ユースケース: カスタムURLセットを使用したURLフィルタリング
エンタープライズ顧客が特定のウェブサイトやウェブサイトカテゴリへのアクセスを制御する方法を探している場合、レスポンダーポリシーにバインドされたカスタムURLセットを使用することで実現できます。組織のネットワークインフラストラクチャは、URLフィルターを使用して、アダルト、暴力、ゲーム、薬物、政治、求人ポータルなどの悪意のある危険なウェブサイトへのアクセスをブロックできます。URLのフィルタリングに加えて、カスタマイズされたURLリストを作成し、SWGアプライアンスにインポートできます。例えば、組織のポリシーでは、ソーシャルネットワーキング、ショッピングポータル、求人ポータルなどの特定のウェブサイトへのアクセスをブロックするよう求められる場合があります。
リスト内の各URLは、メタデータの形式でカスタムカテゴリを持つことができます。組織はURLのリストをCitrix® SWGアプライアンス上でURLセットとしてホストし、手動介入なしで定期的にセットを更新するようにアプライアンスを設定できます。
セットが更新されると、Citrix ADCアプライアンスはメタデータを自動的に検出し、レスポンダーポリシーはURLメタデータ（カテゴリ詳細）を使用して受信URLを評価し、許可、ブロック、リダイレクト、またはユーザーへの通知などのアクションを適用します。
この設定をネットワークに実装するには、次のタスクを実行します。
- カスタムURLセットのインポート
- カスタムURLセットの追加
- Citrix SWGウィザードでのカスタムURLリストの設定
Citrix SWG CLIを使用したカスタムURLセットのインポート
コマンドプロンプトで、次のように入力します。
import policy urlset <name> [-overwrite] [-delimiter <character>] [-rowSeparator <character>] -url <URL> [-interval <secs>] [-privateSet] [-canaryUrl <URL>]
import policy urlset test1 –url http://10.78.79.80/alytra/top-1k.csv
Citrix SWG CLIを使用したカスタムURLセットの追加
コマンドプロンプトで、次のように入力します。
add urlset <urlset_name>
Add urlset test1
Citrix SWGウィザードを使用したURLリストの設定
Citrixは、URLリストを設定するための推奨オプションとしてCitrix SWGウィザードを使用することを推奨します。ウィザードを使用してカスタムURLセットをインポートし、レスポンダーポリシーにバインドします。
- Citrix SWGアプライアンスにログオンし、Secured Web Gateway > URL Filtering > URL Listsに移動します。
- 詳細ペインで、追加をクリックします。
- URLリストポリシーページで、ポリシー名を指定します。
- URLセットをインポートするオプションを選択します。
-
URLリストポリシータブページで、URLセットのインポートチェックボックスを選択し、次のURLセットパラメータを指定します。
- URLセット名 — カスタムURLセットの名前。
- URL — URLセットにアクセスするためのウェブアドレス。
- 上書き — 以前にインポートしたURLセットを上書きします。
- 区切り文字 — CSVファイルレコードを区切る文字シーケンス。
- 行区切り文字 — CSVファイルで使用される行区切り文字。
- 間隔 — URLセットが更新される間隔（秒単位、15分に最も近い値に丸められます）。
- プライベートセット — URLセットのエクスポートを防止するオプション。
- カナリアURL — URLセットの内容を機密に保つ必要がある場合にテストするための内部URL。URLの最大長は2047文字です。
- ドロップダウンリストからレスポンダーアクションを選択します。
- 作成をクリックし、閉じるをクリックします。
カスタムURLセットのメタデータセマンティクス
カスタムURLセットをインポートするには、URLをテキストファイルに追加し、ソーシャルネットワーキングURLをブロックするためのレスポンダーポリシーにバインドします。
テキストファイルに追加するURLの例を次に示します。
cnn.com,News
bbc.com,News
google.com,Search Engine
yahoo.com,Search Engine
facebook.com,Social Media
twitter.com,Social Media
Citrix ADC CLIを使用したソーシャルメディアURLをブロックするレスポンダーポリシーの設定
add responder action act_url_unauthorized respondwith ‘“HTTP/1.1 451 Unavailable For Legal Reasons\r\n\r\nURL is NOT authorized\n”’
add responder policy pol_url_meta_match ‘HTTP.REQ.HOSTNAME.APPEND(HTTP.REQ.URL).GET_URLSET_METADATA(“u1”).EQ(“Social Media”)’ act_url_meta_match