10.15 Web レピュテーションによるフィルタの設定

[書式]

• url filter external-database reputation num kind level_list [pharming_status] [src_addr[/mask]]
• no url filter external-database reputation num

[設定値及び初期値]

• num
  
  • [設定値] : Web レピュテーションフィルター番号 ( 1 .. 1-21474836 )
  • [初期値] : -
• kind
  

  • [設定値] :

    設定値	説明
    pass	一致すれば通す ( ログに記録しない )
    pass-log	一致すれば通す ( ログに記録する )
    pass-nolog	一致すれば通す ( ログに記録しない )
    reject	一致すれば破棄する ( ログに記録する )
    reject-log	一致すれば破棄する ( ログに記録する )
    reject-nolog	一致すれば破棄する ( ログに記録しない )

  • [初期値] : -
• level_list
  
  • [設定値] :
    
    • マッチするセキュリティーレベル番号をコンマ ( , ) で区切った並び
    • * ... すべててのセキュリティーレベルにマッチする
  • [初期値] : -
• pharming_status
  

  • [設定値] :

    設定値	説明
    pharmed	ファーミングを検出した場合にマッチする
    unpharmed	ファーミングを検出しなかった場合にマッチする

  • [初期値] : -
• src_addr : IP パケットの始点 IP アドレス
  
  • [設定値] :
    
    • IPv4 アドレス
    • 間にハイフン ( - ) を挟んだ 2 つの上項目、- を前につけた上項目、- を後ろにつけた上項目、これらは範囲を指定する
    • * ... すべての IP アドレス
    • 省略時は * と同じ
  • [初期値] : -
• mask
  
  • [設定値] :
    
    • ネットマスク長 ( src_addr がネットワークアドレスの場合のみ指定可 )
  • [初期値] : -

[説明]

URL フィルターの Web レピュテーション機能を使用したフィルターを定義する。本コマンドで設定されたフィルターは、url interface filter コマンドで用いられる。

指定できるセキュリティーレベル番号とその定義については、URL フィルタリングサービス事業者によって異なる。

[ノート]

level_list と pharming_status は、どちらか一方にマッチすればマッチしたものと見なされる。