ADC

Cas d’utilisation : filtrage d’URL à l’aide d’un jeu d’URL personnalisé

Si vous êtes un client d’entreprise qui souhaite contrôler l’accès à des sites Web et à des catégories de sites Web spécifiques, utilisez un ensemble d’URL personnalisé lié à une stratégie de répondeur. L’infrastructure réseau de votre organisation peut utiliser un filtre d’URL pour bloquer l’accès à des sites Web malveillants ou dangereux. Par exemple, les sites Web présentant des adultes, la violence, les jeux, la drogue, la politique ou les portails d’emploi. Outre le filtrage des URL, vous pouvez créer une liste personnalisée d’URL et l’importer dans l’appliance ADC. Par exemple, les stratégies de votre organisation peuvent exiger le blocage de l’accès à certains sites Web tels que les réseaux sociaux, les portails commerciaux et les portails d’emplois.

Chaque URL de la liste peut avoir une catégorie personnalisée sous forme de métadonnées. L’organisation peut héberger la liste des URL en tant qu’URL définie sur l’appliance Citrix ADC. Configurez l’appliance pour mettre à jour périodiquement l’ensemble sans nécessiter d’intervention manuelle.

Une fois l’ensemble mis à jour, l’appliance Citrix ADC détecte automatiquement les métadonnées. La stratégie de répondeur utilise les métadonnées d’URL (détails de la catégorie) pour évaluer l’URL entrante et appliquer une action telle que permettre, bloquer, rediriger ou notifier l’utilisateur.

Pour ce faire, configurez dans votre réseau, vous pouvez effectuer les tâches suivantes :

  1. Importation d’un jeu d’URL personnalisé
  2. Ajouter un ensemble d’URL personnalisé
  3. Configurez une liste d’URL personnalisée dans l’assistant Proxy de transfert SSL.

Importation d’un ensemble d’URL personnalisé à l’aide de l’interface

À l’invite de commandes, tapez :

import policy urlset <name> [-overwrite] [-delimiter <character>] [-rowSeparator <character>] -url <URL> [-interval <secs>] [-privateSet] [-canaryUrl <URL>]

import policy urlset test1 –url http://10.78.79.80/alytra/top-1k.csv
<!--NeedCopy-->

Ajouter un ensemble d’URL personnalisé à l’aide de la CLI

À l’invite de commandes, tapez :

add urlset <urlset_name>

Exemple :

add urlset test1

Configurer une liste d’URL à l’aide de l’assistant Proxy de transfert SSL

Citrix recommande d’utiliser l’assistant Proxy de transfert SSL comme option préférée pour configurer une liste d’URL. Utilisez l’Assistant pour importer un ensemble d’URL personnalisé et le lier à une stratégie de répondeur.

  1. Accédez à Sécurité > Proxy de transfert SSL > Filtrage d’URL > Listes d’URL.
  2. Dans le volet d’informations, cliquez sur Ajouter.
  3. Sur la page Stratégie de liste d’URL, spécifiez le nom de la stratégie.
  4. Sélectionnez une option pour importer un jeu d’URL.
  5. Dans la page de l’onglet Stratégie de liste d’ URL, activez la case à cocher Importer un jeu d’URL et spécifiez les paramètres de jeu d’URL suivants.
    1. Nom du jeu d’URL : nom du jeu d’URL personnalisé.
    2. URL : adresse Web de l’emplacement auquel accéder au jeu d’URL.
    3. Remplacer (Overwrite) : écrase un jeu d’URL précédemment importé.
    4. Délimiteur : séquence de caractères qui délimite un enregistrement de fichier CSV.
    5. Séparateur de lignes —Séparateur de lignes utilisé dans le fichier CSV.
    6. Intervalle : intervalle en secondes, arrondi aux 15 minutes les plus proches, au cours duquel le jeu d’URL est mis à jour.
    7. Jeu privé : option permettant d’empêcher l’exportation du jeu d’URL.
    8. URL Canary —URL interne permettant de tester si le contenu de l’ensemble d’URL doit rester confidentiel. La longueur maximale de l’URL est de 2 047 caractères.
  6. Sélectionnez une action de répondeur dans la liste déroulante.
  7. Cliquez sur Créer et Fermer.

Liste d'URL personnalisée

Sémantique des métadonnées pour les ensembles d’URL personnalisés

Pour importer un ensemble d’URL personnalisé, ajoutez les URL à un fichier texte et liez-le à une stratégie de répondeur afin de bloquer les URL de réseaux sociaux.

Voici des exemples d’URL que vous pouvez ajouter au fichier texte :

Actualités, CNN.com

Actualités, BBC.com

Google.com, moteur de recherche

yahoo.com, moteur de recherche

Facebook.com, Réseaux sociaux

twitter.com, Réseaux sociaux

Configurer une stratégie de répondeur pour bloquer les URL des médias sociaux à l’aide de l’interface de ligne de commande

add responder action act_url_unauthorized respondwith '"HTTP/1.1 451 Unavailable For Legal Reasons\r\n\r\nURL is NOT authorized\n"'

add responder policy pol_url_meta_match 'HTTP.REQ.HOSTNAME.APPEND(HTTP.REQ.URL).GET_URLSET_METADATA("u1").EQ("Social Media")' act_url_unauthorized
<!--NeedCopy-->