Ctrlk
HomeGet support
For the complete documentation index, see llms.txt. This page is also available as Markdown.

SD WANでのURLフィルタリングの使用

このユースケースでは、SD WANブランチテンプレートでURLフィルタリングのルールを完了するために必要な手順を示します。

注: ファイアウォール機能にアクセスするには、Colt SD WAN Advanced Securityパッケージの契約が必要です。

概要

URLフィルタリング機能でファイアウォールを設定すると、ユーザーのインターネットアクセスを管理できます。URLフィルタリングは、組織が非生産的と見なすサイトへのアクセスをユーザーに防止し、安全なWebアクセスを可能にし、マルウェアやフィッシングサイトを含む高度な脅威から保護します。URLフィルタリングは、包括的なスクリーニングプロセスのために、ローカルデータベースを使用してURLをカテゴリおよびレピュテーションに関連付けます。

URLフィルタリングについて知っておくべきこと

  • URLフィルタリングは、Webトラフィック向けに豊富で柔軟なフィルタリングソリューションを提供します。

  • 4億5千万件を超えるURLが分類され、継続的に更新されています。

  • 各URLはローカルデータベースで照会されるため、URLはURLカテゴリおよびURLレピュテーションに関連付けられます。

  • URLカテゴリおよび/またはURLレピュテーションに基づいて、選択したWebサイトへのアクセスを制限します。

  • URLのブラックリストおよびホワイトリストに基づいて、Webサイトに対するポリシーアクションを適用します。

事前定義されたURLレピュテーション

SD WANは、以下の種類の事前定義されたURLレピュテーションをサポートしています。独自のユーザー定義レピュテーションを作成することもできます。各URLには値が割り当てられ、値が低いほどレピュテーションは高くなります。

  • 信頼できる

  • 低リスク

  • 中程度のリスク

  • 疑わしい

  • 高リスク

  • 未定義

URLフィルタリングのアクション

  • 許可—URLは、ログエントリを生成せずに表示できます。

  • パケット破棄—ブラウザはサーバーからの応答を待機し、パケットを破棄します。これがサーバーからの応答遅延によるものか、ファイアウォールがWebサイトへのアクセスをブロックしているためかを区別する方法はありません。

  • セッション破棄—ブラウザはサーバーからの応答を待機し、セッションを破棄します。これがサーバーからの応答遅延によるものか、ファイアウォールがWebサイトへのアクセスをブロックしているためかを区別する方法はありません。

  • 警告—URLを許可し、URLフィルタリングログにログエントリを生成します。

  • 拒否—ブラウザは警告を表示し、サーバーへの接続をリセットします。これがサーバーからの応答遅延によるものか、ファイアウォールがWebサイトへのアクセスを遮断しているためかを区別する方法はありません。

  • ブロック—URLはブロックされます。ユーザーには応答ページが表示されず、Webサイトの利用を続行できません。これにより、URLフィルタリングログにもログが生成されます。

  • 確認—ブラウザは情報ページを表示し、ユーザーはCancelをクリックして操作をキャンセルするか、http/httpsでOKをクリックした後に操作を続行できます。

  • 通知—ブラウザは情報ページを表示し、ユーザーはhttp/httpsでOKをクリックした後に続行できます。

  • 理由入力—ブラウザは情報ページを表示し、ユーザーはCancelをクリックして操作をキャンセルするか、理由メッセージを入力してhttp/httpsでOKをクリックした後に操作を続行できます。

  • 上書き—カテゴリ内のWebサイトへのアクセスを許可するにはパスワードが必要であることを指定します。これにより、URLフィルタリングログにエントリが生成されます。

以下のユースケース例では、次を行います:

  • URLフィルタリングプロファイルを確認して設定します（タスク1）。

  • ホワイトリスト、ブラックリスト、カテゴリ、およびレピュテーションの設定の場所をデモします。

  • プロファイルで作成したURLフィルタリングを適用するルールを確認して設定します（タスク2）。

注: Coltは、初期導入時に当初の要件に基づいて、いくつかの標準的なセキュリティ設定をすでに定義している場合があります。追加の変更を行う前に、既存の設定を必ず確認してください

タスク1 - URLプロファイルの設定

  1. SD WANポータルにログインします。

  2. Director Contextで、次をクリックします Config Templates タブ。

  3. Servicesタブ（歯車アイコンで表示）で、次を選択します Next Gen Firewall > Security > Profiles > URL Filtering.

  4. 次の Organization リストから、エンティティを選択します。

  5. ウィンドウの左上にあるテンプレートリストで、正しいテンプレートが選択されていることを確認します。

  6. 次をクリックします + 記号 新しいURLフィルタを追加します。

  7. このユースケースでは、各フィールドの入力方法を説明し、プロファイルを完成させるためのオプションを示します。これらの選択は例として使用されており、お客様の設定には当てはまらない場合があります。

    • 次の 名前 フィールドに、URLフィルタの名前を入力します。 この例では Guest_URL_Filtering と名付けました。

    • 次の 説明 フィールドに、URLフィルタの目的を説明する説明文を入力します。

    • 次の タグ フィールドに、URLをフィルタリングできるキーワードまたはフレーズを入力します。ポリシーが多数ある場合に便利です。

    • 次の デフォルトアクション リストで、URLフィルタに適用するデフォルトアクションを選択します。 ほとんどの場合はallowまたはblockを使用しますが、この例ではblockを選択しました。

    • 次の クラウドルックアップモード リストで、クラウド上でURLフィルタ分類を検索するためのクラウドルックアップモードを選択します。 この例ではneverを選択しました。 次のオプションから選択できます:

      • 事前定義済み一致なし—URLがいずれの事前定義URLカテゴリにも一致しない場合にのみ、クラウドルックアップが実行されます。

      • ユーザー定義一致なし—URLがいずれのユーザー定義URLカテゴリにも一致しない場合にのみ、クラウドルックアップが実行されます。

      • 事前定義およびユーザー定義一致なし—URLがいずれの事前定義URLカテゴリにも一致しない場合にのみ、クラウドルックアップが実行されます。

      • 常に—このプロファイルに対してクラウドルックアップを実行します。

      • 実行しない—このプロファイルに対してクラウドルックアップを実行しません。

  1. 次の LEFプロファイル リストで、このフィルタのログを登録するLEFプロファイルを選択します。

  2. 次をクリックします ブラックリスト タブ:

    1. 次の アクション リストで、ブラックリストに登録されたURLに遭遇したときのURLアクションを選択します。

    2. 次の パターン セクションで、次をクリックします + 記号 特定のURLをブロックします。ブラックリストURLに一致させるための固定文字列または正規表現パターンを指定できます。

    3. 次の 文字列 セクションで、+ 記号 をクリックして、ブロックする完全なURL文字列を指定します。 この例では www.youtube.com をブロックしました。

  3. クリックします OK.

  4. Whitelistタブをクリックします:

    1. Enable Loggingチェックボックスを選択して、ホワイトリスト設定のログ記録を有効にします。

    2. Patternセクションで、+ 記号をクリックして特定のURLを許可します。ホワイトリストURLに一致させるための固定文字列または正規表現パターンを指定できます。

    3. Stringsセクションで、+ 記号をクリックして、許可する完全なURL文字列を指定します。 この例では www.google.com を許可しました。

  5. クリックします OK.

  6. 次をクリックします + 記号 カテゴリベースのアクションを追加します。

  1. カテゴリベースのアクションの情報を入力します:

    1. 次の 名前 フィールドに、カテゴリベースのアクションの名前を入力します。 この例では BlockedCategories と名付けました。

    2. 次の アクション リストで、URLアクションを選択します。 この例ではblockを選択しました.

    3. 次の 事前定義カテゴリ セクションで、次をクリックします + 記号 事前定義カテゴリの一覧から選択します。 この例ではgamblingを選択しました。

    4. 次の ユーザー定義カテゴリ セクションで、次をクリックします + 記号 ユーザー定義カテゴリの一覧から選択します。

  2. クリックします OK.

  3. Reputation Based Actionタブで:

    1. + 記号をクリックして、レピュテーションベースのアクションを追加します。

  4. レピュテーションベースのアクションの情報を入力します:

    1. 次の 名前 フィールドに、レピュテーションベースのアクションの名前を入力します。 この例では Sample と名付けました。

    2. 次の アクション リストで、このレピュテーションのURLに遭遇したときのURLアクションを選択します。 この例ではrejectを選択しました。

    3. 次の 事前定義レピュテーション セクションで、次をクリックします + 記号 事前定義レピュテーションの一覧から選択します。 この例ではhigh-riskを選択しました。

  5. クリックします OK、次にクリックします OK もう一度。

タスク2 - セキュリティポリシーの設定

  1. Director Contextで、Config Templatesタブをクリックします。

  2. Servicesタブ（歯車アイコンで表示）で、Next Gen Firewall > Security > Policies > Rules を選択します。

  3. Organizationリストから、エンティティを選択します。ウィンドウ左上で正しいテンプレートリストを選択していることを確認してください。

  4. + 記号をクリックして、ルールと呼ばれる新しいセキュリティポリシーを追加します。

注: Coltは初期設定時にデフォルトポリシーを作成しています。

このユースケースでは、各フィールドの入力方法を説明し、プロファイルを完成させるためのオプションを示します。

  1. ルールを追加するための情報を入力します:

    1. 次の 名前 フィールドに、ポリシールールの名前を入力します。 この例では Guest_URL_Rule と名付けました。

    2. 次の 説明 フィールドに、URLフィルタの目的を説明する説明文を入力します。

    3. 次の タグ フィールドに、ルールを絞り込むためのキーワードまたはフレーズを入力します。ポリシーが多数ある場合に便利です。

  2. 次をクリックします 強制 タブ。

    1. 次の アクション セクションで、ルールに適用されるアクションのボタンを選択します。 この例では Apply Security Profile を選択しました。

    2. 次の プロファイル セクションで、URL-Filtering の横にあるチェックボックスを選択し、タスク1で作成したURLフィルタをリストから選択します。 この例では Guest_URL_Filtering を選択しました。

    3. 次の ログ セクションで、ログに記録するイベントのボタンと、関連するロギングプロファイルを選択します。 この例では Never を選択しました。

  3. クリックします OK.

前へControlling web traffic flow次へUsing the firewall

最終更新

役に立ちましたか？