Cas d’utilisation : filtrage d’URL à l’aide d’un jeu d’URL personnalisé

April 26, 2022

Contributeur:

Si vous êtes un client d’entreprise qui souhaite contrôler l’accès à des sites Web et à des catégories de sites Web spécifiques, utilisez un ensemble d’URL personnalisé lié à une stratégie de répondeur. L’infrastructure réseau de votre organisation peut utiliser un filtre d’URL pour bloquer l’accès à des sites Web malveillants ou dangereux. Par exemple, les sites Web présentant des adultes, la violence, les jeux, la drogue, la politique ou les portails d’emploi. Outre le filtrage des URL, vous pouvez créer une liste personnalisée d’URL et l’importer dans l’appliance ADC. Par exemple, les stratégies de votre organisation peuvent exiger le blocage de l’accès à certains sites Web tels que les réseaux sociaux, les portails commerciaux et les portails d’emplois.

Chaque URL de la liste peut avoir une catégorie personnalisée sous forme de métadonnées. L’organisation peut héberger la liste des URL en tant qu’URL définie sur l’appliance Citrix ADC. Configurez l’appliance pour mettre à jour périodiquement l’ensemble sans nécessiter d’intervention manuelle.

Une fois l’ensemble mis à jour, l’appliance Citrix ADC détecte automatiquement les métadonnées. La stratégie de répondeur utilise les métadonnées d’URL (détails de la catégorie) pour évaluer l’URL entrante et appliquer une action telle que permettre, bloquer, rediriger ou notifier l’utilisateur.

Pour ce faire, configurez dans votre réseau, vous pouvez effectuer les tâches suivantes :

Importation d’un jeu d’URL personnalisé
Ajouter un ensemble d’URL personnalisé
Configurez une liste d’URL personnalisée dans l’assistant Proxy de transfert SSL.

Importation d’un ensemble d’URL personnalisé à l’aide de l’interface

À l’invite de commandes, tapez :

import policy urlset <name> [-overwrite] [-delimiter <character>] [-rowSeparator <character>] -url <URL> [-interval <secs>] [-privateSet] [-canaryUrl <URL>]

import policy urlset test1 –url http://10.78.79.80/alytra/top-1k.csv

Ajouter un ensemble d’URL personnalisé à l’aide de la CLI

À l’invite de commandes, tapez :

add urlset <urlset_name>

Exemple :

add urlset test1

Configurer une liste d’URL à l’aide de l’assistant Proxy de transfert SSL

Citrix recommande d’utiliser l’assistant Proxy de transfert SSL comme option préférée pour configurer une liste d’URL. Utilisez l’Assistant pour importer un ensemble d’URL personnalisé et le lier à une stratégie de répondeur.

Accédez à Sécurité > Proxy de transfert SSL > Filtrage d’URL > Listes d’URL.
Dans le volet d’informations, cliquez sur Ajouter.
Sur la page Stratégie de liste d’URL, spécifiez le nom de la stratégie.
Sélectionnez une option pour importer un jeu d’URL.
Dans la page de l’onglet Stratégie de liste d’ URL, activez la case à cocher Importer un jeu d’URL et spécifiez les paramètres de jeu d’URL suivants.
1. Nom du jeu d’URL : nom du jeu d’URL personnalisé.
2. URL : adresse Web de l’emplacement auquel accéder au jeu d’URL.
3. Remplacer (Overwrite) : écrase un jeu d’URL précédemment importé.
4. Délimiteur : séquence de caractères qui délimite un enregistrement de fichier CSV.
5. Séparateur de lignes —Séparateur de lignes utilisé dans le fichier CSV.
6. Intervalle : intervalle en secondes, arrondi aux 15 minutes les plus proches, au cours duquel le jeu d’URL est mis à jour.
7. Jeu privé : option permettant d’empêcher l’exportation du jeu d’URL.
8. URL Canary —URL interne permettant de tester si le contenu de l’ensemble d’URL doit rester confidentiel. La longueur maximale de l’URL est de 2 047 caractères.
Sélectionnez une action de répondeur dans la liste déroulante.
Cliquez sur Créer et Fermer.

Liste d'URL personnalisée

Sémantique des métadonnées pour les ensembles d’URL personnalisés

Pour importer un ensemble d’URL personnalisé, ajoutez les URL à un fichier texte et liez-le à une stratégie de répondeur afin de bloquer les URL de réseaux sociaux.

Voici des exemples d’URL que vous pouvez ajouter au fichier texte :

Actualités, CNN.com

Actualités, BBC.com

Google.com, moteur de recherche

yahoo.com, moteur de recherche

Facebook.com, Réseaux sociaux

twitter.com, Réseaux sociaux

Configurer une stratégie de répondeur pour bloquer les URL des médias sociaux à l’aide de l’interface de ligne de commande

add responder action act_url_unauthorized respondwith '"HTTP/1.1 451 Unavailable For Legal Reasons\r\n\r\nURL is NOT authorized\n"'

add responder policy pol_url_meta_match 'HTTP.REQ.HOSTNAME.APPEND(HTTP.REQ.URL).GET_URLSET_METADATA("u1").EQ("Social Media")' act_url_unauthorized

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

NetScaler Secure Deployment Guide

Cas d’utilisation : filtrage d’URL à l’aide d’un jeu d’URL personnalisé

April 26, 2022

Contributeur:

Dans cet article

NetScaler Secure Deployment Guide