Cas d’utilisation : filtrage d’URL à l’aide d’un jeu d’URL personnalisé

Si vous êtes un client d’entreprise à la recherche d’un moyen de contrôler l’accès à des sites Web et à des catégories de sites Web spécifiques, vous pouvez le faire en utilisant un jeu d’URL personnalisé lié à une stratégie de répondeur. L’infrastructure réseau de votre organisation peut utiliser un filtre d’URL pour bloquer l’accès à des sites Web malveillants ou dangereux tels que des sites Web présentant des adultes, des violences, des jeux, des drogues, des politiques ou des portails d’emploi. Outre le filtrage des URL, vous pouvez créer une liste personnalisée d’URL et l’importer dans l’appliance ADC. Par exemple, les stratégies de votre organisation peuvent exiger le blocage de l’accès à certains sites Web tels que les réseaux sociaux, les portails commerciaux et les portails d’emplois.

Chaque URL de la liste peut avoir une catégorie personnalisée sous forme de métadonnées. L’organisation peut héberger la liste des URL en tant qu’URL définie sur l’appliance Citrix ADC et configurer l’appliance pour qu’elle mette à jour périodiquement le jeu sans intervention manuelle.

Une fois l’ensemble mis à jour, l’appliance Citrix ADC détecte automatiquement les métadonnées et la stratégie de répondeur utilise les métadonnées d’URL (détails de catégorie) pour évaluer l’URL entrante et appliquer une action telle que permettre, bloquer, rediriger ou notifier l’utilisateur.

Pour implémenter cette configuration dans votre réseau, vous pouvez effectuer les tâches suivantes :

  1. Importer un ensemble d’URL personnalisé
  2. Ajouter un ensemble d’URL personnalisé
  3. Configurez une liste d’URL personnalisée dans l’Assistant Proxy Transférer SSL.

Importer un ensemble d’URL personnalisé à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

import policy urlset <name> [-overwrite] [-delimiter <character>] [-rowSeparator <character>] -url <URL> [-interval <secs>] [-privateSet] [-canaryUrl <URL>]

import policy urlset test1 –url http://10.78.79.80/alytra/top-1k.csv

Ajouter un ensemble d’URL personnalisé à l’aide de l’interface de ligne de commande

À l’invite de commandes, tapez :

add urlset <urlset_name>

Exemple :

add urlset test1

Configurer une liste d’URL à l’aide de l’Assistant Proxy Transférer SSL

Citrix vous recommande d’utiliser l’Assistant Proxy de transfert SSL comme option préférée pour configurer une liste d’URL. Utilisez l’Assistant pour importer un ensemble d’URL personnalisé et le lier à une stratégie de répondeur.

  1. Accédez à Sécurité > Proxy de transfert SSL > Filtrage d’URL > Listes d’URL.
  2. Dans le volet d’informations, cliquez sur Ajouter.
  3. Dans la page Stratégie de liste d’URL, spécifiez le nom de la stratégie.
  4. Sélectionnez une option pour importer un jeu d’URL.
  5. Dans la page de l’onglet Stratégie de liste d’URL, activez la case à cocher Importer le jeu d’URL et spécifiez les paramètres de jeu d’URL suivants.
    1. Nom du jeu d’URL : nom du jeu d’URL personnalisé.
    2. URL : adresse Web de l’emplacement où accéder au jeu d’URL.
    3. Remplacer : écrase un jeu d’URL précédemment importé.
    4. Délimiteur : séquence de caractères qui délimite un enregistrement de fichier CSV.
    5. Séparateur de ligne : séparateur de ligne utilisé dans le fichier CSV.
    6. Intervalle (Intervalle) : intervalle en secondes, arrondi aux 15 minutes les plus proches, auquel le jeu d’URL est mis à jour.
    7. Ensemble privé : option pour empêcher l’exportation du jeu d’URL.
    8. URL Canary : URL interne pour tester si le contenu de l’ensemble d’URL doit rester confidentiel. La longueur maximale de l’URL est de 2047 caractères.
  6. Sélectionnez une action du répondeur dans la liste déroulante.
  7. Cliquez sur Créer et Fermer.

image localisée

Sémantique de métadonnées pour les jeux d’URL personnalisés

Pour importer un ensemble d’URL personnalisé, ajoutez les URL à un fichier texte et liez-le à une stratégie de répondeur pour bloquer les URL de réseaux sociaux.

Voici des exemples d’URL que vous pouvez ajouter au fichier texte :

cnn.com, Actualités

bbc.com, Actualités

google.com, moteur de recherche

yahoo.com, moteur de recherche

facebook.com, Médias sociaux

twitter.com, Médias sociaux

Configurer une stratégie de répondeur pour bloquer les URL des médias sociaux à l’aide de l’interface de ligne de commande

add responder action act_url_unauthorized respondwith '"HTTP/1.1 451 Unavailable For Legal Reasons\r\n\r\nURL is NOT authorized\n"

add responder policy pol_url_meta_match 'HTTP.REQ.HOSTNAME.APPEND(HTTP.REQ.URL).GET_URLSET_METADATA("u1").EQ("Social Media")' act_url_meta_match