1. On Premises
2. DNS filtering
3. FlashStart

FlashStart - Configurazioni avanzate

Oltre alle configurazioni base delle funzioni come Geoblocking, Whitelist e Blackist e via di seguito, in FlashStart sono disponibili diverse configurazioni avanzate che verranno qui descritte e che consentono di migliorare e integrare il prodotto, ma anche di sfruttarne al massimo le potenzialità. La prima che analizziamo è la Ricerca estesa.

Ricerca estesa in FlashStart

Questa configurazione permette di raffinare la Ricerca dei risultati di filtraggio, grazie alla possibilità di specificare diversi campi in cui definire esattamente cosa si cerca; tali campi afferiscono alla sezione “Dati storici”.

Dati storici

Questo pannello serve per impostare la ricerca dei risultati di filtraggio e al suo interno ci sono diversi campi per la ricerca mirata che andremo ora ad analizzare e spiegare. Nella relativa pagina di impostazione, proposta nell’immagine seguente, partendo da sinistra si trovano i comandi seguenti:

• Profilo; questo campo serve a selezionare il profilo che si vuole usare per la ricerca dei risultati;
• Data; serve per selezionare la data interessata dalla ricerca;
• Orario; in questo campo si può selezionare l'intervallo di tempo interessato dalla ricerca;
• Azione; da questo campo si possono selezionare le richieste che si desidera visualizzare e che sono suddivise nelle seguenti tre:

• Tutti: verranno mostrati tutti i domini visitati;
• Consentiti: saranno mostrati solo i domini consentiti;
• Bloccati: verranno mostrati solo i domini bloccati;

• Url; questo campo permette di filtrare la ricerca in base all’Url scelto;
  Categoria; da qui i può selezionare la categoria della richiesta(Blog, Chat, Gioco d'azzardo e via di seguito);
• Oggetti per pagina; permette semplicemente di selezionare il numero di domini che si vogliono visualizzare per pagina.
  

Una volta selezionate le specifiche e fatte le relative impostazioni, per applicarle e visualizzare il risultato vi basterà cliccare sul tasto [Cerca].

 

Nell'immagine seguente proponiamo un esempio di ricerca estesa, in cui è possibile notare che i domini bloccati sono distinguibili da un simbolo di divieto di accesso (però grigio) posto a sinistra del nome di dominio.

Analisi traffico DNS in tempo reale

In questa sezione potrete verificare in tempo reale il traffico DNS della rete selezionata per l’analisi stessa; questa funzionalità consente ad esempio di approfondire il comportamento di una rete e dei suoi computer, nonché di smascherare attività e traffico sospetti, così da poter intervenire prontamente.                                         

FlashStart - Multiprofilo e multipolitiche

Il multiprofilo di FlashStart permette di abilitare diversi profili e associarli ad un unica rete, in modo da usare diverse regole di filtraggio sullo stesso IP pubbllico.

Il filtro prevede cinque coppie di indirizzi DNS e ciascuna coppia può essere associata ad un diverso profilo, come esemplificato nella tabella qui di seguito.

Per capirne meglio il funzionamento, procediamo con un esempio che consiste nel voler definire i seguenti due profili per un signolo Cliente, con lo stesso IP pubblico:

• Default (DNS primario: 185.236.104.104; secondario: 185.236.105.105): profilo utilizzato dagli impiegati (con la categoria social network bloccata);
• Dirigenza (DNS primario: 185.236.104.114; secondario: 185.236.105.115): profilo utilizzato dalla dirigenza (con la categoria social network sbloccata).

Per definire i profili, innanzitutto è necessario accedere al pannello di gestione inserendo le proprie credenziali; utilizzando la scheda [Profilo] in alto nella dashboard, potete quindi configurare il profilo predefinito. Se volete cambiare nome, lo potete fare cliccando sull'icona della matita relativa ad esso e scegliendo un nuovo nome, infine cliccarndo su [Modifica] per applicare i cambiamenti (immagine seguente).

 

Fatto questo potrete andare a creare un secondo profilo (Dirigenza) simile al precedente e dovrete  scegliere i DNS 185.236.104.114 - 185.236.105.115.

Per fare ciò è necessario svolgere i seguenti passi:    

• cliccate sulla scheda [Profilo];
• cliccate sulla voce [Crea nuovo profilo] vicino all'icona + e compilare i seguenti campi:

• Nome : Scegli un nome per il profilo. Nel nostro caso sarà Dirigenza;
• Fuso orario: Scegli il fuso orario che sarà usato per le funzioni di Flashstart Cloud;
• Modo : Scegliere fra:
  - Normale: blocca solo le categorie scelte e i domini nella blacklist.
  - Ristretto: blocca tutto eccetto i domini in whitelist.
• DNS : Scegli una diffrente coppia DNS dal menu a tendina. In questo esempio sarà 236.104.114 – 185.236.105.115;
• Reti: Spunta l'email/username o l'indirizzo IP pubblico che si vuole associare con i DNS 236.104.114 - 185.236.105.115. Attenzione che se non è stato aggiunta ancora nessuna rete, questo campo non sarà presente. Puoi associare l'indirizzo successivamente, dopo aver creato almeno una rete.

Infine dovete cliccare su [Inserisci] per creare il nuovo profilo (immagine seguente).

 

Se avrete svolto tutto il procedimento correttamente, otterrete un risultato simile a quello proposta dall'immagine seguente.

A questo punto è possibile configurare le varie regole di filtraggio: nel nostro caso bloccheremo la categoria social network al profilo Default e la sbloccheremo al profilo Dirigenza. In questo modo le richieste ai DNS 185.236.104.114 - 185.236.105.115 risponderanno a una configurazione differente rispetto a quelle fatte al DNS predefinito.

Metodi di utilizzo dei profili in FlashStart

A questo punto, per utilizzare i profili appena creati sarà necessiario configurare la propria rete. Per fare ciò ci sono due possibili opzioni:

• cambiare manualmente i DNS dei device in base a quale profilo si vuole usare su quel determinato PC;
• creare regole di ridirezione in base all'IP di provenienza, tenendo presente che questo è possibile solo in caso siano presenti router o firewall che lo permettono (ad esempio Mikrotik).

API per integrazione terze parti

FlashStart prevede una serie di integrazioni disponibili; di seguito le API per l’integrazione terze parti in FlashStart, che sonsentono di realizzare specifiche funzioni.

• GetReport: permette di ottenere tutti i report Cloud.
• CreateProfile: crea un nuofo profilo.
• ModifyProfile: cambia un profilo esistente.
• DeleteProfile: cancella un profilo esistente.
• SystemBlacklists: richiede le blacklist di sistema (inclusi Schedule block) per il profilo.
• ModifySystemBlacklists: cambia le blacklist di sistema (inclusi Schedule block) per il profilo.
  PersonalLists: richiede le personal list (blacklist e whitelist) del profilo.
• ModifyPersonalLists: cambia le personal list (blacklist e whitelist) del profilo.
• EXAMPLE 'GetReport' - integrazione dei report del filtro in un'applicazione esterna.
• CustomerEmail: permette di ottenere il report cumulativo di tutti i siti è sufficiente inserire il relativo indirizzo email di registrazione Cliente,
• OfficeCode: permette di ottenere solo un report specifico del sito, inserire il relativo codice del sito (OfficeCode),

ReportCode: è il codice del report richiesto (*)
DateFrom: inizio dell'analisi dei dati
DateTo: fine dell'analisi dei dati
TimeFrom: ora di inizio
TimeTo: ora di fine
ViewDetails: switch (0 non richiesto, 1 richiesto): per specificare o meno i dettagli
PortNumber: può essere posto a "0"