Zmiana klasyfikacji URL na rozszerzoną klasyfikację dedykowaną dla polskiego rynku
firmware 4.x firmware 3.x Firewall i NAT URL Filtering
W oparciu o zgłaszane zapotrzebowania naszych klientów powstała nowa wersja bazy klasyfikacji URL dedykowanej dla polskiego rynku. Została ona rozszerzona o dodatkowe kategorie zawierające m.in. listę ostrzeżeń przed niebezpiecznymi stronami publikowane przez CERT Polska (kategoria "CERT").
UWAGA!
Kategoria „CERT” jest rozwijana i aktualizowana przez CERT Polska. Firma DAGMA nie bierze odpowiedzialności za adresy URL znajdujące się w tej kategorii, ani również w nią nie ingeruje.
Więcej informacji na temat list, można znaleźć na stronie: https://cert.pl/posts/2020/03/ostrzezenia_phishing/
W celu zmiany klasyfikacji na bazę URL dedykowaną dla polskiego rynku logujemy się do urządzenia poprzez konsolę (tzw. CLI), gdzie za pomocą kilku komend dodamy polską klasyfikację URL. Do konsoli możemy zalogować się poprzez port SSH (22) za pomocą odpowiedniego oprogramowania (np. Putty).
Konfiguracja dostępu SSH do urządzenia Stormshield została opisana w artykule, który znajduje się w sekcji:
- Uruchomienie usługi dostępu SSH dla urządzeń NETASQ / Stormshield.
- Uruchomienie usługi dostępu SSH dla urządzeń Stormshield.
Dodanie polskiej klasyfikacji URL
W pierwszej kolejności uruchamiamy narzędzie Putty i logujemy się do urządzenia:
Po zalogowaniu do konsoli wpisujemy kolejno poniższe polecenia:
setconf ~/ConfigFiles/object Host url.stormshield.pl 188.117.128.106,resolve=dynamic
setconf ~/ConfigFiles/autoupdate URLFiltering Secure 0
setconf ~/ConfigFiles/autoupdate URLFiltering URL http://url.stormshield.pl/1
setconf -d ~/ConfigFiles/autoupdate URLFiltering URL1
setconf -d ~/ConfigFiles/autoupdate URLFiltering URL2
setconf -d ~/ConfigFiles/autoupdate URLFiltering URL3
setconf -d ~/ConfigFiles/autoupdate URLFiltering CA
setconf -d ~/ConfigFiles/autoupdate URLFiltering CA1
setconf -d ~/ConfigFiles/autoupdate URLFiltering CA2
setconf -d ~/ConfigFiles/autoupdate URLFiltering CA3
enobject
objectsync
autoupdate -f -t URLFiltering
Po wydaniu powyższych poleceń urządzenie Stormshield uzyska dostęp do bazy polskiego filtra URL.
Porównanie kategorii dostępnych w ramach starej oraz nowej (rozszerzonej) klasyfikacji adresów URL.
| Stara klasyfikacja | Nowa klasyfikacja |
|---|---|
| - | adware_malware |
| aktualizacje | aktualizacje |
| banki | banki |
| biznes | biznes |
| blogi | blogi |
| branza_it | branza_it |
| - | cert |
| chuck_norris | - |
| czat | czat |
| dom | dom |
| dzieci | dzieci |
| edukacja | edukacja |
| ekartki | - |
| - | fakenews |
| finanse | finanse |
| gry | gry |
| hazard | hazard |
| hobby | hobby |
| horoskopy | horoskopy |
| hotele | hotele |
| komunikatory | komunikatory |
| ksiegarnie | ksiegarnie |
| mapy | mapy |
| motoryzacja | motoryzacja |
| muzyka | muzyka |
| ogloszenia | ogloszenia |
| oprogramowanie | oprogramowanie |
| p2p | p2p |
| plotki | plotki |
| poczta | poczta |
| pogoda | pogoda |
| polityka | polityka |
| pornografia | pornografia |
| praca | praca |
| prasa | prasa |
| prawo | prawo |
| radia | radia |
| randki | randki |
| reklamy | reklamy |
| rozrywka | rozrywka |
| rzadowe | rzadowe |
| slowniki | slowniki |
| spolecznosciowe | spolecznosciowe |
| sport | sport |
| statystyki | statystyki |
| tapety | - |
| telefony_komorkowe | telefony_komorkowe |
| turystyka | turystyka |
| tv | tv |
| web_proxy | web_proxy |
| wiadomosci | wiadomosci |
| wyszukiwarki | wyszukiwarki |
| zakupy | zakupy |
| zdrowie | zdrowie |
Powiązane zagadnienia:
Podobne zagadnienia: