> For the complete documentation index, see [llms.txt](https://docs.colt.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.colt.net/colt-docs/ja/product/sd-wan-versa/ysuksu/url-filtering-1.md).
# SD WANファイアウォールでURLフィルタリングを設定する
このユースケースでは、SD WANブランドテンプレートでURLフィルタリングのルールを完了するために必要な手順を示します。
{% hint style="info" %}
注: ファイアウォール機能にアクセスするには、Colt SD WAN Advanced Securityパッケージのサブスクリプションが必要です
{% endhint %}
#### 概要
ファイアウォールをURLフィルタリング機能で設定すると、ユーザーのインターネットアクセスを管理できます。URLフィルタリングは、組織が非生産的と判断したサイトへのアクセスを防ぎ、安全なWebアクセスを可能にし、マルウェアやフィッシングサイトを含む高度な脅威から保護します。URLフィルタリングはローカルデータベースを使用して、URLをカテゴリおよびレピュテーションに関連付け、包括的なスクリーニングを行います。
#### URLフィルタリングについて知っておくべきこと
* URLフィルタリングは、Webトラフィックに対して豊富で柔軟なフィルタリングソリューションを提供します。
* 4億5,000万件を超えるURLが分類され、継続的に更新されています。
* 各URLはローカルデータベースで検索されるため、URLはURLカテゴリとURLレピュテーションに関連付けられます。
* URLカテゴリやURLレピュテーションに基づいて、選択したWebサイトへのアクセスを制限します。
* URLのブラックリストおよびホワイトリストに基づいて、Webサイトに対するポリシーアクションを適用します。
#### 事前定義されたURLレピュテーション
SD WANは、以下の種類の事前定義URLレピュテーションをサポートします。ユーザー定義のレピュテーションを作成することもできます。各URLには値が割り当てられ、値が低いほどレピュテーションは高くなります。
* 信頼できる
* 低リスク
* 中リスク
* 疑わしい
* 高リスク
* 未定義
#### URLフィルタリングのアクション
* 許可—URLを表示できますが、エントリログは生成されません。
* ドロップパケット—ブラウザーはサーバーからの応答を待機し、パケットを破棄します。サーバーの応答遅延によるものか、ファイアウォールがWebサイトへのアクセスをブロックしているのかを判別する方法はありません。
* ドロップセッション—ブラウザーはサーバーからの応答を待機し、セッションを切断します。サーバーの応答遅延によるものか、ファイアウォールがWebサイトへのアクセスをブロックしているのかを判別する方法はありません。
* 警告—URLを許可し、URLフィルタリングログにログエントリを生成します。
* 拒否—ブラウザーに警告を表示し、サーバーへの接続をリセットします。サーバーの応答遅延によるものか、ファイアウォールがWebサイトへのアクセスをリセットしているのかを判別する方法はありません。
* ブロック—URLをブロックします。ユーザーには応答ページが表示されず、Webサイトを続行できません。これにより、URLフィルタリングログにもログが生成されます。
* 確認—ブラウザーに情報ページを表示し、ユーザーは［キャンセル］をクリックして操作を中止するか、http/https の［OK］をクリックして続行できます。
* 通知—ブラウザーに情報ページを表示し、ユーザーは http/https の［OK］をクリックして続行できます。
* 理由入力—ブラウザーに情報ページを表示し、ユーザーは［キャンセル］をクリックして操作を中止するか、理由メッセージを入力してから http/https の［OK］をクリックして続行できます。
* オーバーライド—カテゴリ内のWebサイトへのアクセスを許可するにはパスワードが必要であることを指定します。これにより、URLフィルタリングログにエントリが生成されます。
以下の使用例では、次のことを行います。
* URLフィルタリングプロファイルを確認して設定します（タスク1）。
* ホワイトリスト、ブラックリスト、カテゴリ、レピュテーションの設定箇所を示します。
* プロファイルに組み込まれたURLフィルタリングを適用するルールを確認して設定します（タスク2）。
{% hint style="info" %}
注: Coltは、初期導入時に当初の依頼に基づき、すでに標準的なセキュリティ設定の一部を定義している場合があります。追加の変更を行う前に、既存の設定を必ず確認してください。
{% endhint %}
### タスク1 - URLフィルタリングプロファイルの設定
1. SD-WAN ポータルにログインします。
2. Director コンテキストで、［Config Templates］タブをクリックします。
3. ［Services］タブ（歯車アイコンで表示）で、Next Gen Firewall > Security > Profiles > URL Filtering を選択します。
4. ［Organization］リストから、エンティティを選択します。
5. ウィンドウ左上のテンプレート一覧で、正しいテンプレートが選択されていることを確認します。
6. ＋記号をクリックして、新しいURLフィルターを追加します。
7. このユースケースでは、フィールドの入力方法と、プロファイルを完成させるためのオプションを示します。これらの選択は例として使用されており、環境には当てはまらない場合があります。
* 〜で **名称** フィールドに、URLフィルターの名前を入力します。 *私たちは Guest\_URL\_Filtering と名付けました。*
* 〜で **説明** フィールドに、URLフィルターの目的を説明する説明を入力します。
* 〜で **タグ** フィールドに、URLをフィルタリングするためのキーワードまたはフレーズを入力します。これは、ポリシーが多数ある場合に便利です。
* 〜から **デフォルトアクション** 一覧で、URLフィルターに適用する既定のアクションを選択します。 *多くの場合は allow または block を使用します。この例では block を選択しました。*
* 〜から **クラウド検索モード** 一覧で、クラウド上でURLフィルター分類を検索するためのクラウド検索モードを選択します。 *「never」を選択しました。* 次のオプションから選択できます。
* 事前定義一致なし—URLが事前定義されたURLカテゴリのいずれにも一致しない場合にのみクラウド検索を実行します。
* ユーザー定義一致なし—URLがユーザー定義のURLカテゴリのいずれにも一致しない場合にのみクラウド検索を実行します。
* 事前ユーザー定義一致なし—URLが事前定義されたURLカテゴリのいずれにも一致しない場合にのみクラウド検索を実行します。
* 常に—このプロファイルに対してクラウド検索を実行します。
* Never—このプロファイルではクラウド検索を実行しません。
8. 〜から **LEF プロファイル** 一覧で、このフィルターのログを記録するLEFプロファイルを選択します。
9. 次の **ブラックリスト** タブ：
1. 〜から **アクション** 一覧で、ブラックリストに登録されたURLに遭遇したときのURLアクションを選択します。
2. 〜で **パターン** セクションで、次の **+ 記号** 特定のURLをブロックするために使用します。ブラックリストのURLに一致させる固定文字列または正規表現パターンを指定できます。
3. 〜で **文字列** セクションで、次の **+ 記号** ブロックしたい完全なURL文字列を指定します。 *[www.youtube.com](http://www.youtube.com) をブロックしました。*
10. クリック **OK**.
11. 次の **ホワイトリスト** タブ：
1. 次の **ロギングを有効化** ホワイトリスト設定のロギングを有効にするチェックボックスです。
2. 〜で **パターン** セクションで、次の **+ 記号** 特定のURLを許可するために使用します。ホワイトリストのURLに一致させる固定文字列または正規表現パターンを指定できます。
3. 〜で **文字列** セクションで、次の **+ 記号** 許可したい完全なURL文字列を指定します。 *[www.google.com](http://www.google.com) を許可しました。*
12. クリック **OK**.
13. 次の **+ 記号** カテゴリベースのアクションを追加するために使用します。
14. カテゴリベースのアクションの情報を入力します。
1. 〜で **名称** フィールドに、カテゴリベースのアクションの名前を入力します。 *私たちは BlockedCategories と名付けました。*
2. 〜から **アクション** 一覧で、URLアクションを選択します。 *block を選択しました。*.
3. 〜で **事前定義カテゴリ** セクションで、＋記号をクリックして事前定義カテゴリ一覧から選択します。 *gambling を選択しました。*
4. 〜で **ユーザー定義カテゴリ** セクションで、＋記号をクリックしてユーザー定義カテゴリ一覧から選択します。
15. クリック **OK**.
16. 〜で **レピュテーションベースのアクション** タブ：
1. 次の **+ 記号** レピュテーションベースのアクションを追加するために使用します。
17. レピュテーションベースのアクションの情報を入力します。
1. 〜で **名称** フィールドに、レピュテーションベースのアクションの名前を入力します。 *私たちは Sample と名付けました。*
2. 〜から **アクション** 一覧で、このレピュテーションのURLに遭遇したときのURLアクションを選択します。 *reject を選択しました。*
3. 〜で **事前定義レピュテーション** セクションで、＋記号をクリックして事前定義レピュテーション一覧から選択します。 *high-risk を選択しました。*
18. クリック **OK**、その後 **OK** をもう一度クリックします。
### タスク2 - セキュリティポリシーの設定
1. Director コンテキストで、 **Config Templates** タブをクリックします。
2. 〜で **サービス** タブ（歯車アイコンで表示）を選択します。 **Next Gen Firewall > Security > Policies > Rules**.
3. 〜から **組織** 一覧で、エンティティを選択します。ウィンドウ左上の正しいテンプレート一覧を選択していることを確認してください。
4. 次の **+ 記号** 新しいセキュリティポリシー、つまりルールを追加します。
{% hint style="info" %}
**注：** Colt は初期設定時にデフォルトのポリシーを作成しています
{% endhint %}
このユースケースでは、フィールドの入力方法と、プロファイルを完成させるためのオプションを示します。
5. ルールを追加するための情報を入力します。
1. 〜で **名称** フィールドに、ポリシールールの名前を入力します。 *私たちは Guest\_URL\_Rule と名付けました。*
2. 〜で **説明** フィールドに、URLフィルターの目的を説明する説明を入力します。
3. 〜で **タグ** フィールドに、ルールをフィルタリングするためのキーワードまたはフレーズを入力します。これは、ポリシーが多数ある場合に便利です。
6. 次の **適用** タブをクリックします。
1. 〜で **アクション** セクションで、ルールに適用するアクションのボタンを選択します。 *「Apply Security Profile」を選択しました。*
2. 〜で **プロファイル** セクションで、URL-Filtering の横にあるチェックボックスを選択し、タスク1で作成した一覧からURLフィルターを選択します。 *Guest\_URL\_Filtering を選択しました。*
3. 〜で **ログ** セクションで、ログに記録するイベントと関連するロギングプロファイルのボタンを選択します。 *「Never」を選択しました。*
7. クリック **OK**.\
