Eine einfache Implementation in die Firewall wäre sehr wünschenswert.

Jugendschutz ist bei meinen Kunden immer wieder ein großes Thema. Um so unangenehmer war es, als ich guten Gewissens vor längerer Zeit das SSL-Interception auf "Webfilter-Basiert" gestellt hatte, die Bildersuche darauf hin trotz entsprechender Webfilterregeln entsptechende Inhalte dargestellt hat.

Ich arbeite mich gerade darin ein, "mal eben" google, youtube, bing und yahoo per deren "safesearch-Servern" via Nameserver zu sperren.

Wenn ihr die (tolle) Funktion der "Webfilter-Basiert"en Filterung anbietet, sollte aber im Nachhinein konsequenter Weise das SaveSarch über die u.g. "manipulierten" DNS-Server zumindest angeboten werden.

wir haben auf Anhieb noch safesearch für folgende gefunden für youtube, bing, yahoo

wenn ich die Anfrage richtig verstehe, sollen die SafeSearch Filter auf Google erzwungen werden?

Dies ist ggf. nur über "manipulierte" DNS Anfragen möglich. Google beschreibt hierzu

https://support.google.com/websearch/answer/186669?hl=de

spezielle forcesafesearch IPs.

Nun hat dies nichts mit dem Transparenten Proxy zu tun, sondern die DNS-Anfrage des Clients und des Proxies müsste manipuliert werden.

Solange die Firewall DNS-Server und Transparenter Proxy für ein Netzwerk ist, wäre diese Funktionalität denkbar.

Grundlegend ist dies dann aber nur die Lösung für eine Suchmaschine!

Man müsste also alle anderen Suchmaschinen sperren.