Getting Started
制限されたWebサイトへのアクセスを防ぐために、NetScalerアプライアンスは専用のURLマッチングアルゴリズムを使用します。このアルゴリズムでは、ブロックされたエントリが最大 100 万 (1,000,000) の URL のリストを含むことができる URL セットを使用します。グローバル制限は 100 万エントリです。エントリ数が 100 万の URL セットを 1 つ追加することも、合計 100 万エントリを含む複数の URL セットを追加することもできます。
注:
多くの URL セットを使用することは避けてください。URL セットに使用可能なメモリに応じて、使用する URL セットの数を制限することをお勧めします。
各エントリには、URL カテゴリとカテゴリグループをインデックス付きパターンとして定義するメタデータを含めることができます。アプライアンスは、インターネット執行機関（政府のWebサイトを含む）またはインターネット組織が管理する機密性の高いURLセットを定期的にダウンロードすることもできます。URL セットが Web サイトからダウンロードされてアプライアンスにインポートされると、アプライアンスは URL セットを（これらの機関の要求に応じて）暗号化します。暗号化された URL セットは機密に保たれ、エントリは改ざんされません。
NetScalerアプライアンスは高度なポリシーを使用して、受信URLをブロック、許可、リダイレクトする必要があるかどうかを判断します。これらのポリシーでは、高度な表現を使用して受信URLをブラックリストに登録されたエントリと照合して評価します。エントリにはメタデータを含めることができます。メタデータがないエントリには、文字列の完全一致に基づいて URL を評価する式を使用できます。他の URL では、文字列が完全に一致するかどうかをチェックする式に加えて、URL のメタデータを評価する式を使用できます。
Related information
ISP/通信事業者向けの安全なインターネットアクセスポリシーのユースケース
URL セットを使用すると、ISP（ISP）または通信会社の顧客は、政府が義務付けている次のような安全なインターネットアクセスポリシーを実施できます。
-
違法なインターネットサイト (児童虐待、薬物など) へのアクセスをブロックする
-
お子様向けセーフブラウジング
NetScalerアプライアンスを使用すると、インターネット執行機関や独立したインターネット組織が管理するURLセットを定期的にダウンロードできます。アプライアンスは定期的にリストをダウンロードし、安全に更新します。リストは機密の URL セットとして保存されるため、改ざんされたり、人間が読めたりすることはありません。定期的にダウンロードされる URL セットは、URL 評価用のブラックリストに登録されたセットとして機能します。
プライベート URL を設定していて、リストの内容は秘密にされ、ネットワーク管理者はリストに存在するブラックリストの URL を知らない場合。ポリシーが正しく設定され、正しいリストが参照されていることを確認するには、Canary URL を設定して URL セットに追加する必要があります。Canary URL を使用すると、管理者はアプライアンスを介してリクエストできます。プライベート URL セットを使用して、URL リクエストのたびにそのプライベート URL が検索されるようにします。