향상된 웹 필터링

향상된 웹 필터링은 어떻게 작동합니까?

EWF(향상된 웹 필터링) 기능은 HTTP 또는 HTTPS 트래픽을 가로채고, 스캔하고, 이에 따라 작동합니다. 다음은 HTTP 메서드입니다.

• 얻다

• 게시물

• 옵션

• 머리

• 넣다

• 삭제

• 추적

• 연결

다음은 EWF 프로세스를 이해하는 단계입니다.

1. 디바이스는 Websense ThreatSeeker 클라우드(TSC)에 대한 TCP 소켓 연결을 생성합니다.

2. 디바이스는 HTTP 또는 HTTPS 연결을 가로채고 URL, 호스트 이름 또는 IP 주소를 추출하여 웹 필터링을 수행합니다. HTTPS 연결의 경우 EWF는 SSL 전달 프록시를 통해 지원되며 SSL 전달 프록시가 트래픽 복호화에 사용되지 않는 경우 SNI(Server Name Indication)를 사용해도 지원됩니다.

   Junos OS 릴리스 12.3X48-D25 및 Junos OS 릴리스 17.3R1부터는 SSL 포워드 프록시를 통한 EWF(Enhanced Web Filtering)가 HTTPS 트래픽을 지원합니다.

3. 디바이스는 사용자가 구성한 차단 목록 또는 허용 목록에서 URL을 찾습니다.

   차단 목록 또는 허용 목록 작업 유형은 사용자 정의 범주로, 모든 URL 또는 IP 주소가 항상 차단 또는 허용되며 선택적으로 기록됩니다.

   • URL이 사용자 구성 차단 목록에 있는 경우 디바이스는 URL을 차단합니다.

   • URL이 사용자 구성 허용 목록에 있는 경우 디바이스는 URL을 허용합니다.

4. 디바이스는 사용자 정의 범주를 확인하고 범주에 대한 사용자 정의 작업에 따라 URL을 차단하거나 허용합니다.

5. 디바이스는 로컬 캐시 또는 클라우드 서비스에서 미리 정의된 범주를 찾습니다.

   • URL 필터링 캐시에서 URL을 사용할 수 없는 경우 디바이스는 분류 요청과 함께 HTTP 형식의 URL을 TSC에 보냅니다. 디바이스는 TSC에서 사용할 수 있는 연결 중 하나를 사용하여 요청을 보냅니다.

   • TSC는 범주화 및 평판 점수로 디바이스에 응답합니다.

6. 디바이스는 식별된 범주에 따라 다음 작업을 수행합니다.

   • URL이 허용되면 디바이스는 HTTP 요청을 HTTP 서버로 전달합니다.

   • URL이 차단되면 디바이스는 HTTP 클라이언트에 거부 페이지를 보내고 연결을 닫기 위해 HTTP 서버에 재설정 메시지를 보냅니다

   • URL이 격리되면 디바이스는 set-cookie가 포함된 격리 페이지를 HTTP 클라이언트로 보냅니다. 클라이언트가 계속하기로 결정한 경우 디바이스는 쿠키를 사용하여 새 요청을 허용합니다.

   • 범주가 구성되고 범주 작업을 사용할 수 있는 경우 디바이스는 범주 작업에 따라 URL을 허용하거나 차단합니다.

   • 범주가 구성되지 않은 경우 디바이스는 글로벌 평판 작업에 따라 URL을 허용하거나 차단합니다.

   • 글로벌 평판이 구성되지 않은 경우 디바이스는 웹 필터링 프로필에 구성된 기본 작업에 따라 URL을 허용하거나 차단합니다.

   기본적으로 EWF는 차단 목록, 허용 목록, 사용자 지정 범주, 사전 정의된 범주 순서로 URL을 처리합니다.

사용자 메시지 및 리디렉션 URL

Junos OS 릴리스 15.1X49-D110부터는 각 EWF 범주에 대해 URL이 차단되거나 격리될 때 사용자에게 알리도록 사용자 메시지를 구성하고 URL을 리디렉션할 수 있는 명령에 대해 custom-objects 새로운 옵션인 custom-message이 기능이 추가되었습니다. custom-message 이 옵션에는 다음과 같은 필수 속성이 있습니다.

• 이름: 사용자 지정 메시지의 이름입니다. 최대 길이는 59바이트입니다.

• 유형: 사용자 지정 메시지 유형: user-message 또는 redirect-url.

• 콘텐츠: 사용자 지정 메시지의 콘텐츠입니다. 최대 길이는 1024바이트입니다.

사용자 메시지 또는 리디렉션 URL을 사용자 지정 개체로 구성하고 해당 사용자 지정 개체를 EWF 범주에 할당합니다.

• 사용자 메시지는 조직의 액세스 정책에 의해 웹 사이트 액세스가 차단되었음을 나타냅니다. 사용자 메시지를 구성하려면 계층 수준에서 [edit security utm custom-objects custom-message message] 문을 포함 type user-message content message-text 합니다.

• 리디렉션 URL은 차단되거나 격리된 URL을 사용자 정의 URL로 리디렉션합니다. 리디렉션 URL을 구성하려면 계층 수준에서 [edit security utm custom-objects custom-message message] 문을 포함 type redirect-url content redirect-url 합니다.

이 custom-message 옵션은 다음과 같은 이점을 제공합니다.

• 각 EWF 범주에 대해 별도의 사용자 지정 메시지 또는 리디렉션 URL을 구성할 수 있습니다.

• custom-message 이 옵션을 사용하면 어떤 URL이 차단되거나 격리되었는지 알 수 있도록 메시지를 미세 조정하여 정책을 지원할 수 있습니다.

  각 범주에 대해 하나의 custom-message 구성 옵션만 적용됩니다. 이 custom-message 구성은 EWF(Enhanced Web Filtering)에서만 지원됩니다. 따라서 주니퍼 EWF 엔진 유형만 지원됩니다.

Junos OS 릴리스 17.4R1부터는 로컬 및 Websense 리디렉션 프로필에 대해 사용자 지정 범주 구성 지원을 사용할 수 있습니다.

기능 요구 사항

EWF(향상된 웹 필터링)를 사용하려면 다음 항목이 필요합니다.

• License key— EWF 솔루션을 활성화하고 사용하려면 새 라이선스가 필요합니다.

  "'wf_key_websense_ewf' 라이선스 필요"라는 경고 메시지는 일상적인 EWF 라이선스 유효성 검사를 통해 생성되므로 무시할 수 있습니다.

  라이선스 키가 만료된 후 EWF 기능에 대해 다른 콘텐츠 보안 기능과 일치하는 30일의 유예 기간이 제공됩니다.

  이 기능을 사용하려면 라이선스가 필요합니다. 라이선스 관리에 대한 일반 정보는 라이센싱 가이드 를 참조하십시오. 자세한 내용은 SRX 시리즈 방화벽 의 제품 데이터 시트를 참조하거나 주니퍼 어카운트 팀 또는 주니퍼 파트너에게 문의하십시오.

  EWF 기능에 대한 유예 기간이 지나면(또는 기능이 설치되지 않은 경우) 웹 필터링이 비활성화되고, 모든 HTTP 요청이 웹 필터링을 무시하며, TSC에 대한 모든 연결이 비활성화됩니다. 유효한 라이선스를 설치하면 서버에 대한 연결이 다시 설정됩니다.

• 이 명령은 debug 디바이스에서 사용 가능한 각 TCP 연결에 다음 정보를 제공합니다.

  • 처리된 요청 수

  • 보류 중인 요청 수

  • 오류 수(삭제되거나 시간 초과된 요청)

• TCP connection between a Web client and a webserver- 애플리케이션 식별(APPID) 모듈은 HTTP 연결을 식별하는 데 사용됩니다. EWF 솔루션은 디바이스가 첫 번째 SYN 패킷을 수신한 후 HTTP 연결을 식별합니다. HTTP 요청을 차단해야 하는 경우 EWF는 디바이스에서 웹 클라이언트로 차단 메시지를 보냅니다. EWF는 또한 클라이언트에 TCP FIN 요청을 보내고 서버에 TCP 재설정(RST)을 보내 연결을 비활성화합니다. 디바이스는 플로우 세션을 통해 모든 메시지를 보냅니다. 메시지는 전체 서비스 체인을 따릅니다.

• HTTP request interception—EWF는 디바이스의 첫 번째 HTTP 요청을 가로채고 HTTP 1.0 및 HTTP 1.1에 정의된 모든 메서드에 대해 URL 필터링을 수행합니다. 디바이스는 TSC의 응답을 기다리는 동안 원래 요청을 보유합니다. HTTP URL의 첫 번째 패킷이 단편화되거나 디바이스가 어떤 이유로 URL을 추출할 수 없는 경우 대상 IP 주소가 분류에 사용됩니다. 켜면 http-reassembleEWF는 조각에서 전체 요청을 복구하고 URL을 가져올 수 있습니다.

  HTTP 1.1 영구 연결의 경우 해당 세션의 후속 요청은 EWF 모듈에서 무시됩니다.

  디바이스가 원래 요청을 오랫동안 유지하면 클라이언트가 요청을 다시 전송합니다. URL 필터링 코드가 재전송된 패킷을 감지합니다. 원래 HTTP 요청이 이미 전달된 경우 EWF는 재전송된 패킷을 서버로 전달합니다. 그러나 EWF가 첫 번째 패킷 처리 중이거나 세션을 차단하기 위해 계산을 하는 경우 솔루션은 재전송된 패킷을 삭제합니다. 카운터는 디바이스가 수신한 재전송 패킷 수를 추적합니다.

  TSC가 디바이스의 분류 요청에 제 시간에 응답하지 않으면 시간 제한 대체 설정에 따라 원래 클라이언트 요청이 차단되거나 허용됩니다.

• HTTPS request interception—Junos OS 15.1X49-D40 및 Junos OS 릴리스 17.3R1부터 EWF는 SRX 시리즈 방화벽을 통과하는 HTTPS 트래픽을 가로챕니다. 디바이스의 보안 채널은 클라이언트와 디바이스 간의 하나의 SSL 채널과 디바이스와 HTTPS 서버 간의 또 다른 SSL 채널로 분할됩니다. SSL 포워드 프록시는 두 채널 모두에 대한 터미널 역할을 하며 일반 텍스트 트래픽을 컨텐츠 보안으로 전달합니다. 컨텐츠 보안은 HTTP 요청 메시지에서 URL을 추출합니다.

• Blocking message- 웹 클라이언트로 전송되는 차단 메시지는 사용자가 구성할 수 있으며 다음 유형입니다.

  • 주니퍼 네트웍스 차단 메시지는 사용자가 수정할 수 있는 디바이스에 정의된 기본 메시지입니다. 기본 차단 메시지에는 요청이 차단된 이유와 범주 이름(범주 때문에 차단된 경우)이 포함됩니다.

  • Syslog 메시지입니다.

  예를 들어, Enhanced_Search_Engines_and_Portals에 대한 작업을 차단하도록 설정한 경우 www.example.com 에 액세스하려고 하면 차단 메시지의 형식 Juniper Web Filtering:Juniper Web Filtering has been set to block this site. CATEGORY: Enhanced_Search_Engines_and_Portals REASON: BY_PRE_DEFINED 은 다음과 같습니다. 그러나 테스트 대상 디바이스(DUT)의 해당 syslog 메시지는 다음과 WEBFILTER_URL_BLOCKED: WebFilter: ACTION="URL Blocked" 56.56.56.2(59418)->74.125.224.48(80) CATEGORY="Enhanced_Search_Engines_and_Portals" REASON="by predefined category" PROFILE="web-ewf" URL=www.example.com OBJ=/ 같습니다.

• Monitoring the Websense server- URL 필터링 모듈은 TSC가 활성화되어 있는지 확인하기 위해 소켓 연결 및 하트비트의 두 가지 방법을 사용합니다. EWF는 TSC에 대한 영구 TCP 소켓을 유지 관리합니다. 서버가 활성화된 경우 TCP ACK로 응답합니다. EWF는 애플리케이션 계층 NOOP keepalive를 TSC로 보냅니다. 디바이스가 특정 기간 동안 세 번의 연속 NOOP keepalives에 대한 응답을 수신하지 않으면 소켓이 비활성 상태인 것으로 결정합니다. EWF 모듈이 TSC에 대한 새 연결을 열려고 시도합니다. 모든 소켓이 비활성 상태이면 TSC는 비활성 상태로 간주됩니다. 따라서 오류가 발생합니다. 오류가 표시되고 기록됩니다. 후속 요청 및 보류 중인 요청은 TSC에 대한 새 연결이 다시 열릴 때까지 서버 연결 대체 설정에 따라 차단되거나 전달됩니다.

• HTTP protocol communication with the TSC—EWF는 HTTP 1.1 프로토콜을 사용하여 TSC와 통신합니다. 이를 통해 동일한 연결을 통해 여러 HTTP 요청의 지속적인 연결과 전송이 보장됩니다. 클라이언트 또는 서버 통신에는 단일 HTTP 요청 또는 응답이 사용됩니다. TSC는 대기 중인 요청을 처리할 수 있습니다. 최적의 성능을 위해 비동기 요청 또는 응답 메커니즘이 사용됩니다. 요청은 TCP를 통해 전송되므로 TCP 재전송은 요청 또는 응답 전달을 보장하는 데 사용됩니다. TCP는 또한 유효한 순서대로 재전송되지 않는 HTTP 스트림 데이터가 디바이스의 HTTP 클라이언트로 전송되도록 합니다.

• Responses—응답은 기본 HTTP 규칙을 따릅니다. 성공적인 응답에는 20x 응답 코드(일반적으로 200)가 포함됩니다. 오류 응답에는 4xx 또는 5xx 코드가 포함됩니다. 4xx 시리즈의 오류 응답은 사용자 지정 코드의 문제를 나타냅니다. 5xx 시리즈의 오류 응답은 서비스에 문제가 있음을 나타냅니다.

  오류 코드와 의미는 다음과 같습니다.

  • 400 - 잘못된 요청

  • 403 – 금지

  • 404–찾을 수 없음

  • 408 - 요청 취소 또는 null 응답

  • 500 - 내부 서버 오류

  400 시리즈의 오류는 요청에 문제가 있음을 나타냅니다. 500 시리즈의 오류는 TSC 서비스에 문제가 있음을 나타냅니다. Websense는 이러한 오류에 대한 알림을 받고 그에 따라 응답합니다.

  기본 대체 설정을 구성하여 요청을 통과할지 또는 차단할지 여부를 결정할 수 있습니다. set security utm feature-profile web-filtering juniper-enhanced profile juniper-enhanced fallback-settings default ?

  응답에는 사이트 분류 및 사이트 평판 정보도 포함됩니다.

• Categories—디바이스에서 범주 목록을 사용할 수 있습니다. 이 목록은 범주로 구성되며, 각 범주에는 범주 코드, 이름 및 부모 ID가 포함됩니다. 범주는 사용자 정의일 수도 있습니다. 각 범주는 URL 또는 IP 주소 목록으로 구성됩니다. 범주는 동적으로 업데이트되지 않으며 Junos OS 이미지로 컴파일되어야 하므로 Junos OS 릴리스에 연결됩니다. 범주의 모든 업데이트는 Junos OS 릴리스 주기와 동기화되어야 합니다.

  Junos OS 릴리스 17.4R1부터는 새로운 EWF 범주를 다운로드하고 동적으로 로드할 수 있습니다. 새로운 EWF 범주의 다운로드 및 동적 로딩은 소프트웨어 업그레이드가 필요하지 않습니다. Websense는 때때로 새로운 EWF 범주를 출시합니다. EWF는 호스트, URL 또는 IP 주소에 따라 웹사이트를 범주로 분류하고 범주에 따라 필터링을 수행합니다.

  기본 디바이스와 보조 디바이스 간에 범주 파일 전송이 실패하면 파일 전송으로 인해 업그레이드 오류가 발생하고 오류 로그가 생성됩니다.

  새 범주 파일 설치 중에 범주 파일 이름이 변경되면 새 범주 파일이 내부 시스템의 이전 범주 파일을 겹쳐쓰고 모든 관련 출력 정보가 새 범주 이름으로 대체됩니다.

  Junos OS 릴리스 17.4R1부터는 범주 파일에 정의된 사전 정의된 기본 필터가 개별 EWF 범주에 대해 지원됩니다. 각 EWF 범주에는 백업 필터 역할을 하기 위해 사용자 프로필에 첨부되는 기본 필터의 기본 작업이 있습니다. 범주가 사용자 프로필에 구성되지 않은 경우 기본 필터가 작업을 수행합니다.

  기본 필터는 범주 파일에 정의된 모든 범주에 대한 범주-동작 쌍을 포함하는 개체입니다. 기본 필터는 구조화된 개체이며 필터 이름과 범주-작업 쌍의 배열을 사용하여 정의됩니다.

  다음은 범주-작업 쌍 배열이 있는 기본 필터의 예입니다. Enhanced_Adult_Material 범주의 경우 작업은 차단입니다. Enhanced_Blog_Posting 범주의 경우 작업은 permit입니다. 등등.

  EWF는 최대 16개의 기본 필터를 지원합니다. Junos OS 릴리스 17.4R1은 기본 필터의 온라인 업그레이드도 지원합니다.

  사용자 프로필의 이름이 기본 필터와 동일한 경우 웹 필터가 잘못된 프로필을 사용합니다.

• Caching—성공적으로 분류된 응답이 디바이스에 캐시됩니다. 분류되지 않은 URL은 캐시되지 않습니다. 캐시의 크기는 사용자가 구성할 수 있습니다.

• Safe search (HTTP support only, not HTTPS)- 안전 검색 솔루션은 검색 엔진에서 수신한 URL의 이미지와 같은 포함된 개체가 안전하고 원하지 않는 콘텐츠가 클라이언트로 반환되지 않도록 하는 데 사용됩니다.

  분류 정보를 제공하기 위해 TSC에 URL이 제공됩니다. 검색 URL인 경우 TSC는 안전 검색 문자열도 반환합니다. 예를 들어, 안전 검색 문자열은 safe=active입니다. 이 안전 검색 문자열은 URL에 추가되며 안전 검색을 사용하여 클라이언트의 쿼리를 리디렉션하기 위한 리디렉션 응답이 켜집니다. 이렇게 하면 안전하지 않은 콘텐츠가 클라이언트에 반환되지 않습니다. TSC에서 안전 검색이 필요하다고 표시되면 안전 검색 리디렉션을 수행할 수 있습니다.

  예를 들어 클라이언트는 EWF 프로필에서 허용하는 URL https://www.google.com/search?q=test 에 요청합니다. 패킷 모드에서 DUT의 EWF는 리디렉션 URL이 https://www.google.com/search?q=test&safe=active 인 HTTP 302 응답을 생성합니다. 이 응답은 클라이언트에 반환됩니다. 이제 클라이언트는 이 URL로 안전한 리디렉션 요청을 보냅니다. 스트림 모드에서 DUT의 EWF는 URL을 https://www.google.com/search?q=test&safe=active 로 다시 작성하고 전달합니다.

  참고:

  안전 검색 리디렉션은 HTTP만 지원합니다. HTTPS에 대한 URL을 추출할 수 없습니다. 따라서 HTTPS 검색 URL에 대한 리디렉션 응답을 생성할 수 없습니다. 안전 검색 리디렉션은 CLI 옵션을 no-safe-search사용하여 비활성화할 수 있습니다.

• Site reputation—TSC는 사이트 평판 정보를 제공합니다. 이러한 평판을 기반으로 차단 또는 허용 작업을 선택할 수 있습니다. URL이 허용 목록 또는 차단 목록에 의해 처리되지 않고 사용자 또는 사전 정의된 범주에 속하지 않는 경우 평판을 사용하여 URL 필터링 결정을 수행할 수 있습니다.

  Junos OS 릴리스 17.4R1부터는 평판 기본 점수를 구성할 수 있습니다. 사용자는 Websense ThreatSeeker Cloud(TSC)에서 제공하는 글로벌 평판 값을 적용할 수 있습니다. 범주가 아닌 URL의 경우 글로벌 평판 값이 필터링을 수행하는 데 사용됩니다.

  평판 점수는 다음과 같습니다.

  • 100-90–사이트는 매우 안전한 것으로 간주됩니다.

  • 80-89–사이트는 중간 정도로 안전한 것으로 간주됩니다.

  • 70-79–사이트는 상당히 안전한 것으로 간주됩니다.

  • 60-69–사이트가 의심스러운 것으로 간주됩니다.

  • 0-59 - 사이트는 유해한 것으로 간주됩니다.

  디바이스는 사이트 평판 점수를 기반으로 차단되거나 허용된 URL에 대한 로그를 유지합니다.

• Profiles- URL 필터링 프로필은 범주 목록으로 정의되며, 각 프로필에는 작업 유형(허용, 로그 및 허용, 차단, 격리)이 연관되어 있습니다. 사용자가 자신의 프로필을 정의하지 않기로 선택한 경우 사전 정의된 프로필이 junos-wf-enhanced-default 제공됩니다.

  또한 프로필의 사이트 평판을 기반으로 작업을 정의하여 수신 URL이 프로필에 정의된 범주에 속하지 않는 경우 작업을 지정할 수 있습니다. 사이트 평판 처리 정보를 구성하지 않은 경우 기본 작업을 정의할 수 있습니다. 프로필에 정의된 범주 또는 정의된 평판 작업이 없는 모든 URL은 프로필에 명시적으로 정의된 기본 작업에 대한 차단 또는 허용 처리에 따라 차단, 허용, 로그 및 허용 또는 격리됩니다. 기본 작업을 지정하지 않으면 URL이 허용됩니다. 검색 엔진 요청의 경우 명시적인 사용자 정의 구성이 없고 URL 요청에 안전 검색 옵션이 없는 경우 EWF는 리디렉션 응답을 생성하여 클라이언트에 보냅니다. 클라이언트는 안전 검색 옵션이 활성화된 새 검색 요청을 생성합니다.

  URL 필터링 프로파일에는 다음 항목이 포함될 수 있습니다.

  • 각각 허용 또는 차단 작업을 포함하는 여러 사용자 정의 및 사전 정의된 범주

  • 각각 허용 또는 차단 작업이 있는 여러 사이트 평판 처리 범주

  • 허용 또는 차단 작업이 있는 하나의 기본 작업

  검색 순서는 차단 목록, 허용 목록, 사용자 정의 범주, 사전 정의된 범주, 안전 검색, 사이트 평판 및 기본 작업입니다.

캐시 사전 로드

Junos OS 릴리스 23.2R1부터 캐시는 시스템 시작 단계에서 분류 정보와 함께 가장 높은 등급의 자주 방문하는 URL 목록과 함께 로드됩니다. 이는 원격 분류 서비스로 인해 웹에 액세스하는 동안 긴 지연을 경험하는 느린 인터넷 연결을 가진 사용자에게 유용합니다. 웹 필터 정책 결정은 캐시에 미리 로드된 URL 범주 정보를 기반으로 하므로 첫 번째 요청이 이루어져도 지연이 발생하지 않도록 합니다.

캐시는 기본적으로 사용하도록 설정되지 않습니다. 이 기능을 사용하려면 캐싱이 활성화되어 있는지 확인합니다. 다음 구성은 향상된 웹 필터링(EWF)에 대한 캐싱을 활성화하는 데 필요하며 SRX 시리즈 방화벽에서 사용할 수 있습니다.

• security utm default-configuration web-filtering juniper-enhanced cache timeout

• security utm default-configuration web-filtering juniper-enhanced cache size

향상된 웹 필터링을 위한 캐시 사전 로드에 대해 다음 CLI 구성 문 옵션을 사용합니다.

표 1: 옵션

피드 URL	기본 하드 코딩된 파일 대신 대체 파일을 다운로드하는 데 사용됩니다. 의무 사항은 아닙니다. 설정되지 않은 경우 하드 코딩된 기본값이 사용됩니다. 기본 피드 URL: https://update.juniper-updates.net/EWF-CACHE-PRELOAD/ 피드 유형에 따라 다음 기본값 중 하나가 사용됩니다. https://update.juniper-updates.net/EWF-CACHE-PRELOAD/abs_urls_feed.tgz https://update.juniper-updates.net/EWF-CACHE-PRELOAD/server_names_feed.tgz
자동	사용자 개입 없이 자동으로 다운로드 및 사전 로드 캐시를 설정하는 데 사용됩니다.
자동 간격<시간>	자동 캐시 사전 로드를 예약하는 데 사용됩니다. 자동 옵션이 지정된 경우 필수입니다.
자동 재시도<시간 단위>	어떤 이유로 자동 캐시 사전 로드가 실패하는 경우 재시도를 예약하는 데 사용됩니다. 자동 옵션이 지정된 경우 필수입니다.
자동 피드 유형<abs-urls-feed 또는 server-names-feed>	자동 다운로드 및 사전 로드 기능에 사용할 피드 유형을 지정하는 데 사용됩니다. 자동 옵션이 지정된 경우 필수입니다.

참고:

다음 명령을 사용하여 캐시의 최대 항목 수를 제한할 수 있습니다.

set security utm default-configuration web-filtering juniper-enhanced cache size ?

가능한 완성:

<size> Juniper enhanced cache size (0..4096 kilobytes)

향상된 웹 필터링 캐시 사전 로드 기능을 위해 CLI에서 새로운 운영 명령을 사용할 수 있습니다.

운영 명령을 사용하여 원격 서버에서 원하는 URL 피드를 다운로드할 수 있습니다. 피드 URL 옵션은 기본 하드 코딩 파일 대신 대체 파일을 다운로드하는 데 유용합니다. Feed-URL 옵션을 사용하더라도 server-names-feed 옵션 및 abs-urls-feed 옵션은 지정한 패키지에서 사용할 수 있는 피드 유형을 나타내기 위해 필요합니다.

• request security utm web-filtering cache-preload download abs-urls-feed

• request security utm web-filtering cache-preload download server-names-feed

• request security utm web-filtering cache-preload download server-names-feed feed-url https://update.juniper-updates.net/EWF-CACHE-PRELOAD/server_names_fp_feed.tgz

• request security utm web-filtering cache-preload download abs-urls-feed feed-url https://update.juniper-updates.net/EWF-CACHE-PRELOAD/abs_urls_fp_feed.tgz

참고:

사용자 지정 유형의 server-names-feed 패키지에는 및 server_names_feed.ver 파일이 포함 server_names_feed.csv 되어야 합니다.

사용자가 지정한 유형의 abs-urls-feed must 패키지에는 및 abs_urls_feed.csv abs_urls_feed.ver 파일이 포함됩니다.

다음은 하드 코딩된 링크입니다. 프로그램은 피드 유형에 따라 링크를 선택합니다.

https://update.juniper-updates.net/EWF-CACHE-PRELOAD/abs_urls_feed.tgz

https://update.juniper-updates.net/EWF-CACHE-PRELOAD/server_names_feed.tgz

다음 운영 명령을 사용하여 시스템 내의 기존 URL 피드를 사용하여 캐시 사전 로드를 트리거합니다. 이러한 명령은 다운로드 명령을 사용하여 패키지가 이미 설치된 경우 캐시를 로드합니다. server-names-feed 옵션을 사용하여 분류된 서버 이름을 미리 로드합니다. abs-urls-feed를 사용하여 분류된 URL 피드를 미리 로드합니다.

• request security utm web-filtering cache-preload load-active-local server-names-feed

• request security utm web-filtering cache-preload load-active-local abs-urls-feed

다음을 사용하여 원격 서버에서 기본 URL 피드를 다운로드하고 설치하고 캐시도 로드합니다. server-names-feed 옵션을 사용하여 분류된 서버 이름을 다운로드합니다. abs-urls-feed를 사용하여 분류된 URL 피드를 다운로드합니다.

• request security utm web-filtering cache-preload load-active server-names-feed

• request security utm web-filtering cache-preload load-active abs-urls-feed

캐시 사전 로드 기능의 상태를 확인하려면 다음 명령을 사용합니다.

지능형 웹 필터링 프로파일 선택

Junos OS 릴리스 23.2R1부터는 최종 정책 일치가 완료되기 전에 JDPI의 동적 앱 정보를 사용하여 정책 정보를 검색합니다. 웹 필터 프로필은 최종 애플리케이션 일치를 기반으로 최종 정책을 선택한 후 다시 업데이트됩니다.

동적 앱 정보를 기반으로 검색되는 콘텐츠 보안 프로필은 이전 접근 방식인 기본 프로필을 적용하는 것보다 더 정확합니다.

동적 앱 기반 정책 탐지가 이제 기본 동작입니다.

컨텐츠 보안 정책 중 하나를 기본값으로 설정하기 위해 다음 명령이 도입됩니다.

set security utm default-policy <pol_name>

이 명령을 사용하여 기본 정책으로 컨텐츠 보안 정책을 선택할 수 있습니다. 통합 다중 정책 구성 시나리오에서 기본 정책이 구성된 경우 기본 컨텐츠 보안 웹 필터링 정책이 사용됩니다. 구성되지 않은 경우, junos-default-utm-policy가 기본 정책으로 사용됩니다.

참고:

기본 정책 변경 사항은 웹 필터링에만 적용되며 콘텐츠 필터링, 바이러스 차단 또는 스팸 차단에는 적용되지 않습니다.

다음 CLI 명령은 dynapp-profile-selection의 구성을 표시하는 데 사용됩니다.

show security utm web-filtering status

컨텐츠 보안 웹 필터링 상태:

다음 명령을 사용하여 정책 조회 활동에 대한 디버그 카운터 값을 표시합니다.

show security utm l7-app-policy statistics

디버깅을 위해 웹 필터링 통계에 새 카운터가 추가됩니다.

표 2: 웹 필터링 통계에 추가된 새로운 카운터

dynapp 정책과 일치하는 세션	uf_ng 세션과 연결된 정책이 새로 식별된 app-ID를 기반으로 변경될 때마다 증가합니다.
기본 정책과 일치하는 세션	연결에 대해 수행된 컨텐츠 보안 정책 작업이 사용자가 구성한 기본 정책을 기반으로 할 때 증가합니다. 이 카운터는 사용자가 구성한 기본 정책이 새 동적 앱에서 식별한 정책과 동일하거나 사용자가 구성한 기본 정책에 유효한 콘텐츠 보안 웹 필터링 프로필이 있고 정책이 기존 방화벽 정책과 일치하지 않는 경우 증가합니다.
최종 정책과 매치되는 세션	정책의 충돌 없이 컨텐츠 보안 정책에 대해 작업을 수행할 때 증가합니다.

참고:

이 명령을 사용하여 show services application-identification application-system-cache AppID 모듈로 식별된 동적 애플리케이션을 확인합니다.

EWF(Enhanced Web Filtering)를 위한 사용자 메시지 및 리디렉션 URL

Junos OS 릴리스 15.1X49-D110부터는 각 EWF 범주에 대해 URL이 차단되거나 격리될 때 사용자에게 알리도록 사용자 메시지 및 리디렉션 URL을 구성할 수 있는 문에 새로운 custom-objects 옵션인 custom-message이 기능이 추가되었습니다. custom-message 이 옵션에는 다음과 같은 필수 속성이 있습니다.

• 이름: 사용자 지정 메시지의 이름입니다. 최대 길이는 59ASCII자입니다.

• 유형: 사용자 지정 메시지 유형: user-message 또는 redirect-url.

• 콘텐츠: 사용자 지정 메시지의 콘텐츠입니다. 최대 길이는 1024 ASCII 문자입니다.

사용자 메시지 또는 리디렉션 URL을 사용자 지정 개체로 구성하고 해당 사용자 지정 개체를 EWF 범주에 할당합니다.

• 사용자 메시지는 조직의 액세스 정책에 의해 웹 사이트 액세스가 차단되었음을 나타냅니다. 사용자 메시지를 구성하려면 계층 수준에서 [edit security utm custom-objects custom-message message] 문을 포함 type user-message content message-text 합니다.

• 리디렉션 URL은 차단되거나 격리된 URL을 사용자 정의 URL로 리디렉션합니다. 리디렉션 URL을 구성하려면 계층 수준에서 [edit security utm custom-objects custom-message message] 문을 포함 type redirect-url content redirect-url 합니다.

이 custom-message 옵션은 다음과 같은 이점을 제공합니다.

• 각 EWF 범주에 대해 별도의 사용자 지정 메시지 또는 리디렉션 URL을 구성할 수 있습니다.

• custom-message 이 옵션을 사용하면 차단되거나 격리된 URL을 알 수 있도록 정책을 지원하도록 메시지를 미세 조정할 수 있습니다.

• 각 범주에 대해 하나의 custom-message 구성 옵션만 적용됩니다. 사용자 지정 메시지 구성은 EWF(향상된 웹 필터링)에서만 지원됩니다. 따라서 주니퍼 EWF 엔진 유형만 지원됩니다.

Junos OS 릴리스 17.4R1부터는 로컬 및 Websense 리디렉션 프로필에 대해 사용자 지정 범주 구성 지원을 사용할 수 있습니다.