Filtrage de contenu

Filtrage du contenu en fonction du type de fichier

Auparavant, le filtrage de contenu était effectué pour bloquer ou autoriser certains types de trafic en fonction du type MIME, de l’extension de fichier et de la commande de protocole. Le filtre de contenu contrôle les transferts de fichiers à travers la passerelle en vérifiant le trafic par rapport aux listes de filtres configurées. Ce type d’évaluation basée sur le type de fichier est pris en charge uniquement sur les versions de Junos OS antérieures à la version 21.4R1 de Junos OS.

À partir de la version 21.4R1 de Junos OS, l’évaluation du contenu est effectuée en fonction du contenu du fichier. L’évaluation du contenu basée sur les types de fichiers est obsolète et les configurations associées sont masquées.

Vous pouvez utiliser les fonctionnalités héritées si vous ne souhaitez pas migrer vers une fonctionnalité de filtrage de contenu améliorée. Vous serez autorisé à utiliser les configurations héritées, mais tous les boutons de configuration hérités sont obsolètes et masqués. Vous recevrez également des journaux système et des messages d’erreur lorsque vous utiliserez les options de configuration héritées.

Dans ce type d’évaluation, le module de filtrage du contenu évalue le trafic avant tous les autres modules de sécurité du contenu, à l’exception du filtrage Web. Par conséquent, si le trafic répond aux critères configurés dans le filtre de contenu, le filtre de contenu agit d’abord sur ce trafic.

Vous pouvez configurer les types de filtres de contenu suivants :

• Filtre de modèle MIME : les modèles MIME sont utilisés pour identifier le type de trafic dans les protocoles HTTP et MAIL. Le filtre de contenu utilise deux listes de modèles MIME pour déterminer l’action à prendre. La liste MIME contient une liste de trafic de type MIME qui doit être bloqué par le filtre de contenu. La liste d’exceptions MIME contient des modèles MIME qui ne doivent pas être bloqués par le filtre de contenu et sont généralement des sous-ensembles d’éléments de la liste de blocage. Notez que la liste d’exceptions a une priorité plus élevée que la liste de blocage. Si les entrées MIME apparaissent sur les deux listes, ces types MIME ne sont pas bloqués par le filtre de contenu, car la liste d’exceptions est prioritaire. Par conséquent, lorsque vous ajoutez des éléments à la liste d’exceptions, il est avantageux d’être spécifique.

• Liste d’extensions bloquées : le nom d’un fichier étant disponible lors des transferts de fichiers, l’utilisation d’extensions de fichiers est un moyen très pratique de bloquer ou d’autoriser les transferts de fichiers. La liste des filtres de contenu contient une liste d’extensions de fichiers à bloquer. Tous les protocoles prennent en charge l’utilisation de la liste d’extension de bloc.

• Blocs de commandes de protocole et listes d’autorisations : différents protocoles utilisent des commandes différentes pour communiquer entre les serveurs et les clients. En bloquant ou en autorisant certaines commandes, le trafic peut être contrôlé au niveau de la commande du protocole.

  Les listes de commandes de blocage et d’autorisation sont destinées à être utilisées conjointement, la liste des permis faisant office d’exception à la liste de blocage.

  Si une commande de protocole apparaît à la fois sur la liste des permis et sur la liste de blocage, cette commande est autorisée.

  À partir de la version 15.1X49-D100 de Junos OS, le trafic de transmission IPv6 pour les protocoles HTTP, FTP, SMTP, POP3 et IMAP est pris en charge pour les fonctionnalités de sécurité de filtrage Web et de filtrage de contenu de Content Security.

Étant donné que tous les fichiers ou composants malveillants ne peuvent pas être contrôlés par le type MIME ou par l’extension de fichier, vous pouvez également utiliser le module de filtre de contenu pour bloquer ActiveX, les applets Java et d’autres types de contenu. Les types de blocage de contenu suivants sont pris en charge uniquement pour HTTP :

• Bloquer ActiveX

• Bloquer les applets Java

• Bloquer les cookies

• Bloquer les fichiers EXE

• Bloquer les fichiers ZIP

Filtrage de contenu basé sur le contenu des fichiers

Auparavant, le filtrage de contenu était effectué en fonction du type de fichier, du type mime, du type de contenu et de la commande de protocole. La détection des fichiers à l’aide du type MIME, des filtres de commande du protocole ou des filtres d’extension de fichier n’est pas toujours fiable. Le moyen le plus simple d’identifier un type de fichier est d’étendre le nom de fichier, mais il n’est pas authentique, car n’importe quelle extension peut être donnée à n’importe quel type de fichier.

À partir de la version 21.4R1 de Junos OS, Content Security effectue un filtrage de contenu pour déterminer le type de fichier en fonction du contenu du fichier et non en fonction des extensions de fichier. Le contenu du fichier est d’abord analysé pour déterminer avec précision le type de fichier. Cette fonctionnalité complète l’identification des applications (APP ID) et vous permet de configurer le pare-feu pour identifier et contrôler l’accès au trafic Web (HTTP et HTTPS) et pour protéger votre réseau contre les attaques. Lorsque la correspondance finale de l’application est confirmée par l’ID d’application, la stratégie de sécurité du contenu correspondante est prise en compte pour le filtrage du contenu.

Le filtrage du contenu basé sur le contenu des fichiers s’effectue comme suit :

• Identification des fichiers : pour chaque type de fichier, des règles sont définies pour examiner le contenu et déterminer le type de fichier. Le processus de sécurité du contenu utilise le contenu du fichier et le fait correspondre aux règles définies pour déterminer le type de fichier.

• Définir des règles de filtrage du contenu pour la direction du trafic : le processus Content Security lit la configuration à partir de l’interface cli, analyse et interprète les ensembles de règles et les règles. Vous pouvez définir les règles de filtrage du contenu et les appliquer pour diriger le trafic.

  Les configurations d’ensemble de règles et de règles sont ajoutées au niveau hiérarchique [edit security utm utm-policy <utm-policy-name> content-filtering] .

  Vous pouvez configurer l’option de réinitialisation de la connexion dans la règle de filtre de contenu. Lorsque le contenu répertorié dans la règle est détecté, les gestionnaires de protocole réinitialisent la connexion TCP avec le client et le serveur exactement comme configuré dans la stratégie.

  Note:

  Les options de filtrage de contenu basées sur le type mime, le type de contenu et la commande de protocole ne sont pas prises en charge. Après avoir effectué une mise à niveau vers Junos OS version 21.4R1, les options de filtrage de contenu basées sur les extensions de fichiers existantes sous les [edit security utm utm-policy <utm-policy-name> content-filtering] hiérarchies et ne [edt security utm feature-profile content-filtering profile <profile-name>sont pas prises en charge.

• Utiliser les règles et les ensembles de règles définis pour le filtrage de contenu : vous pouvez utiliser les règles et les ensembles de règles définis ci-dessus à partir de la [edit security utm default-configuration content-filtering hiérarchie. Ces règles et cet ensemble de règles vous permettent de configurer des filtres de contenu spécifiques à une direction et de réinitialiser la connexion.

• Sélection des stratégies de sécurité du contenu pour le filtrage du contenu : une fois que la correspondance finale de l’application est confirmée par l’ID APP, la stratégie de sécurité du contenu potentielle correspondant dans laquelle des règles de filtrage de contenu sont définies est choisie pour traitement.

  Pour chaque stratégie de sécurité du contenu, une chaîne est créée avec une liste de nœuds d’ensemble de règles et toutes les règles configurées dans un ensemble de règles sont ajoutées à une liste, puis jointes au nœud de l’ensemble de règles respectif.

  Une fois toutes les vérifications passées, un ID unique est alloué à chaque ensemble de règles et règles configurées pour conserver et organiser les informations respectives dans la mémoire locale. Ce stockage dans la mémoire locale est requis pour suivre les modifications de configuration que vous effectuez et pour synchroniser les mises à jour.

• Vérification : utilisez les commandes suivantes pour afficher les statistiques et les erreurs du système de filtrage de contenu.

  • Pour afficher les statistiques de filtrage de contenu dans une stratégie dans le système logique racine, utilisez les show security utm content-filtering statistics utm policy <utm policy name> commandes et show security utm content-filtering statistics root-logical-system utm-policy <utm policy name> .

  • Pour afficher les statistiques de filtrage de contenu dans une stratégie au sein d’un système logique spécifié, utilisez la show security utm content-filtering statistics logical-system <logical-system-name> utm-policy <utm policy name> commande.

Si vous migrez vers cette nouvelle fonctionnalité et s’il existe des options héritées dans vos configurations, vous recevrez les messages d’erreur suivants et la validation échouera.

Vous pouvez utiliser la fonctionnalité de filtrage de contenu héritée si vous ne souhaitez pas migrer vers la fonctionnalité de filtrage de contenu améliorée. Les options de configuration héritées sont obsolètes et sont masquées. Vous recevrez le message d’erreur suivant lorsque vous utiliserez les options héritées obsolètes.

Assistance HTTP

Le protocole HTTP prend en charge toutes les fonctionnalités de filtrage de contenu. Avec HTTP, le filtre de contenu reste dans la passerelle, vérifiant chaque demande et chaque réponse entre le client HTTP et le serveur.

Si une demande HTTP est abandonnée en raison du filtrage de contenu, le client reçoit une réponse telle que :

Par conséquent, un message peut apparaître comme suit :

Assistance FTP

Le protocole FTP ne prend pas en charge toutes les fonctionnalités de filtrage de contenu. Il prend uniquement en charge les éléments suivants : Liste d’extension de bloc et Liste de blocage des commandes de protocole.

Lorsque le filtrage de contenu bloque une demande FTP, la réponse suivante est envoyée par le canal de contrôle :

Par conséquent, un message peut apparaître comme suit :

Assistance par e-mail

Les protocoles de messagerie (SMTP, IMAP, POP3) ont une prise en charge limitée du filtrage de contenu pour les fonctionnalités suivantes : Liste d’extensions bloquées, Liste des commandes de protocole et filtrage des modèles MIME. L’assistance est limitée pour les protocoles de messagerie pour les raisons suivantes :

• Le filtre de contenu n’analyse qu’un seul niveau d’en-tête d’e-mail. Par conséquent, les en-têtes d’e-mail récursifs et les pièces jointes chiffrées ne sont pas analysés.

• Si un e-mail entier est encodé MIME, le filtre de contenu peut uniquement rechercher le type MIME.

• Si une partie d’un e-mail est bloquée en raison du filtrage du contenu, l’e-mail d’origine est supprimé et remplacé par un fichier texte avec une explication de la raison du blocage de l’e-mail.

À partir de la version 19.4R1 de Junos OS, la fonctionnalité antivirus et de filtrage de contenu prend en charge les protocoles SMTPS, IMAPS et POP3S implicites et explicites, et ne prend en charge que le mode FTPS passif explicite.

Mode implicite : connectez-vous au port chiffré SSL/TLS à l’aide d’un canal sécurisé.

Mode explicite : connectez-vous d’abord à un canal non sécurisé, puis sécurisez la communication en émettant une commande STARTTLS. Pour POP3S, utilisez la commande STLS.

But

Consultez les statistiques de filtrage de contenu.

Action

Pour afficher les statistiques de filtrage de contenu dans l’interface cli, saisissez la user@host > show security utm content-filtering statistics commande.

La commande de filtrage de show statistics contenu affiche les informations suivantes :

Pour consulter les statistiques de filtrage de contenu à l’aide de J-Web :

1. Sélectionnez Clear Content Filtering StatisticsMonitor Monitor>Security>UTM>Content FilteringMonitor>Security>UTM>Content Filtering.

   Les statistiques suivantes peuvent être consultées dans le volet droit.

2. Vous pouvez cliquer sur Effacer les statistiques de filtrage de contenu pour effacer toutes les statistiques actuelles et commencer à collecter de nouvelles statistiques.