Access Control First”
- Haken Sie "Enable URL Access Control” an
- Wählen Sie das "google” Keyword Object aus
2. In diesem Beispiel erlauben wir den Zugriff auf google.de.
Es gibt 2 Wege das URL-Filter Profile einzurichten:
a. "Both : Pass”.
- Bei Priority wählen Sie "Either : URL Access Control First”
- Haken Sie "Enable URL Access Control” an
- Wählen Sie das "google” Keyword Object aus
Hinweis:
Da das Web Feature nicht aktiviert ist, prüft der Router nur den Inhalt der URL Access Control und würde somit die Google-Webseite erfolgreich anzeigen.
Eine mögliche Fehlkonfiguration wäre:
Das Aktivieren des Web-Features ohne weitere Einstellungen führt dazu, dass das Erlauben der Google-Webseite nicht funktioniert, da die Pass-Regel bedeutet "jede Webseite die zur URL Access Control und zum Web-Feature passt".
b. "Either : URL Access Control First”.
- Bei Priority wählen Sie "Either : URL Access Control First”
- Haken Sie "Enable URL Access Control First” an
- Wählen Sie bei Action "Pass” aus
- Wählen Sie das "google” Keyword Object aus
Es wird empfohlen, "Either : URL Access Control First" oder "Either : Web Feature First" zu verwenden. Der Grund dafür ist, dass, wenn die Priorität auf "Both" gesetzt wird und entweder "URL Access Control" oder "Web Feature" nicht konfiguriert wird, das völlig entgegengesetzte Ergebnis der ursprünglichen Absicht des Admins verursacht wird.