주니퍼 차세대 웹 필터링 개요

주니퍼 차세대 웹 필터링(NGWF)은 URL이 속한 평판과 범주를 기반으로 디바이스가 특정 URL에 대한 액세스를 허용하거나 거부할 수 있도록 하여 1차 방어선 역할을 합니다. HTTP 또는 HTTPS 트래픽을 가로채고, 스캔하고, 조치를 취하여 부적절한 웹 컨텐츠 액세스를 방지합니다. 또한 URL 트래픽에 대한 더 나은 가시성을 제공합니다.

NGWF의 작동 방식을 알아봅시다.

1. 디바이스가 HTTP/HTTPS 트래픽을 수신합니다.

2. NGWF는 HTTP/HTTPS 트래픽을 가로채 URL 또는 대상 IP 주소를 주니퍼 NGWF 클라우드로 보냅니다. NGWF 클라우드는 전 세계적으로 웹 필터링 서비스를 호스팅하고 전 세계의 다양한 사용자에게 서비스를 제공합니다.

3. NGWF 클라우드는 URL을 범주 중 하나로 분류합니다. 또한 사이트 평판 정보도 제공합니다.

4. NGWF 클라우드는 URL 분류 및 사이트 평판 정보를 디바이스와 공유합니다. 디바이스는 후속 조회에 대한 더 빠른 조회를 위해 결과를 캐시로 저장합니다.

5. URL 분류 및 사이트 평판 정보를 기반으로 디바이스는 구성된 정책에 따라 트래픽을 허용하거나 차단합니다.

NGWF는 재분류 및 분류 기능을 제공합니다. 잘못 분류된 URL을 재분류하도록 요청하거나 분류되지 않은 URL을 제출할 수 있습니다. 다음 명령을 사용하여 URL을 재분류하거나 분류합니다.

• request security utm web-filtering recategorize

  URL 재분류를 참조하십시오.

• request security utm web-filtering categorize

  URL 분류를 참조하십시오.

명령을 사용하여 request security utm web-filtering recategorize url <url> status 재분류 요청의 상태를 확인합니다.

EWF(Enhanced Web Filtering) 및 NGWF에는 별도의 라이선스가 필요합니다. EWF를 사용하는 고객은 기존 EWF에서 NGWF로 수동으로 마이그레이션할 수 있습니다. 주니퍼 차세대 웹 필터링으로 마이그레이션을 참조하십시오.

Junos OS 릴리스 23.4R1부터는 신규 설치 중 또는 업그레이드 시 wf_key_ng_juniper 키가 설치됩니다. 차세대 웹 필터링 및 URL 카테고리 다운로드 및 설치주니퍼 wf_key_websense_ewf 또는 wf_key_ng_juniper가 있을 때 작동합니다.

Junos OS 릴리스 23.4R1부터는 wf_key_ng_juniper 키주니퍼 차세대 웹 필터링 기능을 사용할 수 있습니다.

다음을 사용하여 NGWF를 구성할 수 있습니다.

• CLI. 유형(보안 웹 필터링) 및 ng-juniper를 참조하십시오.

• J-웹. SRX 시리즈 방화벽용 J-Web 사용자 가이드의 콘텐츠 보안 기본 구성 장을 참조하십시오.