Cisco ASDM ユーザ ガイド 5.2(3)F

Add/Edit Filter Rule

ルールを適用するインターフェイスの指定、ルールを適用するトラフィックの指定、または特定タイプのフィルタリング アクションの設定には、Add Filter Rule ダイアログボックスを使用します。

（注） HTTP、HTTPS、または FTP フィルタ ルールを追加する前に、URL フィルタリング サーバをイネーブルにする必要があります。URL フィルタリング サーバをイネーブルにするには、Configuration > Properties > URL Filtering 画面を使用します。詳細については、「URL Filtering」を参照してください。

フィールド

• Action ：適用するさまざまなフィルタリング アクションに関して、次に挙げるリストを提供します。

–Filter ActiveX

–Do not filter ActiveX

–Filter Java

–Do not filter Java

–Filter HTTP (URL)

–Do not filter HTTP (URL)

–Filter HTTPS

–Do not filter HTTPS

–Filter FTP

–Do not filter FTP

Rule Flow Diagram and the Filtering Option グループ ボックスは、選択するフィルタリング アクションによって変わります。

• Source Host/Network

–IP Address：フィルタリング アクションの適用先であるトラフィックを指定する IP アドレスを使用します。

–Name：フィルタリング アクションの適用先であるトラフィックを指定する名前を使用します。

–Name：Name ボタンが選択されているとき、フィルタリング アクションの適用先であるトラフィックの指定に使用される名前を指定します。

–Interface：フィルタリング アクションの適用先であるインターフェイスを指定します。

–IP Address：IP アドレスの選択時にフィルタリング アクションの適用先であるトラフィックの指定に使用される IP アドレスを指定します。

–Mask：IP Address が選択されているとき、フィルタリング アクションの適用先であるトラフィックの指定に使用されるサブネット マスクを指定します。

• Destination Host/Network

–IP Address：フィルタリング アクションの適用先であるトラフィックを指定します。

–Name：フィルタリング アクションの適用先であるトラフィックを示します。

–Name：Name が選択されているとき、フィルタリング アクションの適用先であるトラフィックの指定に使用される名前を指定します。

–Interface：フィルタリング アクションの適用先であるインターフェイスを指定します。

–IP Address：IP アドレスの選択時にフィルタリング アクションの適用先であるトラフィックの指定に使用される IP アドレスを指定します。

–Mask：IP Address が選択されているとき、フィルタリング アクションの適用先であるトラフィックの指定に使用されるサブネット マスクを指定します。

• Browse：Select host/network ダイアログボックスが表示されます。このダイアログボックスでは、事前に設定されたリストからホストまたはネットワークを選択できます。

• Rule Flow Diagram：FWSM を介して転送されるトラフィックに特定のフィルタリング アクションが適用される仕組みをグラフィカルな表現で示します。

• HTTP Filtering Option：このグループ ボックスは、ドロップダウン リストで Filter HTTP オプションを選択したときにのみ表示されます。

–Filter HTTP on port(s)：FWSM がフィルタリング アクションの適用先であるトラフィックをリッスンする TCP/UDP ポートを指定します。

–Block connections to proxy server：プロキシ サーバを介した HTTP 要求を禁止します。

–Allow outbound traffic if URL server is not available：イネーブルになっているとき、URL フィルタリング サーバがダウンしたり、FWSM への接続が中断されたりする場合、ユーザは URL フィルタリングが実行されない状態で接続できます。このオプションがディセーブルになっている場合、URL サーバが使用不能になると、ユーザはインターネット Web サイトに接続できません。

–Truncate CGI requests by removing the CGI parameters：FWSM は、パラメータなしの CGI スクリプトの場所とスクリプト名だけをフィルタリング サーバに転送します。

• Long URL：このグループ ボックスは、ドロップダウン リストで Filter HTTP オプションを選択したときにのみ表示されます。

FWSM では、最大 1159 バイトの URL をフィルタリングできます。Websense フィルタリング サーバを使用する場合、フィルタリング可能な URL は最大 4 KB です。長い URL のフィルタリングをイネーブルにするには、 Configuration > Properties > URL Filtering > Advanced 画面を使用します。詳細については、「 URL Filtering 」を参照してください。

–Drop：FWSM は最大値よりも長い URL をドロップし、ユーザはターゲットのインターネット Web サイトに接続できません。

–Truncate：FWSM は URL を許可されている最大の長さに短縮し、短縮後の URL を分析のためにフィルタリング サーバに転送します。

–Block：許可されている最大値よりも長い URL にユーザが接続できないようにします。

• HTTPS Filtering Option：このグループ ボックスは、ドロップダウン リストで Filter HTTPS オプションを選択したときにのみ表示されます。

–Filter HTTPS on port(s)：FWSM がフィルタリング アクションの適用先であるトラフィックをリッスンする TCP/UDP ポートを指定します。

–Allow outbound traffic if URL server is not available：イネーブルになっているとき、URL フィルタリング サーバがダウンしたり、FWSM への接続が中断されたりする場合、ユーザは URL フィルタリングが実行されない状態で接続できます。このオプションがディセーブルになっている場合、URL サーバが使用不能になると、ユーザはインターネット Web サイトに接続できません。

• FTP Filtering Option：このグループ ボックスは、ドロップダウン リストで Filter FTP オプションを選択したときにのみ表示されます。

–Filter FTP on port(s)：FWSM がフィルタリング アクションの適用先であるトラフィックをリッスンする TCP/UDP ポートを指定します。

–Allow outbound traffic if URL server is not available：イネーブルになっているとき、URL フィルタリング サーバがダウンしたり、FWSM への接続が中断されたりする場合、ユーザは URL フィルタリングが実行されない状態で接続できます。このオプションがディセーブルになっている場合、URL サーバが使用不能になると、ユーザはインターネット Web サイトに接続できません。

–Block outbound traffic if absolute FTP path is not provided：イネーブルになっているとき、FTP ディレクトリへの相対パス名を使用している場合は、FTP 要求がドロップされます。

モード

次の表に、この機能を使用できるモードを示します。

詳細情報

• Filter Rules

• URL Filtering

Add/Edit Parameters for Websense URL Filtering

• Interface ：URL フィルタリング サーバの接続を行うインターフェイスを指定します。

• IP Address ：URL フィルタリング サーバの IP アドレスを指定します。

• Timeout ：フィルタリング サーバへの要求がタイムアウトになってからの秒数を指定します。

• Protocol 領域

– TCP 1 ：Websense URL フィルタリング サーバとの通信に TCP バージョン 1 を使用します。

– TCP 4 ：Websense URL フィルタリング サーバとの通信に TCP バージョン 4 を使用します。

– UDP 4 ：Websense URL フィルタリング サーバとの通信に UDP バージョン 4 を使用します。

• TCP Connections ：URL フィルタリング サーバと通信できる TCP 接続の最大数を指定します。

モード

次の表に、この機能を使用できるモードを示します。

Add/Edit Parameters for Secure Computing SmartFilter URL Filtering

• Interface ：URL フィルタリング サーバの接続を行うインターフェイスを指定します。

• IP Address ：URL フィルタリング サーバの IP アドレスを指定します。

• Timeout ：フィルタリング サーバへの要求がタイムアウトになってからの秒数を指定します。

• Protocol 領域

– TCP ： Secure Computing SmartFilter URL フィルタリング サーバとの通信に TCP を使用します。

– UDP ： Secure Computing SmartFilter URL フィルタリング サーバとの通信に UDP を使用します。

TCP Connections ：URL フィルタリング サーバと通信できる TCP 接続の最大数を指定します。

モード

次の表に、この機能を使用できるモードを示します。

Advanced URL Filtering

フィールド

URL Cache Size 領域

ユーザがサイトにアクセスすると、フィルタリング サーバは FWSM に対して、サーバ アドレスを一定時間キャッシュすることを許可できます。ただし、そのアドレスでホストされているサイトはいずれも、常に許可されるカテゴリに属している必要があります。これによって、そのユーザがそのサーバに再度アクセスするか、別のユーザがそのサーバにアクセスしたときに、FWSM がフィルタリング サーバに再度照会する必要がなくなります。

（注） キャッシュされた IP アドレス要求は、フィルタリング サーバに渡されず、記録もされません。そのため、このアクティビティはどのレポートにも表示されません。

• Enable caching based on ：指定した基準に基づいて、キャッシングをイネーブルにします。

– Destination Address ：URL 宛先アドレスに基づいてエントリをキャッシュします。このモードは、すべてのユーザが Websense サーバ上で同一の URL フィルタリング ポリシーを共有している場合に選択します。

– Source/Destination Address ：URL 要求を開始した送信元アドレスと、URL 宛先アドレスの両方に基づいてエントリをキャッシュします。このモードは、ユーザがサーバ上で同じ URL フィルタリング ポリシーを共有していない場合に選択します。

• Cache size ：キャッシュのサイズを指定します。

URL Buffer Size 領域

ユーザがコンテンツ サーバへの接続要求を発行した場合、その要求は、FWSM によって、コンテンツ サーバとフィルタリング サーバの両方に同時に送信されます。フィルタリング サーバがコンテンツ サーバより早く応答しなかった場合、サーバ応答はドロップされます。これによって、Web クライアント側の視点で Web サーバ応答が表示されます。これは、クライアントが要求を再発行する必要があるためです。

HTTP 応答バッファをイネーブルにすると、Web コンテンツ サーバからの応答はバッファリングされ、フィルタリング サーバによって接続が許可された場合に、要求クライアントに転送されます。これによって、バッファリングしない場合に発生する可能性のある遅延が回避されます。

• Enable buffering ：要求のバッファリングをイネーブルにします。

– Number of 1550-byte buffers ：1550 バイト バッファの数を指定します。

Long URL Support 領域

デフォルトでは、FWSM は、1159 文字を超える HTTP URL を長い URL と見なします。Websense サーバの場合、最大許容長を増やすことができます。

• Use Long URL ：Websense フィルタリング サーバの長い URL をイネーブルにします。

• Maximum Long URL Size ：URL の最大許容長を 4 KB を上限として指定します。

• Memory Allocated for Long URL ：長い URL に割り当てるメモリを指定します。

モード

次の表に、この機能を使用できるモードを示します。