מדריך זה מסביר כיצד להפעיל את מודול Content Control ב-Bitdefender GravityZone, כיצד ליצור תזמון גלישה (WAC Scheduler) ולשייך אותו למדיניות, וכיצד לחסום או לשחרר (להתיר) אתרים עבור המשתמשים.
מהו Content Control? #
Content Control הוא מודול בתוך המדיניות (Policy) המאפשר לשלוט בגלישת המשתמשים ברשת. המודול כולל:
- Web Access Control — שליטה בגישת המשתמשים לאינטרנט.
- WAC Scheduler — פרופיל תזמון המגדיר באילו ימים ושעות הגלישה מותרת או מוגבלת (למשל: הגבלת גלישה בשעות העבודה בלבד).
- Exclusions — רשימת אתרים ספציפיים שנחסמים או מותרים באופן פרטני.
💡 שימו לב: ההגדרות מתבצעות ברמת ה-Policy — כלומר הן חלות על כל נקודות הקצה שהמדיניות משויכת אליהן, לא על מחשב בודד.
שלב 1: יצירת WAC Scheduler (תזמון גלישה) #
לפני הגדרת המדיניות, יוצרים פרופיל תזמון. הפרופיל נוצר פעם אחת וניתן לשייך אותו למספר מדיניויות.
- היכנסו ל-GravityZone Control Center.
- עברו אל Network → WAC Scheduler.
- לחצו על Add Scheduler.
- הזינו שם משמעותי לפרופיל (לדוגמה: Work Hours Block) ותיאור.
- ברשת השעות השבועית סמנו את המשבצות הרצויות — לכל משבצת (יום + שעה) מגדירים האם הגלישה מותרת (Allow) או חסומה (Block).
- לחצו Save. הפרופיל יופיע ברשימת ה-Schedulers ויהיה זמין לבחירה בכל מדיניות.
שלב 2: הפעלת Content Control ושיוך ה-Scheduler במדיניות #
- עברו ללשונית Policies ופתחו את המדיניות הרלוונטית (או צרו חדשה).
- בתפריט הצד של המדיניות עברו אל Network Protection → Content Control.
- הפעילו את המתג של Web Access Control.
- שייכו את פרופיל ה-WAC Scheduler שיצרתם בשלב 1 — ההגבלות יחולו לפי השעות שהוגדרו בפרופיל.
- שמרו את המדיניות בלחיצה על Save.
חסימה או התרה של אתר ספציפי (Exclusions) #
כאשר צריך לחסום אתר מסוים, או להתיר אתר שנחסם — משתמשים ב-Exclusions:
- במסך Content Control, גללו אל החלק Exclusions והפעילו אותו.
- בשדה הכתובת הזינו את האתר. פורמטים נתמכים:
www.example.com— כתובת מדויקת*.example.com— הדומיין וכל תתי-הדומיינים שלו (הפורמט המומלץ)- כתובת IP
- בחרו את הפעולה: Allow (להתיר) או Block (לחסום).
- לחצו על כפתור ה-הוספה (+) — הכלל יתווסף לטבלה.
- שמרו את המדיניות בלחיצה על Save.
💡 חשוב לדעת: כללי Exclusions גוברים על שאר הגדרות ה-Web Access Control. כלומר, אתר עם כלל Allow יהיה זמין גם בשעות שבהן הגלישה מוגבלת על ידי ה-Scheduler.
תרחיש נפוץ: משתמש מדווח שאתר לגיטימי נחסם #
לפני שמוסיפים החרגה, חשוב להבין מי חסם את האתר — ישנן שתי אפשרויות:
- נחסם על ידי Content Control (Web Access Control / Scheduler): דף החסימה יציג שהגישה נחסמה על ידי מדיניות הארגון. הפתרון — הוספת כלל Allow ב-Exclusions כמתואר למעלה.
- נחסם על ידי Web Protection (זוהה כ-Phishing / Fraud / Malware): דף החסימה יציג אזהרת אבטחה. במקרה זה יש לוודא תחילה שהאתר אכן לגיטימי! אם כן — מוסיפים החרגה תחת Network Protection → General → Exclusions (או Global Exclusions), ולא ב-Content Control.
⚠️ אזהרה: אל תוסיפו החרגה לאתר שזוהה כ-Phishing או Malware מבלי לוודא את הלגיטימיות שלו. במקרה של ספק, ניתן לשלוח את האתר לבדיקה חוזרת של Bitdefender דרך עמוד Submit a sample.
פתרון תקלות #
- ההגדרה לא נכנסה לתוקף: לאחר שמירת המדיניות, נקודות הקצה מקבלות את העדכון בסנכרון הבא מול ה-Control Center — בדרך כלל תוך מספר דקות. ודאו שהמחשב מקוון ושהמדיניות הנכונה משויכת אליו (Network → בחירת המחשב → עמודת Policy).
- התזמון לא עובד כמצופה: ודאו ששעון נקודת הקצה ואזור הזמן מוגדרים נכון — ה-Scheduler פועל לפי השעה המקומית של המחשב.
- האתר עדיין נגיש למרות חסימה: ודאו שפרוטוקול QUIC מנוטרל בדפדפן — Chrome ו-Edge עשויים לעקוף את הסינון דרך QUIC. כמו כן ודאו שהאתר לא פתוח מ-Cache של הדפדפן.
- החסימה לא עובדת ב-Firefox: ייתכן צורך בהגדרה נוספת בסביבות מסוימות — בדקו את מאמר ה-Troubleshooting של Bitdefender בנושא Firefox.
- מודול Content Control לא קיים במדיניות: ודאו שהמודול נכלל בחבילת ההתקנה של ה-Agent. אם לא — ניתן להוסיפו דרך Actions → Reconfigure agent.
סיכום #
- יוצרים פרופיל WAC Scheduler תחת Network → WAC Scheduler.
- מפעילים את Web Access Control במדיניות תחת Network Protection → Content Control ומשייכים את ה-Scheduler.
- חוסמים או מתירים אתרים ספציפיים באמצעות Exclusions (כללי Exclusions גוברים על ה-Scheduler).
- לאתר שנחסם כ-Phishing/Malware — מוסיפים החרגה ב-Network Protection → General, ורק לאחר וידוא לגיטימיות.
