URL フィルタリングの概要

URL フィルタリングを使用して、ユーザーがアクセスできない Web コンテンツを決定できます。

この機能のコンポーネントには、次のものがあります。

• URL フィルター・データベース・ファイル

• 1 つ以上のテンプレートの設定(プロファイルごとに最大 8 つまで)

• URL フィルター・プラグイン (jservices-urlf)

• URL フィルタリングデーモン (url-filterd)

URL フィルター データベース ファイルはルーティングエンジンに保存され、許可されない URL がすべて含まれています。設定された テンプレート は、監視するトラフィック、一致させる基準、および実行するアクションを定義します。 プロファイル内の URL フィルタ データベース ファイルのテンプレートと場所を設定します。

Junos OS リリース 17.2R2 および 17.4R1 以降、適応型サービスでは、URL フィルター データベース内の許可されていないドメイン名に属する埋め込み IP アドレス(例:http:/10.1.1.1)を含む HTTP トラフィックのフィルタリングを無効にすることができます。Junos OS リリース 19.3R2 以降、これと同じ機能が MX240、MX480、MX960 の次世代サービスでサポートされています。

URLフィルタリング機能を有効にするには、[edit chassis fpc slot-number pic pic-number adaptive-services service-package extension-provider]階層レベルでjservices-urlfをpackage-nameとして設定する必要があります。有効にすると、jservices-urlfはURLフィルタリングプロファイルを保持し、フィルタリングされるすべてのトラフィック、フィルタリング基準、およびフィルタリングされたトラフィックに対して実行されるアクションを受信します。

手記：

MX-SPC3は、[edit chassis fpc slot-number pic pic-number adaptive-services service-package extension-provider]階層レベルのpackage-nameとしてjservices-urlfを明示的に必要としません。これはデフォルトでサポートされています。

同じくルーティングエンジンに常駐する URL フィルタリングデーモン(url-filterd)は、URL フィルタデータベース内の各 URL のドメイン名を IPv4 および IPv6 アドレスのリストに解決します。次に、jservices-urlfを実行するサービスPICにIPアドレスのリストをダウンロードします。次に、url-filterdは動的ファイアウォールプロセス(dfwd)と対話して、パケット転送エンジンにフィルターをインストールし、選択されたトラフィックをパケット転送エンジンからサービスPICにパントします。

新しいHTTPおよびHTTPSトラフィックがルーターに到達すると、URLフィルタデータベースファイルの情報に基づいて決定が行われます。フィルタリングルールがチェックされ、ルーターがトラフィックを受け入れて渡すか、トラフィックをブロックします。トラフィックがブロックされると、次のいずれかの設定されたアクションが実行されます。

• HTTP リダイレクトがユーザーに送信されます。

• カスタム ページがユーザーに送信されます。

• HTTP ステータス コードがユーザーに送信されます。

• TCP リセットが送信されます。

受け入れることもオプションです。この場合、トラフィックはブロックされません。

図 1 は、HTTP セッションの URL フィルタリングを示しています。

図 2 は、HTTPS セッションの URL フィルタリングを示しています。

URLフィルタリング機能の詳細については、以下のセクションを参照してください。