URL 필터링 개요

URL 필터링을 사용하여 사용자가 액세스할 수 없는 웹 콘텐츠를 확인할 수 있습니다.

이 기능의 구성 요소는 다음과 같습니다.

• URL 필터 데이터베이스 파일

• 하나 이상의 템플릿 구성(프로필당 최대 8개)

• URL 필터 플러그인(jservices-urlf)

• URL 필터링 데몬(url-filterd)

URL 필터 데이터베이스 파일은 라우팅 엔진에 저장되며 허용되지 않는 모든 URL을 포함합니다. 구성된 템플릿 은 모니터링할 트래픽, 일치할 기준 및 수행할 작업을 정의합니다. 템플릿과 프로필에서 URL 필터 데이터베이스 파일의 위치를 구성합니다.

Junos OS 릴리스 17.2R2 및 17.4R1부터 Adaptive Services의 경우 URL 필터 데이터베이스에서 허용되지 않는 도메인 이름에 속하는 임베디드 IP 주소(예: http:/10.1.1.1)가 포함된 HTTP 트래픽의 필터링을 비활성화할 수 있습니다. Junos OS 릴리스 19.3R2부터 MX240, MX480 및 MX960의 차세대 서비스에서도 이와 동일한 기능이 지원됩니다.

URL 필터링 기능을 사용하려면 계층 수준에서 을 package-name [edit chassis fpc slot-number pic pic-number adaptive-services service-package extension-provider](를) 로 구성해야 jservices-urlf 합니다. 활성화되면 jservices-urlf는 URL 필터링 프로필을 유지하고 필터링할 모든 트래픽, 필터링 기준 및 필터링된 트래픽에 대해 수행할 작업을 수신합니다.

참고:

MX-SPC3는 계층 수준에서 명시적으로 package-name [edit chassis fpc slot-number pic pic-number adaptive-services service-package extension-provider] 필요하지 않습니다jservices-urlf. 기본적으로 지원됩니다.

라우팅 엔진에 상주하는 URL 필터링 데몬(url-filterd)은 URL 필터 데이터베이스에 있는 각 URL의 도메인 이름을 IPv4 및 IPv6 주소 목록으로 확인합니다. 그런 다음 jservices-urlf를 실행하는 서비스 PIC에 IP 주소 목록을 다운로드합니다. 그런 다음 url-filterd는 동적 방화벽 프로세스(dfwd)와 상호 작용하여 패킷 전달 엔진에 필터를 설치하여 패킷 전달 엔진에서 서비스 PIC로 선택한 트래픽을 펀트합니다.

새 HTTP 및 HTTPS 트래픽이 라우터에 도달하면 URL 필터 데이터베이스 파일의 정보를 기반으로 결정이 내려집니다. 필터링 규칙이 확인되면 라우터가 트래픽을 수락하고 전달하거나 차단합니다. 트래픽이 차단되면 다음과 같은 구성된 작업 중 하나가 수행됩니다.

• HTTP 리디렉션이 사용자에게 전송됩니다.

• 사용자 지정 페이지가 사용자에게 전송됩니다.

• HTTP 상태 코드가 사용자에게 전송됩니다.

• TCP 재설정이 전송됩니다.

수락도 옵션입니다. 이 경우 트래픽이 차단되지 않습니다.

그림 1 은 HTTP 세션에 대한 URL 필터링을 보여줍니다.

그림 2 는 HTTPS 세션에 대한 URL 필터링을 보여줍니다.

URL 필터링 기능에 대한 자세한 내용은 다음 섹션을 참조하십시오.