Blockieren Sie Online-Speicheranwendungen und Websites

Sie können Online-Speicheranwendungen und Websites mithilfe der Anwendungs- und Webfilterrichtlinien blockieren.

Szenario

Dieses Beispiel zeigt, wie Sie Google Drive blockieren für:

• Alle Benutzer
• Bestimmte Benutzer und Gruppen

Sie können dieselbe Methode für andere Online-Speicheranwendungen und Websites verwenden.

Erstellen einer Anwendungsfilterrichtlinie

Erstellen Sie eine Anwendungsfilterrichtlinie, die den Zugriff auf Google Drive verweigert.

1. Gehe zu Anwendungen > Anwendungsfilter.
2. Klicken Hinzufügen.

3. Konfigurieren Sie die folgenden Einstellungen:

   Einstellung	Wert
   Name	Block_GoogleDrive
   Vorlage	Alle zulassen

4. Klicken Speichern.

Regeln zur Richtlinie hinzufügen

1. Gehe zu Anwendungen > Anwendungsfilter.
2. Wählen Sie die von Ihnen erstellte Richtlinie aus.
3. Klicken Hinzufügen.
4. Eingeben google drive im Smart-Filterund drücken Sie dann Eingeben.
5. Wählen Alle auswählen.

6. Konfigurieren Sie die folgenden Einstellungen:

   Einstellung	Wert
   Aktion	Leugnen
   Zeitplan	Die ganze Zeit

7. Klicken Speichern , um die Regel zur Richtlinie hinzuzufügen.

8. Klicken Speichern , um die Richtlinie zu speichern.

Erstellen einer Webfilterrichtlinie

Erstellen Sie eine Webfilterrichtlinie, um alle persönlichen Speicherwebsites zu blockieren.

1. Gehe zu Web > Richtlinien.
2. Klicken Richtlinie hinzufügen.
3. Geben Sie den Name als BlockPersonalStorage.
4. Klicken Regel hinzufügen.
5. Unter Aktivitäten, klicken Sie auf die Dropdown-Liste und deaktivieren Sie dann die Der gesamte Webverkehr Artikel.
6. Klicken Neues Element hinzufügen.
7. Wählen Webkategorie in der Dropdown-Liste.
8. Eingeben personal in das Suchfeld ein.

9. Wählen Sie alle aufgelisteten Personenkategorien aus.

   Warnung

   Nicht auswählen Der gesamte Webverkehr.

10. Klicken 4 ausgewählte Artikel anwenden.

11. Unter Aktionen, wählen Blockieren von HTTP Und Blockieren von HTTPS aus den Dropdown-Listen.
12. Unter Status, aktivieren Sie die Regel.
13. Klicken Speichern.

Anwenden der Richtlinie auf eine Firewall-Regel

An alle Benutzer

In diesem Beispiel werden die Anwendungs- und Webfilterrichtlinien auf alle Benutzer angewendet.

1. Gehe zu Regeln und Richtlinien > Firewall-Regeln.
2. Klicken Firewallregel hinzufügenund klicken Sie dann auf Neue Firewall-Regel.

3. Konfigurieren Sie die folgenden Einstellungen:

   Einstellung	Wert
   Regelname	Block_GoogleDrive
   Aktion	Akzeptieren
   Protokollieren des Firewall-Datenverkehrs	Ausgewählt
   Regelposition	Spitze
   Regelgruppe	Keiner
   Quellzonen	UND
   Quellnetzwerke und -geräte	Beliebig
   Während der geplanten Zeit	Die ganze Zeit
   Zielzonen	VAN
   Zielnetzwerke	Beliebig
   Leistungen	Beliebig
   Web-Richtlinie	BlockPersonalStorage
   Blockieren Sie das QUIC-Protokoll	Ausgewählt
   HTTP und entschlüsseltes HTTPS scannen	Ausgewählt
   Entschlüsseln Sie HTTPS während der Webproxyfilterung	Ausgewählt
   Anwendungen identifizieren und steuern (App-Steuerung)	Block_GoogleDrive

4. Klicken Verknüpfte NAT-Regel erstellen.

5. Konfigurieren Sie die folgenden Einstellungen:

   Einstellung	Wert
   Regelname	Block_GoogleDrive
   Regelposition	Spitze
   Übersetzte Quelle (SNAT)	MASQ

6. Klicken Speichern um die NAT-Regel zu speichern.

7. Klicken Speichern , um die Firewall-Regel zu speichern.

   Notiz

   Um Google Drive zu blockieren, müssen Sie oft das QUIC-Protokoll blockieren und aktivieren HTTP und entschlüsseltes HTTPS scannen Und Entschlüsseln Sie HTTPS während der WebproxyfilterungWenn Sie diese aktivieren, müssen Sie das Firewall-SSL-Zertifikat auf den Benutzergeräten installieren.

An bestimmte Benutzer und Gruppen

Sie können die Richtlinien auf bestimmte Benutzer und Gruppen anwenden. In diesem Beispiel werden die Anwendungs- und Webfilterrichtlinien auf die Gruppe „ MarketingAuf die gleiche Weise können Sie auch einzelne Anwendungen der Regel anwenden.

1. Gehe zu Regeln und Richtlinien > Firewall-Regeln.
2. Klicken Firewallregel hinzufügenund klicken Sie dann auf Neue Firewall-Regel.

3. Konfigurieren Sie die folgenden Einstellungen:

   Einstellungen	Wert
   Regelname	Block_GoogleDrive
   Aktion	Akzeptieren
   Protokollieren des Firewall-Datenverkehrs	Ausgewählt
   Regelposition	Spitze
   Regelgruppe	Keiner
   Quellzonen	UND
   Quellnetzwerke und -geräte	Beliebig
   Während der geplanten Zeit	Die ganze Zeit
   Zielzonen	VAN
   Zielnetzwerke	Beliebig
   Leistungen	Beliebig
   Übereinstimmung mit bekannten Benutzern	Ausgewählt
   Benutzer oder Gruppen	Marketing Sehen Einen Benutzer lokal hinzufügen Und Hinzufügen einer Gruppe.
   Web-Richtlinie	BlockPersonalStorage
   Blockieren Sie das QUIC-Protokoll	Ausgewählt
   HTTP und entschlüsseltes HTTPS scannen	Ausgewählt
   Entschlüsseln Sie HTTPS während der Webproxyfilterung	Ausgewählt
   Anwendungen identifizieren und steuern (App-Steuerung)	Block_GoogleDrive

4. Klicken Verknüpfte NAT-Regel erstellen.

5. Konfigurieren Sie die folgenden Einstellungen:

   Einstellung	Wert
   Regelname	Block_GoogleDrive
   Regelposition	Spitze
   Übersetzte Quelle (SNAT)	MASQ

6. Klicken Speichern um die NAT-Regel zu speichern.

7. Klicken Speichern , um die Firewall-Regel zu speichern.

Weitere Ressourcen

• Hinzufügen einer Anwendungsfilterrichtlinie
• Hinzufügen einer Anwendungsfilterrichtlinienregel
• Hinzufügen einer Webrichtlinie
• Hinzufügen einer Regel zu einer Webrichtlinie