使用事例:OWA ベースのスパムフィルタ
迷惑メールフィルターとは、既知または信頼できる送信元以外からのメールや、不適切な内容を含むメールを動的にブロックする機能です。スパムフィルタリングには、特定の種類のメッセージがスパムであることを示す関連ビジネスロジックが必要です。NetScalerアプライアンスがHTTPプロトコルに基づいてOutlook Web Access（OWA）メッセージを処理する場合、HTTPコールアウトを使用してスパムをフィルタリングできます。
HTTP コールアウトを使用して受信メッセージの任意の部分を抽出し、メッセージが正当なものかスパムかを判断するためのルールが設定された外部コールアウトサーバーで確認できます。スパムメールの場合、セキュリティ上の理由から、NetScalerアプライアンスはメールがスパムとしてマークされていることを送信者に通知しません。
次の例では、メールの件名にリストされているさまざまなキーワードについて非常に基本的なチェックを行っています。これらのチェックは、実稼働環境ではより複雑になる可能性があります。
この設定を実装するには、次のタスクを実行する必要があります。
-
NetScalerアプライアンスのレスポンダー機能を有効にします。
-
NetScalerアプライアンスでHTTPコールアウトを作成し、外部サーバーやその他の必須パラメーターの詳細を使用して構成します。
-
レスポンダーポリシーを作成してレスポンスを分析し、ポリシーをグローバルにバインドします。
-
リモートサーバにコールアウトエージェントを作成します。
Related information
レスポンダーの有効化
NetScalerアプライアンスで使用するには、レスポンダー機能を有効にする必要があります。
GUI を使用してレスポンダーを有効にするには
NetScalerアプライアンスでのHTTPコールアウトの作成
次の表に示すパラメータ設定を使用して、HTTP コールアウトである HTTP-Callout-4 を作成します。HTTP コールアウトの作成の詳細については、「HTTP コールアウトの設定」を参照してください。
詳細については、 HTTP-Callout-4 pdf のパラメータと値を参照してください 。
レスポンダアクションの作成
レスポンダーアクション、アクションレスポンダー 4 を作成します。次の表に示すパラメータ設定を使用してアクションを作成します。
| パラメーター | 値 |
|---|---|
| 名前 | Action-Responder-4 |
| 種類 | で応答 |
| ターゲット | 「" HTTP/1.1 200 OK\ r\ nサーバー:Microsoft-IIS/6.0\ r\ nX-Powered-by: ASP.NET\ r\ nコンテンツ長:0\ r\ nMS-WebStorage: 6.5.6944\ r\ nキャッシュコントロール:キャッシュなし\ r\ n\ r\ n "」 |
表2. アクションレスポンダー 4 のパラメーターと値
構成ユーティリティを使用してレスポンダーアクションを作成するには
-
AppExpert**> レスポンダー > アクションに移動します 。**
-
「ターゲット」に、次のように入力します。
""HTTP/1.1 200 OK\r\nServer: Microsoft-IIS/6.0\r\nX-Powered-By: ASP.NET\r\nContent-Length: 0\r\nMS-WebStorage: 6.5.6944\r\nCache-Control: no-cache\r\n\r\n""
HTTP コールアウトを呼び出すレスポンダーポリシーの作成
リクエスト本文をチェックするレスポンダーポリシー Policy-Responder-4 を作成し、本文に「 subject」という単語が含まれている場合は、HTTP コールアウトを呼び出してメールを確認します。次の表に示すパラメータ設定を使用してポリシーを作成します。ポリシーサブノードでレスポンダーポリシーを作成し、 レスポンダーポリシーマネージャーを使用して グローバルにバインドすることもできますが、 このデモではレスポンダーポリシーマネージャーを使用してレスポンダーポリシーを作成し、グローバルにバインドします。
| パラメーター | 値 |
|---|---|
| 名前 | Policy-Responder-4 |
| アクション | Action-Responder-4 |
| 未定義の結果アクション | -グローバル未定義の結果アクション- |
| 式 | "HTTP.REQ.BODY(1000).CONTAINS("urn:schemas:httpmail:subject") && SYS.HTTP_CALLOUT(HTTP-Callout-4)" |
構成ユーティリティを使用してレスポンダーポリシーを作成するには
-
レスポンダーポリシーマネージャーダイアログボックスで 、「 グローバルオーバーライド」をクリックします。
-
-
「アクション」で、「 アクションレスポンダー4」をクリックします。
-
「未定義結果アクション」で、「 グローバル未定義結果アクション 」をクリックします。
-
Expression テキストボックスに、次のように入力します。
"HTTP.REQ.BODY(1000).CONTAINS("urn:schemas:httpmail:subject") && SYS.HTTP_CALLOUT(HTTP-Callout-4)"
リモートサーバーでの HTTP コールアウトエージェントの作成
次に、リモートコールアウトサーバーに HTTP コールアウトエージェントを作成する必要があります。HTTPコールアウトエージェントは、NetScalerアプライアンスからコールアウト要求を受信し、それに応じて応答します。コールアウトエージェントはデプロイメントごとに異なるスクリプトであり、データベースの種類やサポートされているスクリプト言語など、サーバーの仕様を念頭に置いて作成する必要があります。
次の擬似コードは、一般的にスパムメールを示していると理解されている単語のリストをチェックするコールアウトエージェントを作成する手順を示しています。エージェントは、任意のプログラミング言語で実装できます。疑似コードは、コールアウトエージェントを開発する際のガイドラインとしてのみ使用してください。プログラムに追加の機能を組み込むことができます。
疑似コードを使用して迷惑メールを識別するには
-
NetScalerアプライアンスから提供されたメールの件名を受け入れます。
-
電子メールの件名のチェック対象となるすべての用語を含むデータベースに接続します。
-
メールの件名の単語をスパムワードリストと照合してください。
-
HTTP コールアウトの要求に応じて応答をフォーマットします。
-
応答をNetScalerアプライアンスに送信します。