コンテンツフィルタリングサービスの稼働確認について

Description

現在運用中のSonicWALLでコンテンツフィルタリングサービスが正常に稼働しているかを確認します。

Resolution

<管理画面上の稼働確認>
管理画面[セキュリティサービス]-[コンテンツフィルタ]項目に「コンテンツフィルタの状況」が表示されます。
「サーバは利用可能です」と表示されている場合には正常稼働の状態です。
Image

一方、「サーバの応答がありません」や「サーバアドレスが設定されていません」と表示されている場合には、
SonicWALL本体とコンテンツフィルタリングのサーバ、または通信経路上で何らかの問題が発生している状況です。
Image

<CLI画面からの稼働確認>
Webブラウザーを利用せず、SSHなどを用いて確認を行う場合、[show tsr content-filtering]を実行してください。
出力内容にて[Server Ready = 1]と表示されている場合には正常稼働の状態です。
[Server Ready = 0]と表示されている場合は何らかの問題が発生している状況です。


<参考情報>
CLI画面から[show tsr content-filtering]を実行した際の出力例は次のとおりです。

sonicwall> show tsr content-filtering
Content Filtering
Content Filter Type: CFS
CFS Policy Assignment:Via User and Zone screens
Restrict WEB Features: 0
        ActiveX: 0
        Java: 0
        Cookies: 0
        WebProxy: 0
        Don't block Java/ActiveX/Cookies to Trusted Domains: 0
Custom List: Trusted Sites
        number of trusted URLs 0
webBlockMsg: (null)
webPoolSize = 1200
wtHighWater = 0

SonicWALL Content Filter
block custom URLs: 1
allowOnlyAllowedDomains: 0
blockURLKeywords: 1
enforceSafeSearch: 0
Custom List: Allowed Sites
num allowed URLs 0
Custom List: Forbidden Sites
num forbidden URLs 0
Custom List: Forbidden Keywords
num keywords 0
TOD always-on: 1
from 08:00 to 18:00
from Mon to Fri
Consent Page
   aup.showPolicyPage: 0
   aup.activityTimeout: 0
   aup.policyURLAdults:
   aup.policyURLKids:
   aup.acceptedURL:
   aup.acceptedWithFilterURL:
   filtered IP addresses:
      none


CFS Filter
Premium Subscription
Subscription Expires On 06/06/2018
Policy List:
         0 Default
                Blocked Categories:
                1, 2, 3, 4, 5, 6, 7, 8, 9, 10
                11, 12
                allowedOnly = 0
                enforceSafeSearch = 0
                Enable YouTube for Schools: 0
                        School ID:
                Source of Allowed Domains:Global
                Source of Forbidden Domains:Global
                Source of Keyword:Global
                Allowed Domains:

                Forbidden Domains:

                Keyword:

                Time of Day: always
Do not bypass CFS blocking for admin: False
Server Address = webcfs01.global.sonicwall.com (202.234.40.80)
Secondary Server Address = webcfs00.global.sonicwall.com (204.212.170.105)
IP based https Filtering = 0
Primary Server Failover = 1
Block On Fail = 0
Failed Timeout = 5
Block Blocked Sites = 1
Log Blocked Sites   = 1
URL Cache Size = 1536 KB
mode1 = 1
Timeout1 = 1
Timeout2 = 0
mode2 = 1
mode4 = 3
Server Ready = 1
Server Status Code = 0
Allocated cache: 1584004 bytes
Use Secondary Server = 0
Primary Server Failure Count = 0

CFS Policy per IP Address Range
Enable Policy per IP Address Range:             no
CFS Policy per IP Address Range Table:

CFS Custom Category
Enable CFS Custom Category:             no

Websense Enterprise Content Filter
Server Address =
Server Port = 15868
User Name:
Block On Fail = 1
Failed Timeout = 5
URL Cache Size = 50 KB
Server Ready = 0
licenseCount = 0
Server Status Code = 0
sonicwall>

Related Articles

  • SSH password authentication fails after OpenSSH upgrade
    Read More
  • Where can I download SonicWall stencils?
    Read More
  • Configuring High Availability Monitoring settings
    Read More
not finding your answers?