NetdefendOS_2.27.01_Firewall_User_Manual_RUS

и поможет избежать неблагоприятных моментов, когда сразу блокируется много сайтов. Поэтапное
внедрение блокировки также поможет проанализировать, выполняются ли цели блокировки.
Пример 6.16. Включение режима Audit
Данный пример основан на том же сценарии, что и предыдущий пример, но с включенным режимом аудит.
CLI
Сначала создайте объект HTTP Application Layer Gateway (ALG):
gw-world:/> add ALG ALG_HTTP content_filtering
WebContentFilteringMode=Audit
FilteringCategories=SEARCH_SITES
Web-интерфейс
Сначала создайте объект HTTP Application Layer Gateway (ALG):
1. Зайдите Objects > ALG > Add > HTTP ALG
2. Укажите подходящее имя для ALG, например, content_filtering
3. Нажмите вкладку Web Content Filtering
4. Выберите Audit в списке Mode
5. В списке Blocked Categories выберите Search Sites и нажмите кнопку >>
6. Нажмите OK
Шаги по созданию объекта службы, используя новый объект HTTP ALG, и изменение правила NAT для
использования новой службы подробно описаны в предыдущем примере.
Функция Allowing Override
В некоторых случаях, функция фильтрации активного содержимого может препятствовать
выполнению полезных задач. Рассмотрим пример: биржевой аналитик, который играет на бирже в
режиме онлайн. Возможно, в повседневной работе ему потребуется просмотреть Web-сайты для
проведения оценки компаний. Если корпоративная политика блокирует подобные Web-сайты, он не
сможет выполнять свою работу.
По этой причине, система NetDefendOS поддерживает функцию под названием Allow Override. Если
эта функция включена, компонент фильтрации содержимого предупреждает пользователя, что он
собирается зайти на Web-сайт, доступ к которому ограничен в соответствии с корпоративной
политикой, и что посещение Web-сайта будет зарегистрировано. Эта страница известна как
restricted site notice. Далее пользователь может либо зайти на Web-сайт, либо прервать запрос.
При включении этой функции, только пользователям, у которых есть уважительная причина, будет
разрешено посещать нежелательные сайты.
Предупреждение: Overriding the restriction of a site
Если пользователь отменяет страницу «Restricted site notice», он может
просматривать все страницы без повторного появления уведомлений об
ограниченном доступе на сайт. Тем не менее, пользователь по-прежнему
регистрируется. Если в течение 5 минут пользователь неактивен, то при его
дальнейшей попытке получить доступ на сайт, уведомление появится снова.
Изменение классификации заблокированных сайтов
Так как классификация неизвестных сайтов выполняется автоматически, всегда есть небольшой
295