SonicOS 7 プロファイル オブジェクト
詳細画面
この画面は、「CFS プロファイル オブジェクトの追加」ダイアログの 4 つの画面の 1 つです。ダイアログを開くには、「オブジェクト > プロファイル オブジェクト > コンテンツ フィルタ」ページに移動して、ページ上部の「追加」ボタンをクリックします。次に「詳細」タブをクリックします。
既定では、すべてのオプションがオフになっています。
-
HTTPS サイトに対してコンテンツ フィルタを有効にするには、「HTTPS コンテンツ フィルタを有効にする」オプションを選択します。このポリシーベースの HTTPS コンテンツ フィルタ オプションは、SonicOS 6.5.3 以降で使用できます。これは、「ポリシー > セキュリティ サービス > コンテンツ フィルタ」ページ上の以前のバージョンのグローバル HTTPS コンテンツ フィルタ オプションの代わりに使われます。
DPI-SSL クライアント検査が有効で、検査のためにコンテンツ フィルタが選択されている場合は、その検査が優先され、ポリシーベースの HTTPS コンテンツ フィルタ設定は無視されます。具体的には、「ポリシー > DPI-SSL」ページの「SSL クライアント検査を有効にする」および「コンテンツ フィルタ」オプションを有効にすると、CFS ポリシーの「HTTPS コンテンツ フィルタを有効にする」オプションは無視されます。この場合、DPI-SSL は接続を復号化し、後でフィルタリングのためにプレーン テキストとして CFS に送信します。
HTTPS コンテンツ フィルタは IP ベースであり、URL を検査しませんが、他の方法を使用して URL 格付けを取得します。このオプションを有効にすると、CFS は URL 格付け検索を次の順序で実行します。
- クライアント hello を検索してサーバ名を探します。CFS は、サーバ名を URL 格付けの取得に使用します。
- サーバ名が使用できない場合は、SSL 証明書を検索してコモンネームを探します。CFS は、コモンネームを URL 格付けの取得に使用します。
- サーバ名もコモンネームも使用できない場合は、CFS は、IP アドレスを URL 格付けの取得に使用します。
HTTP コンテンツ フィルタで認証の強制のためにリダイレクトまたは遮断ページの提供を実行できますが、HTTPS フィルタでページの遮断はユーザに対し通知されることなく行われます。
-
Google 翻訳 (https://translate.google.com) 内の埋め込み URL を検出し、埋め込み URI をフィルタリングするには、「埋め込み URI に対してスマート フィルタを有効にする」オプションをオンにします。
この機能が動作するには、クライアント DPI-SSL のコンテンツ フィルタが有効化されている必要があります。
この機能は、Google にのみ適用されます。対象となるのは、現在レーティングが済んでいる埋め込みウェブサイトです。
-
以下のウェブサイトのいずれかで検索するときにセーフ サーチを適用するには、「セーフ サーチ強制を有効にする」オプションをオンにします。
- www.yahoo.com
- www.ask.com
- www.dogpile.com
- www.lycos.com
この強制は、ポリシー レベルでは構成できません。この機能では、HTTPS サイトへの DNS リダイレクションが使用されるためです。HTTPS サイトについては、クライアント DPI-SSL コンテンツ フィルタが有効化されている必要があります。
-
脅威 API を有効にするには、「脅威 API 強制を有効にする」オプションをオンにします。
SonicOS が最初の脅威リストを受信したときに作成する脅威 URI リスト オブジェクトは、「脅威 API 強制を有効にする」をオンにすることで参照されます。
-
Google 用のセーフ サーチ オプションを各 CFS ポリシーとそれに対応する CFS 動作に優先して適用するには、「「Google セーフ サーチ強制」を有効にする」オプションを選択します。
通常、セーフ サーチは自動的に適用され、Google によって管理されますが、このオプションをオンにすると、SonicOS は DNS 応答の中の Google ドメインを、Google セーフ サーチ仮想 IP アドレスに書き換えます。
この機能は、クライアント ホストの DNS キャッシュが更新されるまで反映されません。
-
YouTube に制限付きモード (セーフ サーチ) でアクセスするには、「YouTube 制限付きモードを有効にする」オプションを選択します。
YouTube では、ユーザやその他の警告によって報告された不適切なコンテンツを含む可能性のある動画を除外する新機能が提供されています。この機能が有効化されていると、SonicOS は YouTube ドメインの DNS 応答をセーフ サーチ仮想 IP アドレスに書き換えます。
この機能は、クライアント ホストの DNS キャッシュが更新されるまで反映されません。
-
Bing 用のセーフ サーチ オプションを各 CFS ポリシーとそれに対応する CFS 動作に優先して適用するには、「「Bing セーフ サーチ強制」を有効にする」オプションを選択します。
この機能が有効化されていると、SonicOS は Bing ドメインの DNS 応答をセーフ サーチ仮想 IP アドレスに書き換えます。
この機能は、クライアント ホストの DNS キャッシュが更新されるまで反映されません。
- 「保存」をクリックします。
Was This Article Helpful?
Help us to improve our support portal