Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

論理システムのコンテンツセキュリティ

コンテンツセキュリティは、ネットワーク上のセキュリティデバイスに複数のセキュリティ機能とサービスを提供し、簡素化された方法でセキュリティ上の脅威からユーザーを保護します。コンテンツセキュリティは、ディープパケットインスペクションを使用して受信データをスキャンすることで、論理システムをウイルス、マルウェア、または悪意のある添付ファイルから保護し、拡張Webフィルタリング(EWF)をインストールすることで、望ましくないWebサイトへのアクセスを防止します。

論理システムのコンテンツセキュリティ機能について

論理システムのコンテンツセキュリティは、アンチスパム、アンチウィルス、コンテンツフィルタリング、Webフィルタリングなどの複数のセキュリティ機能を提供し、インターネット媒介の複数の脅威からユーザーを保護します。コンテンツセキュリティの利点は、これらの複数のセキュリティ機能のインストールと管理を合理化できることです。論理システムでは、プライマリ管理者がプライマリ論理システムのコンテンツセキュリティ機能を設定します。論理システム向けのコンテンツセキュリティ機能の設定は、論理システム向けに設定されていないデバイス上でコンテンツセキュリティ機能を設定することと似ています。

コンテンツセキュリティソリューションの一部として提供されるセキュリティ機能は次のとおりです。

  • アンチスパムフィルタリング—電子メールスパムは、通常、商業、悪意のある、または不正なエンティティによって送信される望ましくない電子メールメッセージで構成されています。アンチスパム機能は、送信された電子メールメッセージを検査して、電子メールスパムを特定します。デフォルトのアンチスパム機能は、プライマリ論理システムで設定され、すべてのユーザー論理システムに適用できます。

  • コンテンツフィルタリング—コンテンツフィルタリングは、MIMEタイプ、ファイル拡張子、プロトコルコマンド、組み込みオブジェクトタイプに基づいて、特定のタイプのトラフィックをブロックまたは許可します。デフォルトのコンテンツフィルタリング機能は、プライマリ論理システムで設定され、すべてのユーザー論理システムに適用できます。

  • Webフィルタリング—Webフィルタリングを使用すると、不適切なWebコンテンツへのアクセスを防止してインターネットの使用を管理できます。デフォルトのWebフィルタリング機能はプライマリ論理システムで設定され、ユーザー論理システムはこれらのデフォルトのWebフィルタリング設定を継承します。

  • Sophos Antivirus—Sophos Antivirusスキャンは、完全なファイルベースのアンチウィルス機能に代わる、CPU負荷の低い代替手段として提供されます。Sophos Antivirus は、クラウド内のアンチウィルスソリューションです。デフォルトのアンチウィルス機能はプライマリ論理システムで設定され、ユーザーの論理システムはこれらのデフォルトのアンチウィルス設定を継承します。

コンテンツセキュリティ機能を設定する前に、Webフィルタリング、スパム対策、コンテンツフィルタリング機能用のカスタムオブジェクトを設定する必要があります。ユーザー論理システムごとにカスタムオブジェクトを設定できます。

Webフィルタリング、コンテンツフィルタリング、アンチウイルス、アンチスパムプロファイル用に事前定義されたコンテンツセキュリティデフォルトポリシーパラメータがプライマリ論理システムで設定されます。ユーザー論理システムは、プライマリ論理システムに設定されたものと同じアンチウィルスおよびWebフィルタリング機能を継承します。アンチウイルスプロファイルの mime-whitelisturl-whitelist 、アンチスパムプロファイルの address-blacklistaddress-whitelist などのオプションは、それぞれ以下の階層レベルで設定できます。

  • [edit security utm feature-profile anti-virus sophos-engine profile]

  • [edit security utm feature-profile anti-spam sbl profile]

オプション url-whitelisturl-blacklist はWebフィッターリングプロファイルではサポートされていません。カスタムカテゴリオプションを使用して機能を実現できます。

例:プライマリ論理システムのコンテンツセキュリティの設定

この例では、プライマリ論理システムでコンテンツセキュリティ機能アンチウィルス、アンチスパム、コンテンツフィルタリング、Webフィルタリングを設定する方法を示します。プライマリ管理者は、コンテンツセキュリティ機能をユーザーの論理システムに割り当てる責任があります。

要件

この例では、以下のハードウェアおよびソフトウェアコンポーネントを使用しています。

  • 論理システムで設定されたSRXシリーズファイアウォール。

  • Junos OSリリース18.3R1以降のリリース。

始める前に:

概要

デフォルトでは、すべてのシステムリソースがプライマリ論理システムに割り当てられ、プライマリ管理者はそれらをユーザ論理システムに割り当てます。プライマリ管理者は、デバイスと論理システムを管理します。

この例では、プライマリ論理システムに対して 表 1 に示すコンテンツ セキュリティ機能を設定する方法を示します。

表1:コンテンツセキュリティの設定タイプ、手順、パラメーター

設定タイプ

設定の説明

設定パラメータ

カスタムオブジェクト

MIME(多目的インターネットメール拡張子)タイプ(my_blockmime01)を設定して、さまざまなタイプのスキャンをバイパスできるトラフィックを決定します

[ multipart/ application/ ]

ファイル拡張子スキャンモード(拡張子ごとのスキャン)で使用されるファイル拡張子(my_fileextlist01)のセットを定義します

[ txt pl com zip ]

ブロックするURLまたはアドレスのURLパターンリスト(black_list)を設定します。

www.example.com

ブロックするURLまたはアドレスのカスタムURLカテゴリ(cust_black)を設定します。

black_list

アンチスパム

アンチスパムタイプのサーバーベースのスパムブロックリスト(SBL)を設定します。

sbl

アンチウィルス

特定のタイプのトラフィックをスキャンするように、アンチウイルスタイプのSophos Antivirus(sophos-engine)プロファイル(mysav)スキャンオプションを設定します。

uri-check

Webフィルタリング

Webフィルタリングモジュールで内部エラーが発生したリクエストに対して、拡張Webフィルタリング(EWF)(juniper-enhanced)プロファイル(myewf)のアクションを指定します。

log-and-permit

この手順では、カスタムオブジェクトを定義し、コンテンツセキュリティ機能(アンチスパム、アンチウイルス、コンテンツフィルタリング、Webフィルタリング)の機能プロファイルを設定し、コンテンツセキュリティポリシーを設定し、機能プロファイルを添付し、コンテンツセキュリティポリシーをアプリケーションサービスとしてセキュリティポリシーに適用します。詳細については、 『Unified Threat Managementユーザーガイド』を参照してください。

設定

CLIクイックコンフィグレーション

この例を迅速に設定するには、プライマリ論理システムにプライマリ管理者としてログインし、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルでCLIにコピーアンドペーストして、設定モードから commit を入力します。

手順

ステップバイステップの手順

次の例では、設定階層のさまざまなレベルに移動する必要があります。CLIのナビゲーションについては、『Junos OS CLIユーザーガイド』の「 設定モードでのCLIエディタの使用 」を参照してください。

  1. プライマリ論理システムにプライマリ管理者としてログインし、設定モードに入ります。

  2. プライマリ論理システムのカスタムオブジェクトを設定します。

  3. プライマリ論理システムのコンテンツセキュリティデフォルト設定を定義します。

  4. プライマリ論理システムの機能プロファイルを設定します。

  5. プライマリ論理システムのコンテンツセキュリティポリシーを設定します。

  6. プライマリ論理システムのセキュリティポリシーを設定します。

結果

設定モードから、 show security コマンドを入力して設定を確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返して修正します。

デバイスの設定が完了したら、設定モードから commit を入力します。

検証

設定が正常に機能していることを確認するには、以下のタスクを実行します。

アンチウイルス設定の確認

目的

アンチウィルス機能がプライマリ論理システムに設定されていることを確認します。

アクション

動作モードから、 show security utm anti-virus statistics コマンドを入力して、プライマリ論理システムに設定されたアンチウィルス機能の詳細を表示します。

意味

出力には、プライマリ論理システムのアンチウィルス統計が表示されます。

アンチスパム設定の検証

目的

プライマリ論理システムにアンチスパム機能が設定されていることを確認します。

アクション

動作モードから show security utm anti-spam statistics コマンドを入力し、プライマリ論理システムに設定されたアンチスパム機能の詳細を表示します。

意味

出力には、プライマリ論理システムのアンチスパム統計が表示されます。

コンテンツフィルタリング設定の検証

目的

コンテンツフィルタリング機能がプライマリ論理システムに対して設定されていることを確認します。

アクション

動作モードから、 show security utm content-filtering statistics コマンドを入力して、プライマリ論理システムに設定されたコンテンツフィルタリング機能の詳細を表示します。

意味

出力には、プライマリ論理システムのコンテンツフィルタリング統計が表示されます。

Webフィルタリング設定の確認

目的

Webフィルタリング機能がプライマリ論理システムに設定されていることを確認します。

アクション

動作モードから、 show security utm web-filtering statistics コマンドを入力して、プライマリ論理システムに設定されたWebフィルタリング機能の詳細を表示します。

意味

出力には、プライマリ論理システムのWebフィルタリング統計が表示されます。

例:ユーザー論理システムのコンテンツセキュリティの設定

この例では、ユーザー論理システム向けにコンテンツセキュリティ機能アンチウィルス、アンチスパム、コンテンツフィルタリング、Webフィルタリングを設定する方法を示します。プライマリ管理者は、ユーザー論理システムを作成し、ユーザー論理システムを管理する管理者を割り当てます。ユーザー論理システムには、複数のユーザー論理システム管理者を含めることができます。

要件

この例では、以下のハードウェアおよびソフトウェアコンポーネントを使用しています。

  • 論理システムで設定されたSRXシリーズファイアウォール。

  • Junos OSリリース18.3R1以降のリリース。

始める前に:

概要

プライマリ管理者は、コンテンツセキュリティ機能であるアンチウィルス、アンチスパム、コンテンツフィルタリング、およびWebフィルタリングをユーザー論理システムに割り当てます。ユーザー論理システム管理者は、ユーザー論理システムのコンテンツセキュリティ機能を設定および管理できます。アンチスパム、アンチウィルス、Webフィルタリング機能は、 表2に示すプライマリ論理システムで設定されています。すべてのユーザー論理システムは、同じプロファイルで同じアンチスパム、アンチウィルス、Webフィルタリング機能を使用できます。

表2:コンテンツセキュリティの設定タイプ、手順、パラメーター

設定タイプ

設定の説明

設定パラメータ

カスタムオブジェクト

スキャンをバイパスするURLパターンのURLパターン(url1)を設定します。

www.abc.com

スキャンをバイパスするURLまたはアドレスリストのカスタムURLカテゴリ(cust1)を設定します。

url1

カスタムメッセージタイプ(redirect-url)を設定して、保護された送信元宛てのトラフィックをリダイレクトします。

http://www.example1.com.cn

アンチスパム

アンチスパムプロファイル(as1)スパムアクションを設定します。

block

アンチウィルス

アンチウイルスプロファイル(sav1)フォールバックオプションを設定します。

log-and-permit

アンチウイルスプロファイル(sav1)スキャンオプションを設定します。

uri-check

Webフィルタリング

Webフィルタリングプロファイル(ewf1)カテゴリ(cust1)アクションを設定します。

block

Webフィルタリングプロファイル(ewf1)カテゴリ(cust1)カスタムメッセージを構成します。

custmsg1

Webフィルタリングプロファイル(ewf1)カテゴリ(Enhanced_Search_Engines_and_Portals)アクションを設定します。

block

Webフィルタリングモジュールで内部エラーが発生したリクエストに対して、拡張Webフィルタリング(EWF)(juniper-enhanced)プロファイル(ewf1)のアクションを指定します。

log-and-permit

設定

CLIクイックコンフィグレーション

この例を迅速に設定するには、ls-product-designユーザー論理システムに管理者としてログインし、以下のコマンドをコピーしてテキストファイルに貼り付け、改行を削除し、ネットワーク設定に一致させる必要がある詳細情報を変更し、コマンドを [edit] 階層レベルでCLIにコピーアンドペーストして、設定モードから commit を入力します。

手順

ステップバイステップの手順

次の例では、設定階層のさまざまなレベルに移動する必要があります。その方法の詳細については、『Junos OS CLIユーザーガイド』の「 構成モードでのCLIエディターの使用 」を参照してください。

  1. ls-product-designユーザー論理システムに管理者としてログインし、設定モードにします。

  2. ls-product-designユーザー論理システムのカスタムオブジェクトを設定します。

  3. ls-product-designユーザー論理システムの機能プロファイルを設定します。

  4. ls-product-designユーザー論理システムのコンテンツセキュリティポリシーを設定します。

  5. ls-product-designユーザー論理システムのセキュリティポリシーを設定します。

結果

設定モードから、 show security コマンドを入力して設定を確認します。出力に意図した設定が表示されない場合は、この例の設定手順を繰り返して修正します。

デバイスの設定が完了したら、設定モードから commit を入力します。

検証

設定が正常に機能していることを確認するには、以下のタスクを実行します。

アンチウイルス設定の確認

目的

アンチウィルス機能がls-product-designユーザー論理システムに設定されていることを確認します。

アクション

動作モードから、 show security utm anti-virus statistics コマンドを入力し、ls-product-designユーザー論理システムのアンチウィルス統計情報を表示します。

意味

出力には、ls-product-designユーザー論理システムのアンチウィルス統計情報が表示されます。

アンチスパム設定の検証

目的

アンチスパム機能がls-product-designユーザー論理システムに設定されていることを確認します。

アクション

動作モードから、 show security utm anti-spam statistics コマンドを入力して、ls-product-designユーザー論理システムのアンチスパム統計情報を表示します。

意味

出力には、ls-product-designユーザー論理システムのアンチスパム統計情報が表示されます。

コンテンツフィルタリング設定の検証

目的

コンテンツフィルタリング機能がls-product-designユーザー論理システムに設定されていることを確認します。

アクション

動作モードから show security utm content-filtering statistics コマンドを入力し、ls-product-designユーザー論理システムのコンテンツフィルタリング統計情報を表示します。

意味

出力には、ls-product-designユーザー論理システムのコンテンツフィルタリング統計情報が表示されます。

Webフィルタリング設定の確認

目的

Webフィルタリング機能がls-product-designユーザー論理システムに設定されていることを確認します。

アクション

動作モードから、 show security utm web-filtering statistics コマンドを入力し、ls-product-design ユーザー論理システムのWebフィルタリング統計情報を表示します。

意味

出力には、ls-product-designユーザー論理システムのWebフィルタリング統計情報が表示されます。