Rubriques Connexes

# À propos de WebBlocker

Si vous donnez aux utilisateurs un accès illimité au Web, votre société peut subir des pertes de productivité et une réduction de la bande passante. Une navigation incontrôlée sur Internet peut également accroître les risques au niveau de la sécurité et de votre responsabilité juridique. L'abonnement de sécurité WebBlocker vous donne le contrôle des sites Web qui ne sont pas accessibles à vos utilisateurs.

WebBlocker utilise une base de données des adresses de sites Web qui sont identifiés par catégories de contenu. Lorsqu'un utilisateur de votre réseau essaie de se connecter à un site Web, le Firebox examine la base de données WebBlocker. Si le site Web ne figure pas dans la base de données et n'est pas bloqué, la page s'ouvre. S'il s'y trouve et s'il est bloqué en fonction de sa catégorie de contenu, une notification apparaît et le site Web ne s'affiche pas.

## Options de WebBlocker Server

Lorsque WebBlocker est configuré, deux options sont disponibles pour le type de base de données WebBlocker que le Firebox utilise pour contrôler l'accès au contenu Web.

Websense Cloud avec catégories Websense

Websense Cloud est une base de données de catégorisation d'URL fournie par Websense avec plus de 130 catégories de contenu.

L'option Websense dans le nuage n'utilise pas de serveur WebBlocker Server installé localement. Lorsque WebBlocker est activé pour la première fois, Websence Cloud est sélectionné par défaut. L'option Websense Cloud n'est disponible que pour les Firebox exécutant Fireware v11.7 et les versions ultérieures.

Le Firebox envoie des requêtes de recherche de catégorisation d'URL à Websense Cloud via HTTP sans chiffrement.

Websense s'appelle désormais Forcepoint. Pour plus d'informations, consultez www.forcepoint.com.

WebBlocker Server avec catégories SurfControl

Le serveur WebBlocker Server est un serveur WatchGuard qui utilise une base de données de catégorisation d'URL fournie par SurfControl avec 54 catégories.

Les périphériques Firebox T10, XTM 2 Series, et XTM 33 peuvent utiliser un serveur WebBlocker Server hébergé et géré par WatchGuard. Si vous utilisez WebBlocker avec un serveur WebBlocker Server sur un autre modèle de Firebox, vous devez au préalable configurer un serveur WebBlocker Server local sur votre ordinateur de gestion.

Le Firebox envoie des requêtes de recherche de catégorisation d'URL au serveur WebBlocker Server sur le port UDP 5003.

L'installation du serveur WebBlocker fait partie de l'installation de WatchGuard System Manager. Pour plus d'informations, voir Configurer WebBlocker Server.

## WebBlocker et Stratégies

WebBlocker agit avec les stratégies de proxies HTTP et HTTPS pour filtrer la navigation sur le Web. Après la configuration de WebBlocker, vous devez l'appliquer à une action de proxy HTTP ou HTTPS définie par un utilisateur. WebBlocker est pris en charge dans les actions de proxy client HTTPS. Il n'est pas pris en charge dans les actions de proxy serveur HTTPS.

## WebBlocker et DNS

WebBlocker exige que vous configuriez des serveurs DNS pour autoriser de bonnes communications avec les serveurs WebBlocker.

Si aucun serveur DNS n'est configuré, toutes les interfaces externes doivent utiliser DHCP ou PPPoE. Si des interfaces externes sont configurées avec une adresse IP statique, le DNS ne sera pas considéré comme configuré dans cet état et il sera impossible d'activer WebBlocker.

## WebBlocker et IPv6

Dans Fireware v11.12 et les versions ultérieures, Fireware prend en charge IPv6 pour les stratégies de proxy et les services d'abonnement. WebBlocker utilise IPv4 pour se connecter au serveur Websense. Si votre Firebox est configuré en mode IPv6 et que la configuration de WebBlocker utilise Websense Cloud pour les requêtes de recherche de catégorisation d'URL, vous devez configurer son interface externe avec une adresse IPv4 et une adresse IPv6.

## Octroi de licence WebBlocker

Pour configurer WebBlocker, votre Firebox doit avoir un abonnement au service WebBlocker. Suite à l'activation ou au renouvellement de votre abonnement à WebBlocker, veillez à obtenir une clé de fonctionnalité à jour pour votre Firebox.

Pour plus d'informations sur les clés de fonctionnalité, consultez À propos des Clés de Fonctionnalité.

#### Voir aussi

Démarrer avec WebBlocker (WSM)

Démarrer avec WebBlocker (Web)

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique