外部データベース参照型 URLフィルター 設定例(ネットスター)

$Date: 2016/07/26 07:19:03 $

  1. 設定例
  2. カテゴリーの一覧
  3. 関連文書

1.設定例

ネットスター株式会社のデータベースを使用して、外部データベース参照型URLフィルター機能を利用する場合の設定例を示します。
GUIでの設定はFWX120のGUI設定手順またはSRT100のGUI設定手順をご覧ください。

使用するデータベースの設定とライセンス情報の確認

url filter external-database use netstar  (*)
#url filter external-database use category netstar(Rev.10.00.52以降、Rev.10.01.22以降、Rev.11.03.02以降)

url filter external-database id check goコマンドを実行し、ライセンスが有効であることを確認します。
# url filter external-database id check go
ライセンス情報を確認しています...
試用ライセンス有効  有効期限：2035/12/31
#

(*)が設定されている場合、48時間毎にライセンス認証を行います。

LAN2インターフェースへの設定例

＃ カテゴリー毎にフィルタリングの設定をする

url filter external-database category 1 pass 1005 192.168.0.2     # ...(1)
url filter external-database category 2 pass 904 192.168.0.10-192.168.0.15     # ...(2)
url filter external-database category 3 reject 101,102,103,201,202,203,204,205,301,302,303,304,401,402,403,501,502,601,602,603,604,701,702,801,802,901,902,903,904,1001,1002,1003,1004,1005,1006,1101,1102,1103,1201,1202,1203,1301,1401,1402,1501,1502,1503,1504,1505,1506,1507,1601,1701,1801,1802,1803,1901,1902,1903,1904,2001,2002,2003,2004,2005,2101,2102,2201,2301,2302,2401 *     # ...(3)
url filter external-database category 100 pass * *     # ...(4)
url lan2 filter out external-database 1 2 3 100        # ...(5)
#url lan2 filter out external-database category 1 2 3 100(Rev.10.00.52以降、Rev.10.01.22以降、Rev.11.03.02以降)

＃内部URLフィルターを併用する場合

上記、「カテゴリー毎にフィルタリングの設定する。」に以下のフィルターを追加。 

url filter 1 pass rtpro *                              # ...(6)
url filter 2 pass netvolante *                         # ...(7)
url filter 3 reject www.yamaha.co.jp *                 # ...(8)
url lan2 filter out 1 2 3 external-database 1 2 3 100     # ...(9)
#url lan2 filter out 1 2 3 external-database category 1 2 3 100(Rev.10.00.52以降、Rev.10.01.22以降、Rev.11.03.02以降)

※(6)、(7)のように、内部URLフィルターで pass を設定したキーワードを含むURLについては、外部データベース参照型URLフィルターのチェック結果に関らず、常にアクセスを許可することができます。
※(8)のように、内部URLフィルターで reject を設定したキーワードを含むURLについては、外部データベース参照型URLフィルターのチェック結果に関らず、常にアクセスを遮断することができます。 ※(6)〜(8)の内部URLフィルターに該当しないパケットを、外部データベース参照型URLフィルターでチェックします。

＃ IPアドレスを直接指定したURL(http://<IPアドレス>/xxx)へのアクセスについて

外部データベースでは、ホストをドメイン名で登録しているため、ドメイン名を名前解決したIPアドレスを直接入力したURLをフィルタリングすることができません。 以下のコマンドを設定すると、IPアドレスを直接指定したURLへのアクセスを禁止することができます。 

url filter external-database ipaddress access reject

show url filter external-databaseコマンドの表示例

# show url filter external-database lan2
lan2 [OUT]:
カテゴリ番号   始点IPアドレス       回数
----------------------------------------
  101          192.168.0.10           29
  101          192.168.0.27           10
  303          192.168.0.74          917
  401          192.168.0.18           83


(インターフェースを指定しない場合)
# show url filter external-database
LAN 2 [OUT]:
カテゴリ番号   始点IPアドレス       回数
----------------------------------------
  101          192.168.0.27           10
  303          192.168.0.74          917
  401          192.168.0.18           83
 1001          192.168.0.10           29

pp 1 [OUT]:
カテゴリ番号   始点IPアドレス       回数
----------------------------------------
  301          192.168.0.10           29
 2002          192.168.0.27           10
 2401          192.168.0.74          917

pp 2 [IN]:
カテゴリ番号   始点IPアドレス       回数
----------------------------------------
  201          10.129.83.98         1238
 1202          172.16.38.137           9
 2003          10.211.49.176         328

ブロック画面 表示例

ブロック画面 表示例

カテゴリー確認しない拡張子の設定例

特定の拡張子を持つURLについて、外部データベースへカテゴリー確認を行うか否かを設定することができます。 詳細については、こちらをご覧ください。

2.カテゴリーの一覧

url filter external-database category コマンドで設定可能なカテゴリーの一覧です。

3.関連文書