SRXコンテンツフィルタリングポリシールールを追加および管理する

コンテンツフィルタリングポリシールールの追加

始める前に

タスクについて

コンテンツフィルタリングポリシーを作成した後、ポリシーにルールを追加してフィルタリング基準を定義できます。ファイルのタイプと方向に基づいてトラフィックをフィルタリングするように Juniper Security Director Cloud を設定できます。

セキュリティ > セキュリティサービス >コンテンツフィルタリングポリシー(新規)をクリックします。
コンテンツフィルタリングポリシー(新規)ページが表示されます。
ルール列で、ルールを追加するポリシーの横にあるルールを追加をクリックします。

手記：
ポリシーのルールがすでに存在する場合、ポリシー内のルール数がルール列に表示されます。

ポリシー概要ページが表示されます。
プラスアイコン()をクリックします。
ルールの29文字以内の英数字を入力します。名前には、コロン、ピリオド、スラッシュ、ダッシュ、アンダースコアを含めることができます。
ルールを関連付けるルールグループを選択します。また、ルールグループの作成をクリックして、新しいルールグループを作成することもできます。
検査するトラフィックの方向を選択します。
ファイルタイプ列で+アイコンをクリックし、フィルターリングする必要があるファイルタイプを選択してからOKをクリックします。
アクション列で、フィルタリングされたファイルタイプに対して実行する必要があるアクションを選択します。
- アクションなし-アクションは必要ありません。
- ブロックと接続をドロップ
- クライアントを閉じる - クライアント接続を閉じる
- サーバーを閉じる - サーバー接続を閉じる
- クライアントとサーバーを閉じる - クライアントとサーバー接続を閉じる
オプション列で、以下の手順を実行します。
- イベントログトグルスイッチを有効にすると、フィルターのログ記録が有効になります。
- エンドユーザー通知トグルスイッチを有効にすると、コンテンツがブロックされた場合にユーザーに通知します。512文字以内のカスタム通知メッセージを設定することもできます。
  手記：
  エンドユーザー通知トグルスイッチは、アクション列でブロックを選択した場合にのみ有効になります。
ティックアイコンをクリックします。
ルールが作成され、ポリシー概要ページのルールグループの下にネストされます。同じルールグループまたは異なるルールグループに複数のルールを作成できます。

コンテンツフィルタリングポリシールールの管理

編集—ポリシーをクリックし、ルールグループを展開し、ルールを選択してから、鉛筆アイコン()をクリックします。ルールを編集した後、コンテンツフィルタリングポリシーに関連付けられたSRXポリシーを再デプロイします。
複製—ポリシーをクリックし、ルールグループを展開し、ルールを選択してから、さらに表示> 複製をクリックします。

手記：
ルール名の末尾には _clone_1が付いています。
削除—ポリシーをクリックし、ルールグループを展開し、ルールを選択して、ゴミ箱アイコン()をクリックします。

今後の予定

コンテンツセキュリティプロファイルにコンテンツフィルタリングポリシーを割り当てます。コンテンツセキュリティプロファイルの作成と管理を参照してください。
必要なセキュリティポリシールールを追加または編集する場合は、プロファイルを選択します。セキュリティポリシールールの追加と管理を参照してください。