Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Web フィルタリング プロファイルの追加

現在地: UTM > Web フィルタリング プロファイル>セキュリティ サービス。

新しい Web フィルタリング プロファイルを作成するには、次の手順を実行します。

  1. [Web フィルタリング プロファイル] ページの右上にある追加アイコン (+) をクリックします。

    [Web フィルタリング プロファイルの作成] ページが表示されます。

  2. 表 1 から 表 3 に示すガイドラインに従って、設定を完了します。
  3. [完了] をクリックして変更を保存するか、[戻る] をクリックして前のタブに移動します。変更を破棄する場合は、[キャンセル] をクリックします。

    [完了(Finish)] をクリックすると、新しい Web フィルタリング プロファイルが作成されます。

表 1: [全般] タブのフィールド

フィールド

アクション

名前

Web フィルタリング プロファイルの名前を入力します。

最大長は 29 文字です。

タイムアウト

Websenseサーバからの応答を待つためのタイムアウト値を入力します。

最大値は 1800 秒です。デフォルト値は 15 秒です。

エンジン型式

Web フィルタリングのエンジン タイプを選択します。

使用可能なオプションは次のとおりです。

  • Juniper Enhanced:Juniper Enhanced Web フィルタリングが HTTP および HTTPS リクエストを傍受し、HTTP URL または HTTPS ソース IP を Websense ThreatSeeker Cloud(TSC)に送信することを指定します。

  • Websense リダイレクト - Web フィルタリング モジュールが HTTP 要求を代行受信することを指定します。リクエスト内のURLは外部のWebsenseサーバーに送信され、許可または拒否が決定されます。

  • [ローカル(Local)]:Web フィルタリング モジュールが URL を代行受信し、ローカルで許可または拒否の決定を行うことを指定します。

メモ：

デフォルト値は「Juniper Enhanced」です。

セーフサーチ

安全な検索ソリューションを有効にして、検索エンジンから受信した URL の画像などの埋め込みオブジェクトが安全であり、望ましくないコンテンツがクライアントに返されないようにします。

メモ：

このオプションは、ジュニパーエンハンスド エンジン タイプでのみ使用できます。既定では、このオプションは有効になっています。

アカウント

Websense Web フィルタリング プロファイルに関連付けられているユーザ アカウントを入力します。

メモ：

このオプションは、Websense リダイレクト エンジン タイプでのみ使用できます。

サーバー

Websenseサーバのホスト名またはIPアドレスを入力します。

メモ：

このオプションは、Websense リダイレクト エンジン タイプでのみ使用できます。

ポート

Websenseサーバーと通信するためのポート番号を入力します。

デフォルトのポートは 15868 です。

メモ：

このオプションは、Websense リダイレクト エンジン タイプでのみ使用できます。

ソケット

クライアントとサーバー間の通信に使用するソケットの数を入力します。

デフォルト値は 8 です。

メモ：

このオプションは、Websense リダイレクト エンジン タイプでのみ使用できます。

カスタムブロックメッセージ/URL

HTTP 要求がブロックされたときに送信されるリダイレクト URL またはカスタム メッセージを指定します。

最大長は 512 文字です。

カスタム検疫メッセージ

メッセージに対するユーザーの応答に基づいて、ブロックされたサイトへのアクセスを許可または拒否するカスタム メッセージを定義します。

最大長は 512 文字です。

メモ：

このオプションは、Juniper Enhancedおよびローカルエンジンタイプでのみ使用できます。

ベースフィルター

Web フィルタリング用に、すべてのカテゴリに対するデフォルト アクションがある定義済みのベース フィルタを選択します。

[ すべてクリア ] をクリックして変更を破棄します。

メモ：

このオプションは、ジュニパーエンハンスド エンジン タイプでのみ使用できます。
表 2: [URL カテゴリ] タブのフィールド

フィールド

アクション

アクションの適用

選択したカテゴリに対してデバイスが実行する必要があるアクションを適用するには:

  1. 「 アクションの適用」をクリックします。

    [アクションの適用] ページが表示されます。

  2. 次の詳細を入力します。

    • アクション - リストから URL カテゴリのアクションを選択します。オプションは、許可、ログと許可、ブロック、または検疫です。

    • [カスタム メッセージ(Custom Message)]:URL カテゴリのカスタム メッセージを選択します。

      メモ：

      • このオプションは、アクションが [ブロック] または [検疫] の場合にのみ適用されます。

      • [ すべてクリア ] をクリックして、カスタム メッセージをクリアします。

      カスタムメッセージリストをインラインで追加するには:

      1. [ 新規作成] をクリックします。

      2. 次の詳細を入力します。

        • 名前 - カスタム メッセージ リストの一意の名前を入力します。

          ハイフン、アンダースコア、!、@、$、*、+ などの特殊文字を使用できます。最大長は 29 文字です。

        • [タイプ] - リストからオプションを選択します。オプションは [リダイレクト URL] または [ユーザー メッセージ] です。

        • コンテンツ - カスタム メッセージ リストのコンテンツを入力します。最大長は 512 文字です。

      3. [ OK ] をクリックして、新しいカスタム メッセージ リストを追加します。それ以外の場合は、[ キャンセル] をクリックします。

  3. [ OK ] をクリックして、カテゴリにアクションを適用します。それ以外の場合は、[ キャンセル] をクリックします。

作成

新しい URL カテゴリを追加するには:

  1. [+] をクリックします。

    [URL カテゴリの選択] ページが表示されます。

  2. リストに適用する定義済み URL カテゴリとカスタム URL カテゴリを 1 つ以上選択します。

    [名前] 列には、選択できる URL カテゴリのリストが表示されます。

    表の右上隅にある検索アイコンをクリックして、リスト内の特定の URL カテゴリを検索します。

  3. 次の詳細を入力します。

    • アクション - リストから URL カテゴリのアクションを選択します。使用可能なオプションは、許可、ログと許可、ブロック、および検疫です。

      メモ：

      デフォルトのアクションは [ログと許可] です。

    • [カスタム メッセージ(Custom Message)]:URL カテゴリのカスタム メッセージを選択します。

      メモ：

      • このオプションは、アクションが [ブロック] または [検疫] の場合にのみ適用されます。

      • [ すべてクリア ] をクリックして、カスタム メッセージをクリアします。

      • [ 新規作成 ] をクリックして、カスタム メッセージ リストをインラインで追加します。

  4. [ OK ] をクリックして変更を保存します。変更を破棄する場合は、[ キャンセル] をクリックします。

削除

削除する URL カテゴリを選択し、表の右上隅にある削除アイコンをクリックします

検索

表の右上隅にある検索アイコンと、検索する URL カテゴリをクリックします。

カテゴリ名

URL カテゴリ名を表示します。

リストから 1 つ以上のカテゴリを選択します。

アクション

URL カテゴリに対して実行されたアクションが表示されます。

カスタムメッセージ

URL カテゴリのそれぞれのカスタム メッセージを表示します。
表 3: [フォールバック オプション] タブのフィールド

フィールド

アクション

グローバルレピュテーションアクション

各レピュテーション レベルに対して実行するアクションを選択して選択します。

URL は、使用可能なカテゴリがない場合は、レピュテーション スコアを使用して処理できます。

非常に安全

サイトのレピュテーションがユーザーが定義した % スコアに達した場合に適切なアクションを実行する必要があるデバイスのリストからオプションを選択します。

メモ：

パーセンテージを定義していない場合、デフォルトのスコアは 90 から 100 です。

オプションは、許可、ログと許可、ブロック、および検疫です。

中程度の安全性

サイトのレピュテーションがユーザーが定義した % スコアに達した場合に適切なアクションを実行する必要があるデバイスのリストからオプションを選択します。

メモ：

パーセンテージを定義していない場合、デフォルトのスコアは 80 から 89 です。

オプションは、許可、ログと許可、ブロック、および検疫です。

かなり安全

サイトのレピュテーションがユーザーが定義した % スコアに達した場合に適切なアクションを実行する必要があるデバイスのリストからオプションを選択します。

メモ：

パーセンテージを定義していない場合、デフォルトのスコアは 70 から 79 です。

オプションは、許可、ログと許可、ブロック、および検疫です。

疑わしい

サイトのレピュテーションがユーザーが定義した % スコアに達した場合に適切なアクションを実行する必要があるデバイスのリストからオプションを選択します。

メモ：

パーセンテージを定義していない場合、デフォルトのスコアは 60 から 69 です。

オプションは、許可、ログと許可、ブロック、および検疫です。

有害

サイトのレピュテーションがユーザーが定義した % スコアに達した場合に適切なアクションを実行する必要があるデバイスのリストからオプションを選択します。

メモ：

パーセンテージを定義していない場合、デフォルトのスコアは 50 から 59 です。

オプションは、許可、ログと許可、ブロック、および検疫です。

デフォルト アクション

アクションが割り当てられていない URL カテゴリと未分類の URL に対して実行するアクションのリストからオプションを選択します。

オプションは、許可、ログと許可、ブロック、および検疫です。

フォールバック アクション

リストからオプションを選択します。オプションは、[ログ] と [許可] と [ブロック] です。

このオプションは、ThreatSeeker Websense Cloud サーバーに到達できない場合に使用します。ThreatSeekerクラウドへのリクエストにタイムアウトが発生します。

関連ドキュメント