כשהמשתמשים פותחים הודעות אימייל, Gmail משתמש בשרתי proxy מאובטחים של Google כדי להציג תמונות שעשויות להיכלל בהודעות האלה. כך המשתמשים והדומיין שלכם מוגנים מפני פרצות אבטחה שמבוססות על תמונות.
בגלל שרת ה-proxy של התמונות, קישורים לתמונות שתלויים בכתובות IP פנימיות ולפעמים בקובצי Cookie לא פועלים. ההגדרה "רשימת היתרים לשרת proxy של כתובות URL של תמונות" מאפשרת לכם ליצור ולתחזק רשימת היתרים של כתובות URL פנימיות שעוקפות את ההגנה של שרת proxy, וכך להימנע מקישורים מנותקים לתמונות.
כשמגדירים את רשימת ההיתרים של שרתי ה-proxy לכתובות URL של תמונות, אפשר לציין קבוצה של דומיינים ותחילית של נתיב שאפשר להשתמש בהם כדי לציין קבוצות גדולות של כתובות URL. דוגמאות מפורטות בהנחיות שבהמשך.
הגדרת רשימת ההיתרים לשרת proxy של כתובות URL של תמונות
-
במסוף Google Admin, נכנסים לתפריט
אפליקציות
Google Workspace
Gmail
גישה של משתמשי קצה.כדי לעשות את זה צריך הרשאות אדמין להגדרות של Gmail.
- בצד ימין, בוחרים את הארגון ברמה העליונה.
- גוללים לקטע רשימת היתרים לשרת proxy של כתובות URL של תמונות.
- מזינים תבניות של רשימת היתרים לשרת proxy של כתובות URL של תמונות. כתובות URL תואמות יעקפו את ההגנה של שרת ה-proxy של התמונות. בהנחיות שבהמשך מפורטים פרטים והוראות נוספים.
- בחלק התחתון של המסך לוחצים על שמירה.
אפשר לעקוב אחרי השינויים הקודמים ביומן הביקורת של מסוף Admin.
הנחיות להחלת ההגדרה "רשימת היתרים לשרת proxy של כתובות URL של תמונות"
שיקולי אבטחה
לפני שאתם מגדירים את רשימת ההיתרים לשרת proxy של כתובות URL של תמונות, כדאי להתייעץ עם צוות האבטחה שלכם. ההחלטה לעקוף את ההגנה של רשימת ההיתרים של שרת ה-Proxy לתמונות עלולה לחשוף את המשתמשים והדומיין שלכם לסיכוני אבטחה, אם לא משתמשים בה בזהירות.
באופן כללי, אם יש לכם דומיין שצריך אימות באמצעות קובץ Cookie, ואם הדומיין הזה נשלט על ידי אדמין בארגון שלכם והוא מהימן לחלוטין, הוספת כתובת ה-URL הזו לרשימת ההיתרים לא אמורה לחשוף את הדומיין שלכם להתקפות מבוססות-תמונות.
הזנת תבניות של כתובות URL של תמונות
כדי לתחזק רשימת היתרים של כתובות URL פנימיות שעוקפות את ההגנה של שרת proxy, מזינים את תבניות כתובות ה-URL של התמונות בהגדרה "רשימת היתרים לשרת proxy של כתובות URL של תמונות". כתובות URL תואמות יעקפו את שרת ה-proxy של התמונות.
תבנית יכולה להכיל את הסכימה, הדומיין והנתיב. בתבנית תמיד צריך להיות לוכסן (/) בין הדומיין לנתיב. אם תבנית ה-URL מציינת סכימה, הסכימה והדומיין צריכים להתאים באופן מלא. אחרת, הדומיין יכול להתאים חלקית לסיומת של כתובת האתר. לדוגמה, התבנית /google.com תואמת ל-www.google.com, אבל לא ל-gle.com. בתבנית ה-URL אפשר לציין נתיב שתואם לתחילית הנתיב.
הערות:
- מזינים את שם הדומיין האמיתי שלכם כשאתם מזינים את תבנית כתובת ה-URL של התמונה.
- תמיד צריך להוסיף קו נטוי (/) אחרי שם הדומיין.
דוגמאות לתבניות של כתובות URL של תמונות
הדפוסים הבאים הם דוגמאות בלבד.
הדפוסים הבאים:
http://rule_fixed_scheme_domain.com/
rule_flex_scheme_domain.com/
rule_fixed_subpath.com/cgi-bin/
...יתאמו לכתובות האתרים הבאות:
http://rule_fixed_scheme_domain.com/
http://rule_fixed_scheme_domain.com/test.jpg?foo=bar#frag
http://rule_fixed_scheme_domain.com
rule_flex_scheme_domain.com/
t.rule_flex_scheme_domain.com/test.jpg
http://t.rule_flex_scheme_domain.com/test.jpg
https://t.rule_flex_scheme_domain.com/test.jpg
http://rule_fixed_subpath.com/cgi-bin/
http://rule_fixed_subpath.com/cgi-bin/people
הערה: סכמת כתובת ה-URL (http://) היא אופציונלית. אם לא מציינים סכמה, התבנית יכולה להתאים לכל סכמה, ומאפשרת התאמות חלקיות בסיומת האתר.
תצוגה מקדימה של תבניות כתובות ה-URL של התמונות
לוחצים על תצוגה מקדימה כדי לבדוק אם כתובות ה-URL תואמות לתבניות כתובות ה-URL של התמונות שהגדרתם. אם כתובת ה-URL של התמונה תואמת לתבנית, תופיע הודעת אישור. אם כתובת ה-URL של התמונה לא תואמת, תופיע הודעת שגיאה.