Filtrado de contenido

Filtrado de contenido basado en el tipo de archivo

Anteriormente, el filtrado de contenido se realizaba para bloquear o permitir ciertos tipos de tráfico según el tipo MIME, la extensión de archivo y el comando de protocolo. El filtro de contenido controla las transferencias de archivos a través de la puerta de enlace mediante la comprobación del tráfico en listas de filtros configuradas. Este tipo de evaluación basada en el tipo de archivo solo se admite en versiones de Junos OS anteriores a junos OS versión 21.4R1.

A partir de Junos OS versión 21.4R1, la evaluación del contenido se realiza en función del contenido del archivo. La evaluación del contenido basada en tipos de archivo está en desuso y las configuraciones relacionadas se ocultan.

Puede usar la funcionalidad heredada si no desea migrar a una funcionalidad de filtrado de contenido mejorada. Se le permitirá usar las configuraciones heredadas, pero todas las perillas de configuración heredadas están en desuso y ocultan. Además, recibirá registros del sistema y advertencias de mensaje de error cuando utilice las opciones de configuración heredadas.

En este tipo de evaluación, el módulo de filtro de contenido evalúa el tráfico antes que todos los demás módulos de seguridad de contenido, excepto el filtrado web. Por lo tanto, si el tráfico cumple con los criterios configurados en el content-filter, el content-filter actúa primero sobre este tráfico.

Puede configurar los siguientes tipos de filtros de contenido:

• Filtro de patrón MIME: los patrones MIME se utilizan para identificar el tipo de tráfico en los protocolos HTTP y MAIL. Hay dos listas de patrones MIME que utiliza el filtro de contenido para determinar la acción que se va a realizar. La lista MIME bloqueada contiene una lista de tráfico de tipo MIME que debe bloquear el filtro de contenido. La lista de excepciones MIME contiene patrones MIME que no deben ser bloqueados por el filtro de contenido y generalmente son subconjuntos de elementos en la lista de bloqueo. Tenga en cuenta que la lista de excepciones tiene una prioridad más alta que la lista de bloqueo. Si tiene entradas MIME que aparecen en ambas listas, el filtro de contenido no bloquea esos tipos MIME, ya que la lista de excepciones tiene prioridad. Por lo tanto, al agregar elementos a la lista de excepciones, es de su ventaja ser específico.

• Lista de extensiones de bloque: dado que el nombre de un archivo está disponible durante las transferencias de archivos, usar extensiones de archivo es una forma muy práctica de bloquear o permitir transferencias de archivos. La lista de filtros de contenido contiene una lista de extensiones de archivo que se deben bloquear. Todos los protocolos admiten el uso de la lista de extensiones de bloque.

• Listas de permisos y bloques de comandos de protocolo: diferentes protocolos usan comandos diferentes para comunicarse entre servidores y clientes. Al bloquear o permitir ciertos comandos, el tráfico se puede controlar en el nivel de comando de protocolo.

  Las listas de comandos de bloque y permiso están pensadas para usarse en combinación, con la lista de permisos actuando como una lista de excepción a la lista de bloqueos.

  Si aparece un comando de protocolo en la lista de permisos y en la lista de bloqueo, ese comando se permite.

  A partir de Junos OS versión 15.1X49-D100, el tráfico de paso IPv6 para los protocolos HTTP, FTP, SMTP, POP3, IMAP se admite para el filtrado web y las características de seguridad de filtrado de contenido de Content Security.

Dado que no todos los archivos o componentes dañinos se pueden controlar por el tipo MIME o por la extensión de archivo, también puede usar el módulo de filtro de contenido para bloquear ActiveX, Applets Java y otros tipos de contenido. Solo se admiten los siguientes tipos de bloqueo de contenido para HTTP:

• Bloquee ActiveX

• Bloquee applets Java

• Bloquear cookies

• Bloquear archivos EXE

• Bloquear archivos ZIP

Filtrado de contenido basado en el contenido de archivos

El filtrado de contenido se realizaba anteriormente en función del tipo de archivo, mime-type, content-type y comando de protocolo. La detección de archivos mediante el tipo MIME, filtros de comando de protocolo o filtros de extensión de archivo no siempre es confiable. La forma más fácil de identificar un tipo de archivo es por extensiones de nombre de archivo, pero no es auténtica, ya que cualquier extensión se puede dar a cualquier tipo de archivo.

A partir de Junos OS versión 21.4R1, Content Security realiza el filtrado de contenido para determinar el tipo de archivo en función del contenido del archivo y no en las extensiones de archivo. El contenido del archivo se analiza primero para determinar con precisión el tipo de archivo. Esta función complementa la identificación de aplicaciones (App ID) y le permite configurar el firewall para identificar y controlar el acceso al tráfico Web (HTTP y HTTPS) y proteger su red de ataques. Cuando el ID de aplicación confirma la coincidencia final de la aplicación, se tiene en cuenta la política de Seguridad de contenido correspondiente para el filtrado de contenido.

El filtrado de contenido basado en el contenido del archivo se realiza de la siguiente manera:

• Identificación de archivo: Para cada tipo de archivo, hay reglas definidas para examinar el contenido y determinar el tipo de archivo. El proceso de seguridad de contenido usa el contenido del archivo y lo hace coincidir con las reglas definidas para determinar el tipo de archivo.

• Defina reglas de filtrado de contenido para la dirección del tráfico: el proceso seguridad de contenido lee la configuración de la CLI, analiza e interpreta conjuntos de reglas y reglas. Puede definir las reglas de filtrado de contenido y hacer cumplir las reglas para dirigir el tráfico.

  Las configuraciones de conjunto de reglas y reglas se agregan en el [edit security utm utm-policy <utm-policy-name> content-filtering] nivel de jerarquía.

  Puede configurar la opción de restablecimiento de conexión en la regla de filtro de contenido. Cuando se detecta el contenido de la lista de la regla, los controladores de protocolo realizan el restablecimiento de la conexión TCP con el cliente y el servidor exactamente como está configurado en la política.

  Nota:

  No se admiten opciones de filtrado de contenido basadas en comando de mime, tipo de contenido y protocolo. Después de actualizar a Junos OS versión 21.4R1, no se admiten las opciones de filtrado de contenido basado en extensiones [edit security utm utm-policy <utm-policy-name> content-filtering] de archivo existentes anteriormente en las jerarquías y [edt security utm feature-profile content-filtering profile <profile-name>.

• Utilice las reglas y conjuntos de reglas definidos para el filtrado de contenido: puede usar las reglas y conjuntos de reglas definidos anteriormente desde la [edit security utm default-configuration content-filtering jerarquía. Estas reglas y el conjunto de reglas le permiten configurar filtros de contenido de dirección específicos y restablecer la conexión.

• Selección de la política de seguridad de contenido para el filtrado de contenido: una vez que el ID de aplicación confirma la coincidencia final de la aplicación, se elige para su procesamiento la posible política de Seguridad de contenido correspondiente en la que se definen las reglas de filtrado de contenido.

  Para cada política de seguridad de contenido, se crea una cadena con una lista de nodos de conjunto de reglas y todas las reglas configuradas bajo un conjunto de reglas se agregan a una lista y, luego, se adjuntan al nodo de conjunto de reglas respectivo.

  Después de pasar todas las comprobaciones, se asigna un ID único para cada conjunto de reglas y reglas configuradas para conservar y organizar la información respectiva en la memoria local. Este almacenamiento en la memoria local es necesario para realizar un seguimiento de los cambios de configuración que realice y para sincronizar las actualizaciones.

• Verificación: utilice los siguientes comandos para ver las estadísticas y errores del sistema de filtrado de contenido.

  • Para mostrar estadísticas de filtrado de contenido en una política dentro del sistema lógico raíz, utilice los show security utm content-filtering statistics utm policy <utm policy name> comandos y show security utm content-filtering statistics root-logical-system utm-policy <utm policy name> .

  • Para mostrar estadísticas de filtrado de contenido en una política dentro de un sistema lógico especificado, utilice el show security utm content-filtering statistics logical-system <logical-system-name> utm-policy <utm policy name> comando.

Si migra a esta nueva función y si hay opciones heredadas en sus configuraciones, recibirá los siguientes mensajes de error y se producirá un error de confirmación.

Puede usar la funcionalidad de filtrado de contenido heredado si no desea migrar a la función de filtrado de contenido mejorado. Las opciones de configuración heredadas están en desuso y están ocultas. Recibirá el siguiente mensaje de error cuando utilice las opciones de legado en desuso.

Soporte de HTTP

El protocolo HTTP admite todas las funciones de filtrado de contenido. Con HTTP, el filtro de contenido permanece en la puerta de enlace, comprobando cada solicitud y respuesta entre el cliente y el servidor HTTP.

Si se pierde una solicitud HTTP debido al filtrado de contenido, el cliente recibe una respuesta como:

Por lo tanto, puede aparecer un mensaje como sigue:

Soporte de FTP

El protocolo FTP no admite todas las funciones de filtrado de contenido. Solo admite lo siguiente: Bloquear lista de extensiones y lista de bloqueo de comandos de protocolo.

Cuando el filtrado de contenido bloquea una solicitud FTP, se envía la siguiente respuesta a través del canal de control:

Por lo tanto, puede aparecer un mensaje como sigue:

Soporte de correo electrónico

Los protocolos de correo electrónico (SMTP, IMAP, POP3) son compatibles con filtrado de contenido limitado para las siguientes características: Lista de extensiones de bloque de bloques de bloque de bloque de protocolo, comando de protocolo y filtrado de patrones MIME. El soporte está limitado para los protocolos de correo electrónico por las siguientes razones:

• El filtro de contenido analiza solo un nivel de un encabezado de correo electrónico. Por lo tanto, los encabezados de correo electrónico recursivos y los datos adjuntos cifrados no se analizan.

• Si todo un correo electrónico está codificado con MIME, el filtro de contenido solo puede buscar el tipo MIME.

• Si cualquier parte de un correo electrónico se bloquea debido al filtrado de contenido, el correo electrónico original se pierde y se sustituye por un archivo de texto con una explicación de por qué se bloqueó el correo electrónico.

A partir de Junos OS versión 19.4R1, la función de filtrado de contenido y antivirus admite SMTPS, IMAPS y el protocolo POP3S implícitos y explícitos, y solo admite FTPS en modo pasivo explícito.

Modo implícito: conéctese al puerto cifrado SSL/TLS mediante un canal seguro.

Modo explícito: primero conéctese a un canal no seguro y, luego, proteja la comunicación mediante la emisión del comando STARTTLS. Para POP3S, use el comando STLS.

Propósito

Vea estadísticas de filtrado de contenido.

Acción

Para ver las estadísticas de filtrado de contenido en la CLI, ingrese el user@host > show security utm content-filtering statistics comando.

El comando de filtrado de show statistics contenido muestra la siguiente información:

Para ver estadísticas de filtrado de contenido mediante J-Web:

1. Seleccione Borrar estadísticas de filtrado de contenidoMonitor>Seguridad>UTM> Monitor de filtrado de contenido>Seguridad>UTM> Filtrado de contenido.

   Las siguientes estadísticas se pueden ver en el panel de la derecha.

2. Puede hacer clic en Borrar estadísticas de filtrado de contenido para borrar todas las estadísticas visualizables actuales y comenzar a recopilar estadísticas nuevas.