Cisco ASA with FirePOWER Services バージョン 6.2.2 ローカル管理設定ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ

このマニュアル内で検索

ご利用いただける言語

Download Options

Book Title

Cisco ASA with FirePOWER Services バージョン 6.2.2 ローカル管理設定ガイド

Chapter Title

コンテンツ制限を使用したアクセスコントロール

PDF - Complete Book (8.02 MB) PDF - This Chapter (606.0 KB)
View with Adobe Reader on a variety of devices

検索結果

Updated:: 2018年1月7日

コンテンツ制限を使用したアクセスコントロール

主要な検索エンジンやコンテンツ配信サービスは、検索結果と Web サイトのコンテンツを制限できる機能を提供しています。たとえば学校では、「子どもをインターネットから保護する法律」（CIPA）を順守するために、コンテンツ制限機能を使用します。

コンテンツ制限機能は、検索エンジンやコンテンツ配信サービスで実行する場合には、個々のブラウザやユーザを対象にしか実施できません。Firepower システムは、これらの機能をご使用のネットワーク全体に拡大できます。

このシステムにより、以下を実施できます。

セキュア検索：多くの主要な検索エンジンでサポートされているこのサービスは、特定の環境（ビジネス、行政、教育など）で不愉快であると分類されている、露骨なアダルト向けコンテンツを除外します。システムは、サポートされている検索エンジンのホームページへのユーザによるアクセスは制限しません。YouTube 制限付きモードは、セーフサーチのサブ機能であることに注意してください。
YouTube EDU：このサービスは、教育環境向けに YouTube コンテンツをフィルタリングします。これにより学校は、教育的なコンテンツへのアクセスを設定しながら、非教育的なコンテンツへのアクセスを制限できます。YouTube EDU は YouTube 制限付きモードとは別の機能であり、Google のセーフサーチ機能の一部として YouTube 検索に対する制限を実施します。YouTube EDU を使用すると、ユーザは標準の YouTube ホームページではなく、YouTube EDU ホームページにアクセスします。

コンテンツ制限機能は、検索またはコンテンツ照会が制限されている状態を、要求 URI の要素、関連する Cookie、またはカスタム HTTP ヘッダー要素により通信します。アクセスコントロールルールを設定することで、システムがトラフィックを処理するときにこれらの要素を変更するようにすることができます。

コンテンツ制限を実施するには SSL ポリシーも有効にする必要もありますが、これはパフォーマンスに影響を与えることに注意してください。

これらのアクセスコントロールルールに対して接続イベントのロギングを有効にすると、システムは関連イベントを Content Restriction という理由を付けてログに記録します。

以降のトピックでは、アクセスコントロールルールを使用してコンテンツ制限を実施する方法を説明します。

アクセスコントロールルールを使用したコンテンツ制限の実施

ライセンス： 任意（Any）

注意

ルールのプリエンプションを避けるため、YouTube EDU を制御するルールは、SSL とアクセスコントロールポリシーの両方で、セーフサーチを制御するルールの上に配置します。詳細については、コンテンツ制限ルールの順序を参照してください。

アクセスコントロールルールを使用してコンテンツ制限を実施する方法：

手順 1 SSL ポリシーを作成します（基本 SSL ポリシーの作成を参照）。

手順 2 セーフサーチと YouTube EDU のトラフィックを処理するための SSL ルールを追加します。

ルールの [アクション（Action）] として [復号 - 再署名（Decrypt - Resign）] を選択します。システムは、コンテンツ制限処理にこれ以外のアクションを許可しなくなります。
[アプリケーション（Applications）] タブで、選択内容を [選択されたアプリケーションとフィルタ（Selected Applications and Filters）] リストに追加します。

– セーフサーチ（Safe Search）：[セーフサーチサポート（safesearch supported）] フィルタを追加します。

– YouTube EDU：[使用可能なアプリケーション（Available Applications）] リストで「YouTube」を検索し、見つかったアプリケーションを追加します。

詳細については、アプリケーションベースの暗号化トラフィックの制御を参照してください。

手順 3 追加した SSL ルールのための、ルールの位置を設定します。クリックしてドラッグするか、または右クリックメニューを使用してカットアンドペーストを実行します。

手順 4 アクセスコントロールポリシーを作成または編集して、SSL ポリシーをそのアクセスコントロールポリシーに関連付けます。他のポリシーとアクセスコントロールとの関連付けを参照してください。

手順 5 アクセスコントロールポリシーでは、セーフサーチと YouTube EDU トラフィックを処理するためのルールを追加し、セーフサーチルールを YouTube EDU ルールの後に配置します。

ルールの [アクション（Action）] として [許可（Allow）] を選択します。システムは、コンテンツ制限処理にこれ以外のアクションを許可しなくなります。
[アプリケーション（Applications）] タブで、セーフサーチ（

（注）同じアクセスコントロールルールに対してセーフサーチと YouTube EDU の制限を有効にすることはできません。

[アプリケーション（Applications）] タブで、[選択済みのアプリケーションとフィルタ（Selected Applications and Filters）] リストのアプリケーション選択を絞り込みます。

たいていの場合、セーフサーチまたは YouTube EDU を有効にすると、[選択済みのアプリケーションとフィルタ（Selected Applications and Filters）] リストに適切な値が入力されます。セーフサーチまたは YouTube アプリケーションを有効にしたときにそれらの機能がすでにリストにある場合、システムはリストへの自動入力を行いません。予期したとおりにアプリケーションが入力を行わない場合は、それらを以下のように手動で追加します。

– セーフサーチ： 検索エンジン フィルタを追加します。

– YouTube EDU：[使用可能なアプリケーション（Available Applications）] リストで「YouTube」を検索し、見つかったアプリケーションを追加します。

詳細については、アクセスコントロールルールへのアプリケーション条件の追加を参照してください。

手順 6 追加したアクセスコントロールルールに対してルールの位置を設定します。クリックしてドラッグするか、または右クリックメニューを使用してカットアンドペーストを実行します。

手順 7 システムが制限付きコンテンツをブロックするときに表示する ブロック応答ページ を設定します。URL ブロック時のカスタム Web ページの表示を参照してください。

次の作業

設定変更を展開します。設定変更の展開を参照してください。

アクセスコントロールルールのセーフサーチオプション

FirePOWER システムは、特定の検索エンジンに対してのみセーフサーチフィルタリングをサポートします。対応している検索エンジンのリストについては、アクセス制御ルールエディタの [アプリケーション（Applications）] タブのアプリケーションにタグ付けされている safesearch supported を参照してください。対応していない検索エンジンのリストについては、アプリケーションにタグ付けされている safesearch を参照してください。

アクセス制御ルールのセーフサーチを有効にするには、次のパラメータを設定します。

セーフサーチの有効化（Enable Safe Search）

このルールに一致するトラフィックに対して、セーフサーチフィルタリングを有効にします。

サポートされない検索トラフィック（Unsupported Search Traffic）

サポートされていない検索エンジンからのトラフィックを処理するときにシステムが取るアクションを指定します。[ブロック（Block）] または [リセットしてブロック（Block with Reset）] を選択した場合は、システムが制限付きコンテンツをブロックしたときに表示する HTTP 応答ページの設定も必要になります。URL ブロック時のカスタム Web ページの表示を参照してください。

アクセスコントロールルールの YouTube EDU オプション

アクセスコントロールルールに対して YouTube EDU を有効にするには、次のパラメータを設定します。

YouTube EDU の有効化（Enable YouTube EDU）

このルールに一致するトラフィックに対して、YouTube EDU フィルタリングを有効にします。

カスタム ID（Custom ID）

学校または地域のネットワークを固有に識別する値を YouTube EDU イニシアチブに指定します。YouTube は、学校または地域が YouTube EDU アカウントの登録をすると、この ID を提供します。

（注） [YouTube EDU の有効化（Enable YouTube EDU）] をオンにした場合は、[カスタム ID（Custom ID）] を入力する必要があります。この ID は、YouTube によって外部に定義されます。システムは、YouTube システムに対するユーザの入力内容は検証しません。無効な ID を入力すると、YouTube EDU の制限が期待されるとおりに実行されない場合があります。

コンテンツ制限ルールの順序

ルールのプリエンプションを避けるため、YouTube の制限を制御するルールは、SSL とアクセスコントロールポリシーの両方で、セーフサーチを制御するルールの上に配置します。

アクセスコントロールルールに対してセーフサーチを有効にする場合、システムは検索エンジンのカテゴリを [選択されたアプリケーションとフィルタ（Selected Applications and Filters）] リストに追加します。このアプリケーションカテゴリには YouTube が含まれます。そのため、YouTube トラフィックは、評価の優先順位が上のルールで YouTube EDU が有効にされていない限り、セーフサーチルールに一致します。

同様のルールのプリエンプションは、[セーフサーチサポート（safesearch supported）] フィルタを持つ SSL ルールを、特定の YouTube アプリケーション条件を持つ SSL ルールよりも上の評価順位に配置した場合にも生じます。

詳細については、パフォーマンスを向上させプリエンプションを回避するためのルールの順序付けを参照してください。