Der URL-Filter kann Seiten anhand der URL oder IP sperren. Die Zugriffskontrolle geschieht über Proxy-Profile. Diese werden entweder dem Netzwerkobjekt direkt (siehe Abschnitt 3.2, „Zugriffsrechte eines Netzwerkobjekts“) oder bei Proxy-Authentifizierung über die Rechte des angemeldeten Benutzers (siehe Abschnitt 7.1.1, „Zugriffsrechte“) zugewiesen.
Proxy-Profile werden unter Dienste > Proxy > Profile konfiguriert. In einem Profil werden mehrere Proxy-Zugriffslisten zusammengefasst.
Für das Zusammenfassen gelten folgende Regeln:
Werden mehrere Sperrlisten (gekennzeichnet mit „-“) zusammengefasst, sind alle ihre Seiten gesperrt
Werden mehrere Freigabelisten (gekennzeichnet mit „+“) zusammengefasst, sind alle Seiten gesperrt, die nicht in mindestens einer Freigabeliste enthalten sind
Werden Freigabelisten und Sperrlisten zusammengefasst, sind alle in den Sperrlisten enthaltenen Seiten gesperrt. Ist eine Seite sowohl in einer Freigabeliste als auch in einer Sperrliste enthalten, so ist sie freigegeben
Zugriffslisten werden unter Dienste > Proxy > Zugriffslisten verwaltet. Eine Zugriffsliste kann entweder hochgeladen (für große Listen), direkt im Browser editiert werden (für kleinere Listen) oder vordefiniert sein. Außerdem gibt es 3 verschiedene Listentypen:
| Domain oder URL | hier wird eine komplette Domain oder eine URL gesperrt (oder freigegeben). Beispiel: „www.sex.com/offer“ – hier wird der Zugriff auf www.sex.com/offer explizit gesperrt, nicht aber z.B. auf www.sex.com/free |
| Wildcard | hier kann das bekannte Wildcard-Zeichen „*“ verwendet werden um Teile der URL zu erkennen. Beispiel: „*.mp3“ – sperrt den Zugriff auf alle URLs bei denen am Schluss „.mp3“ steht; „*sex*“ – sperrt den Zugriff auf alle URLs die irgendwo „sex“ enthalten |
| Regular Expression | die URLs werden durch POSIX regular expressions geprüft. Für Experten die wissen, was sie tun |
Wurde unter Dienste > Proxy > Einstellungen die Option aktiviert, so werden alle Domainnamen in den Zugriffslisten aufgelöst und die dazugehörigen IPs auch gesperrt. Damit ist es nicht möglich, den URL-Filter durch Eingabe einer IP zu umgehen.