web-filter
구문
web-filter { profile (Web Filter) profile-name { dns-filter { database-file filename; dns-resp-ttl seconds; dns-server [ ip-address ]; hash-key key-string; hash-method hash-method-name; statistics-log-timer minutes; wildcarding-level level; } dns-filter-template template-name { client-interfaces [ client-interface-name ]; client-routing-instance client-routing-instance-name; dns-filter { database-file filename; dns-resp-ttl seconds; dns-server [ ip-address ]; hash-key key-string; hash-method hash-method-name; statistics-log-timer minutes; wildcarding-level level; } server-interfaces [ server-interface-name ]; server-routing-instance server-routing-instance-name; term term-name { from { src-ip-prefix [ source-prefix ]; } then { accept; dns-sinkhole; } } } global-dns-stats-log-timer minutes; url-filter-database filename; url-filter-template template-name { client-interfaces [ client-interface-name1 client-interface-name2 ]; disable-url-filtering; dns-resolution-interval minutes; dns-resolution-rate seconds; dns-retries number; dns-routing-instance dns-routing-instance-name; dns-server [ ip-address1 ip-address2 ip-address3 ]; dns-source-interface loopback-interface-name; dns-routing-instance dns-routing-instance-name; routing-instance routing-instance-name; server-interfaces [ server-interface-name1 server-interface-name2 ]; term term-name { from { src-ip-prefix [prefix1 prefix2]; dest-port [port1 port2]; } then { accept; custom-page custom-page; http-status-code http-status-code; redirect-url redirect-url; tcp-reset; } } url-filter-database filename } } }
계층 수준
[edit services]
설명
허용되지 않는 웹 사이트 도메인에 대한 DNS 요청 필터링을 구성합니다. 필터링으로 인해 다음 중 하나가 발생할 수 있습니다.
허용되지 않는 도메인 대신 싱크홀 서버의 IP 주소 또는 도메인 이름을 포함하는 DNS 응답을 클라이언트에 보내 사이트에 대한 액세스를 차단합니다.
DNS 요청을 기록하고 액세스를 허용합니다.
나머지 진술은 별도로 설명됩니다. CLI 탐색기를 참조하십시오.
필요한 권한 수준
system - 구성에서 이 명령문을 볼 수 있습니다.
system-control - 구성에 이 명령문을 추가할 수 있습니다.
릴리스 정보
MX 시리즈의 Junos OS 릴리스 18.3R1에서 소개된 명령문입니다.
MX-SPC3 서비스 카드를 통해 MX 시리즈 라우터 MX240, MX480 및 MX960의 차세대 서비스를 위한 Junos OS 릴리스 19.3R2에 지원이 추가되었습니다.