url filter external-database useコマンドで、トレンドマイクロ株式会社のデータベースを使用することを宣言します。
url filter external-database use reputation trendmicro category trendmicro (*)
ただし、本機能を利用するためには url filter external-database idコマンドでアクティベーションコードを入力し、認証サーバへ接続してランセンス認証を受ける必要があります。
url filter external-database id trendomicro XXXX-XXXX-XXXX-XXXX-XXXX
url filter external-database id activate goコマンドを実行し、ライセンス情報を認証サーバーに登録します。
# url filter external-database id activate go Webレピュテーションデータベースのライセンス: カテゴリデータベースのライセンス: ライセンス情報を認証サーバーに問い合わせています... アクティベート完了:URLフィルタ及びWebレピュテーション #
url filter external-database id check goコマンドを実行し、ライセンスが有効であることを確認します。
# url filter external-database id check go Webレピュテーションデータベースのライセンス: カテゴリデータベースのライセンス: ライセンス情報を認証サーバーに問い合わせています... 製品版ライセンス 有効 有効期限：2010/05/30 #
(*)が設定されている場合、認証サーバーから通知された時間毎にライセンス認証を行います。 また、認証サーバーに接続できなかった場合には3時間毎に1週間ライセンス認証を行います。
＃ Webレピュテーション結果に対するフィルタリングの設定をする
- 始点IPアドレス 192.168.0.1 のホストからの、すべてのURLへのアクセスを許可する。 ... (1)
- 始点IPアドレス 192.168.0.5 のホストからの、安全性評価が "安全"(4) に該当、 あるいはファーミングが検出されなかったURLへのアクセスを許可する。 ... (2)
- 始点IPアドレス 192.168.0.7 のホストからの、安全性評価が "疑わしい"(3) に該当するURLへのアクセスを許可する。 ... (3)
- 安全性評価が"未評価"(0)、"危険"(1)、"極めて疑わしい"(2)、"疑わしい"(3)のいずれかに該当、 あるいはファーミングを検出したURLへのアクセスを遮断する。 ... (4)
- すべてのURLへのアクセスを許可する ...(5)
- LAN2から送出するパケットについて、(1)〜(5)を適用する。 ...(6)
url filter external-database reputation 1 pass * 192.168.0.1 #... (1) url filter external-database reputation 2 pass 4 unpharmed 192.168.0.5 #... (2) url filter external-database reputation 3 pass 3 192.168.0.7 #... (3) url filter external-database reputation 4 reject 0,1,2,3 pharmed * #... (4) url filter external-database reputation 5 pass * #... (5) url lan2 filter out external-database reputation 1 2 3 4 5 #... (6)
＃ カテゴリ毎にフィルタリングの設定をする
- 始点IPアドレス 192.168.0.2 のホストからのカテゴリ「チャット／メッセンジャー(51)」に該当するURLへのアクセスだけを許可する。 ...(7)
- 始点IPアドレス 192.168.0.10〜192.168.0.15 のホストからのカテゴリ「オークション(59)」とレストラン/食事/食品(64)に該当するURLへのアクセスだけを許可する。 ...(8)
- カテゴリデータベースで未評価となっているURLへのアクセスを許可する ...(9)
- その他、任意のホストからの、任意のカテゴリに登録されているURLへのアクセスを遮断する。 ...(10)
- LAN2から送出するパケットについて、(7)〜(10)を適用する。 ...(11)
url filter external-database category 1 pass 51 192.168.0.2 # ...(7) url filter external-database category 2 pass 59,64 192.168.0.10-192.168.0.15 # ...(8) url filter external-database category 3 pass 90 * # ...(9) url filter external-database category 100 reject * * # ...(10) url lan2 filter out external-database category 1 2 3 100 # ...(11)
＃ 内部URLフィルタ、Webレピュテーション、カテゴリチェックを併用する
上記に加え、更に以下のフィルタを追加。
- rtpro を含むURLへのアクセスを許可する。 ...(12)
- netvolante を含むURLへのアクセスを許可する。...(13)
- www.yamaha.co.jp を含むURLへのアクセスを遮断する。 ...(14)
- LAN2から送出するパケットについて、(12)〜(14)、(1)、(4)、(8)〜(10)を適用する。 ...(15)
url filter 1 pass rtpro * # ...(12) url filter 2 pass netvolante * # ...(13) url filter 3 reject www.yamaha.co.jp * # ...(14) url lan2 filter out 1 2 3 external-database reputation 1 4 category 2 3 100 # ...(15)
※ (12)、(13)のように、内部URLフィルタで pass を設定したキーワードを含むURLについては、外部データベース参照型URLフィルタのチェック結果に関らず、常にアクセスを許可することができます。
※ (14)のように、内部URLフィルタで reject を設定したキーワードを含むURLについては、外部データベース参照型URLフィルタのチェック結果に関らず、常にアクセスを遮断することができます。
※ (12)〜(14)の内部URLフィルタに該当しないパケットを、外部データベース参照型URLフィルタでチェックします。
＃ IPアドレスを直接指定したURL(http://<IPアドレス>/xxx)へのアクセスについて
外部データベースでは、ホストをドメイン名で登録しているため、ドメイン名を名前解決したIPアドレスを直接入力したURLをフィルタリングすることができません。
以下のコマンドを設定すると、IPアドレスを直接指定したURLへのアクセスを禁止することができます。
url filter external-database ipaddress access reject
# show url filter external-database lan2
lan2 [out]:
セキュリティレベル番号 始点IPアドレス 回数(ファーミング検出あり / なし)
-------------------------------------------------------------------------------
3 192.168.0.10 2 / 47
2 192.168.0.10 5 / 21
2 192.168.0.18 0 / 11
1 192.168.0.27 0 / 9
カテゴリ番号 始点IPアドレス 回数
----------------------------------------
51 192.168.0.10 29
59 192.168.0.27 10
64 192.168.0.74 917
66 192.168.0.18 83
インタフェースを指定しない場合
# show url filter external-database
LAN2 [out]:
セキュリティレベル番号 始点IPアドレス 回数(ファーミング検出あり / なし)
-------------------------------------------------------------------------------
3 192.168.0.10 2 / 47
2 192.168.0.10 5 / 21
2 192.168.0.18 0 / 11
1 192.168.0.27 0 / 9
カテゴリ番号 始点IPアドレス 回数
----------------------------------------
33 192.168.0.27 10
38 192.168.0.74 917
42 192.168.0.18 83
51 192.168.0.10 29
PP[01] [out]:
セキュリティレベル番号 始点IPアドレス 回数(ファーミング検出あり / なし)
-------------------------------------------------------------------------------
3 192.168.0.74 5 / 31
2 192.168.0.10 1 / 11
カテゴリ番号 始点IPアドレス 回数
----------------------------------------
33 192.168.0.10 29
59 192.168.0.27 10
66 192.168.0.74 917
PP[02] [in]:
セキュリティレベル番号 始点IPアドレス 回数(ファーミング検出あり / なし)
-------------------------------------------------------------------------------
カテゴリ番号 始点IPアドレス 回数
----------------------------------------
69 10.129.83.98 1238
87 172.16.38.137 9
88 10.211.49.176 328
- Webレピュテーションによりブロックした場合
- カテゴリチェックによりブロックした場合
