url filter external-database use netstar (*) #url filter external-database use category netstar(Rev.10.00.52以降) url filter external-database id check goコマンドを実行し、ライセンスが有効であることを確認します。 # url filter external-database id check go ライセンス情報を確認しています... 試用ライセンス有効 有効期限：2035/12/31 # (*)が設定されている場合、48時間毎にライセンス認証を行います。
＃ カテゴリ毎にフィルタリングの設定をする。 ・始点IPアドレス 192.168.0.2 のホストからのカテゴリ 掲示版(1005)に該当するURLへのアクセスだけを許可する。 ...(1) ・始点IPアドレス 192.168.0.10〜192.168.0.15 のホストからのカテゴリ IT関連ショッピング(904)と食事・グルメ(2004)に該当するURLへのアクセスだけを許可する。 ...(2) ・すべてのホストからの外部データベースに登録されているすべてのURLへのアクセスを遮断する。 ...(3) ・外部データベースに登録されていないURLへのアクセスを許可する ...(4) ・LAN2から送出するパケットについて、(1)〜(4)を適用する。 ...(5) url filter external-database category 1 pass 1005 192.168.0.2 # ...(1) url filter external-database category 2 pass 904 192.168.0.10-192.168.0.15 # ...(2) url filter external-database category 3 reject 101,102,103,201,202,203,204,205,301,302,303,304,401,402,403,501,502,601,602,603,604,701,702,801,802,901,902,903,904,1001,1002,1003,1004,1005,1006,1101,1102,1103,1201,1202,1203,1301,1401,1402,1501,1502,1503,1504,1505,1506,1507,1601,1701,1801,1802,1803,1901,1902,1903,1904,2001,2002,2003,2004,2005,2101,2102,2201,2301,2302,2401 * # ...(3) url filter external-database category 100 pass * * # ...(4) url lan2 filter out external-database 1 2 3 100 # ...(5) #url lan2 filter out external-database category 1 2 3 100(Rev.10.00.52以降) ＃ 内部URLフィルタを併用する場合 上記、「カテゴリ毎にフィルタリングの設定する。」に以下のフィルタを追加。 ・rtpro を含むURLへのアクセスを許可する。 ...(6) ・netvolante を含むURLへのアクセスを許可する。...(7) ・www.yamaha.co.jp を含むURLへのアクセスを遮断する。 ...(8) ・LAN2から送出するパケットについて、(6)〜(8)、(1)〜(4)を適用する。 ...(9) url filter 1 pass rtpro * # ...(6) url filter 2 pass netvolante * # ...(7) url filter 3 reject www.yamaha.co.jp * # ...(8) url lan2 filter out 1 2 3 external-database 1 2 3 100 # ...(9) #url lan2 filter out 1 2 3 external-database category 1 2 3 100(Rev.10.00.52以降) ※(6)、(7)のように、内部URLフィルタで pass を設定したキーワードを含むURLについては、外部データベース参照型 URLフィルタのチェック結果に関らず、常にアクセスを許可することができます。 ※(8)のように、内部URLフィルタで reject を設定したキーワードを含むURLについては、外部データベース参照型URL フィルタのチェック結果に関らず、常にアクセスを遮断することができます。 ※(6)〜(8)の内部URLフィルタに該当しないパケットを、外部データベース参照型URLフィルタでチェックします。 ＃ IPアドレスを直接指定したURL(http://<IPアドレス>/xxx)へのアクセスについて 外部データベースでは、ホストをドメイン名で登録しているため、ドメイン名を名前解決したIPアドレスを直接入力したURLを フィルタリングすることができません。 以下のコマンドを設定すると、IPアドレスを直接指定したURLへのアクセスを禁止することができます。 url filter external-database ipaddress access reject
# show url filter external-database lan2 lan2 [OUT]: カテゴリ番号 始点IPアドレス 回数 ---------------------------------------- 101 192.168.0.10 29 101 192.168.0.27 10 303 192.168.0.74 917 401 192.168.0.18 83 インタフェースを指定しない場合 # show url filter external-database LAN 2 [OUT]: カテゴリ番号 始点IPアドレス 回数 ---------------------------------------- 101 192.168.0.27 10 303 192.168.0.74 917 401 192.168.0.18 83 1001 192.168.0.10 29 pp 1 [OUT]: カテゴリ番号 始点IPアドレス 回数 ---------------------------------------- 301 192.168.0.10 29 2002 192.168.0.27 10 2401 192.168.0.74 917 pp 2 [IN]: カテゴリ番号 始点IPアドレス 回数 ---------------------------------------- 201 10.129.83.98 1238 1202 172.16.38.137 9 2003 10.211.49.176 328
特定の拡張子を持つURLについて、外部データベースへカテゴリ確認を行うか否かを設定することができます。 詳細については、こちらをご覧ください。
・カテゴリ確認しない拡張子にpdfとxlsを追加し、初期設定された拡張子からjpgとgifを削除する。
url filter external-database lookup specified extension list +pdf -jpg +xls -gif