Surfgebiet einschränken bedeutet im Klartext, dass Sie bestimmen, welche lokalen Seiten (file-Protokoll) oder Internetseiten von den Benutzern aufgerufen werden können.

Sie können bestimmte Seiten und URLs wahlweise entweder erlauben, verbieten oder nach Authentifizierung erlauben.

Sinnvoll sind die Surfgebiet-Einstellungen vor allem dann, wenn Sie z.B. auf einer Messe den Zugriff nur auf Ihre Firmenpräsens und Partnerseiten beschränken möchten.

Hinweis:
Wenn Sie den Aufruf von jugendgefährdenden Inhalten automatisch verhindern möchten, sollten Sie den Content Filter verwenden.

1. URLs/Pfade

Vorangestellt werden soll die folgende Warnung, dass bei der Konfiguration des Surfgebiets vorsichtig vorgegangen werden sollte, um nicht versehentlich mehr Zugriff zu erlauben, als vorgesehen ist.

WARNUNGEN:
Verwenden Sie falls möglich kein * vor dem ersten Punkt (z.B. *.myPage.com oder *://www.myPage.com) und vergessen Sie nie den Slash (/) am Ende einer Domäne anzuhängen, da sonst das Surfgebiet mit einem @ oder # umgangen werden kann, indem man z.B. http://www.ihreSeite.de@www.google.de eingibt.

Verwenden Sie bei Angabe der Domäne den Platzhalter (*) maximal für die Topleveldomäne und kombinieren Sie dies mit einem Slash (/), z.B.: www.myPage.*/

Wenn Sie mit dem Platzhalter arbeiten, um Seiten zu erlauben (www.myPage.*/), dann reicht der Slash am Ende nicht, um @ und # abzufangen. Fügen Sie in diesem Fall jeweils einen geblockten Eintrag wie z.B. www.myPage.*@* hinzu.

Bei der Verwendung des Platzhalters gelten immer die Einträge, die am genauesten passen als höherwertig, so ist z.B. www.myPage.*/ höherwertiger als *Page*, wenn die URL www.myPage.com aufgerufen wird.

Ein Eintrag einer Domäne betrifft auch alle untergeordneten Verzeichnisse. http://www.cnn.com/ z.B. betrifft alle Seiten denen ein http://www.cnn.com/ vorangeht. So z.B. auch http://www.cnn.com/WORLD/.
Sie können auch Wildcards bzw. Platzhalter (*) nutzen, z.B.:

www.cnn.*/

In diesem Fall wäre auch automatisch http://www.cnn.de/ abgedeckt. Gleiches gilt natürlich auch für Toplevelangaben, z.B.

*.com/

würde alle Webseiten des Toplevels .com/ umfassen.

Entscheidend ist auch die Definitionstiefe. Ein Eintrag, der z.B.

www.webserver.com/*

erlaubt, gestattet den Zugriff auf alle tieferliegenden Verzeichnisse (z.B. www.webserver.com/yourfolder1/yourpage.htm).Sie können jedoch auch Ausnahmen definieren. Ein zusätzlicher Eintrag, der z.B.

www.webserver.com/yourfolder2/*

verbietet, würde in diesem Fall den Zugriff auf z.B. www.webserver.com/yourfolder1/page.htm erlauben, jedoch den Zugriff auf www.webserver.com/yourfolder2/yourpage.htm verbieten.

1.1 Beispiel 1:
Ihre Homepage erlauben, alle anderen URLs verbieten.

1. Klicken Sie auf Hinzufügen.
2. Wählen Sie das entsprechende Protokoll.
   Beachten Sie, dass eine mit http:// freigeschaltete URL nicht gleichzeitig auch https:// Seiten auf Ihrem Server freischaltet.
3. Tragen Sie die gewünschte URL, z.B. "www.ihrefirma.de/", ein.
4. Klicken Sie die Radiobox "Zugriff auf die URL erlauben" an.
5. Klicken Sie auf OK.
6. Klicken Sie auf die Radiobox "Alle anderen Internet-Adressen sind: Verboten".

1.2 Beispiel 2:
Homepage des Mitbewerbers verbieten, alle anderen URLs erlauben.

1. Klicken Sie auf Hinzufügen.
2. Wählen Sie das entsprechende Protokoll.
   Beachten Sie, dass eine mit http:// freigeschaltete URL nicht gleichzeitig auch https:// Seiten auf Ihrem Server freischaltet.
3. Tragen Sie die gewünschte URL, z.B. "*.competitor.*/", ein.
4. Klicken Sie die Radiobox "Zugriff auf die URL verbieten" an.
5. Klicken Sie auf OK.
6. Klicken Sie auf die Radiobox "Alle anderen Internet-Adressen sind: Erlaubt".

1.3 Beispiel 3:
Bestimmte Webseite nur nach Authentifizierung erlauben.

1. Klicken Sie auf Hinzufügen.
2. Wählen Sie das entsprechende Protokoll.
   Beachten Sie, dass eine mit http:// freigeschaltete URL nicht gleichzeitig auch https:// Seiten auf Ihrem Server freischaltet.
3. Tragen Sie die gewünschte URL, z.B. "restrictedarea.yourcompany.com/", ein.
4. Klicken Sie die Radiobox "Nach Authentifizierung erlauben" an.
5. Klicken Sie auf OK.
6. Klicken Sie auf die Radiobox "Alle anderen Internet-Adressen sind: Erlaubt".

2. Adresslisten als Textdatei

Optional haben Sie die Möglichkeit, URLs nicht einzeln in die Surfgebiet-Einstellungen aufnehmen zu müssen, sondern SiteKiosk eine oder mehrere externe URL-Listen nutzen zu lassen.
Beachten Sie, dass die Inhalte der Listen dann jeweils komplett erlaubt, verboten oder nach Authentifizierung zugänglich sind.
Die Listen können im .csv oder .txt Format sein. Jede Zeile einer Datei darf eine URL enthalten. Wildcards sind erlaubt. Beispiel:

http://www.google.com/
http://*.cnn.com/

Die externen URL-Listen müssen über das ausgewählte Protokoll erreichbar sein, andernfalls werden Sie von SiteKiosk nicht geladen und es werden nur die verfügbaren Regeln angewendet.

Sie können die Listen und damit die URLs auf diese Weise einfach an einem zentralen Ort pflegen, sofern Sie die Listen nicht lokal abgelegt haben, und bequem mehreren Terminals gleichzeitig zugänglich machen.



3. Andere URLs innerhalb der Frame-Struktur erlauben

In Webseiten mit Framestrukturen können Inhalte fremder Webseiten bzw. Domänen in einem Frame der Hauptseite angezeigt werden.

Sobald Sie die Checkbox einschalten, würden fremde Inhalte in einem Frame automatisch erlaubt werden, solange Sie unter einer erlaubten Domäne angezeigt werden. D.h., solange die fremde URL innerhalb der erlaubten URLs angezeigt wird, ist dies erlaubt, sobald die Seite aber in der Adressleiste aufgerufen wird, ist dies nicht zulässig, wenn die URL nicht explizit erlaubt wurde.

Wenn Sie eine URL hinzufügen, die erst nach Authentifizierung zugänglich ist oder den Zugang zu allen anderen Internet-Adressen erst nach Authentifizierung erlaubt, müssen Sie weitere Authentifizierungsoptionen konfigurieren. Klicken Sie dazu bitte auf die Einstellungen-Schaltfläche.

Hinweis:
Diese Funktion steht bei Nutzung der Chrome Browserengine nicht zur Verfügung.

5. Standard-Button

In der URL-Liste des Surfgebiets finden Sie bereits einige Einträge vor. Diese sollten Sie aus Sicherheitsgründen vor Attacken von Außen (z.B. über einen file:// Link innerhalb einer Webseite) in der Liste belassen. Dies ist notwendig, da 99% aller Benutzer SiteKiosk im gleichen Installationsverzeichnis installieren und daher gewiefte Hacker die interne Dateistruktur innerhalb von SiteKiosk erahnen können.

Sollten Sie Standardeinträge gelöscht oder editiert haben, können Sie die Grundkonfiguration über den Standard-Button wiederherstellen. Dabei werden aber auch alle von Ihnen hinzugefügten Einträge ebenfalls zurückgesetzt.

Der Verboten-Eintrag "$(SiteKioskPath)\*" steht für das SiteKiosk Installationsverzeichnis und verhindert, dass von Außen auf das SiteKiosk Installationsverzeichnis zugegriffen werden kann.
Solange kein weiterer Eintrag mit längerem Pfad vorhanden ist, ist der Zugriff auf alle Unterordner ebenfalls verboten. Durch die nachstehenden Einträge wird diese Beschränkung jedoch in Teilen aufgehoben.
Die Einträge "$(SiteKioskPath)\html\*" und "$(SiteKioskPath)\skins\public\*" erlauben den Zugriff auf den jeweiligen Unterordner im SiteKiosk Installationsverzeichnis. Dies ist für die Funktionsfähigkeit der SiteKiosk Browser Themen notwendig.