در این پست و چند پست بعدی به طور کامل به مباحث Content filtering خواهیم پرداخت. Content filtering یکی از ویژگی های قدرتمند در بین UTM ها از جمله کریو کنترل است. کریو کنترل به بهترین شکل می تواند در این حوزه(Content filtering) عرض اندام کند و انعطاف و Flexibility فوق العاده حرفه ای، دست ادمین را برای فیلتر کردن ترافیک بر اساس محتوا باز می گذارد. ادمین بر اساس سیاست های سازمان و صلاحدید خود نسبت به شناختی که از آن مجموعه دارد می تواند Content filtering مورد نظر را ایجاد و در شبکه اعمال کند. بالاخره هر ترافیکی که از شبکه داخلی سازمان قرار باشد به بیرون سازمان انتقال پیدا کند، باید از کریو کنترل عبور کند و کریو می تواند بسته های اینترنتی را باز کرده و از محتویات آنه مطلع شود و بر اساس Content filtering هایی که ادمین تهیه و تدارک دیده با انها برخورد کند.


Content filtering هم شباهت بسیار زیادی با Traffic Rule که در بحث های قبلی آن را پوشش دادیم، دارد. منتها با این تفاوت که همه ترافیک ها مجاز به عبور هستند مگر آنکه شما ان را فیلتر کرده باشید.


شما بر اساس محتوا یا لایه 7 شبکه می توانید فیلرتینگ های خود را اعمال کنید. این قسمت کاربردی هست و به هیچ وجه از خیر آن نگذرید. اگر بگوییم این قسمت یکی از بازوهای ادمین در کنترل ترافیک است، شاید اغراق نکرده باشم.
خب، لطفا به کنسول مدیریتی کریو کنترل لاگین کنید و به قسمت Content filtering بروید.



یکسری فیلتر رول ها به صورت Default در کریو ایجاد شده که نگاهی مختصر به آنها داشته باشیم.
فیلتر اول که کریو ان را Allow کرده، مربوط به Kerio.com است که از قبل یک URL Group برای آن ایجاد شده و و از هر Source ای دسترسی بدان را Allow کرده است.
فیلتر بعدی مربوط به پیام های تبلیغاتی است که این فیلتر همانطور مشاهده می کنید غیرفعال است و نام Advertisements and banners را دارد. برای رول هم یک URL Group ایجاد شده و از هر Source ای آن را Drop کرده است. این سروس الزامی ندارد که حتما از شبکه داخلی به اینترنت باشد، شما از شبکه اینترنت به داخل هم میت وانید این رول را فعال کنید. در این حالت پیشفرضی که مشاهده می کنید فیلتر از هر دو طرف اعمال می شود.
فیلتر بعدی Kerio Control Web Filter categories and applications است که کریو یکسری Web Filter categories را فیلتر کرده است. مثلا سایت های شرط بندی یا سایت های phishing که در Category کریو اضافه شده، شامل این فیلتر خواهد شد. شما به این Category ها نمی توانید سایت یا حتی Category اضافه کنید و فقط از همان چیزی که در Category قرار دارد می توانید استفاده کنید. ولی با هر بار آپدیت کریو اگر چیزی به این Category اضافه شده باشد، در اختیار شما هم قرار خواهد گرفت. و می بینید که اکشن این رول Deny است و دسترسی به این محتویات مجاز نخواهد بود.
فیلتر بعدی در مورد Audio and video files ها است که کریو هر گونه دانلود و آپلود این گونه فایل را Deny کرده است. البهت این رول غیرفعال است و برای فعال سازی ان باید تیک آن را فعال کنید.
فیلتر Peer-to-Peer traffic هم مربوط به برنامه هایی که برای کار کردن نیاز به ارتباط Peer-to-Peer در اینرتنت دارند می شود. مثل Utorrent که اگر این فیلتر را فعال کنید دیگر قادر به استفاده از آن نخواهید بود.
اما فیلتر آخر، Allow Another traffic، کلیه ترافیک ها از کریو اجازه عبور خواهند داشت مگر آنکه در فیلتر های بالایی ان را مسدود کرده باشید.
تا اینجای کار آشناسس نسبی با Content filtering کریو کنترل آشنا شدیم، در جلسات بعدی به سراغ ایجاد فیلتر رول های خودمان خواهیم رفت و بر اساس محتواهایی که مد نظر داریم میتوانیم فیلترینگ را اعمال کنیم.