Zelfstudie: URL-filtering en aangepaste blokpagina's configureren

URL-filtering is een geavanceerd type webinhoud filteren op basis van een volledige of gedeeltelijke URL. In tegenstelling tot filteren op basis van FQDN's (Fully Qualified Domain Names) die zichtbaar zijn in de verkeersheader, vereist TLS-inspectie (Transport Layer Security) voor URL-filtering om de specifieke bestemming te zien waartoe een gebruiker toegang probeert te krijgen. Is bijvoorbeeld www.bing.com zichtbaar zonder TLS-inspectie, maar www.bing.com/images niet. URL-filtering biedt fijnmazige webinhoudsfiltering en verbetert de nauwkeurigheid van het filteren van webinhoud op categorie.

In deze handleiding leer je hoe je:

  • Configureer beleidsregels voor het filteren van webinhoud om specifieke URL's toe te staan of te blokkeren.
  • Webinhoudfilterbeleid koppelen aan een beveiligingsprofiel.
  • Configureer een aangepast foutbericht voor geblokkeerde sites.
  • Controleer of websites zijn toegestaan of geblokkeerd zoals verwacht.

Vereiste voorwaarden

Voltooi de zelfstudie TLS-inspectie configureren. TLS-inspectie is een vereiste voor URL-filtering.

belangrijke concepten

Inzicht in het verschil tussen FQDN- en URL-filtering is essentieel voor effectief beleidsontwerp.

Aspect FQDN-filtering URL-filtering
TLS-inspectie vereist No Ja
Zichtbaarheid Alleen domein Volledig pad
Voorbeeldmatch www.youtube.com www.youtube.com/shorts
Gebruiksituatie Sites volledig blokkeren of toestaan Specifieke sites blokkeren of toestaan
Granulariteit Grof Fijnmazig

Objective

Deze zelfstudie bouwt voort op de vorige zelfstudies. In de zelfstudie FQDN-filtering hebt u de toegang tot Bing geblokkeerd en een fout ontvangen die niet gebruiksvriendelijk is. In de zelfstudie over TLS-inspectie hebt u TLS-inspectie ingeschakeld. Dit is een vereiste voor URL-filtering. In deze handleiding leert u:

  • Sta specifieke Bing-URL's gedetailleerd toe terwijl anderen geblokkeerd blijven om gedetailleerd filteren van webinhoud te demonstreren (gedetailleerde acceptatielijst).
  • Maak een beleid om een specifieke URL te blokkeren, www.youtube.com/shortsterwijl de rest van de domeinruimte toegestaan blijft (gedetailleerde bloklijst).
  • Configureer een aangepast foutbericht dat gebruikers zien wanneer ze worden geblokkeerd.

Voorbeeld walkthrough-video's

In de volgende video ziet u hoe u URL-filtering configureert.

In de volgende video ziet u hoe u aangepaste foutpagina's configureert.

In de volgende video ziet u de gebruikerservaring van URL-filtering.

Stap 1: Beleid voor het filteren van webinhoud maken

Een beleid maken om YouTube Shorts te blokkeren

  1. Blader in de Microsoft Entra admin center naar Global Secure Access>Secure>Webinhoudfilterbeleid.
  2. Selecteer Beleid maken.
    • Naam: Selecteer YouTube Shorts blokkeren.
    • Actie: Selecteer Blokkeren.
  3. Kies Volgende.
  4. Selecteer Regel toevoegen.
    • Naam: Selecteer YouTube Shorts.
    • Doeltype: Selecteer fqdn.
    • Bestemming: Selecteer www.youtube.com/shorts,youtube.com/shorts.
  5. Selecteer Toevoegen.
  6. Selecteer Volgende en selecteer vervolgens Beleid aanmaken.

Een beleid maken om Bing Kaarten toe te staan

  1. Selecteer Beleid maken.
    • Naam: selecteer Volg Bing Maps.
    • Actie: Selecteer Toestaan.
  2. Kies Volgende.
  3. Selecteer Regel toevoegen.
    • Naam: Selecteer Bing Maps.
    • Doeltype: SELECTEER URL.
    • Bestemming: Selecteer *.bing.com/maps,bing.com/maps.
  4. Selecteer Toevoegen.
  5. Selecteer Volgende en vervolgens Beleid aanmaken.

Stap 2: Webinhoudfilterbeleid koppelen aan een beveiligingsprofiel

  1. Blader naar het deelvenster Beveiligingsprofielen .
  2. Selecteer het beveiligingsprofiel in de zelfstudie TLS-inspectie (niet het basisbeveiligingsprofiel) en selecteer vervolgens het deelvenster Koppelbeleid.
  3. Selecteer Een beleid koppelen en selecteer vervolgens Bestaand webfilterbeleid.
  4. Selecteer onder BeleidsnaamYouTube Shorts blokkeren en geef deze een prioriteit van 200. De status moet zijn ingeschakeld. Selecteer Toevoegen.
  5. Selecteer Een beleid koppelen en selecteer vervolgens bestaand webfilterbeleid opnieuw.
  6. Selecteer onder BeleidnaamSta Bing Maps toe en geef deze een prioriteit van 150. De status moet zijn ingeschakeld. Selecteer Toevoegen.
  7. Kies Volgende.
  8. Selecteer Een profiel maken.

Opmerking

Controleer of het beveiligingsprofiel is toegewezen aan een Microsoft Entra Conditional Access-beleid.

Stap 3: Aangepast foutbericht configureren

  1. Blader naar Global Secure Access>Instellingen>Sessiebeheer.
  2. Selecteer het tabblad Aangepaste blokpagina .
  3. Stel aangepaste berichttekst in op Aan.
  4. Voer een aangepast bericht in en selecteer Opslaan.

U kunt beperkte Markdown gebruiken in uw aangepaste hoofdtekstbericht. U kunt bijvoorbeeld een ondersteuningskoppeling opnemen, zoals Need access? [Contact support](https://support.contoso.com) to request an exception.

Stap 4: URL-filtering en aangepaste fout controleren

Opmerking

Het kan een uur duren voordat nieuw gemaakte beveiligingsprofielen van kracht worden. Als u de nieuwe regels hebt gekoppeld aan een bestaand beveiligingsprofiel dat al aan uw gebruiker is toegewezen via voorwaardelijke toegang, moet dit binnen enkele minuten van kracht worden.

  1. Open op uw testapparaat een browser en ga naar www.bing.com. Controleer of u bent geblokkeerd en of het aangepaste foutbericht wordt weergegeven.

    Schermopname van een aangepaste foutpagina met het aangepaste blokbericht voor een geblokkeerde site.

  2. Ga naar www.bing.com. Controleer of de toegang nog steeds is geblokkeerd voor de FQDN-filterzelfstudie.

  3. Ga naar www.bing.com/maps. Controleer of toegang is toegestaan.

  4. Ga naar www.youtube.com. Controleer of toegang is toegestaan.

  5. Ga naar www.youtube.com/shorts. Controleer of de toegang is geblokkeerd.

Volgorde van beleidsevaluatie

In het voorbeeld van deze zelfstudie werkt de beleidsevaluatie op de volgende manier:

User navigates to bing.com:

1. Custom Security Profile (assigned via Conditional Access)
   └─ Allow Bing Maps (priority 100) → Does NOT match bing.com → Continue...
2. Baseline Profile (priority 65000)
   └─ Block Bing → Matches bing.com → BLOCK ✗

User navigates to bing.com/maps

1. Custom Security Profile (assigned via Conditional Access)
   └─ Allow Bing Maps (priority 100) → Matches bing.com/maps → ALLOW ✓

User navigates to youtube.com (homepage):

1. Custom Security Profile (assigned via Conditional Access)
   └─ Block YouTube Shorts (priority 100) → Does NOT match youtube.com/shorts → Continue...
2. Baseline Profile (priority 65000)
   └─ No YouTube rules → ALLOW ✓

User navigates to youtube.com/shorts:

1. Custom Security Profile (assigned via Conditional Access)
   └─ Block YouTube Shorts (priority 100) → Matches youtube.com/shorts → BLOCK ✗

In dit voorbeeld ziet u hoe selectief blokkeren of toestaan van URL-filtering mogelijk is.

Wat u hebt geleerd

In deze zelfstudie hebt u de volgende taken uitgevoerd:

  • Fijnmazige URL-filtering geïmplementeerd: Je hebt YouTube Shorts geblokkeerd terwijl je de rest van YouTube toestaat. Deze actie laat zien hoe URL-filtering nauwkeurige controle over webbestemmingen mogelijk maakt.
  • Gemaakte uitzonderingsregels: U hebt Bing Maps toegestaan terwijl Bing zelf wordt geblokkeerd door het basislijnprofiel. Deze actie laat zien hoe u beleidsregels kunt lagen voor genuanceerd toegangsbeheer.
  • Aangepaste blokberichten geconfigureerd: Uw gebruikers zien nu een nuttige foutpagina in plaats van een algemeen bericht over het opnieuw instellen van de verbinding. Deze actie verbetert de gebruikerservaring en vermindert helpdesktickets.
  • Begreep beleidsprioriteit: Uw nummers met een lagere prioriteit worden eerst geëvalueerd, zodat aangepaste profielen uitzonderingen kunnen maken op basislijnregels.

Waarom URL-filtering TLS-inspectie vereist

Without TLS inspection:              With TLS inspection:
┌───────────────────┐             ┌───────────────────┐
│ TLS handshake     │             │ Decrypted traffic │
│                   │             │                   │
│ SNI: youtube.com  │  ← Visible  │ GET /shorts/abc   │  ← Now visible!
│                   │             │ Host: youtube.com │
│ [Encrypted data]  │  ← Hidden   │ Cookie: ...       │
│                   │             │ User-Agent: ...   │
└───────────────────┘             └───────────────────┘

Het pad (/shorts) maakt deel uit van de HTTP-aanvraag, die zich in de versleutelde TLS-tunnel bevindt. Alleen door TLS te beëindigen, kan de proxy de volledige URL zien en filteren.

Volgende stap

Beleidsregels voor bedreigingsinformatie configureren

  • Last updated on