2.1.7.2. Web Filter（ウェブフィルター機能のプロファイル）¶

Firewall Policyで使用する、UTMウェブフィルター機能のプロファイルを定義します。

Web Filterプロファイルでは、Blocked Categories（カテゴリごとのブロック）や、URL Filter（URLごとのブロック）を指定できます。

Web FilterとGlobal URL Listは次のように連動しています。

次のように順に判定し、合致するものがあればその定義を適用します。
まずURL Filterで指定されたURLをチェックして、blockの場合はブロックし、exemptの場合はブロックしません。

URL Filterのあと、Global URL Listをチェックして、Blacklistに含まれる場合はブロックし、Whitelistに含まれる場合はブロックしません。

Global URL Listのあと、Blocked CategoriesのURLかどうかが判定されて、Blocked
CategoryにratingされたURLはブロックし、そうでなければブロックしません。

ProxyからInternet側の通信にWeb Filterを適用しないでください。Proxyの仕様や設定により、正常にUTM機能が動作しない場合があります。

2.1.7.2.1. Web Filterプロファイル初期値¶

初期状態で［Web Filter］をクリックしたときに表示されるのが既定のWeb Filterプロファイルです。

既定のWeb Filterは、［Blocked Categories］の［Malicious Websites］と［Phishing］と［Spam URLs］がチェックされ、URL Filterは指定なしです。
__upg_WebFilterは、［Blocked Categories］の［Malicious Websites］と［Phishing］と［[Spam URLs］と［Dynamic DNS］と［Newly Observed Domain］と［Newly Registered Domain］がチェックされ、URL Filterは指定なしです。
また、先頭に__upgの表記があるプロファイルはHTTP通信を検知した際にHTTPヘッダーをログとして出力します。
既定のWeb Filterプロファイルはそのまま使用できますが、編集してお客さま固有の定義に変更もできます。

2.1.7.2.2. Web Filterプロファイル設定項目¶

Web Filterプロファイルの設定項目は、以下のとおりです。

項目	値	説明	必須／任意
Profile Name	（半角英数字）	プロファイルの名前を入力します。日本語など2バイトの文字と次の記号は使用できません。 < > ( ) # ' " スペース（空白）	必須
Blocked Categories	□ または ✔	チェックするとそのカテゴリに含まれるURLのブロックを有効にします。	任意
URL Filter	追加	追加をクリックするとこのプロファイルでURL Filterを指定できるようになります。 URL Filterで指定されたURLはBlocked Categoriesかどうかを判定せず、検査を終了します。	任意
Comment	（半角英数字）	コメントをつけたい場合は入力します。 255文字以内で、日本語など2バイトの文字と以下の記号は使用できません。 " ? $	任意
Rating	（編集不可）	Categoriesのratingを確認できるFortiGuard Centerへのリンクです。 Ratingについては「ウェブフィルター機能：URLカテゴリ確認方法」を参照してください。	-

URL Filterをチェックした場合の追加設定項目は、以下のとおりです。

項目	値	説明	必須／任意
ID	（自動付与）	作成順に付与されるIDです。編集できません。	-
URL	（半角英数字）	リストに追加したいURLを入力します。 IPアドレスでは指定できません。「http://」は入力不要です。入力しても自動的に削除されます。日本語など2バイトの文字と次の記号は使用できません。< > ( ) # ' " スペース（空白）	必須
Type	simpleまたはwildcard	URLに入力された文字列の判定タイプを選択します。 simple：完全一致 wildcard：ワイルドカードを使用可能	必須
Action	blockまたはexempt	URLに対するアクションを選択します。 block：URLをブロックする exempt：URLをブロックしない	必須

simple（完全一致）
Typeをsimpleにした場合、入力されたURLに完全に一致する場合のみActionが実行されます。ワイルドカードは使用できません。
たとえば、example.comと入力した場合example.comのWebサイトにあるすべてのページ、サブドメインに対してActionが実行されます。

simpleの指定で特定のページへのアクセスに対してActionを実行したい場合はパスとファイル名も入力します。
たとえば、example.com/sample/example.htmlと入力するとそのファイルのみがActionの対象となります。

wildcard（ワイルドカード）
Typeをwildcardにした場合、［*（asterisk）］や［?（question mark）］でURLを表せます。

［*］は0文字以上の任意の数の任意の文字を表します。
［?］は任意の1文字を表します。

block（ブロック）
対象のURLをブロックします。

exempt（適用除外）
対象のURLをブロックしません。たとえそのURLがBlocked Categoriesでチェックされたカテゴリにratingされていたとしても、URL FilterでexemptとしたURLはブロックされずに検査を終了します。

2.1.7.2.3. Web Filterプロファイル追加¶

画面左側のオブジェクト画面からWeb Filterをクリックします。

　［Security Profile］＞［Web Filter］＞［Web Filter］

　画面右側のWeb Filter画面で［オブジェクトを追加］をクリックします。

2.　設定値を入力して、［保存］をクリックします。設定項目の詳細は、 Web Filterプロファイル設定項目を参照してください。

3.　［変更を保存］をクリックして、設定をデバイスへ適用します。

注釈

ファイアウォールポリシーを作成する前に、必ずプロファイルの保存［変更を保存］を実施してください。

2.1.7.2.4. Web Filterプロファイル変更（編集／複製／削除）¶

画面左側のオブジェクト画面から Web Filterをクリックします。

　［Security Profile］＞［Web Filter］＞［Web Filter］

　画面右側のWeb Filter画面で変更対象の行を選択して、操作内容に応じてボタンをクリックします。

Web Filterの各ボタンの説明です。

ボタン	説明
編集	すでに設定済みのWeb Filter プロファイルの値を変更します。
行を削除	選択したWeb Filter プロファイルを削除します。
Duplicate	設定されているWeb Filter プロファイルを複製して、同じ値が入力されたオブジェクト設定画面が開きます。 Profile Nameは必ず変更してください。同じような値で別のWeb Filter プロファイルを定義したいときに便利です。

削除の場合、確認メッセージが表示されます。本当に削除する場合は［OK］をクリックしてください。

＊Firewall Policyで使用中のオブジェクトは削除できません。

［変更を保存］をクリックして、設定をデバイスへ適用します。

注釈

ファイアウォールポリシーを作成する前に、必ずプロファイルの保存［変更を保存］を実施してください。

2.1.7.2.5. Global URL List（共通の Blacklist, Whitelist）¶

UTMウェブフィルターの個別のプロファイルにかかわらず適用される共通のURLリスト（Blacklist, Whitelist）を定義します。

あらかじめ用意されている空のリストを必要に応じて編集してください。

Web FilterとGlobal URL Listは次のように連動しています。

次のように順に判定し、合致するものがあればその定義を適用します。
まずURL Filterで指定されたURLをチェックし、blockの場合はブロックし、exemptの場合はブロックしません。

URL Filterのあと、Global URL Listをチェックし、Blacklistに含まれる場合はブロックし、Whitelistに含まれる場合はブロックしません。

Global URL Listのあと、Blocked CategoriesのURLかどうかが判定され、Blocked CategoryにratingされたURLはブロックし、そうでなければブロックしません。

2.1.7.2.6. Global URL Listのパラメーター¶

［Global URL List］で扱うパラメーターの説明です。

項目	値	説明
URL Blacklist	（半角英数字）	Web Filterプロファイルを適用したとき、ブロックするURLを入力します。 IPアドレスでは指定できません。ワイルドカード＊は使用できません。［http://］は入力不要です。入力しても自動的に削除されます。日本語など2バイトの文字と次の記号は使用できません。< > ( ) # ' " スペース（空白）
URL Whitelist	（半角英数字）	Web Filterプロファイルを適用したとき、許可するURLを入力します。 IPアドレスでは指定できません。ワイルドカード＊は使用できません。［http://］は入力不要です。入力しても自動的に削除されます。日本語など２バイトの文字と次の記号は使用できません。< > ( ) # ' " スペース（空白）

URLの指定方法は、Web FilterプロファイルのURL Filterのsimpleと同じです。
ワイルドカードは使用できません。
たとえば、example.comと入力した場合example.comのWebサイトにあるすべてのページ、サブドメインに対してActionが実行されます。

simpleの指定で特定のページへのアクセスに対してActionを実行したい場合はパスとファイル名も入力します。
たとえば、example.com/sample/example.htmlと入力するとそのファイルのみがActionの対象となります。

2.1.7.2.7. Global URL Listプロファイルの編集¶

Global URL List設定画面で［URL Blacklist］or［URL Whitelist］の表を選択し［編集］をクリックします。

BlacklistとWhitelistにそれぞれ指定したいURLを追加して、［保存］をクリックします。
リストを変更するときは、対象のメンバーを選択して変更ボタンをクリックします。

Firewall Policyで使用中のオブジェクトは削除できません。

［変更を保存］をクリックして、設定をデバイスへ適用します。

注釈

ファイアウォールポリシーを作成する前に、必ずプロファイルの保存［変更を保存］を実施してください。

2.1.7.1. Antivirus（アンチウイルス機能のプロファイル）

2.1.7.3. Spam Filter（スパムフィルター機能のプロファイル）