• SonicOS 7
• ゾーン
  • ゾーンの動作
  • 事前定義ゾーン
  • セキュリティ種別
  • インターフェース間通信を許可する
  • ゾーンでの SonicWall セキュリティ サービスの有効化
  • 無線および非無線コントローラ モードの効果
    • 非無線コントローラ モードを有効にした場合の影響
    • 無線コントローラ モードを有効にした場合の影響
  • 一致オブジェクト > ゾーン
    • ゾーンの設定テーブル
    • 新しいゾーンの追加
    • ゲスト アクセス用ゾーンの設定
    • オープン認証およびソーシャル ログイン用ゾーンの設定
    • RADIUS によるキャプティブ ポータル認証用のゾーンの設定
    • ユーザ定義ポリシー メッセージ用のゾーンの設定
    • ユーザ定義ログイン ページ用ゾーンの設定
    • WLAN ゾーンの設定
    • RADIUS サーバの設定
    • DPI-SSL をゾーン単位できめ細かく制御する設定
    • ユーザポリシー ページへの自動リダイレクトを有効にする
    • ゾーンの削除
• アドレス
  • アドレス オブジェクトの種別
  • アドレス グループについて
  • アドレス オブジェクト/グループの UUID について
  • アドレス ページ
    • 共通の機能
      • 共通の機能
      • 共通の列見出し
    • エントリの並べ替え
  • 既定のアドレス オブジェクトおよびアドレス グループ
  • 既定の Pref64 アドレス オブジェクト
  • 既定の、悪意のあるアドレス グループ
  • アドレス オブジェクトの追加
  • アドレス オブジェクトの編集
  • ユーザ定義アドレス オブジェクトの削除
  • MAC または FQDN アドレス オブジェクトの消去
  • アドレス グループの作成
  • アドレス グループの編集
  • アドレス グループの削除
  • 動的アドレス オブジェクトの使用
    • 動的アドレス オブジェクトの主要な機能
    • ネットワーク上の承認済みサーバの使用の強制
    • MAC および FQDN 動的アドレス オブジェクトの使用
      • FQDN DAO の使用による、ドメインに対するすべてのプロトコルのアクセス遮断
      • FQDN ベースのアクセス ルールに適した内部 DNS サーバの使用
      • MAC アドレスによる動的ホストのネットワーク アクセスの制御
      • ドメイン全体へのアクセスの帯域幅管理
• サービス
  • 既定のサービス オブジェクトおよびグループ
  • ユーザ定義サービス オブジェクト用の 定義済み IP プロトコル
  • 定義済みプロトコルを使用したサービス オブジェクトの追加
  • カスタム IP 種別サービスの追加
    • 設定例
  • ユーザ定義サービス オブジェクトの編集
  • ユーザ定義サービス オブジェクトの削除
  • ユーザ定義サービス グループの追加
  • ユーザ定義サービス グループの編集
  • ユーザ定義サービス グループの削除
• URI リスト
  • URI と URI リストについて
  • URI リスト グループについて
  • キーワードとキーワード リストについて
  • URI リスト オブジェクトの照合
  • URI リスト オブジェクトの使用
  • URI リスト オブジェクトの管理
    • URI リスト オブジェクト テーブルについて
    • URI リスト オブジェクトの設定
    • URI リスト オブジェクトのエクスポート
    • URI リスト オブジェクトの編集
    • URI リスト オブジェクトの削除
  • URI リスト グループの管理
    • URI リスト グループ テーブルについて
    • URI リスト グループの追加
    • URI リスト グループの編集
    • URI リスト グループの削除
• 一致オブジェクト
  • 一致オブジェクトについて
    • 正規表現について
      • 正規表現の構文
    • 不一致検索について
  • アプリケーション リスト オブジェクトについて
    • アプリケーション フィルタについて
    • 種別フィルタについて
  • 一致オブジェクトの設定
  • アプリケーション リスト オブジェクトの設定
• スケジュール
  • 個別スケジュールの追加
  • スケジュールの変更
  • 個別スケジュールの削除
• 動的グループ
  • 動的外部アドレス グループ ファイルについて
  • DEAG および DEAO の最大数
  • 高可用性の要件
  • 動的外部オブジェクトの追加
  • 動的外部オブジェクトの編集
  • 動的外部オブジェクトの削除
• 電子メール アドレス
  • 電子メール アドレス オブジェクトの設定
• SonicWall サポート
  • このドキュメントについて

URI リスト オブジェクトの照合

URI リスト オブジェクトの照合処理は、トークンに基づいています。有効なトークン系列は、"." または "/" のような特定の文字で結合された 1 つ以上のトークンで構成されます。URI は 1 つのトークン系列を表しています。例えば、www.example.com という URI は "www"、"example"、"com" が "." で結合されたトークン系列です。通常、ある URI に URI リスト オブジェクト内の URI のいずれかが含まれている場合、このリスト オブジェクトはその URI に一致します。

標準一致

リスト オブジェクトに example.com のような URI が含まれている場合、そのオブジェクトは次のように定義された URI に一致します。

[<token sequence>(.|/)]example.com[(.|/)<token sequence>]

例えば、この URI リスト オブジェクトは次の URI のいずれにも一致します。

• example.com
• www.example.com
• example.com.uk
• www.example.com.uk
• example.com/path

この URI リスト オブジェクトは、specialexample.com という URI には一致しません。specialexample の部分が example とは異なるトークンであると認識されるからです。

ワイルドカード一致

ワイルドカード一致がサポートされています。アスタリスク (*) がワイルドカード文字として使用され、この文字はトークンの有効な系列を表します。リスト オブジェクトに example.*.com のような URI が含まれている場合、そのリスト オブジェクトは次のように定義された URI に一致します。

[<token sequence>(.|/)]example.<token sequence>.com[(.|/)<token sequence>]

例えば、URI リスト オブジェクトexample.*.com は次の URI のいずれにも一致します。

• example.exam1.com
• example.exam1.exam2.com
• www.example.exam1.com/path

この URI リスト オブジェクトは次の URI には一致しません。

• example.com

これは、ワイルドカード文字 (*) が example.com に存在しない有効なトークン系列を表しているためです。

IPv6 アドレスの照合

IPv6 アドレス文字列の照合もサポートされています。IPv4 アドレスは標準のトークン系列として処理できますが、IPv6 アドレス文字列は特別な処理を必要とします。URI リスト オブジェクトに [2001:2002::2008] のような URI が含まれている場合、この URI リスト オブジェクトは次のように定義された URI に一致します。

[2001:2002::2008][/<token sequence>]

例えば、この URI リスト オブジェクトは次の URI のいずれにも一致します。

• [2001:2002::2008]
• [2001:2002::2008]/path
• [2001:2002::2008]/path/abc.txt

IPv6 のワイルドカード照合

IPv6 アドレス文字列ではワイルドカード照合がサポートされています。リスト オブジェクトに [2001:2002:*:2008]/*/abc.mp3 のような URI が含まれている場合、このリスト オブジェクトは次のように定義された URI に一致します。

[2001:2002:<token sequence>:2008]/<token sequence>/abc.mp3

例えば、この URI リスト オブジェクトは次の URI のいずれにも一致します。

• [2001:2002:2003::2007:2008]/path/abc.txt
• [2001:2002:2003:2004:2005:2006:2007:2008]/path/path2/abc.txt