関連トピック

# WebBlocker 例外を追加する

特定の Web サイトへのアクセスを、そのコンテンツ カテゴリにかかわらず WebBlocker で常に許可または拒否したい場合は、その Web サイトの WebBlocker 例外を追加します。WebBlocker 例外は、URL との完全一致、URL のパターン マッチ、または正規表現として追加することができます。

WebBlocker が WebBlocker Server に送信する分類要求には、クエリ文字列 (? で始まる URL の冒頭部分) は含まれません。これは、特定のクエリをブロックする WebBlocker 例外は作成できないことを意味します。

完全一致

完全一致では、各文字が正確に一致する URL または IP アドレスが検索されます。ワイルドカードを使用することはできません。一致を検索する各文字を正確に入力する必要があります。たとえば、www.yahoo.com に完全一致する場合のみ許可する例外を作成した場合、ユーザーが「www.yahoo.com/news」と入力すると、その要求は拒否されます。

パターン マッチ

パターン マッチとは、www.pattern.comの「pattern」など、URL または IP アドレス内のパターンとの一致です。必ず先頭の「http://」を省略し、末尾に「/*」を付けてください。任意の文字の一致を検索するには、ワイルドカード記号 * を使用します。1 つのパターン内で、複数のワイルドカードを使用することができます。たとえば、www.somesite.com/* というパターンは、www.somesite.com Web サイト上のすべての URL パスに一致します。ネットワーク アドレスを入力するには、末尾にワイルドカードを付けたパターン一致を使用します。たとえば、ポート 8080 の 1.1.1.1 にあるすべての Web サイトに一致させるには、ディレクトリを「*」 に設定します。

正規表現

正規表現による一致では、Perl 互換の正規表現を使用して一致が検索されます。たとえば、\.onceorgtm は、.org、.net、.com など、角かっこに囲まれた任意の 3 文字の組み合わせのうち 1 文字との一致が検索されます。URL パスと一致する正規表現を作成する場合、先頭の「 http:// 」を省略してください。正規表現ではシェル スクリプトでのワイルドカードの使用がサポートされています。例:

- (www\.)?watchguard\.[com|net] という正規表現は、www.watchguard.com、www.watchguard.net、watchguard.com、watchguard.net などの URL パスに一致します。

- 1.1.1.[1-9] という正規表現は、1.1.1.1～1.1.1.9 のすべての IP アドレスと一致します。

正規表現は、CPU 使用率についてパターン一致よりも効率的です。最高のパフォーマンスを実現するため、複数の WebBlocker 例外が構成される場合、例外にはパターン一致ではなく正規表現を使用するよう推奨します。パターン一致と同等の正規表現を作成することができます。たとえば、 *.hostname.com/* というパターン マッチは、^[0-9a-zA-Z\-\_.]{1,256}hostname\.com という正規表現と同等です。

正規表現の詳細については、次を参照してください：正規表現について。

## WebBlocker 例外を追加する

WebBlocker 例外を追加するには、Fireware Web UI から以下の手順を実行します：

1. WebBlocker カテゴリの例外を作成するには、例外 タブをクリックします。
   WebBlocker 例外リストが表示されます。

2. 新しい WebBlocker 例外を追加するには、追加 をクリックします。
   WebBlocker 例外 ダイアログボックスが表示されます。

3. 名前 テキスト ボックスに、この例外の名前を指定します。
4. アクション ドロップダウン リストから、WebBlocker が例外に一致するコンテンツを許可するか、または拒否するかどうかを選択します。
5. 一致の種類 ドロップダウン リストから、パターン マッチ 、完全一致、または 正規表現 を選択します。
6. 一致させる URL パターン、値、または表現を指定します。
   ホスト IP アドレスを入力する場合、アドレス、ポート、およびディレクトリを入力します。
7. OK をクリックして、新しい WebBlocker の例外 ダイアログボックスを閉じます。
8. 保存 をクリックします。

WebBlocker 例外を追加するには、Policy Manager から以下の手順を実行します：：

1. WebBlocker カテゴリの例外を作成するには、例外 タブをクリックします。

2. 追加 をクリックし、新しい例外ルールを追加します。

3. 一致の種類 ドロップダウン リストから、パターン マッチ 、完全一致、または 正規表現 を選択します。
4. 種類 ドロップダウン リストで、URL または ホスト IP アドレス から Web サイトの種類を選択します。
5. 一致させる URL パターン、値、または表現を指定します。
   ホスト IP アドレスを入力する場合、アドレス、ポート、およびディレクトリを入力します。
6. OK をクリックして、新しい WebBlocker の例外 ダイアログボックスを閉じます。
7. 例外のアクションを選択するには、アクション 列を選択します。アクション ドロップダウン リストから、許可 または 拒否 を選択します。
8. 例外の名前を編集するには、名前 列をクリックします。列の名前を編集します。

各例外に対して、WebBlocker 例外リストにあるこれらの設定を構成できます。

- 例外に基づいて WebBlocker がアクションを実行するたびにログ メッセージが送信されるようにするには、該当する例外の ログ チェックボックスを選択します。
- 例外に基づいて WebBlocker がアクションを実行するたびに通知が送信されるようにするには、該当する例外の 通知 チェックボックスを選択します。
- 例外を無効にするが構成内に保持するには、有効 チェックボックスをオフにします。

## 例外に一致しないサイトのアクションを定義する

例外ルールのリストの下にある カテゴリ リストの使用 セクションで、構成した例外に URL が一致しない場合のアクションを構成できます。既定では、WebBlocker カテゴリ リストを使用してアクセス可能性を判別する が選択されており、カテゴリ タブで選択したカテゴリに基づいて、WebBlocker がアクセス可能性を判別します。

カテゴリの代わりに例外ルールを使用して Web サイトへのアクセスを制限するには、Web サイトへのアクセスを拒否する を選択します。

アラーム

Firebox が WebBlocker の例外を拒否したときにアラームを送信するよう選択します。アラームのパラメータを設定するには、アラーム タブを選択します。アラーム タブのオプションの詳細については、次を参照してください：ログ記録と通知の基本設定を行う

このアクションをログ記録する

Firebox が WebBlocker の例外を拒否したときにログ ファイルにメッセージを送信するよう選択します。

Web サイトへのアクセスを拒否する を選択する場合、拒否した URL のログ メッセージを Traffic Monitor で確認できるよう、このアクションをログ記録する チェックボックスを選択します。許可された web サイト内で表示されないコンテンツがあることをユーザーがレポートした場合、ログ メッセージを確認して参照のコンテンツを許可するよう例外を追加する必要があるかを判断します。

## 許可されたサイトをテストする

Web サイトへの接続を許可するよう WebBlocker 例外を構成した後に、web サイトへの接続をテストして、サイト内のコンテンツが正常に表示されることを確認します。多くの Web サイトでは、他のサイト上にあるコンテンツを参照したり、またはコンテンツ配信ネットワーク (CND) を使用してコンテンツをホストしています。WebBlocker が参照コンテンツからのアクセスを拒否すると、ユーザーの Web ブラウザに拒否メッセージが表示されない場合があります。

## WebBlocker 例外の順番を変更する

WebBlocker 例外リストでは、WebBlocker 例外の順番が Firebox がサイトアドレスをルールと比べる順番を決定します。WebBlocker では、リスト内の最初のルールとサイトのアドレスを比較し、さらに上から下のルールへと順に比較していきます。サイトアドレスとルールが一致すると、WebBlocker はそのルールに関連付けられたアクションを実行します。リストの下位にあるルールにサイトが一致する場合でも、実行するのはそのアクションだけです。

WebBlocker 例外の順番を変更するには、以下の手順を実行します：

1. 移動するルールを選択します。
2. ルールをリストの上または下へ移動させるには、上に移動 または 下に移動 ボタンをクリックします。

Policy Manager を使用して、Firebox 構成からポリシー テンプレートをエクスポートし、別の Firebox の構成にインポートすることもできます。詳細については、次を参照してください：WebBlocker 例外ルールをインポートまたはエクスポートする。

#### 関連情報

WebBlocker を開始する（Web）

WebBlocker 例外について

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索