AppExpert

以下のトピックでは、Citrix® SWGアプライアンスで設定可能なAppExpert機能に関する概念情報と設定手順について説明します。

パターンセットとデータセット - 大量の文字列パターンに対して文字列照合操作を実行するためのポリシー式。

照合したいパターンタイプに応じて、パターン照合を実装するために以下のいずれかの機能を使用できます。

  • パターンセットは、デフォルトの構文ポリシー評価中に文字列照合に使用される、インデックス付きパターンの配列です。パターンセットの例: imagetypes {svg, bmp, png, gif, tiff, jpg}
  • データセットは、パターンセットの特殊な形式です。これは、数値 (整数)、IPv4アドレス、またはIPv6アドレスのタイプのパターンの配列です

変数 - トークンの形式で情報を格納し、レスポンダーポリシーアクションによって使用されるオブジェクト。

変数には、以下に示す2つのタイプがあります。

  • シングルトン変数。ulongtext (max-size)のいずれかのタイプの単一の値を持つことができます。ulongタイプは符号なし64ビット整数であり、textタイプはバイトシーケンスであり、max-sizeはシーケンス内の最大バイト数です
  • マップ変数。マップはキーに関連付けられた値を保持します。各キーと値のペアはマップエントリと呼ばれます。各エントリのキーはマップ内で一意です

ポリシーと式 - Citrix SWGアプライアンスに入ってくるWebトラフィックを制御するポリシー。ポリシーは、ルールとも呼ばれる論理式を使用して、要求、応答、またはその他のデータを評価し、評価の結果によって決定される1つ以上のアクションを適用します。あるいは、ポリシーは複雑なアクションを定義するプロファイルを適用することもできます。

レスポンダー - 要求を送信したユーザー、送信元、およびセキュリティとシステム管理上の影響を伴うその他の基準に基づいて応答を送信するポリシー。この機能はシンプルで迅速に使用できます。より複雑な機能の呼び出しを避けることで、複雑な処理を必要としない要求の処理にかかるCPUサイクルと時間を削減します。金融情報などの機密データを処理する場合、クライアントがセキュアな接続を使用してウェブサイトを閲覧することを確実にしたい場合は、HTTPSプロトコルを使用して要求をセキュアな接続にリダイレクトできます。

リライト - Citrix SWGアプライアンスによって処理される要求および応答内の情報を書き換えるポリシー。書き換えは、ウェブサイトの実際の構成に関する不要な詳細を公開することなく、要求されたコンテンツへのアクセスを提供するのに役立ちます。

URLセット - 100万件のURLエントリをブラックリストに登録するための高度なポリシー式。制限されたウェブサイトへのアクセスを防ぐため、Citrix SWGアプライアンスは特殊なURL照合アルゴリズムを使用します。このアルゴリズムは、最大100万 (1,000,000) 件のブラックリスト登録されたURLエントリのリストを含むことができるURLセットを使用します。各エントリには、URLカテゴリとカテゴリグループをインデックス付きパターンとして定義するメタデータを含めることができます。アプライアンスは、インターネット執行機関 (政府ウェブサイトを含む) または独立したインターネット組織によって管理されている、非常に機密性の高いURLセットのURLを定期的にダウンロードすることもできます。

AppExpert

この記事の概要