SonicOS Content Filtering Service (CFS) 4.0 Feature Guide

Transcription

1 SonicOS コンテンツフィルタサービス (CFS) 年 9 月 このでは SonicOS コンテンツフィルタサービス (CFS) リリース 4.0 について説明します CFS 4.0 では 教育機関 企業 図書館 政府機関向けにコンテンツフィルタが強化されています こうした組織がウェブサイトを制御したり 学生や従業員が IT 部門から支給されたコンピュータを使用して組織のファイアウォールの背後からのアクセスを行ったりできるようになります トピック : CFS 4.0 の概要 CFS 4.0 の機能 CFS の比較 プラットフォームの互換性 製品ライセンス Dell について 補足 : 本書には 一部の国や地域ではリリースされていないプラットフォーム / バージョンに関する記述が含まれている場合があります CFS 4.0 の概要 CFS 4.0 は 要求されたウェブサイトの内容を 評価済みの何百万という URI IP アドレス ウェブサイトが含まれている巨大なクラウドデータベースと比較します また 個別またはグループの ID や時刻に基づいてサイトへのアクセスを許可または拒否するポリシーを作成および適用するためのツールを管理者に提供します CFS 4.0 は再設計され 性能と使用性が向上しています こうした目標を達成するために 重複コードは削除され CFS フレームワークおよびワークフローが再設計されました 以前のバージョンでは 機能が種別間で分断されていましたが 今回は中央での管理を実現するために CFS 種別の下で各機能が統合されています フィルタオプションの精度が向上し 小さなパケットを処理するためにコードが改善されています CFS 3.0 からのアップグレード方法の詳細については SonicOS コンテンツフィルタサービス (CFS) 4.0 アップグレードガイド を参照してください パケットを処理する際の CFS 4.0 のワークフローは次のとおりです 1 パケットが到着し CFS によって検査されます 2 CFS は パケットを設定済みの除外アドレスと照合し 一致する項目が見つかればパケットを許可します 3 CFS は ポリシーを確認して パケット内の以下の条件に一致する最初のポリシーを検索します 送信元ゾーン 送信先ゾーン 1

2 アドレスオブジェクト ユーザ / グループ スケジュール 有効状態 4 CFS は 一致したポリシーで定義されている CFS プロファイルオブジェクトを用いてフィルタリングを行い そのパケットに対応する操作を返します 5 CFS は 一致したポリシーの CFS 動作オブジェクトで定義されている動作を実行します 6 一致するポリシーが存在しない場合は CFS による動作なしでパケットが通過します CFS 4.0 の機能 CFS 4.0 の新しい機能と拡張機能を以下に示します CFS 設定 ( グローバル設定 除外 ユーザ定義種別設定 詳細設定を含む ) CFS のユーザ定義種別 CFS ポリシーの設計 URI リストオブジェクト URI リストオブジェクトのインポートとエクスポート URI リストオブジェクトの照合 ( ワイルドカードマッチングを含む ) CFS URI リストオブジェクトの使用 動作オブジェクト CFS パスワード CFS 確認 CFS 帯域幅管理 プロファイルオブジェクト CFS ログ CFS 設定 CFS 4.0 は フィルタパラメータの定義に役立つ多数の設定を利用しています ほとんどの設定は コンテンツフィルタ ページにありますが 新規プロファイルの作成時には詳細設定が CFS ポリシー内でネストされています 表 1 に そうした設定がどのように定義されていて ツール内のどこにあるかを示します 2

3 表 1. CFS 向けの設定 4.0 種別と場所 設定 定義 グローバル設定 セキュリティサービス > コンテンツフィルタ の グローバル設定 というセクションに移動 最大 URL キャッシュ ( 登録数 ) コンテンツフィルタサービスを有効にする HTTPS コンテンツフィルタを有効にする : サーバが利用不可の場合に遮断する CFS 除外 セキュリティサービス > 管理者を除外するコンテンツフィルタ の CFS 除外 というセクションに移動除外アドレス CFS のユーザ定義種別 セキュリティサービス > コンテンツフィルタ の CFS のユーザ定義種別 というセクションに移動 詳細設定 CFS ユーザ定義種別を有効にする キャッシュされる URL エントリの最大数を定義します キャッシュされる URL エントリには URL 評価結果が保存されるため SonicOS は既知の URL の評価をバックエンドサーバに問い合わせる必要がありません CFS 3.0 ではキャッシュがサイズ指定でしたが CFS 4.0 ではエントリの最大数に変更されています 既定では すべてのパケットでコンテンツフィルタが有効になっています すべてのパケットでコンテンツフィルタをバイパスするには このオプションをオフにします オンになっている場合 クライアント "hello" からサーバ名の取得を試みます それに失敗した場合は SSL 証明書からコモンネームを取得し 続いて評価を取得しようとします どちらの試みにも失敗してサーバ名もコモンネームを取得できなかった場合は IP アドレスを使用して評価を検索します 指定された時間内に CFS サーバが評価要求に応答できない場合に この要求を許可するか禁止するかを定義します システムの既定値は 5 秒です 異なる値を サーバタイムアウト フィールドに入力できます オンになっている場合 管理者権限を持つアカウントからのすべての要求でコンテンツフィルタをバイパスします 除外アドレス リストで選択されているアドレスオブジェクトからのすべての要求でコンテンツフィルタをバイパスします 特定の URL について種別をカスタマイズできます CFS は URL の評価を確認する際に まずユーザ評価を確認してから CFS バックエンドサーバの評価を確認します 最大 10,000 件のユーザ定義種別エントリがサポートされます ドメインのユーザ定義種別の定義方法の詳細については CFS のユーザ定義種別を参照してください 3

4 表 1. CFS 向けの設定 4.0 種別と場所設定定義 セキュリティサービス > コンテンツフィルタ の CFS ポリシー というセクションに移動して 追加... > 新規プロファイルの作成 > 詳細 を選択 埋め込み URL に対してスマートフィルタを有効にする セーフサーチ強制を有効にする Google セーフサーチ強制を有効にする YouTube 制限付きモードを有効にする Bing セーフサーチ強制を有効にする オンになっている場合 Google 翻訳 ( 内の埋め込み URL を検出し 埋め込み URL もフィルタリングします クライアント DPI-SSL も有効である必要があります 以下のいずれかのウェブサイトの検索時に セーフサーチを適用します ウェブサイトが HTTPS を使用している場合は クライアント DPI-SSL も有効になっている必要があります オンになっている場合 各 CFS ポリシーとそれに対応する CFS 動作内で Google に対するセーフサーチオプションをオーバーライドします セーフサーチは通常 自動的に発生し Google によって実行されますが このオプションをオンにすると SonicOS は DNS 応答の中の Google ドメインを Google セーフサーチ仮想 IP アドレスに書き換えます 補足 : この機能は クライアントホストの DNS が再表示された後にしか有効になりません オンになっている場合 YouTube にセーフティモードでアクセスします YouTube では ユーザやその他の警告によって報告された不適切なコンテンツを含む可能性のある動画を除外する新機能が提供されています 補足 : この機能は クライアントホストの DNS が再表示された後にしか有効になりません オンになっている場合 各 CFS ポリシーとそれに対応する CFS 動作内で Bing に対するセーフサーチオプションをオーバーライドします 補足 : この機能は クライアントホストの DNS が再表示された後にしか有効になりません CFS のユーザ定義種別 特定のドメインの評価をカスタマイズできます 最大 10,000 件の有効なエントリがサポートされます CFS はある URL の評価を確認する際に まずユーザ評価を確認してから バックエンドサーバの評価を確認します ユーザ定義種別は バックエンドサーバによって提供されるこうした種別と同じようなプロセスです ユーザ定義種別を定義するには : 1 セキュリティサービス > コンテンツフィルタ に移動し CFS のユーザ定義種別 という見出しを 探します 4

5 2 CFS ユーザ定義種別を有効にする チェックボックスがオンになっていることを確認します 3 追加... を選択します 4 ドメイン フィールドに有効な URI を入力します 5 その URI に割り当てる種別を最高 4 つまで選択します 6 追加 を選択します カスタマイズされた種別定義を持つドメインのリストがユーザ定義種別テーブルに表示されます 5

6 このユーザ定義種別のリストを管理するための追加オプションが用意されています ユーザ定義種別を削除するには ドメイン名の横にあるチェックボックスをオンにして 削除 を選択します エクスポート および インポート の機能もサポートされています ベストプラクティスを以下に示します a b c 一連のドメインを選択し それらのドメインをファイルにエクスポートします このファイルをテンプレートとして使用し 情報を更新します 新しいファイルをインポートします 各ファイルは次の形式を反映している必要があります <Domain Name>:<Rating1>[,<Rating2>[,<Rating3>[,<Rating4>]]] 各エントリは改行コードまたは行区切り文字で区切られている必要があります 次の区切り文字がサポートされています 区切り文字 スタイル \n UNIX スタイルの改行文字 \r\n Windows スタイルの改行文字 \r Mac OS スタイルの改行文字 長いリストから特定のドメインを容易に検索できるように 検索機能がサポートされています ドメインを文字列で検索 というフィールドに検索文字列を入力します すべてのユーザ定義種別を削除するには すべてのエントリを選択して すべて削除 を選択します 補足 : ウェブサイトの評価に誤りがあると考えられる場合や 新しい URI を登録したい場合は ウェブサイト にアクセスして要望を送信します CFS ポリシーの設計 CFS 4.0 ポリシーは パケットに対して照合が行われるフィルタ条件を定義します 既定のポリシーが提供されていますが 独自のポリシーが定義可能です 独自のポリシーを記述する際には 以下のパラメータを定義できます 名前 送信元ゾーン 送信先ゾーン 送信元アドレス ユーザ / グループ スケジュール プロファイル 動作 パケットがこれらすべての条件に一致する場合 そのパケットは対応する CFS プロファイルに基づいてフィルタリングされ CFS 動作が適用されます 詳細については 動作オブジェクトおよびプロファイルオブジェクトを参照してください 補足 : 照合時に使用できるユーザ / グループの認証データがない場合 この条件に対する照合は行われません 特にシングルサインオンが使用される場合は この方針によってパフォーマンスの問題が回避されます 各 CFS ポリシーには優先順位レベルがあり 優先順位の高いポリシーがまず確認されます 6

7 CFS では すべての設定済みポリシーを管理するためにポリシーテーブルを内部で使用しています ポリシー要素ごとに 設定データと実行時データによってテーブルが構築されています 設定データには ポリシー名やプロパティなど ユーザインターフェースからポリシーを定義する場合に使用されるパラメータが含まれています 実行時データには パケット処理で使用されるパラメータが含まれています CFS では 実行時のポリシー検索を高速化するためにポリシー検索テーブルも使用します 現在 この検索テーブルには 照合条件として 3 つの要素が含まれています それらは 送信元ゾーン 送信先ゾーン アドレスオブジェクト (ipv4 AO または ipv6 AO) です 新規ポリシーの追加 新しい CFS ポリシーを追加するには : 1 セキュリティサービス > コンテンツフィルタ に移動し CFS ポリシー という見出しを探します 2 追加... を選択します 3 CFS ポリシー ページで ポリシーの名前を 名前 フィールドに入力します 4 表示されるリストから 送信元ゾーン を選択します 5 表示されるリストから 送信先ゾーン を選択します 6 送信元アドレス を選択します そのためには 新規アドレスの作成 すべて の順に選択し アドレスグループ および アドレスオブジェクト からそれぞれオプションを選択します 7

8 7 このポリシーを適用する ユーザ / グループ を選択します 既定では すべて になっています 8 ポリシーのスケジュールを設定します 表示されるオプションから選択するか 新規スケジュールの 作成 を選択します 9 プロファイル を選択します 表示されるオプションから選択するか 新規プロファイルの作成 を選択します 新規プロファイルの作成方法の詳細については プロファイルオブジェクトを参照してください 10 動作 を選択します 表示されるオプションから選択するか 新規動作の作成 を選択します 新規動作の作成方法の詳細については 動作オブジェクトを参照してください 11 作業が完了したら 追加... を選択します 既存ポリシーの管理 CFS ポリシーリストを管理するための追加オプションが用意されています ポリシーを削除するには ポリシー名の横にあるチェックボックスをオンにして 削除 を選択します 長いリストから特定のポリシーを容易に検索できるように 検索機能がサポートされています ポリシーをアドレスで検索 : というフィールドに IP アドレスを入力し 検索ボタンを選択します IP アドレスについては IPv4 と IPv6 のどちらの形式もサポートされています すべてのポリシーの統計を消去する場合は 統計の消去 ボタンを選択します CFS の既定のポリシーを除くすべてのポリシーを削除するには すべてのエントリを選択して すべて削除 を選択します ポリシーテーブルでは いくつかのフィールドをマウスでポイントするとその定義がポップアップ表示されます 送信元アドレスが すべて として定義されていない場合は 送信元アドレス名をマウスでポイントすると そのアドレスのプロパティが表示されます プロファイル フィールドをマウスでポイントすると そのポリシーの設定内容が表示されます 個々のポリシーは 優先順位テーブルの右側にあるアイコンを使用して管理できます ( 次の図を参照 ) ポリシーの優先順位は変更できます そのためには 上 / 下矢印のアイコンをクリックし ポップアップウィンドウで指定の優先順位を設定します 最も高い優先順位は 1 です 0 を割り当てると そのポリシーは自動的に最低の優先順位に変更されます このポリシーの使用を有効にするには チェックボックスをオンにします ポリシー統計を表示するには 統計 アイコンを選択します このアイコンをマウスでポイントすると そのポリシーのヒット回数を確認できます このエントリについてのみ統計を消去する場合は 消去 アイコンを選択します ポリシーを編集するには 編集 アイコンを選択します エントリを削除する場合は 削除 アイコンを選択します 8

9 補足 : CFS の既定ポリシーは編集も削除もできません すべての CFS オブジェクトにアクセスするには ポリシーテーブルの下にあるリンクをクリックするか ファイアウォール > コンテンツフィルタオブジェクト ページに移動します URI リストオブジェクト URI リストオブジェクトは 許可または禁止としてマーク可能な URI またはドメインのリストを定義します これは以前のバージョンの CFS にあったカスタムリストに代わるものです URI リストオブジェクトは追加 編集 または削除が可能です このリストは 外部のファイルにエクスポートしたり 別のリストにインポートしたりすることもできます これらのオブジェクトは SonicOS 管理インターフェースの ファイアウォール > コンテンツフィルタオブジェクト ページで設定されます 補足 : URI リストの処理は URI の種別よりも優先されます URI リストオブジェクトの作成時には次の条件が適用されます 最大で 128 の CFS URI リストオブジェクトを使用できます 各オブジェクト内では 最大 5000 の URI がサポートされます 定義上 URI とはホストとパスが含まれている文字列です ポートやその他のコンテンツは現時点ではサポートされていません IPv4 または IPv6 アドレスの文字列が URI のホスト部分としてサポートされています 各 URI は最長 255 文字です 1 つの URI リストオブジェクト内のすべての URI の長さの合計は URI 間の各改行 ( 復帰 ) コード用の 1 文字を含めて 最大 131,072 (1024*128) 文字です 各 URI には 最大で 16 個のトークンを含むことができます URI 内のトークンは 次の文字からなる文字列です 0 ~ 9 a ~ z A ~ Z $ - _ +!' ( ), 各トークンの長さは トークンを囲む各区切り文字 (. または /) 用の 1 文字を含めて 最大 64 文字です 1 つ以上の有効なトークンの列を表すワイルドカードとして アスタリスク (*) が使用できます 有効な URI の例 news.example.com news.example.com/path news.example.com/path/abc.txt news.*.com/*.txt /path [2001:2002::2003]/path [2001:2002::2003:*:2004]/path/*.txt 無効な URI の例 ワイルドカード文字 (*) を誤って使用すると 次のような無効な URI になることがあります example*.com exa*ple.com example.*.*.com 補足 : ワイルドカード文字は 1 つ以上の文字ではなく 1 つ以上のトークンの系列を表します 9

10 URI リストオブジェクトのインポートとエクスポート URI のリストが含まれているファイルをインポートできます このファイルは 手動で作成することも 以前に装置からエクスポートされたものを使用することもできます ファイル内の各 URI の区切りには 次の区切り文字のいずれかを使用できます 区切り文字 スタイル \n UNIX スタイルの改行文字 \r\n Windows スタイルの改行文字 \r Mac OS スタイルの改行文字 ファイル内の最初の 5,000 件の有効な URI だけがインポートされます 無効な URI はスキップされ 1 つの URI リストオブジェクトにつき 5,000 件という URI の最大数にはカウントされません URI リストオブジェクトの照合 CFS URI リストオブジェクトの照合処理は トークンに基づいています 有効なトークン系列は "." または "/" のような特定の文字で結合された 1 つ以上のトークンで構成されます URI は 1 つのトークン系列を表しています 例えば という URI は "www" "example" "com" が "." で結合されたトークン系列です 通常 ある URI に CFS URI リストオブジェクト内の URI のいずれかが含まれている場合 このリストオブジェクトはその URI に一致します 標準一致 リストオブジェクトに "example.com" のような URI が含まれている場合 そのオブジェクトは次のように定義された URI に一致します [<token sequence>(. /)]example.com[(. /)<token sequence>] 例えば この URI リストオブジェクトは次の URI のいずれにも一致します example.com example.com.uk example.com/path この URI リストオブジェクトは次の URI には一致しません specialexample.com これは specialexample が example とは異なるトークンと識別されるためです ワイルドカード一致 ワイルドカード一致がサポートされています アスタリスク (*) がワイルドカード文字として使用され この文字はトークンの有効な系列を表します リストオブジェクトに example.*.com のような URI が含まれている場合 そのリストオブジェクトは次のように定義された URI に一致します [<token sequence>(. /)]example.<token sequence>.com[(. /)<token sequence>] 例えば この URI リストオブジェクトは次の URI のいずれにも一致します example.exam1.com example.exam1.exam2.com 10

11 この URI リストオブジェクトは次の URI には一致しません example.com これは ワイルドカード文字 (*) が example.com に存在しない有効なトークン系列を表しているためです IPv6 アドレスの照合 IPv6 アドレス文字列の照合もサポートされています IPv4 アドレスは標準のトークン系列として処理できますが IPv6 アドレス文字列は特別な処理を必要とします リストオブジェクトに "[2001:2002::2008]" のような URI が含まれている場合 そのリストオブジェクトは次のように定義された URI に一致します [2001:2002::2008][/<token sequence>] 例えば この URI リストオブジェクトは次の URI のいずれにも一致します [2001:2002::2008] [2001:2002::2008]/path [2001:2002::2008]/path/abc.txt IPv6 のワイルドカード照合 IPv6 アドレス文字列ではワイルドカード照合がサポートされています リストオブジェクトに "[2001:2002:*:2008]/*/abc.mp3" のような URI が含まれている場合 そのリストオブジェクトは次のように定義された URI に一致します [2001:2002:<token sequence>:2008]/<token sequence>/abc.mp3 例えば この URI リストオブジェクトは次の URI のいずれにも一致します [2001:2002:2003::2007:2008]/path/abc.txt [2001:2002:2003:2004:2005:2006:2007:2008]/path/path2/abc.txt CFS URI リストオブジェクトの使用 現在 CFS URI リストオブジェクトは 次の 3 つのフィールドで使用できます CFS プロファイルの禁止 URI リスト CFS プロファイルの許可 URI リスト Websense の除外するウェブドメイン CFS URI リストオブジェクトの使用法はこれらのフィールドで異なります CFS プロファイルの禁止または許可 URI リストで使用される場合 CFS URI リストオブジェクトは通常どおりに動作します 例えば リストオブジェクトに "example.com/path/abc.txt" のような URI が含まれている場合 そのリストオブジェクトは次のように定義された URI に一致します [<token sequence>(. /)] example.com/path/abc.txt[(. /)<token sequence>] Websense の除外するウェブドメインで使用される場合は URI のホスト部分のみが有効です 例えば URI リストオブジェクトに上記のものと同じ URI が含まれている場合 そのリストオブジェクトはトークン系列 example.com が含まれているすべてのドメインに一致します URI のパス部分は無視されます 11

12 動作オブジェクト CFS 動作オブジェクトは パケットが CFS によってフィルタリングされた後の動作を定義し CFS ポリシー内で指定されます CFS 動作オブジェクトを定義するには : 1 ファイアウォール > コンテンツフィルタオブジェクト に移動します 2 CFS 動作オブジェクト という見出しを探し そのセクションにある 追加... ボタンを選択します 3 名前 フィールドに新規オブジェクトの名前を設定します 4 Cookie の消去 を有効にするかどうかを選択します 有効にした場合 プライバシー保護のために HTTP 要求の内部にある Cookie が削除されます 重要 : Cookie の消去 が有効になっている場合 一部の検索エンジンに対するセーフサーチ強制機能が中断される可能性があります 5 フロー報告を有効にする をオンにするかどうかを選択します このチェックボックスをオンにするとフロー報告が有効になります 6 表示する遮断ページを定義するには 遮断 タブを選択します 既定のページが事前に定義されていますが このページをカスタマイズしたり 独自のポリシーを定義したりできます 定義されているページのプレビューを確認するには プレビュー ボタンを選択します 12

13 Dell SonicWALL が提供している既定の設定に戻すには 既定 ボタンを選択します 現在定義されているページを消去するには 消去 ボタンを選択します 7 パスワードで保護されているウェブページ用のパラメータを定義するには パスワード タブを選択します パスワード機能の詳細については CFS パスワードを参照してください a b c d ウェブサイトにアクセスするためのパスワードを入力します そのサイトのパスワードの確認を行います パスワードをマスクする場合は このチェックボックスをオンにします 動作時間 ( パスワードがアクティブな時間 ) を分単位で入力します 既定値は 60 分ですが 設定可能な範囲は 1~9999 分です e ウェブサイトがパスワードで保護されている場合に表示されるパスワードページを設定します 既定のページが事前に定義されていますが このページをカスタマイズしたり 独自のポリシーを定義したりできます 定義されているページのプレビューを確認するには プレビュー ボタンを選択します Dell SonicWALL が提供している既定の設定に戻るようにページを設定するには 既定 ボタンを選択します 現在定義されているページを消去するには クリア ボタンを選択します 8 警告や推奨事項を表示するとともに 確認ページの承諾後にエンドユーザによるアクセスを許可するウェブページ用のパラメータを定義するには 確認 タブを選択します 確認機能の詳細については CFS 確認を参照してください 13

14 a 動作時間 ( パスワードがアクティブな時間 ) を分単位で入力します 既定値は 60 分ですが 設定可能な範囲は 1~9999 分です b ウェブサイトがパスワードで保護されている場合に表示される確認ページを設定します 既定のページが事前に定義されていますが このページをカスタマイズしたり 独自のポリシーを定義したりできます 定義されているページのプレビューを確認するには プレビュー ボタンを選択します Dell SonicWALL が提供している既定の設定に戻るようにページを設定するには 既定 ボタンを選択します 現在定義されているページを消去するには クリア ボタンを選択します 9 帯域幅管理パラメータを設定するには 帯域幅管理 タブを選択します この機能の帯域幅オプションの作成方法の詳細については CFS 帯域幅管理を参照してください 重要 : SonicOS の ファイアウォール設定 > 帯域幅管理 ページで帯域幅管理の種別が 詳細 と定義されている場合 CFS は帯域幅管理のみをサポートします 14

15 a 帯域幅統合方式を設定します ポリシー毎 または 動作毎 を選択します b c d e f 送信帯域幅管理を有効にするには 該当するチェックボックスをオンにします 送信帯域幅管理が有効になっている場合は 送信用の帯域幅オブジェクトを設定します また ドロップダウンメニューでオプションを選択するか 新規帯域幅オブジェクトを作成します 新規帯域幅オブジェクトの作成方法の詳細については CFS 帯域幅管理を参照してください 受信帯域幅管理を有効にするには 該当するチェックボックスをオンにします 受信帯域幅管理が有効になっている場合は 受信用の帯域幅オブジェクトを設定します また ドロップダウンメニューでオプションを選択するか 新規帯域幅オブジェクトを作成します 帯域幅使用状況の追跡を有効にするには 該当するチェックボックスをオンにします 補足 : 帯域幅使用状況の追跡を有効にする前に 送信帯域幅管理と受信帯域幅管理のどちらか または両方を有効にしておく必要があります 10 すべてのパラメータの定義が済んだら 追加 を選択します CFS パスワード パスワード機能は パスワードを利用してウェブアクセスを制限するために設計されています ファイアウォール管理者は ( 禁止 URI リスト用の ) 特別な URI 種別またはドメインに対してパスワード操作を設定する必要があります 禁止 URI にアクセスする場合 ユーザは正しいパスワードを送信する必要があります そうしないと ウェブアクセスは遮断されます 重要 : パスワードは HTTP 要求に対してのみ機能します HTTPS 要求は ダイレクトできません パスワード ページにはリ パスワード操作は 次のような形で機能します 1 ユーザが制限されたウェブサイトへのアクセスを試みます 2 パスワード ページがユーザのブラウザに送信されます 3 ユーザはパスワードを入力して送信する必要があります 4 CFS が送信されたパスワードをウェブサイトのパスワードによって検証します パスワードが一致した場合 ウェブアクセスは許可されます これ以上のパスワードは不要であり パスワード機能に対して設定されている動作時間の間 ユーザは引き続き同じ種別のウェブサイトにアクセスできます 既定値は 60 分です パスワードが一致しない場合 アクセスは遮断され 遮断 ページがユーザに送信されます 補足 : ユーザがパスワードを入力できるのは 3 回までです すべて失敗するとサイトは遮断されます ユーザが キャンセル を選択すると サイトはただちに遮断されます CFS 確認 確認の機能は 注意や警告を表示するために設計されていますが アクセスを許可する前にユーザによる確認を必要とします ファイアウォール管理者は 特別な URI 種別またはドメインに対して確認操作を設定する必要があります また ユーザは こうした URI 種別またはドメインへの最初のアクセス時にウェブ要求の確認を行う必要があります 重要 : 確認は HTTP 要求に対してのみ機能します HTTPS 要求は きません 確認 ページにはリダイレクトで 確認操作は 次のような形で行われます 15

16 1 ユーザが遮断されたウェブサイトへのアクセスを試みます 2 確認を要求するポップアップウィンドウが表示されます 3 ユーザは 継続 または 閉じる を選択すると必要があります この種別のウェブサイトへのアクセスを求めていることを確認した場合 ユーザは確認の対象となった最初のウェブサイトにリダイレクトされます これ以上の確認は不要であり 確認機能に対して設定されている動作時間の間 ユーザは引き続き同じ種別のウェブサイトにアクセスできます 既定値は 60 分です 最大数は 9999 分です 閉じる を選択した場合 ユーザには 遮断 ページのメッセージが表示され 設定されている動作時間の間 その種別のウェブサイトから遮断されます CFS 帯域幅管理 帯域幅オブジェクトは 送信および受信の帯域幅の管理方法を指定するために動作オブジェクト内で使用される機能です CFS の帯域幅オブジェクトを定義するには : 1 CFS 動作オブジェクト ページに移動し 帯域幅管理 タブを選択します 2 帯域幅オブジェクト フィールドで 帯域幅オブジェクトの作成... を選択します 補足 : 帯域幅管理が有効になっている必要があります そうでない場合は帯域幅オブジェクトのオプションを選択できません 3 一般 タブで 名前 フィールドに新しいオブジェクトの名前を入力します 4 保証帯域幅 を設定します kbps または Mbps のどちらかを指定します 5 最大帯域幅 を設定します kbps または Mbps のどちらかを指定します 6 トラフィック優先順位 のレベルをドロップダウンメニューから設定します 0 リアルタイム から 7 最低 までの範囲で選択します 16

17 7 違反動作 を設定します 遅延 または 破棄 を選択します 8 必要に応じて コメント フィールドにこれらの設定に関するコメントを入力できます 9 さらに設定を行うために 基本 タブを選択します 10 IP 毎帯域幅管理を有効にする場合は 該当するチェックボックスをオンにします 11 基本設定での 最大帯域幅 を kbps または Mbps 単位で指定します 12 すべてのパラメータの定義が済んだら OK を選択します プロファイルオブジェクト CFS プロファイルオブジェクトは 各 HTTP/HTTPS 接続に対してトリガされる動作を定義します 新しい設計の下で新しいプロファイルオブジェクトを設定する際に ドメインを 4 つの評価のうちの 1 つに分類できるようになりました 以下に 評価を優先順位の高い順に示します 遮断 パスワード 確認 帯域幅管理 URI がこれらのいずれの評価にも分類されていない場合 操作は許可されます CFS プロファイルオブジェクトを定義するには : 1 ファイアウォール > コンテンツフィルタオブジェクト に移動します 2 CFS プロファイルオブジェクト という見出しを探し そのセクションにある 追加... ボタンを選択します 17

18 3 新しいウィンドウで 名前 フィールドに新しいオブジェクトの名前を入力します 4 URI リストの設定 セクションで 以下のパラメータをそれぞれ設定します プロファイルオブジェクトのパラメータ許可 URI リスト 禁止 URI リスト 定義 URI がこのリストにある場合 接続を許可します このリストをホワイトリストとして扱います リストオブジェクト なし または URI リストオブジェクトの作成 を選択します リストオブジェクトの作成の詳細については URI リストオブジェクトを参照してください URI がこのリストにある場合 接続は許可されません このリストをブラックリストとして扱います 実行する動作は 禁止 URI に対する操作 で定義されています リストオブジェクト なし または URI リストオブジェクトの作成 を選択します リストオブジェクトの作成の詳細については URI リストオブジェクトを参照してください 18

19 プロファイルオブジェクトのパラメータ URI リストの検索順序 禁止 URI リストに対する操作 定義 URI 検証時の URI リスト検索に対して 許可 URI リストを優先 または 禁止 URI リストを優先 のどちらかを指定します URI が禁止リスト上の URI に一致した場合に実行する動作を指 定します 遮断 確認 または パスワード から選 択します 5 種別の設定 セクションで それぞれの種別を 許可 遮断 帯域幅管理 確認 または パスワード に設定します 既定では 種別 1 ~ 12 および種別 59 が遮断されており 残りの種別は許可されています すべての種別を 1 つの定義に容易に設定することもできます 操作 フィールドで 許可 遮断 帯域幅管理 確認 または パスワード を選択し すべてに設定 を選択します 既定 をクリックすると 既定の設定への復元が行われます 詳細については プロファイルオブジェクトを参照してください 6 詳細 タブに移動し チェックボックスをオンにして以下の設定を有効にします これらの設定の詳細については 表 1 を参照してください 埋め込み URI に対してスマートフィルタを有効にする セーフサーチ強制を有効にする Google セーフサーチ強制を有効にする YouTube 制限付きモードを有効にする Bing セーフサーチ強制を有効にする 7 ウェブの時限閲覧に関する規約を設定するには 時間閲覧規約 タブを選択します 補足 : 時限閲覧規約は HTTP 要求に対してのみ機能します HTTPS 要求は 約 ページにはリダイレクトできません 時限閲覧規 19

20 a b c d 規約表示を有効にする チェックボックスをオンにします ユーザ無動作タイムアウト を分単位で指定します 既定値は 15 分です 規約選択画面 ( 検閲の選択 ) のフィールドに値を入力します これは 時限閲覧規約を要求するウェブサイトにアクセスした場合にユーザがリダイレクトされるウェブサイトです 規約承諾画面 ( 検閲を強制にする ) のフィールドに値を入力します これは 強制的な検閲を要求するウェブサイトにアクセスした場合にユーザがリダイレクトされるウェブサイトです e 強制フィルタアドレス を選択します アドレスグループをリストから選択するか アドレ スオブジェクトの作成 を選択します 8 すべてのパラメータの定義が済んだら 追加 を選択します CFS ログ CFS ログファイルは 今回の更新で再設計されています 目的は CFS ログファイルを一元化して合理化することでした CFS ログには次のものがあります logstrsyslogwebsiteaccessed LogstrWebSiteBlocked logstrcfsalert ログファイル logstrcfsalert は このリリースで新たに用意されたものです このログファイルには ウェブサイトのアクセスまたは遮断を除くすべての CFS イベントが記録されます これらの動作は 個別のログファイルで追跡されます 以下の機能に関するログは廃止予定です 登録されていない装置 ActiveX の遮断 コンテンツフィルタリスト Java の遮断の期限切れ CFS 期限切れの警告 アーカイブの遮断 CFS 期限切れメッセージ Cookie の削除 新規グループの遮断 プロキシアクセスの遮断 新規グループへのアクセス YouTube for Schools の強制 CFS ログを設定するには : 1 ログ > 設定 にナビゲートします 2 設定 ページで セキュリティサービス を探し 下位の種別が見えるように展開します 20

21 3 コンテンツフィルタ を探して 編集 アイコンを選択します 21

22 4 イベント優先順位 フィールドで ログを記録するイベントのレベルを選択します 既定値は 混在 ですが その他の選択肢としては 緊急 警告 重大 エラー 注意 通告 情報 デバッグ があります 5 イベントをログ監視に表示する場合は その 有効 ボタンを選択し 冗長フィルタ間隔 を設定し ます 既定の間隔は 60 秒です 6 電子メールイベントとしてイベントを送信する場合は その 有効 ボタンを選択し 冗長フィルタ間 隔 を設定します 既定の間隔は 900 秒です 7 Syslog 経由でイベントを報告する場合は その 有効 ボタンを選択し 冗長フィルタ間隔 を設定し ます 既定の間隔は 60 秒です 8 イベントをログ監視に表示する場合は その 有効 ボタンを選択します 9 電子メールアドレスに警告を送信するかどうかを選択します 既定では 変更しない チェックボックスがオンになっています このチェックボックスをオフにすると 警告を受け取るユーザまたはグループの電子メールアドレスを追加できます 10 イベントをカラー表示するかどうかを選択します 既定ではカラー表示になっていませんが 変更しない チェックボックスをオフにすると カラーを選択できます ログファイルには CFS イベントがそのカラーで表示されます 11 すべてのオプションの定義が済んだら 適用 を選択します CFS の比較 以下の表に 古い CFS と新しい CFS のさまざまな側面におけるユーザエクスペリエンスの比較を示します CFS 3.0 CFS 4.0 CFS の設定は CFS ページ ゾーン ペー CFS 設定は 1 箇所にまとめられています ジ ユーザ ページ アプリケーションルー ル ページで行います 2 つのモードがあります ( ゾーンの設定による と アプリケーションルールによる ) 管理者は 設定後にフィルタ結果を正確に予測できません 重複するフィルタオプションを定義する必要があります 機能は 1 つのモードにまとめられています 管理者は フィルタ結果を正確に予測できます CFS 種別 URI リストオブジェクト プロファイルオブジェクト 動作オブジェクトを定義し それらを複数のポリシーで再利用できます ワイルドカードマッチングをサポートしません URI リストオブジェクトのワイルドカード (*) マッチングをサポートします 時限閲覧規約機能はグローバルです 時限閲覧規約機能はポリシー単位です BWM は アプリケーションルールモードでのみ BWM は 完全にサポートされています サポートされます オーバーライド 確認 をサポートしません パスワードによるオーバーライドと確認をサポートします HTTP に対し GET POST HEAD コマンドのみ GET POST HEAD PUT CONNECT OPTIONS DELETE をサポートします REPORT COPY MOVE コマンドをサポートします CFS をグローバルに有効 / 無効にすることはでき CFS をグローバルに有効 / 無効にできます ません ユーザ定義種別は種別に基づきます Websense 設定が CFS 設定と混在しています ユーザ定義種別は より直感的なドメインに基づきます エラーを軽減するために Websense 設定が CFS 設定から分離されています 22

23 プラットフォームの互換性 以下に CFS 4.0 でサポートされる Dell SonicWALL 装置を示します SuperMassive 9600 NSA 6600 TZ600 SuperMassive 9400 NSA 5600 TZ500 TZ500 Wireless SuperMassive 9200 NSA 4600 TZ400 TZ400 Wireless NSA 3600 TZ300 TZ300 Wireless NSA 2600 SOHO Wireless 製品ライセンス CFS 4.0 は 2 つの方法 (MySonicWALL またはファイアウォールのユーザインターフェース ) で購読できます 既存のライセンスからのアップグレード方法の詳細については SonicOS コンテンツフィルタサービス (CFS) 4.0 アップグレードガイド を参照してください MySonicWALL でのライセンス取得 MySonicWALL でライセンスを取得するには : 1 ウェブブラウザから MySonicWALL にログインします 2 左側のナビゲーションメニューにある 製品管理 を選択します 3 CFS のライセンスを取得する登録済み装置を探し そのニックネームまたはシリアル番号をクリックします 4 サービス管理 ページで 使用可能なサービス セクションまで下にスクロールし コンテンツフィルタ : プレミアムエディション を探します 5 以下のいずれかを実行します サービスのライセンスを購入するには 購入 ボタンを選択します SonicWALL 販売会社または前回の取引からライセンスキーを入手済みの場合は 有効化 ボタンを選択します 6 表示されるメッセージに従って ライセンスの有効化を完了します ご利用の装置で SonicOS の システム > 状況 および システム > ライセンス ページに CFS ライセンス状況が表示されます 7 CFS がライセンス未取得と表示される場合は システム > ライセンス ページの 同期 ボタンを選択 して 状況を更新します ファイアウォールからのライセンス取得 ファイアウォールからライセンスを取得するには : 1 登録済み Dell SonicWALL ファイアウォールで システム > ライセンス ページに移動します 2 セキュリティサービスのオンライン管理 セクションまで下にスクロールして サービスの購読 アップグレード および更新はここを選択してください というリンクをクリックします 23

24 3 MySonicWALL 資格情報を入力してログインし サービス管理 ページを開きます 4 使用可能なサービス セクションまで下にスクロールし コンテンツフィルタ : プレミアムエディ ション を探します 5 購入 または 有効化 のどちらかのボタンを選択して コンテンツフィルタ : プレミアムエディションのライセンスを取得します ご利用のファイアウォールの システム > 状況 ページに 更新されたライセンス状況が表示されます 6 表示されるメッセージに従って ライセンスの有効化を完了します 処理が完了すると SonicOS の システム > ライセンス ページに戻ります システム > 状況 ページにも更新されたライセンス状況が表示されます Dell について Dell は お客様の声に耳を傾け お客様が信頼し 高く評価する世界中の革新的技術 ビジネスソリューションおよびサービスを提供しています 詳細については を参照してください Dell の連絡先 日本国内のお問い合わせ先に関しては 弊社のウェブサイト を参照してください テクニカルサポート情報 有効なメンテナンス契約が付属する Dell のソフトウェアをご購入になったお客様や トライアルバージョンをお持ちのお客様は テクニカルサポートを利用できます サポートポータルを利用するには にアクセスしてください サポートポータルには 問題を自主的にすばやく解決するために使用できるセルフヘルプツールがあり 24 時間 365 日ご利用いただけます また ポータルでは オンラインサービスリクエストシステムを使用して 製品サポートエンジニアに直接連絡することもできます サポートポータルでは 次のことを実行できます サービスリクエスト ( ケース ) の作成 アップデート および管理 ナレッジベースの記事の参照 製品に関するお知らせの入手 ソフトウェアのダウンロード 評価版をご利用になる場合は にアクセスしてください 使用法に関するビデオの視聴 コミュニティディスカッションへの参加 サポートエンジニアとのチャット 24

25 Copyright 2016 Dell Inc. ALL RIGHTS RESERVED. 本製品は 米国および国際的な著作権法および知的財産法によって保護されています Dell Dell ロゴ および SonicWALL は米国およびその他の管轄区域における Dell Inc. の商標です 本書に記載されているその他のマークおよび名称はすべて各社の商標である場合があります 詳細については を参照してください 凡例 注意 : 手順に従わないとハードウェアの破損やデータの消失が生じる恐れがあることを示しています 警告 : 物的損害 けが または死亡に至る可能性があることを示しています 重要 メモ ヒント モバイル またはビデオ : 補足情報があることを示す表示です CFS 更新日時 年 9 月バージョン Rev A 25