L7 アクセス プロファイルには、アプリケーション ID、URL カテゴリ、カスタム URL、URL レピュテーションなど、異なる属性タイプを持つ複数のエントリを含めることができます。これは、ゲートウェイ ファイアウォール ルールのプロファイル フィールドの URL フィルタリングに使用されます。

レイヤー 7 アクセス プロファイルにはデフォルトのエントリがあり、ユーザーはデフォルトのエントリの上にエントリを追加できます。プロファイル内のエントリはリスト内の順序で評価され、最初の一致時にアクションが実行されます。

手順

  1. [インベントリ] > [プロファイル] の順に選択します。
  2. [L7 アクセス プロファイル] タブを選択して、[L7 アクセス プロファイルの追加] をクリックします。
  3. [プロファイル名] に名前を入力します。必要であれば、[説明] に説明を入力します。
  4. [属性] 列で [設定] をクリックします。
  5. [属性タイプの追加] をクリックして、ドロップダウン メニューから 1 つ以上の属性を選択します。
    属性タイプ 属性値
    アプリケーション ID - 750 以上 使用可能なアプリケーション ID を表示するには、リストを下にスクロールするか、アプリケーション IDを選択します。
    URL カテゴリ - ソーシャル メディア、バンキング、フィッシングなど、80 以上のカテゴリ リストを下にスクロールして、1 つ以上の URL カテゴリを選択します。
    カスタム URL - 正規表現付き 詳細については、カスタム URLを参照してください。
    URL レピュテーション 高リスク、不審、中度のリスク、低リスク、信頼、不明のいずれかのレピュテーションを選択します
  6. ルールのアクションを選択します。
    • 許可 - 一致するトラフィックを許可します。
    • 却下 - 一致したトラフィックを却下します。
    • 応答して却下 - 却下してクライアントに応答ページを送信します。このオプションは、アプリケーション ID 属性タイプでは使用できません。[セキュリティ] > [ゲートウェイ ファイアウォール] > [設定] > [URL フィルタリング] に移動して [応答して却下] メッセージを表示し、カスタマイズします。

      [応答して却下] ページは、http トラフィックに対してのみ送信されます。応答ページには、URL（最初の 10 バイト）、カテゴリ、送信元 IP、メッセージ テキストが含まれます。[応答して却下] ページのメッセージを入力します。[プレビュー ページ] をクリックして、URL へのアクセスがポリシーによってブロックされたときに送信されるページを表示します。

  7. デフォルトでは、ログはオフになっています。ボタンを切り替えて、ログを有効にします。
  8. デフォルトでは、エントリは有効になっています。ボタンを切り替えて、エントリを無効にします。
  9. [追加] をクリックします。
  10. [適用] をクリックします。