Een toelatingslijst voor de proxy van afbeeldings-URL's instellen

Wanneer uw gebruikers e-mailberichten openen, gebruikt Gmail de beveiligde proxyservers van Google om afbeeldingen weer te geven die in deze berichten staan. Zo beschermt u uw gebruikers en domein tegen beveiligingsproblemen op basis van afbeeldingen.

Vanwege deze afbeeldingsproxy werken links naar afbeeldingen die afhankelijk zijn van interne IP-adressen en cookies soms niet. Met de instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's' kunt u verbroken links naar afbeeldingen voorkomen door een toelatingslijst met interne URL's te maken die de proxybeveiliging overslaan.

Wanneer u de instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's' configureert, kunt u een reeks domeinen opgeven en een padvoorvoegsel dat kan worden gebruikt om grote groepen URL's te specificeren. Bekijk de richtlijnen hieronder voor voorbeelden.

De instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's' configureren:

  1. Ga in de Google Beheerdersconsole naar Menu en dan Apps en dan Google Workspace en dan Gmail en dan Toegang voor eindgebruikers.

    Hiervoor is het beheerdersrecht Gmail-instellingen vereist.

  2. Selecteer links de organisatie op het hoogste niveau.
  3. Scroll naar het gedeelte Toelatingslijst voor de proxy van afbeeldings-URL's.
  4. Voer patronen voor de toelatingslijst voor de proxy van afbeeldings-URL's in. Overeenkomende URL's slaan de beveiliging van de afbeeldingsproxy over. Bekijk de richtlijnen hieronder voor meer informatie en instructies.
  5. Klik onderaan op Opslaan.

U kunt wijzigingen die eerder zijn aangebracht volgen in het controlelogboek van de Beheerdersconsole.

Richtlijnen voor het toepassen van de instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's'

Beveiligingsoverwegingen

Overleg met uw beveiligingsteam voordat u de instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's' configureert. Als de beslissing om de proxybeveiliging voor afbeeldingen over te slaan niet zorgvuldig wordt genomen, kan dit betekenen dat uw gebruikers en uw domein gevoeliger zijn voor beveiligingsrisico's.

Over het algemeen geldt het volgende: als u een domein heeft dat een cookie nodig heeft voor authenticatie, en dat domein wordt beheerd door een beheerder binnen uw organisatie, en dat domein wordt volledig vertrouwd, dan zou er geen gevaar van aanvallen via afbeeldingen moeten zijn als u die URL op de toelatingslijst neerzet.

URL-patronen voor afbeeldingen invoeren

Als u een toelatingslijst wilt bijhouden van interne URL's die de proxybeveiliging overslaan, voert u de URL-patronen van de afbeeldingen in de instelling 'Toelatingslijst voor de proxy van afbeeldings-URL's' in. Overeenkomende URL's slaan de afbeeldingsproxy over.

Een patroon kan het schema, het domein en een pad bevatten. Het patroon moet altijd een slash (/) bevatten tussen het domein en het pad. Als het URL-patroon een schema specificeert, moeten het schema en het domein volledig overeenkomen. Anders kan het domein deels overeenkomen met het achtervoegsel van de URL. Het patroon /google.com komt bijvoorbeeld overeen met www.google.com, maar niet met gle.com. Het URL-patroon kan een pad specificeren dat wordt vergeleken met het padvoorvoegsel.

Opmerkingen:

  • Voer uw echte domeinnaam in als u het URL-patroon voor afbeeldingen invoert.
  • Voeg altijd een '/' (slash) toe na de domeinnaam.

Voorbeelden van URL-patronen voor afbeeldingen

De volgende patronen zijn slechts voorbeelden.

De volgende patronen:

http://rule_fixed_scheme_domain.com/
rule_flex_scheme_domain.com/
rule_fixed_subpath.com/cgi-bin/

... komen overeen met de volgende URL's:

http://rule_fixed_scheme_domain.com/
http://rule_fixed_scheme_domain.com/test.jpg?foo=bar#frag
http://rule_fixed_scheme_domain.com
rule_flex_scheme_domain.com/
t.rule_flex_scheme_domain.com/test.jpg
http://t.rule_flex_scheme_domain.com/test.jpg
https://t.rule_flex_scheme_domain.com/test.jpg
http://rule_fixed_subpath.com/cgi-bin/
http://rule_fixed_subpath.com/cgi-bin/people

Opmerking: Het URL-schema (http://) is optioneel. Als het schema wordt weggelaten, kan het patroon overeenkomen met elk schema en worden gedeeltelijke overeenkomsten met de domeinextensie toegestaan.

Voorbeeld van de URL-patronen voor afbeeldingen
Klik op Voorbeeld om te zien of de URL's overeenkomen met de URL-patronen voor afbeeldingen die je hebt ingesteld. Als de afbeeldings-URL overeenkomt met een patroon, krijg je een bevestigingsbericht. Als de afbeeldings-URL niet overeenkomt, verschijnt er een foutmelding.