Ctrlk
HomeGet support
For the complete documentation index, see llms.txt. This page is also available as Markdown.

SD WANファイアウォールでのURLフィルタリングの設定

SD WANポータル内でトラフィックを事前分類するためのデフォルトURLフィルタリングの設定方法

このユースケースでは、SD WAN ブランドテンプレートで URL フィルタリングのルールを完了するために必要な手順を示します。

注: ファイアウォール機能にアクセスするには、Colt SD WAN Advanced Security パッケージのサブスクリプションが必要です

概要

URL フィルタリング機能でファイアウォールを構成すると、ユーザーのインターネットアクセスを管理できます。URL フィルタリングは、組織が非生産的と判断したサイトへのユーザーのアクセスを防止し、安全な Web アクセスを可能にし、マルウェアやフィッシングサイトを含む高度な脅威から保護します。URL フィルタリングではローカルデータベースを使用して URL をカテゴリおよびレピュテーションに関連付け、包括的なスクリーニングを行います。

URL フィルタリングについて知っておくべきこと

  • URL フィルタリングは、Web トラフィックに対して豊富で柔軟なフィルタリングソリューションを提供します。

  • 4億5,000万件以上の URL がカテゴリ分けされ、継続的に更新されています。

  • 各 URL はローカルデータベースで照会されるため、URL には URL カテゴリと URL レピュテーションが関連付けられます。

  • URL カテゴリや URL レピュテーションに基づいて、選択した Web サイトへのアクセスを制限します。

  • URL のブラックリストとホワイトリストに基づいて、ポリシーアクションを適用します。

事前定義済みの URL レピュテーション

SD WAN は、次の種類の事前定義済み URL レピュテーションをサポートしています。ユーザー定義のレピュテーションも作成できます。各 URL には値が割り当てられ、値が低いほどレピュテーションは高くなります。

  • 信頼できる

  • 低リスク

  • 中リスク

  • 疑わしい

  • 高リスク

  • 未定義

URL フィルタリングのアクション

  • 許可—エントリログを生成せずに URL を表示できます。

  • パケット破棄—ブラウザーはサーバーからの応答を待ち、パケットを破棄します。これは、サーバーからの応答遅延によるものか、ファイアウォールが Web サイトへのアクセスをブロックしているのかを区別できません。

  • セッション破棄—ブラウザーはサーバーからの応答を待ち、セッションを破棄します。これは、サーバーからの応答遅延によるものか、ファイアウォールが Web サイトへのアクセスをブロックしているのかを区別できません。

  • アラート—URL を許可し、URL フィルタリングログにログエントリを生成します。

  • 拒否—ブラウザーに警告が表示され、サーバーへの接続がリセットされます。これは、サーバーからの応答遅延によるものか、ファイアウォールが Web サイトへのアクセスをリセットしているのかを区別できません。

  • ブロック—URL はブロックされます。ユーザーには応答ページは表示されず、Web サイトを続行できません。これにより URL フィルタリングログにもログが生成されます。

  • 確認—ブラウザーに情報ページが表示され、ユーザーは Cancel をクリックして操作をキャンセルするか、http/https では OK をクリックして続行できます。

  • 通知—ブラウザーに情報ページが表示され、ユーザーは http/https では OK をクリックして続行できます。

  • 理由入力—ブラウザーに情報ページが表示され、ユーザーは Cancel をクリックして操作をキャンセルするか、理由メッセージを入力して http/https では OK をクリックして続行できます。

  • オーバーライド—カテゴリ内の Web サイトへのアクセスを許可するにはパスワードが必要であることを指定します。これにより URL フィルタリングログにエントリが生成されます。

以下の使用例では、次の内容を行います。

  • URL フィルタリングプロファイルを確認して設定します（タスク 1）。

  • ホワイトリスト、ブラックリスト、カテゴリ、およびレピュテーション設定の場所を示します。

  • プロファイルに組み込まれた URL フィルタリングを適用するルールを確認して設定します（タスク 2）。

注: Colt は、初回導入時の最初の要求に基づいて、いくつかの標準セキュリティ設定をすでに定義している場合があります。追加の変更を行う前に、既存の設定を必ず確認してください。

タスク 1 - URL フィルタリングプロファイルの構成

  1. SD WAN ポータルにログインします。

  2. Director Context で、[構成テンプレート] タブをクリックします。

  3. [サービス] タブ（歯車アイコンで表示）で、[Next Gen Firewall > セキュリティ > プロファイル > URL Filtering] を選択します。

  4. 組織一覧からエンティティを選択します。

  5. ウィンドウ左上のテンプレート一覧で、正しいテンプレートが選択されていることを確認します。

  6. + ボタンをクリックして、新しい URL フィルターを追加します。

  1. この使用例では、各フィールドの入力方法を説明し、プロファイルを完了するためのオプションを示します。これらの選択は例として使用されており、お使いの環境には適用されない場合があります。

    • で 名前 フィールドに、URL フィルターの名前を入力します。 私たちは Guest_URL_Filtering と名付けました。

    • で 説明 フィールドに、URL フィルターの目的を説明する説明を入力します。

    • で タグ フィールドに、URL をフィルターするためのキーワードまたはフレーズを入力します。これは、ポリシーが多数ある場合に便利です。

    • から デフォルトアクション 一覧から、URL フィルターに適用するデフォルトアクションを選択します。 通常は allow または block を使用しますが、この例では block を選択しました。

    • から クラウド検索モード 一覧から、クラウドで URL フィルターの分類を検索するためのクラウド検索モードを選択します。 never を選択しました。 次のオプションから選択できます。

      • 事前定義済みの一致なし—URL がいずれの事前定義済み URL カテゴリにも一致しない場合にのみ、クラウド検索が実行されます。

      • ユーザー定義の一致なし—URL がいずれのユーザー定義 URL カテゴリにも一致しない場合にのみ、クラウド検索が実行されます。

      • 事前定義済み／ユーザー定義の一致なし—URL がいずれの事前定義済み URL カテゴリにも一致しない場合にのみ、クラウド検索が実行されます。

      • 常に—このプロファイルに対してクラウド検索を実行します。

      • 実行しない—このプロファイルではクラウド検索を実行しません。

  2. から LEF プロファイル 一覧から、このフィルターのログを記録する LEF プロファイルを選択します。

  3. 次をクリック ブラックリスト タブ:

    1. から アクション 一覧から、ブラックリストに登録された URL に遭遇したときの URL アクションを選択します。

    2. で パターン セクションで、 + ボタン をクリックして、特定の URL をブロックします。固定文字列または正規表現パターンを指定して、ブラックリストに登録された URL に一致させることができます。

    3. で 文字列 セクションで、 + ボタン ブロックしたい完全な URL 文字列を指定します。 www.youtube.com をブロックしました。

  4. クリック OK.

  5. 次をクリック ホワイトリスト タブ:

    1. 次を選択 ロギングを有効化 チェックボックスを選択して、ホワイトリスト設定のログ記録を有効にします。

    2. で パターン セクションで、 + ボタン 特定の URL を許可します。固定文字列または正規表現パターンを指定して、ホワイトリストに登録された URL に一致させることができます。

    3. で 文字列 セクションで、 + ボタン 許可したい完全な URL 文字列を指定します。 www.google.com を許可しました。

  6. クリック OK.

  7. 次をクリック + ボタン カテゴリベースのアクションを追加します。

  1. カテゴリベースのアクションに関する情報を入力します:

    1. で 名前 フィールドに、カテゴリベースのアクションの名前を入力します。 私たちは BlockedCategories と名付けました。

    2. から アクション 一覧から、URL アクションを選択します。 block を選択しました.

    3. で 事前定義済みカテゴリ セクションで、+ ボタンをクリックして、事前定義済みカテゴリの一覧から選択します。 gambling を選択しました。

    4. で ユーザー定義カテゴリ セクションで、+ ボタンをクリックして、ユーザー定義カテゴリの一覧から選択します。

  2. クリック OK.

  3. で レピュテーションベースのアクション タブ:

    1. 次をクリック + ボタン レピュテーションベースのアクションを追加します。

  1. レピュテーションベースのアクションに関する情報を入力します:

    1. で 名前 フィールドに、レピュテーションベースのアクションの名前を入力します。 私たちは Sample と名付けました。

    2. から アクション 一覧から、このレピュテーションの URL に遭遇したときの URL アクションを選択します。 reject を選択しました。

    3. で 事前定義済みレピュテーション セクションで、+ ボタンをクリックして、事前定義済みレピュテーションの一覧から選択します。 高リスクを選択しました。

  2. クリック OK、その後 OK 再度クリックします。

タスク 2 - セキュリティポリシーの構成

  1. Director Context で、 構成テンプレート タブをクリックします。

  2. で [サービス] タブ（歯車アイコンで表示）で、 Next Gen Firewall > セキュリティ > ポリシー > ルール.

  3. から 組織 一覧からエンティティを選択します。ウィンドウ左上で正しいテンプレート一覧を選択していることを確認してください。

  4. 次をクリック + ボタン 新しいセキュリティポリシー、いわゆるルールを追加します。

注: Colt は初期設定時にデフォルトポリシーを作成しています

この使用例では、各フィールドの入力方法を説明し、プロファイルを完了するためのオプションを示します。

  1. ルールを追加するための情報を入力します:

    1. で 名前 フィールドに、ポリシールールの名前を入力します。 私たちは Guest_URL_Rule と名付けました。

    2. で 説明 フィールドに、URL フィルターの目的を説明する説明を入力します。

    3. で タグ フィールドに、ルールをフィルターするためのキーワードまたはフレーズを入力します。これは、ポリシーが多数ある場合に便利です。

  2. 次をクリック 適用 タブをクリックします。

    1. で アクション セクションで、ルールに適用するアクションのボタンを選択します。 [セキュリティプロファイルの適用] を選択しました。

    2. で プロファイル セクションで、[URL-Filtering] の横のチェックボックスを選択し、タスク 1 で作成した一覧から URL フィルターを選択します。 Guest_URL_Filtering を選択しました。

    3. で ログ セクションで、ログに記録するイベントと関連するログプロファイルのボタンを選択します。 Never を選択しました。

  3. クリック OK.

前へURL filtering次へControlling traffic using QoS

最終更新

役に立ちましたか？