[index] AT-AR2050V/AT-AR3050S/AT-AR4050S コマンドリファレンス 5.4.6

UTM / URLフィルター

Note - URLフィルター（URLブラックリスト）とWebコントロール（URLフィルタリング）は別の機能です。Webコントロールでは、アクセス先のWebサイト（URL）をカテゴリーに分類し、カテゴリー単位でアクセスの拒否・許可を制御します。一方、URLフィルターは、HTTPリクエストに含まれる個々のURLを、ブラックリスト、ホワイトリストに記述されたパターンと照合して拒否・許可を制御します。また、もう一つの違いとして、Webコントロールではアクセス元クライアントごとの制御を行いますが、URLフィルターの制御はすべてのWebアクセスに適用されます。なお、両機能は併用が可能です。併用時は両機能で許可されたときだけWebアクセスが可能です。

1. ホワイトリストにマッチ → 許可
   
2. ブラックリストにマッチ → 拒否
   
3. どちらにもマッチしない → 許可
   

• 拒否するURLのパターンをブラックリストに記述
  
• 本来ブラックリストで拒否されるURLのうち、例外的に許可したいものがあれば、そのパターンをホワイトリストに記述
  

1. ブラックリスト、ホワイトリストのリストファイルを作成し、ローカルファイルシステムに保存。
   
   
2. URLフィルターモードでリストファイルを指定し、URLフィルター機能を有効化。
   

• リストファイルには、1行に1つURLパターンを記述します。
  
  
• シャープ記号（#）またはセミコロン（;）で始まる行はコメントとして無視されます。また、空行も無視されます。
  
  
• ファイル内におけるURLパターンの順序は意味を持ちません。どのような順序で記述しても動作は同じです。
  
  
• URLパターンはASCII文字だけで記述してください。
  
  
• URLパターン中にスペースを含めることはできません。
  
  
• URLパターンの記述にあたっては、URLフィルターが行うURLの事前変換（正規化）処理を考慮してください。
  URLフィルターは、HTTPリクエストから抽出したURL、および、URLパターンに対して、次の変換を行った後で照合を行います。
  
  
  • 英大文字をすべて小文字に変換します。
    
  • URLに埋め込まれたユーザー名、パスワード（URLの先頭にある「username:password@」）を取り除きます。
    
  • ドメイン名の先頭にある「www.」を取り除きます。
    
  
  次に正規化処理の具体例を示します。
  

  # 大文字を小文字に変換 SITE6.EXAMPLE.JP/products/list.html ↓ site6.example.jp/products/list.html # ユーザー名、パスワードを除去。大文字を小文字に変換 userA:passwordB@shop.example.com/MYPAGE/index.html ↓ shop.example.com/mypage/index.html # ドメイン名先頭の www. を除去 www.example.com/document/list ↓ example.com/document/list

  URLとURLパターンの比較は、ともに変換後（各例の下段）の文字列で行われます。
  リストファイル作成時には、これらの仕様にご注意ください。
  
  
  • たとえば「www.example.com」というURLパターンは、正規化によって実際には「example.com」というパターンとして扱われるため、「www.example.com」だけでなく、「www2.example.com」、「www.jp.example.com」、「server1.example.com」、「example.com」などのURLにもマッチします。
    
    
  • またこれとは逆に、「www.example.com」というURLは、正規化によって実際には「example.com」として扱われるため、URLパターン「*.example.com」にはマッチしません。
    
  
  
• リストファイルに記述するURLパターンは、「ベースドメイン」と「ワイルドカード」の2種類があります。
  
  
  • 次のようにアスタリスク（*）やスラッシュ（/）を含まない文字列はベースドメインとみなされ、該当ドメインとすべてのサブドメインにマッチします。
    
    

    # com, example.com, www.example.com などにマッチ。com.example.jpにはマッチしない。 com # example.com、store.example.com、www.jp.example.com などにマッチ。example.com.auにはマッチしない。 example.com

    
    
  • 次のようにアスタリスク（*）を使ったパターンはワイルドカードURLとみなされ、アクセス先サイトのドメイン名とパスを連結したURL全体と照合されます。その際、アスタリスクはURL内における0文字以上の任意の文字列にマッチします。
    

    # xxxxという文字列を含むすべてのURL。www.xxxx.example.com, example.jp/file/xxxx.zip などにマッチ。 *xxxx* # example.net/viruses/ という文字列で始まるすべてのURL。 example.net/viruses/* # example.net/harmful/ という文字列を含むすべてのURL。 *example.net/harmful/* # /viruses/ という文字列を含むすべてのURL。 */viruses/*

  
  
• すべてにマッチする「*」や「*/*」のようなURLパターンは使えません。
  
  
• リストファイルは、「b1.txt」「b2.txt」「w1.txt」「w2.txt」といったように複数のファイルに分けて記述することが可能ですが、サポートするパターンの数はブラックリスト、ホワイトリストそれぞれについて1000行までです。
  

1. URLフィルターの設定を行うため、url-filterコマンドでURLフィルターモードに移動します。
   

   awplus(config)# url-filter ↓ awplus(config-url-filter)#

   
   
2. ホワイトリストファイルを指定します。これには、whitelistコマンドを使います。
   リストファイルが複数ある場合は同コマンドを複数回実行してください。
   

   awplus(config-url-filter)# whitelist flash:/w1.txt ↓ awplus(config-url-filter)# whitelist flash:/w2.txt ↓

   
   
3. ブラックリストファイルを指定します。これには、blacklistコマンドを使います。
   リストファイルが複数ある場合は同コマンドを複数回実行してください。
   

   awplus(config-url-filter)# blacklist flash:/b1.txt ↓ awplus(config-url-filter)# blacklist flash:/b2.txt ↓

   
   
4. URLフィルター機能を有効化します。これには、protectコマンドを使います。
   

   awplus(config-url-filter)# protect ↓

awplus# url-filter reload custom-lists ↓

awplus# show url-filter ↓ Status: Enabled (Active) Provider: not set Custom blacklists Entries b1.txt 2 b2.txt 2 Custom whitelists Entries w1.txt 3 w2.txt 2

(C) 2015 - 2016 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.J