URLフィルタリング

URLフィルタリングは、URLに含まれる情報を使用して、ポリシーベースのWebサイト制御を提供します。この機能は、ネットワーク管理者がネットワーク上の悪意のあるWebサイトへのユーザーアクセスを監視および制御するのに役立ちます。

はじめに

新規ユーザーでURLフィルタリングを設定する場合は、まずSWGの初期設定を完了する必要があります。URLフィルタリングを開始するには、まずCitrix® SWGウィザードにログオンする必要があります。ウィザードは、URLフィルタリングポリシーを適用する前に、一連の設定手順を案内します。 localized image

開始する前に、アプライアンスに有効なURL脅威インテリジェンス機能ライセンスがインストールされていることを確認してください。試用版を使用している場合は、SWGアプライアンスでこの機能を引き続き使用するために、有効なライセンスを購入してください。

SWGウィザードへのログオン

Citrix SWGウィザードは、一連の簡素化された設定タスクを案内し、右ペインには対応するフローシーケンスが表示されます。このウィザードを使用して、URLリストまたは事前定義されたカテゴリリストにURLフィルタリングポリシーを適用できます。

ステップ1:プロキシ設定の構成

まず、クライアントがSWGゲートウェイにアクセスするためのプロキシサーバーを設定する必要があります。このサーバーはSSLタイプであり、明示モードまたは透過モードで動作します。プロキシサーバーの設定の詳細については、プロキシモードを参照してください。

ステップ2:SSLインターセプトの構成

プロキシサーバーを設定した後、Citrix SWGアプライアンスで暗号化されたトラフィックをインターセプトするようにSSLインターセプトプロキシを設定する必要があります。URLフィルタリングの場合、SSLプロキシはトラフィックをインターセプトし、ブラックリストに登録されたURLをブロックしますが、他のすべてのトラフィックはバイパスできます。SSLインターセプトの設定の詳細については、SSLインターセプトを参照してください。

ステップ3:ID管理の構成

ユーザーは、エンタープライズネットワークへのログオンが許可される前に認証されます。認証により、ユーザーまたはユーザーグループの役割に基づいて、特定のポリシーを柔軟に定義できます。ユーザー認証の詳細については、ユーザーID管理を参照してください。

ステップ4:URLフィルタリングの構成

管理者は、URLカテゴリ分類機能またはURLリスト機能のいずれかを使用して、URLフィルタリングポリシーを適用できます。

URLカテゴリ分類。事前定義されたカテゴリリストに基づいてトラフィックをフィルタリングすることにより、WebサイトおよびWebページへのアクセスを制御します。

URLリスト。アプライアンスにインポートされたURLセット内のURLへのアクセスを拒否することにより、ブラックリストに登録されたWebサイトおよびWebページへのアクセスを制御します。

ステップ5:セキュリティ構成の構成

このステップでは、レピュテーションスコアを設定し、スコアが低すぎる場合にアクセスを拒否することで、ユーザーがWebサイトへのアクセスを制御できるようにします。レピュテーションスコアは1から4の範囲で、スコアが許容できないと見なされるしきい値を設定できます。しきい値を超えるスコアの場合、トラフィックを許可、ブロック、またはリダイレクトするポリシーアクションを選択できます。詳細については、セキュリティ構成を参照してください。

ステップ6:SWGアナリティクスの構成

このステップでは、Webトラフィックのカテゴリ分類、ユーザー取引ログへのURLカテゴリのログ記録、およびトラフィックアナリティクスの表示のためにSWGアナリティクスをアクティブ化できます。SWGアナリティクスの詳細については、アナリティクスを参照してください。

ステップ7:完了をクリックして初期設定を完了し、URLフィルタリング設定の管理を続行

URLフィルタリング