Met ingang van UniFi Netwerk 9.3 zijn er een aantal aanpassingen gedaan mbt het ad blocking en content filtering gedeelte. Voor het Content Filtering stuk word er nu samen gewerkt met Cloudflare (Zero Trust) om bepaalde content te filteren.
- Meer dan 100 gedetailleerde contentcategorieën, mogelijk gemaakt door Cloudflare
- Safe Search-ondersteuning voor Google, Bing en YouTube
- Gedetailleerde controle: filtering toepassen op netwerk of individueel apparaat
- Flexibele planning en on-demand pauzeopties
- Aanpasbare blokkeer- en toestemmingslijsten voor gepersonaliseerde filtering
Deze content filter functies vereisen UniFi OS 4.3 of nieuwer en een actief CyberSecure-abonnement (af te sluiten via unifi.ui.com). Cybersecure is een optionele dienst die een uitgebreide bibliotheek met bedreigingskenmerken voor directe verdediging tegen de nieuwste kwetsbaarheden toevoegt aan de UniFi Gateways. Voor de meeste Cloud Gateways en Dream Machines kost dit circa 99 euro per jaar. De enterprise versie is 499 euro per jaar.
Ad Block Allow en Block List
Vanaf nu kun je eenvoudig domeinen toevoegen aan de ‘allow list’ en ‘blocked list’ zonder firewall instellingen aan te passen. Ook is er een mogelijkheid om een hele lijst aan domeinen te importeren of te copy/pasten.
Om dit te doen ga je in de UniFi Netwerk instellingen (Settings) naar Cybersecure, klik je op Content Filter en dan Manage.
Hier kun je nu vervolgens selecteren voor welke netwerken Ad Blocking aan moet staan, welke domeinen altijd toegestaan moeten zijn en welke geblokkeerd. Wij houden ook een lijst bij van domeinen die handig zijn om toe te staan, zie daarvoor onze github. Een voorbeeld:
Ook kun je nu opgeven wanneer deze filter (en/of ad blocking) actief is (Always = Altijd, of een specifieke tijd).
Content Filtering voor Cybersecure abonnees met Cloudflare
Daarnaast is er nu de optie om netwerk verkeer te filteren op categorieen aangeleverd door Cloudflare, als je een abonnement hebt op de Cybersecure dienst van UniFi. Zo kun je eenvoudig phishing, malware, spyware en spam websites die bekend zijn bij Cloudflare uit laten filteren en blokkeren op je netwerk. Dit kun je ook combineren samen met Ad Blocking. Een voorbeeld:
In ons geval filteren we dus Malware, Phishing, Spam, Spyware en Deceptive Ads. Deze categorieen worden hier uitgelegd.
Super handig en weer een extra tool om verkeerde websites, advertenties en meer te blokkeren.
UniFi Network 9.3 word later deze week voor iedereen beschikbaar gemaakt.