ルールセット: ブラウザ制御

ルール セットに URL リダイレクトを追加します。

  1. Application Control の構成エディタで、URL リダイレクトを追加するルール セットの [ブラウザ制御] ノードを選択します。

  2. 作業領域を右クリックして [URL を追加] を選択します。

    [リダイレクトする URL を追加] ダイアログが表示されます。

  3. URLを入力 - IP アドレスとテキスト URL のどちらも使用できます。

    ヒント: テキスト URL を使用するが、サーバが IP アドレスにも基づいて動作する場合は、そのサーバについてはテキスト URL と IP アドレスの両方を追加してください。

  4. その URL に対する処理 - [リダイレクト] または [許可] を選択します。
  5. [リダイレクト] を選択した場合は、ユーザが禁止 URL へのアクセスを試行した場合に必要となる応答を選択します。
    • URL のリダイレクト時に既定の警告ページを表示する - 当該ユーザは既定の「アクセスが拒否されました」ページにリダイレクトされます。
    • URL のリダイレクト時にカスタム ページを表示する - 既定の警告ページを表示する代わりに、代替となる場所を指定します。 たとえば、組織ネットワーク内の場所、ディスク内のファイル、イントラネット、別の Web サイトなどです。
  6. 将来参照できるように任意の説明を入力します。
  7. [追加] をクリックします。

[ブラウザ制御] 作業領域の [URL リダイレクト] タブに、リダイレクトが追加されます。 構成を配布後、ユーザが指定の Web ページへのアクセスを試行すると、同じブラウザ インスタンス内にリダイレクト後のページが表示されます。 URL の許可が構成されている場合は、予期されたとおりにその Web サイトが開きます。

ドメイン内での URL アクセスの制御

URL リダイレクトは、単一ドメイン内でのアクセス制御 (あるドメインへのアクセスを禁止する一方で、そのドメインの一定のサブドメインへのアクセスを許可する) にも使用できます。 たとえば、www.company.com へのアクセスを拒否し、www.company.com/resources へのアクセスを許可することができます。

URL リダイレクトを使用した許可リストの構成

URL リダイレクトを使用することで、許可リストによって組織のインターネット アクセスを制御するという手法を実装できます。 すべてのインターネット サイトへのアクセスを禁止するリダイレクトを作成すると、項目を追加して、スタッフに使用させる Web サイトにアクセスできます。

  1. http* または * を対象に 「URL リダイレクト」項目を作成します。 これにより、ユーザがインターネット上のあらゆるページにアクセスできなくなります。
  2. 必要な URL へのアクセスを許可するためのリダイレクトを作成します。

この構成ユーザに配布すると、ユーザは、「URL リダイレクト」項目で構成されている「許可」処理が設定された Web サイトを除き、どの Web サイトにもアクセスできなくなります。

許可リストとインライン フレーム

許可リストの手法を使用していて、かつインライン フレーム (iFrames) を使用しているサイトへのアクセスを許可する場合は、URL リダイレクト項目を設定して、インライン フレームごとに URL を許可する必要があります。 あるインライン フレームの URL がリダイレクトされていると、そのメインの Web サイトの URL も (たとえ許可されるように構成してあっても) リダイレクトされます。

たとえば、http* を使用してすべての Web サイトをリダイレクトしており、ユーザが http://www.website.com にアクセスできるように URL 許可を作成しました。 この Web サイトには、許可されていない http://www.frame.com を表示するためのインライン フレームが使用されています。 http* リダイレクトにより http://www.frame.com へのアクセスが拒否されるため、ユーザは http://www.website.com を開くことができません。

関連トピック

ブラウザ制御

ルール セット実行ファイル制御

ルールセットの権限管理