NxFilter Tutorial

CxBlock per il filtraggio del browser

CxBlock è un agente di filtraggio a livello di browser. Può essere utilizzato come agente di filtraggio remoto. Inoltre, può essere utilizzato in una rete locale per integrare NxFilter con il filtraggio delle parole chiave degli URL.

Per utilizzare CxBlock come agente di filtraggio remoto, utilizzare il proprio IP pubblico come indirizzo del server.

Installazione di CxBlock

CxBlock è un'estensione di Chrome/Edge. È possibile installarla dal Chrome Web Store e dal Microsoft Store.

- CxBlock su Chrome Web Store
- CxBlock per Edge su Microsoft Store

Connessione a NxFilter

Dopo l'installazione, è necessario impostare i seguenti parametri nella pagina di configurazione,

- Sever Address: l'indirizzo IP di NxFilter.
- Token di accesso: un token di accesso associato a un utente di NxFilter.

Una volta impostati i parametri, è possibile testare la connettività utilizzando il pulsante Test. Quindi è possibile salvare e ricaricare la nuova configurazione.

Per utilizzare CxBlock, è necessario abilitare l'autenticazione utente su System > Setup.

Identificazione dell'utente

Utilizziamo il token di accesso e l'account Google/Microsoft per identificare gli utenti. Si supponga di creare un utente chiamato 'studente' su NxFilter e si installi CxBlock su 100 browser Chrome con il token di accesso dell'utente 'studente'. Prima che prima che effettuino il login a Google, appariranno nella vista di log di NxFilter come 'studente'. Ma se uno di loro effettua il login a Google usando 'john1234@gmail.com', allora apparirà come 'student_john1234'. E se si crea "john1234 su NxFilter, allora apparirà come 'john1234'.

File di configurazione centrale

Quando si installa CxBlock in massa, non si vogliono impostare i parametri di connessione uno per uno. uno per uno. Per semplificare le cose, abbiamo un modo per impostare questi valori a livello centrale. Utilizziamo la pagina iniziale di Chrome/Edge. Si scrive una pagina web contenente alcuni valori di configurazione comuni e la si rende la prima pagina iniziale di Chrome/Edge. Quindi, una volta che gli utenti avviano Chrome/Edge, imposteranno il loro CxBlock con i valori di configurazione della pagina iniziale.

Quando si scrive la pagina web, si aggiunge un meta tag come il seguente,

Abbiamo 2 parametri separati da due punti. Il primo è l'indirizzo IP di NxFilter e il secondo è il token di accesso di un utente.

Se si installa CxBlock per il filtraggio solo nella rete locale. Non è necessario impostare il token di accesso. Dopo aver CxBlock, cercherà di trovare il suo server da solo e inizierà a lavorare senza token di accesso.

Configurazione automatica in una rete locale

Se si usa CxBlock solo per il filtraggio della rete locale, si può lasciare che trovi il suo server automaticamente. In questo caso, può funzionare senza un token di accesso. CxBlock cerca di trovare il suo server all'avvio. Poi cerca di trovare un utente associato all'indirizzo IP del sistema. Quindi, se non c'è un token di accesso, l'utente deve essere già connesso o associato all'indirizzo IP del sistema. Per semplificare la configurazione, si consiglia di creare un utente predefinito con un intervallo IP che copra l'intera rete.

Se si tratta di NxCloud, è necessario utilizzare il token di accesso.

Filtraggio delle parole chiave dell'URL

CxBlock supporta il filtraggio delle parole chiave degli URL. È possibile bloccare gli URL contenenti parole chiave specifiche o espressioni regolari. Con le espressioni regolari, è possibile creare regole di filtraggio un po' sofisticate. Ad esempio, se si desidera bloccare "porno" e "vpn solo per Google e Bing, si può aggiungere un'espressione regolare come la seguente in Policy > CxBlock > Blocked Keywords in URL.

/(google|bing)\.com.*(porn|vpn)/

Forzare l'installazione di CxBlock

Ci sono diversi modi per forzare l'installazione di CxBlock nei sistemi degli utenti. Se si tratta di Edge, è possibile forzare l'installazione di CxBlock tramite GPO di Active Directory. Se si tratta di Chrome, si può usare Google Admin. È inoltre possibile forzare l'installazione delle estensioni di Chrome/Edge tramite Microsoft Intune.

In this page