URL 필터링 개요

URL 필터링을 사용하여 사용자가 액세스할 수 없는 웹 콘텐츠를 확인할 수 있습니다.

이 기능의 구성 요소는 다음과 같습니다.

• URL 필터 데이터베이스 파일

• 하나 이상의 템플릿 구성(프로필당 최대 8개)

• URL 필터 플러그인(jservices-urlf)

• URL 필터링 데몬(url-filterd)

URL 필터 데이터베이스 파일은 라우팅 엔진에 저장되며 허용되지 않는 모든 URL을 포함합니다. 구성된 템플릿 은 모니터링할 트래픽, 일치할 기준 및 수행할 작업을 정의합니다. 템플릿과 프로필에서 URL 필터 데이터베이스 파일의 위치를 구성합니다.

Junos OS 릴리스 17.2R2 및 17.4R1부터 Adaptive Services의 경우 URL 필터 데이터베이스에서 허용되지 않는 도메인 이름에 속하는 임베디드 IP 주소(예: http:/10.1.1.1)가 포함된 HTTP 트래픽의 필터링을 비활성화할 수 있습니다. Junos OS 릴리스 19.3R2부터 MX240, MX480 및 MX960의 차세대 서비스에 대해 동일한 기능이 지원됩니다.

URL 필터링 기능을 사용하려면 계층 수준에서 [edit chassis fpc slot-number pic pic-number adaptive-services service-package extension-provider] 을(를) (으package-name)로 구성해야 jservices-urlf 합니다. 활성화되면 jservices-urlf는 URL 필터링 프로필을 유지 관리하고 필터링할 모든 트래픽, 필터링 기준 및 필터링된 트래픽에 대해 수행할 작업을 수신합니다.

메모:

MX-SPC3은 계층 수준에서 을(를 package-name [edit chassis fpc slot-number pic pic-number adaptive-services service-package extension-provider]) 명시적으로 요구 jservices-urlf 하지 않습니다. 기본적으로 지원됩니다.

라우팅 엔진에도 상주하는 URL 필터링 데몬(url-filterd)은 URL 필터 데이터베이스에 있는 각 URL의 도메인 이름을 IPv4 및 IPv6 주소 목록으로 확인합니다. 그런 다음 IP 주소 목록을 jservices-urlf를 실행하는 서비스 PIC에 다운로드합니다. 그런 다음 url-filterd는 동적 방화벽 프로세스(dfwd)와 상호 작용하여 패킷 포워딩 엔진에 필터를 설치하고 패킷 포워딩 엔진에서 선택한 트래픽을 서비스 PIC로 펀트합니다.

새로운 HTTP 및 HTTPS 트래픽이 라우터에 도달하면 URL 필터 데이터베이스 파일의 정보를 기반으로 결정이 내려집니다. 필터링 규칙이 확인되고 라우터가 트래픽을 수락하고 전달하거나 트래픽을 차단합니다. 트래픽이 차단되면 다음과 같이 구성된 작업 중 하나가 수행됩니다.

• HTTP 리디렉션이 사용자에게 전송됩니다.

• 사용자 지정 페이지가 사용자에게 전송됩니다.

• HTTP 상태 코드가 사용자에게 전송됩니다.

• TCP 재설정이 전송됩니다.

수락도 옵션입니다. 이 경우에도 트래픽은 차단되지 않습니다.

그림 1 은 HTTP 세션에 대한 URL 필터링을 보여줍니다.

그림 2 는 HTTPS 세션에 대한 URL 필터링을 보여줍니다.

URL 필터링 기능에 대한 자세한 내용은 다음 섹션을 참조하십시오.