v6.3

管理者用 ガ イ ド

Websense Enterpr ise®

Websense® Web Secur i ty Sui teTM

-Corporate Edi t ion を 含む

©1996–2006, Websense Inc.All rights reserved.10240 Sorrento Valley Rd., San Diego, CA 92121, USA

発行 2006 年 10 月 19 日

ア メ リ カ合衆国お よ び ア イ ル ラ ン ド に て印刷

本マ ニ ュ ア ル に 記載さ れて い る 製品お よ び 使用方法は、 米国 特許番号 6,606,659 お よ び 6,947,985 お よ び そ の 他の 申請中の 特許で 保護 さ れ て い ま す。

NP33-0003ADMIN

本書の一部ま た は全部を Websense Inc. か ら の書面に よ る事前の同意な く 、 い か な る電子 メ デ ィ ア ま た は コ ンピ ュ ー タ に複写、 複製、 転載、 翻訳す る こ と を禁じ ま す。

本ガ イ ド の 内容の 正確性に つ い て は万全を 期し て い ま す。 し か し なが ら 、 Websense Inc., は、 こ れを 一切保証する も の で はなく 、 本製品の 商品性お よ び 特定の 用途に 対する 適合性に つ い て も 同じ く 一切保証し て い ま せん 。 Websense Inc. は、 本ガ イ ド ま た はガ イ ド に 含ま れる 例の 提供、 性能、 ま た は使用に か か わる 偶発的、 副次的ない か なる 損害に 対し て も 、 責任を 負い か ねま す。 本書の 情報は、 通知なし に 変更さ れる こ と が あ り ま す。

商標に つ い てWebsense お よ び Websense Enterprise は、米国お よ び特定の国際市場に お け る Websense, Inc. の登録商標で す。Websense は、 米国に お い て、 お よ び国際的に、 多 く の他の未登録商標を所有し て い ま す。 す べ て の他の商標は、 そ れ ぞ れ該当す る所有者の財産で す。

Microsoft、 Windows、 Windows NT、 Windows Server お よ び Active Directory は、 Microsoft Corporation の米国およ び そ の他の国に お け る商標ま た は登録商標で す。

Sun、 Solaris、 UltraSPARC、 Sun Java System お よ び す べ て の Sun Java System ベ ー ス の商標 お よ び ロ ゴ は Sun Microsystems, Inc., の米国 お よ び そ の他の国に お け る商標で す。

Netscape は Netscape Communications Corporation の米国お よ び他の国に お け る登録商標で す。 Netscape Navigator お よ び Netscape Communicator は Netscape Communications Corporation の商標で あ り 、米国以外の国で登録 さ れ て い る場合が あ り ま す。

eDirectory お よ び Novel Directory Services は Novell, Inc. の米国お よ び他の国に お け る登録商標で す。

Adobe、 Acrobat お よ び Acrobat Reader は、 Adobe Systems Incorporated の米国お よ び / も し く は そ の他の国にお け る登録商標ま た は商標で す。

Pentium は Intel Corporation の登録商標で す。

Red Hat は Red Hat, Inc., の米国お よ び他の国に お け る登録商標で す。Linux は Linus Torvalds の米国お よ び そ の他の国に お け る商標で す。

本製品に は Apache Software Foundation (http://www.apache.org) に よ り 配布 さ れ た ソ フ ト ウ ェ ア が含ま れ て いま す。Copyright (c) 2000.The Apache Software Foundation.All rights reserved.

本マ ニ ュ ア ル に記載 さ れ て い る そ の他の製品名は そ れ ぞ れの企業の登録商標で あ り 、 各 メ ー カ ー に の み所有権が あ り ま す。

WinPcap

Copyright (c) 1999 - 2006 NetGroup, Politecnico di Torino (Italy).Copyright (c) 2006 CACE Technologies, Davis (California).All rights reserved.

以下の 条件が満た さ れて い る 場合は、 変更の 有無に か か わら ず、 ソ ー ス フ ォ ー ム お よ びバイ ナ リ ー フ ォ ー ム に より 再配布お よ び使用を 許可し ま す：

･ ソ ース コ ード の再配布に は、 上記の著作権、 一連の条件およ び次の免責事項が適用さ れなければなり ま せん。･ バイ ナ リ ーフ ォ ームに よ る 再配布は、 上記の著作権、 初回の配布に 記載さ れた マ ニ ュ ア ルま た はそ の他の製品

およ びそ の双方に おける 一連の条件およ び次の免責事項が適用さ れなければなり ま せん。･ Politecnico di Torino, CACE Technologies の名称ま た はそ の関係者の名称も 、 特に 書面に よ る 事前の承認なく 、 本ソ

フ ト ウ ェ ア から 生じ た 製品を 確認ま た は販売促進する た めに 使用する こ と はでき ま せん。本ソ フ ト ウ ェ ア は著作権所有者で あ り 関係者 に よ り " こ の ま ま の状態で " 提供さ れ て お り 、 販売お よ び特定の目的に対す る適合性を暗示す る保証を含め、 明示的ま た は暗示的保証は一切認め ら れ ま せ ん。 い か な る場合で も、 著作権所有者ま た は関係者は い か な る形に お い て も本ソ フ ト ウ ェ ア の使用以外か ら 生じ た直接的、 間接的お よ び偶発的損害、 特殊な損害、 典型的ま た は必然的損害 ( 代替製品ま た は サ ー ビ ス の調達、 使用権、 デ ー タ 、 利益の損失、 ま たは事業の中断な ど )、 お よ び契約書に お け る記載の有無に か か わ ら ず、 ど の よ う な考え方に お け る責任、 厳格な責任ま た は不法行為 ( 過失、 他を含む ) に お い て も、 そ の よ う な損害が生じ る可能性を通告 さ れ た と し て も、 一切責任を負い ま せ ん。

目次

第 1 章 は じ め に . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

フ ィ ル タ リ ン グ の デ フ ォ ル ト . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

ラ イ セ ン ス に つ い て. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

Websense の エ デ ィ シ ョ ン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

お問い合せ先 Web ペ ー ジ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

使用開始に あ た っ て. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

イ ン タ ー ネ ッ ト ・ ア ク セ ス の管理を す ぐ に始め る . . . . . . . . . 17

デ ィ レ ク ト リ ・ サ ー ビ ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

第 2 章 Websense の コ ン ポ ー ネ ン ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

フ ィ ル タ リ ン グ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

Policy Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

Filtering Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

Network Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

Websense Master Database . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

Websense Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

Websense Usage Monitor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

Remote Filtering Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

Remote Filtering Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

ユ ー ザ識別 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

User Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

DC Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33

Logon Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

RADIUS Agent. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34

eDirectory Agent. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

レ ポ ー ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

Websense Enterprise® Reporter . . . . . . . . . . . . . . . . . . . . . . . . . . 35

Websense 管理者用ガ イ ド 3

目次

Websense Enterprise Explorer . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

Websense Enterprise Real-Time Analyzer . . . . . . . . . . . . . . . . . . . 36

第 3 章 フ ィ ル タ リ ン グ の基本 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37

フ ィ ル タ リ ン グ の順序 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

ライセンス ・ コンプライアンスの確認. . . . . . . . . . . . . . . . . . . . . . . . . . . 37

ポ リ シ ー の決定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

サ イ ト の フ ィ ル タ リ ン グ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

複数の Policy Server 環境 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

継続. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46

割 り 当て時間. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47

割 り 当て時間 と ア プ レ ッ ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

パ ス ワ ー ド ・ ア ク セ ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

検索 フ ィ ル タ リ ン グ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

Remote Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53

ブ ロ ッ ク ・ メ ッ セ ー ジ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 54

カ ス タ マ イ ズ し た ブ ロ ッ ク ・ メ ッ セ ー ジ. . . . . . . . . . . . . . . . . . 56

フ ィ ル タ リ ン グ と Websense Master Database. . . . . . . . . . . . . . . . . 63

デ ー タ ベ ー ス の ダ ウ ン ロ ー ド . . . . . . . . . . . . . . . . . . . . . . . . . . . 63

Master Database の カ テ ゴ リ と プ ロ ト コ ル . . . . . . . . . . . . . . . . . 70

プ レ ミ ア ム ・ グ ル ー プ (Premium Group) . . . . . . . . . . . . . . . . . . . 72

Master Database に あ る サ イ ト の照合 . . . . . . . . . . . . . . . . . . . . . 74

独自サ イ ト の追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

Websense Real-Time Security Updates™. . . . . . . . . . . . . . . . . . . . . . 77Websense Web Protection Service . . . . . . . . . . . . . . . . . . . . . . . . . . . 79

ロ ギ ン グ と レ ポ ー テ ィ ン グ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80

選択ロ グ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81

ロ グ記録の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81

リ ス ク ク ラ ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84

第 4 章 Network Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .87

イ ン ス ト ー ル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89

初期設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89

Network Agent コ ン ピ ュ ー タ の NIC . . . . . . . . . . . . . . . . . . . . . . . 90

エ ー ジ ェ ン ト の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90

4 Websense Software

目次

イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ の フ ィ ル タ リ ン グ . . . . . . . . . . . . . 101

HTTP トラヒックの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102

プロトコルとインターネット ・ アプリケーション管理 . . . . . . . . . . . . . . . . 103

プロトコルの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103

ネットワーク帯域幅の測定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104

第 5 章 ク ラ イ ア ン ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105

デ ィ レ ク ト リ ・ サ ー ビ ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107

Windows NTLM ベ ー ス の デ ィ レ ク ト リ . . . . . . . . . . . . . . . . . . . 108

LDAP ベ ー ス の デ ィ レ ク ト リ . . . . . . . . . . . . . . . . . . . . . . . . . . . 109

デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト の追加. . . . . . . . . . . . . . . . . . . . . . . 124

ワ ー ク ス テ ー シ ョ ン の追加. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130

ネ ッ ト ワ ー ク の追加. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131

パ ス ワ ー ド ・ ア ク セ ス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132

パ ス ワ ー ド ・ ア ク セ ス を有効に す る . . . . . . . . . . . . . . . . . . . . 133

パ ス ワ ー ド の変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133

パ ス ワ ー ド ・ ア ク セ ス を無効に す る . . . . . . . . . . . . . . . . . . . . 134

割 り 当て時間 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134

デフォルトの割り当て時間 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134

ク ラ イ ア ン ト へ の割 り 当て時間の指定 . . . . . . . . . . . . . . . . . . 136

Filtering Remote Client . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137

Remote Filtering の動作. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138

Websense が リ モ ー ト ・ ユ ー ザ を識別す る方法 . . . . . . . . . . . 138

第 6 章 ユ ー ザ識別. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141

透過的識別 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142

透過的な識別エ ー ジ ェ ン ト の組み合せ . . . . . . . . . . . . . . . . . 143

Websense DC Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147

DC Agent の イ ン ス ト ー ル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 148

User Service を DC Agent と 通信す る よ う 設定す る . . . . . . . . 150

Websense Logon Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155

Filtering Service を Logon Agent と 通信す る よ う 設定す る . . . 156

DC Agent と Logon Agent の ト ラ ブ ル シ ュ ー テ ィ ン グ . . . . . . . . . 161

Windows サービス ( またはサービス ・ コントロール ・ マネージャ ) . . . . 161

Windows イベントビューア . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161

Websense 管理者用ガ イ ド 5

目次

Websense Log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 162

Websense テクニカル ・ サポートと ConsoleClient . . . . . . . . . . . . . . . 162

Websense RADIUS Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163

RADIUS ト ラ フ ィ ッ ク の処理 . . . . . . . . . . . . . . . . . . . . . . . . . . . 164

RADIUS Agent の イ ン ス ト ー ル . . . . . . . . . . . . . . . . . . . . . . . . . . 165

RADIUS 環境の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165

RADIUS Agent の起動 と 停止. . . . . . . . . . . . . . . . . . . . . . . . . . . . 174

コ マ ン ド の属性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 176

RADIUS Agent の ト ラ ブ ル シ ュ ー テ ィ ン グ . . . . . . . . . . . . . . . . 177

Websense eDirectory Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178

eDirectory 環境の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180

eDirectory Agent の起動お よ び停止. . . . . . . . . . . . . . . . . . . . . . 188

eDirectory Agent の ト ラ ブ ル シ ュ ー テ ィ ン グ . . . . . . . . . . . . . . 190

Agent が ユ ー ザ名を無視す る よ う に設定す る . . . . . . . . . . . . . . . . 191

エ ー ジ ェ ン ト の イ ン ス タ ン ス に異な る設定を行 う . . . . . . . . . . . 192

.ini フ ァ イ ル の パ ラ メ ー タ と フ ィ ー ル ド名の対応 . . . . . . . . . . 194

手動認証. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 195

Websense 手動認証を有効に す る . . . . . . . . . . . . . . . . . . . . . . . . 196

セ キ ュ ア な手動認証 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 197

第 7 章 サ ー バ管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201

サ ー バ の追加. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202

サ ー バ へ ロ グ オ ン す る . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203

Policy Server パ ス ワ ー ド の変更. . . . . . . . . . . . . . . . . . . . . . . . . 204

サ ー バ の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 205

Websense Services の停止 と 開始 . . . . . . . . . . . . . . . . . . . . . . . . . . 207

Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 207

Solaris ま た は Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 208

サ ー バ の削除. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209

設定の保存. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209

設定ファイルのバックアップ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210

設定ファイルの復元 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210

IP ア ド レ ス の変更. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 211

Network Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212

6 Websense Software

目次

Policy Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213

統合製品 と プ ラ グ イ ン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214

警告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 215

警告数 コ ン ト ロ ー ル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216

警告の セ ッ ト ア ッ プ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217

警告を無効に す る . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224

管理監査 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225

検証ロ グ の表示ま た は エ ク ス ポ ー ト . . . . . . . . . . . . . . . . . . . . 227

代理管理お よ び レ ポ ー ト作成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 229

第 8 章 代理管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231

概要 : 代理管理の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232

ロ ー ル の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233

管理者ロ ー ル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233

処理対象 ク ラ イ ア ン ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235

ロ ー ル の処理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236

セ ッ シ ョ ン管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 243

Policy Server の セ ッ シ ョ ン終了ま で の時間を変更す る . . . . . 244

ロ ッ ク ア ウ ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245

フ ィ ル タ リ ン グ制限の定義. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 246

Web フ ィ ル タ ・ ロ ッ ク の作成 . . . . . . . . . . . . . . . . . . . . . . . . . 247

集中設定配信 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 250

Policy Server 相互関係 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252

設定の配信 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 252

複数の Policy Server と 単一の Log Server . . . . . . . . . . . . . . . . 254

第 9 章 Web フ ィ ル タ リ ン グ の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 257

フ ィ ル タ リ ン グ ・ ポ リ シ ー の概要. . . . . . . . . . . . . . . . . . . . . . . . . 257

サ イ ト と カ テ ゴ リ の管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 259

カ テ ゴ リ セ ッ ト /Yes リ ス ト . . . . . . . . . . . . . . . . . . . . . . . . . . . 259

カ ス タ ム URL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 273

キ ー ワ ー ド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282

プ ロ ト コ ル の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288

プ ロ ト コ ル の定義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289

プ ロ ト コ ル の フ ィ ル タ リ ン グ方法 . . . . . . . . . . . . . . . . . . . . . . 291

Websense 管理者用ガ イ ド 7

目次

プ ロ ト コ ル と ユ ー ザ識別 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297

永続的プ ロ ト コ ル セ ッ ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 299

プ ロ ト コ ル と プ ロ ト コ ル セ ッ ト の カ ス タ マ イ ズ. . . . . . . . . . . 299

プ ロ ト コ ル ・ ベ ー ス の フ ィ ル タ リ ン グ の設定. . . . . . . . . . . . . 308

帯域幅の管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310

帯域幅とプロトコル. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310

帯域幅 と カ テ ゴ リ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 313

帯域幅の制限 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 314

ポ リ シ ー の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316

グローバル ・ ポリシー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316

サンプルのポリシー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316

カ ス タ ム ・ ポ リ シ ー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317

ク ラ イ ア ン ト へ の ポ リ シ ー の割 り 当て. . . . . . . . . . . . . . . . . . . 320

複数の サ ー バ ー へ の ポ リ シ ー の配信 . . . . . . . . . . . . . . . . . . . . 322

第 10 章 ト ラ ブ ル シ ュ ー テ ィ ン グ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331

イ ン ス ト ー ル の問題 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 332

デ ー タ ベ ー ス の問題 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 332

フ ィ ル タ リ ン グ の問題 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 335

ブ ロ ッ ク ・ メ ッ セ ー ジ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 345

ロ グ、 ス テ ー タ ス ・ メ ッ セ ー ジ、 お よ び ア ラ ー ト . . . . . . . . . . . 349

Policy Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351

Policy の配信 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 352

一般的な問題. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353

付録 A テ ク ニ カ ル ・ サ ポ ー ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357

Websense テ ク ニ カ ル ・ サ ー ビ ス ・ サ ポ ー ト ・ セ ン タ ー . . . . . . 357

プ レ ミ ア ム ・ サ ポ ー ト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357

オ プ シ ョ ン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358

ウェブ ・ ポータル. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358

電話によるお問い合わせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358

カ ス タ マ ・ ケ ア . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359

マ ニ ュ ア ル の改善 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 359

8 Websense Software

第 1 章 はじ め に

Websense ソ フ ト ウ ェ ア は ビ ジ ネ ス、 教育、 政府な ど の関連企業お よび そ の他の企業の ネ ッ ト ワ ー ク 管理者が、 イ ン タ ー ネ ッ ト ・ サ イ ト への ネ ッ ト ワ ー ク ・ ト ラ フ ィ ッ ク を管理、 ま た は単純に監視が で き る よう に な る製品で す。

こ の マ ニ ュ ア ル は 次に適用す る も の で す。

Websense Enterprise®

Websense Enterprise - Corporate Edition

Websense Web Security Suite™

Websense Web Security Suite - Corporate Edition™

Websense Web Security Suite - Lockdown Edition

Websense Web Security Suite Lockdown - Corporate Edition

Websense ソ フ ト ウ ェ ア は従業員が い か が わ し い、 不適切、 ま た は業務に無関係 と 思われ る イ ン タ ー ネ ッ ト ・ デ ー タ を ア ク セ ス す る こ と によ る ダ ウ ン タ イ ム を 小限に抑え ま す。 Websense を使用すれば、ネ ッ ト ワ ー ク ・ リ ソ ー ス の不正使用や、 不適切な ア ク セ ス に起因す る訴訟の恐れ を 小限に抑え ら れ ま す。 Websense ソ フ ト ウ ェ ア は、 潜在的な ス パ イ ウ ェ ア、 マ ル ウ ェ ア、 ハ ッ キ ン グ お よ び そ の他の侵入から ネ ッ ト ワ ー ク を防御し、 ネ ッ ト ワ ー ク に セ キ ュ リ テ ィ の強固な レ イヤ を付加し ま す。

別売の Websense Client Policy Manager モ ジ ュ ー ルは、 従業員のデ ス クト ッ プ ・ ソ フ ト ウ ェ ア お よ びハー ド ウ ェ ア に対す る会社の取り 締ま り を大き く 強化す る こ と がで き ま す。 詳細に つ い ては、 『Websense Enterprise Client Policy Manager 管理者用ガ イ ド』 を参照し て く だ さ い。

Websense, Inc. で は、 ユ ー ザ に イ ン タ ー ネ ッ ト ・ ア ク セ ス に関す る ポリ シ ー を周知 さ せ る こ と を強 く 推奨し ま す。

Websense, Inc. では、 製品マ ニ ュ ア ル に関す る コ メ ン ト や提案を お待ち して い ま す。 ご意見、 ご提案は、 DocFeedback@websense.com 宛て に お送りく だ さ い。 そ の際、 差し支えなければ、 会社名を ご記入 く だ さ い。

Websense 管理者用ガ イ ド 9

第 1 章 : は じ め に

概要

Websense ソ フ ト ウ ェ ア は、 プ ロ キ シ ・ サ ー バ、 フ ァ イ ア ウ ォ ー ル、ル ー タ 、 キ ャ ッ シ ン グ ・ ア プ ラ イ ア ン ス な ど統合製品 と と も に動作し、 従業員の イ ン タ ー ネ ッ ト ・ ア ク セ ス ・ ポ リ シ ー を作成、 実行す るエ ン ジ ン ・ ツ ー ル と 設定ツ ー ル を提供し ま す。

Websense の各 コ ン ポ ー ネ ン ト は特定の機能を実行し ま す。 詳細に つい て は、 第 2 章 : Websense の コ ン ポ ー ネ ン ト を参照し て く だ さ い。

Websense Enterprise Reporter は関連する Log Server と 共に 、 Websenseソ フ ト ウ ェ ア に 含ま れる 独立し た プ ロ グ ラ ム で す。 Log Server は組織のネ ッ ト ワ ー ク 上で イ ン タ ー ネ ッ ト へ の ア ク セ ス を 記録し ま す。 Reporterを 使用し て 、 組織の イ ン タ ー ネ ッ ト 使用傾向を 表示する レ ポ ー ト やチ ャ ー ト を 作成する こ と がで き ま す。 レ ポ ー ト を 使用し て 、 イ ン タ ーネ ッ ト の フ ィ ル タ リ ン グ 方針を 修正し た り 、 ネ ッ ト ワ ー ク の リ ソ ー スの 活用や従業員の 生産性を 向上さ せる こ と がで き ま す。

ま た、 Websense Enterprise Explorer も、 Websense Log Server を使用しま す。 Explorer は、 イ ン タ ー ネ ッ ト の利用状況を ブ ラ ウ ザ ・ ベ ー ス の

ご注意

代理管理お よ び レ ポ ー ト作成は Corporate Edition でのみ利用可能で す。 こ れは、 ク ラ イ ア ン ト セ ッ ト およ び ロ ケ ー シ ョ ン に ま た が る フ ィ ル タ リ ン グ お よ びレ ポ ー ト作成の管理に柔軟性を提供し ま す。 詳細につ い て は、 第 8 章 : 代理管理 を参照し て く だ さ い。

ク ィ ッ ク ・ ス タ ー ト ・ ガ イ ド は、 http://www.websense.com/ に あ り ま す。 「 Product Documentation」 の ペ ー ジ に移動し ま す。 「使用開始に あ た っ て」 の項を参照し て く だ さ い。

ご注意

Websense ソ フ ト ウ ェ ア は、 対応す る バ ー ジ ョ ン のReporter で のみ読み取れ る ロ グ情報を送信し ま す。レ ポ ー ト を作成す る た め に は、 Reporter は適切なバ ー ジ ョ ン を イ ン ス ト ー ル す る か、 ア ッ プ グ レ ー ドし て く だ さ い。

10 Websense ソ フ ト ウ ェ ア

第 1 章 : は じ め に

洗練 さ れ た表示で提供し ま す。 詳細に つ い て は、 『Websense Enterprise Reporting ガ イ ド』 を参照し て く だ さ い。

Websense Enterprise Real-Time Analyzer™ (RTA) は、 オ プ シ ョ ン の コ ンポ ー ネ ン ト です。 RTA を使用す る と 、 ウ ェ ブ ・ ブ ラ ウ ザ を通じ て リ アル タ イ ムの イ ン タ ー ネ ッ ト ・ ア ク セ ス状況を閲覧す る こ と がで き ま す。

RTA は 組織の ネ ッ ト ワ ー ク の イ ン タ ー ネ ッ ト使用傾向を表示す る こと が で き ま す。 RTA レ ポ ー ト の情報を利用し て、 組織の イ ン タ ーネ ッ ト使用ポ リ シ ー を適切に調整す る こ と も で き ま す。

フ ィ ル タ リ ン グ の デ フ ォ ル ト

Websense Master Database の ダ ウ ン ロ ー ド の直後は、 イ ン ス ト ー ル中の選択に従 っ て、 グ ロ ー バ ル ・ ポ リ シ ー で モ ニ タ ま た は フ ィ ル タ リ ング が開始 さ れ ま す。

さ ら に、 Websense ソ フ ト ウ ェ ア は イ ン タ ー ネ ッ ト ・ プ ロ ト コ ル と アプ リ ケ ー シ ョ ン を フ ィ ル タ リ ン グ す る た め に あ ら か じ め既定 さ れ て いる設定を イ ン ス ト ー ル す る の で、 ユ ー ザ が設定を変更す る ま で こ の初期設定を使用で き ま す。 プ ロ ト コ ル ・ フ ィ ル タ リ ン グ の方法を カ ス タマ イ ズ す る こ と が で き、 組織内の帯域幅を ベ ー ス に し た フ ィ ル タ リ ング を設定す る こ と が で き ま す。 詳細に つ い て は、 プ ロ ト コ ル の管理、288 ペ ー ジ を参照し て く だ さ い。

グ ロ ー バ ル ・ ポ リ シ ー は デ フ ォ ル ト ・ ポ リ シ ー で す。 Websense Filtering Service は ク ラ イ ア ン ト が別の ポ リ シ ー を割 り 当て る ま で、 この ポ リ シ ー を使用し て す べ て の ク ラ イ ア ン ト ( ユ ー ザ、 グ ル ー プ、ワ ー ク ス テ ー シ ョ ン、 ネ ッ ト ワ ー ク な ど ) を モ ニ タ ま た は フ ィ ル タ リン グ し ま す。

イ ン ス ト ー ル中に さ れ た選択に よ り 、 グ ロ ー バ ル ・ ポ リ シ ー はす べ ての ト ラ フ ィ ッ ク を許可し、 モ ニ タ し、 ロ グ記録す る か、 ま た は、 一般に適切で な い と 思われ る カ テ ゴ リ を ブ ロ ッ ク し、 そ の他の サ イ ト へ のア ク セ ス を完全に許可し た り 、 制限し た り し ま す。 組織の ユ ー ザ の大多数に対応で き る よ う に、 グ ロ ー バ ル ・ ポ リ シ ー を変更し て く だ さ い( グ ロ ー バ ル ・ ポ リ シ ー、 316 ペ ー ジ を参照 )。

ご注意

ア ッ プ グ レ ー ド の場合、 Websense ソ フ ト ウ ェ ア は旧バ ー ジ ョ ン の設定お よ び ポ リ シ ー に従 っ て ネ ッ トワ ー ク を フ ィ ル タ リ ン グ し ま す。

Websense 管理者用ガ イ ド 11

第 1 章 : は じ め に

通常、 組織全体で は一つ の ポ リ シ ー で は十分で は あ り ま せ ん。 た と えば、 業務時間中に従業員が個人の休暇の予定を立て ら れな い よ う に、1 つ の ポ リ シ ー が旅行サ イ ト を ブ ロ ッ ク し た り 制限し た り す る よ う に設定す る と し ま す。 し か し、 複数の従業員が出張の手配を す る必要があ る場合、 旅行サ イ ト を許可す る別の ポ リ シ ー が あれば便利で す。

各ポ リ シ ー は、 週の特定の時刻に ど の URL カ テ ゴ リ お よ び プ ロ ト コル が許可、 ブ ロ ッ ク 、 ま た は制限 さ れ る か を定義し ま す。 カ テ ゴ リ ・フ ィ ル タ リ ン グ の設定に つ い て は カ テ ゴ リ セ ッ ト の編集、 271 ペ ー ジ を参照し て く だ さ い。 プ ロ ト コ ル ・ フ ィ ル タ リ ン グ の設定に つ い て はプ ロ ト コ ル セ ッ ト の編集、 305 ペ ー ジ を参照し て く だ さ い。

Yes リ ス ト (Yes リ ス ト、 264 ペ ー ジ を参照 ) を使用し て、 管理 さ れ るユ ー ザ の イ ン タ ー ネ ッ ト ・ ア ク セ ス を ポ リ シ ー が定義し て い る時間内に さ ら に制限し ま す。 カ ス タ マ イ ズ し た ポ リ シ ー を特定の ク ラ イ ア ント に割 り 当て れば、 各 ク ラ イ ア ン ト の イ ン タ ー ネ ッ ト ・ ア ク セ ス は業務内容に適切に な り ま す。

ユ ー ザ が あ る ウ ェ ブ サ イ ト に ア ク セ ス を試み る と き、 Websense Network Agent ま た は組織の統合製品が そ の要求を受信し、 Websense Filtering Service へ送信し ま す ( Filtering Service、 30 ペ ー ジ を参照 )。Filtering Service は要求の送信者に割 り 当て た ポ リ シ ー を認識し、Websense Master Database を調べ ま す (Websense Master Database、 31ペ ー ジ を参照 )。

要求さ れた サイ ト が Master Database に なかっ た 場合、 ま た は許可さ れたカ テ ゴ リ に あっ た 場合、 Filtering Service はそ のサイ ト へのア ク セス を 許可し ま す。 そ のサイ ト がブ ロ ッ ク さ れた カ テ ゴ リ 内に あっ た 場合、 Filtering Service は要求さ れた サイ ト はブ ロ ッ ク さ れて いる と いう メ ッ セージを 表示し 、 そ のサイ ト を ブ ロ ッ ク し て いる カ テ ゴ リ を 識別し ま す。

オ プ シ ョ ン と し て、 Master Database の リ ス ト に な い す べ て の デ フ ォル ト ・ サ イ ト で ブ ロ ッ ク す る こ と も で き ま す。 詳細に つ い て は、 適切な イ ン ス ト ー ル ガ イ ド を お読み く だ さ い。

Filtering Service が要求の処理を 決定する 時、 特定の優先順位に 従いま す。詳細に つ いて は、 第 3 章 : フ ィ ル タ リ ン グ の基本 を 参照し て く だ さ い。

特定の ネ ッ ト ワ ー ク ま た は ア プ リ ケ ー シ ョ ン ・ プ ロ ト コ ル で送信 さ れた イ ン タ ー ネ ッ ト の コ ン テ ン ツ は、 同じ方法で処理 さ れ ま す。 詳細につ い て は、 プ ロ ト コ ル の管理、 288 ペ ー ジ を参照し て く だ さ い。

割 り 当て時間で制限の フ ィ ル タ リ ン グ ・ オ プ シ ョ ン に よ り 、 従業員が適切 と 思われ る カ テ ゴ リ 内の サ イ ト を サ ー フ ィ ン す る た め の毎日の時間を割 り 当て る こ と が で き ま す。 割 り 当て に よ っ て、 個人的な サ ー

12 Websense ソ フ ト ウ ェ ア

第 1 章 : は じ め に

フ ィ ン に使 う こ と が で き る時間を管理で き ま す。 詳細に つ い て は、 割り 当て時間、 47 ペ ー ジ を参照し て く だ さ い。

フ ィ ル タ リ ン グ を さ ら に柔軟に行 う た め に、 す べ て の ユ ー ザ が特定の方法で フ ィ ル タ リ ン グ さ れ る カ ス タ マ イ ズ し た URL リ ス ト を定義でき ま す。 詳細に つ い て は、 カ ス タ ム URL、 273 ペ ー ジ を参照し て く ださ い。

ラ イ セ ン ス に つ い て

Websense は ク ラ イ ア ン ト ご と に ラ イ セ ン ス を発行し ま す。 ラ イ セ ンス を購入す る と 、 ラ イ セ ン ス キ ー が CD パ ッ ケ ー ジ で提供 さ れ る か、ま た は、 ソ フ ト ウ ェ ア を ダ ウ ン ロ ー ド す る場合は電子 メ ー ル に よ っ て提供 さ れ ま す。 各キ ー は 1 回の Websense Policy Server の イ ン ス ト ール に有効で す。 複数の ポ リ シ ー ・ サ ー バ を イ ン ス ト ー ル す る場合は、そ れ ぞ れ専用の キ ー を用意す る必要が あ り ま す。

フ ィ ルタ リ ン グ を 開始する 前に 、 有効なラ イ セン ス キーを 入力する 必要があり ま す。 キーを 入力する こ と に よ っ て Master Database を ダ ウ ン ロ ード でき 、 そ れに よ っ て ク ラ イ ア ン ト を フ ィ ルタ する こ と ができ ま す。

初に デ ー タ ベ ー ス の ダ ウ ン ロ ー ド が成功し た後、 Websense Managerが ラ イ セ ン ス に含ま れ る ク ラ イ ア ン ト数を表示し ま す。 キ ー の入力、お よ び Master Database の ダ ウ ン ロ ー ド に関す る情報は、 デ ー タ ベ ース の ダ ウ ン ロ ー ド、 63 ペ ー ジ を参照し て く だ さ い。

フ ィ ル タ リ ン グ で き る ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ の総数は、 購入した ラ イ セ ン ス ・ レ ベ ル に よ り ま す。 ラ イ セ ン ス ・ レ ベ ル は Websenseソ フ ト ウ ェ ア が イ ン タ ー ネ ッ ト要求を処理で き る ク ラ イ ア ン ト の数です。 Websense ソ フ ト ウ ェ ア に は フ ィ ル タ リ ン グ さ れ る ク ラ イ ア ン トの ラ イ セ ン ス ・ テ ー ブ ル ( ク ラ イ ア ン ト は、 ネ ッ ト ワ ー ク 上の ユ ー ザま た は ワ ー ク ス テ ー シ ョ ン ) が毎日保持 さ れ、 ラ イ セ ン ス ・ テ ー ブ ルに あ る要求を処理し ま す。

ラ イ セ ン ス ・ テ ー ブ ル は毎晩 ク リ ア さ れ ま す。 テ ー ブ ル の リ ス ト が クリ ア さ れ た後、 ク ラ イ ア ン ト か ら 初め て サ イ ト の要求が行われ る と 、そ の IP ア ド レ ス が テ ー ブ ル に入力 さ れ ま す。

テ ー ブ ル に リ ス ト さ れ て い る ク ラ イ ア ン ト の数が ラ イ セ ン ス ・ レ ベ ルに達す る と 、 イ ン タ ー ネ ッ ト ・ ア ク セ ス を要求し て い る ク ラ イ ア ン トで ま だ リ ス ト さ れ て い な い も の は ラ イ セ ン ス を超過し ま す。 そ の場合、 ラ イ セ ン ス ・ レ ベ ル を超え た ク ラ イ ア ン ト は、 [ 加入の有効期限切れ、 ま た は規定数を超え た場合、 ユ ー ザ を ブ ロ ッ ク す る ] の設定に

Websense 管理者用ガ イ ド 13

第 1 章 : は じ め に

よ っ て イ ン タ ー ネ ッ ト か ら 完全に ブ ロ ッ ク さ れ る か、 ま っ た く フ ィ ルタ リ ン グ な し の ア ク セ ス を与え ら れ ま す ( あ と の手順を参照 )。 同様に、 ラ イ セ ン ス が期限切れ に な っ た と き、 こ の設定に よ っ て す べ て のク ラ イ ア ン ト は完全に ブ ロ ッ ク さ れ る か ま た は フ ィ ル タ さ れ ま せ ん。

ラ イ セ ン ス が超過し た場合の フ ィ ル タ リ ン グ動作を決定す る に は、 次の手順に従い ま す :

1. Websense Manager で、[ サ ー バ ] > [ 設定 ] を選択し ま す。[ 設定 ] ダ イ

ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

2. 左側の [共通 フ ィ ル タ リ ン グ ] を選択し ま す。[共通 フ ィ ル タ リ ン グ ]

の設定が表示 さ れ ま す。

共通 フ ィ ル タ リ ン グ設定

3. [ 加入の有効期限切れ、 ま たは規定数を超え た場合、 ユ ーザ を ブ ロ ッ

ク す る ] を チ ェ ッ ク す る か、 ま たは チ ェ ッ ク を外し ま す。

こ の オ プ シ ョ ン が チ ェ ッ ク さ れた場合、 Filtering Service は ラ イ セ ンス期限切れの時に すべ て の ユ ーザが イ ン タ ー ネ ッ ト に ア ク セ ス す るこ と を ブ ロ ッ ク し ま す。 ラ イ セ ン ス数を超過し た場合、 Websense はラ イ セ ン ス数を超え た ク ラ イ ア ン ト を ブ ロ ッ ク し ま す。

14 Websense ソ フ ト ウ ェ ア

第 1 章 : は じ め に

こ の オ プ シ ョ ン が チ ェ ッ ク さ れ て な い場合、 Filtering Service は 期限切れの ラ イ セ ン ス の時す べ て の ク ラ イ ア ン ト に対し て イ ン タ ーネ ッ ト へ の フ ィ ル タ な し の ア ク セ ス を許可し ま す。 そ し て、 ラ イセ ン ス数を超過し た ク ラ イ ア ン ト に対し て フ ィ ル タ な し の ア ク セス を許可し ま す。

4. [OK] を ク リ ッ ク し ま す。

ラ イ セ ン ス数が超過す る と 、 要求を出し て い る ユ ー ザ に は下記のWebsense ブ ロ ッ ク ・ ペ ー ジ が表示 さ れ ま す。

ラ イ セ ン ス数超過時に表示 さ れ る ブ ロ ッ ク ・ ペ ー ジ

DHCP の範囲内に Websense ラ イ セ ン ス ・ レ ベ ル で許可 さ れ て い る より 多 く の IP ア ド レ ス が あ る場合、 ラ イ セ ン ス ・ レ ベ ル を超え て し まう 可能性が あ り ま す。 こ の よ う な場合は、 Websense, Inc. ま た はWebsense の正規販売代理店に連絡し、 ラ イ セ ン ス を ア ッ プ グ レ ー ドし て く だ さ い。

ラ イ セ ン ス の期限が近づ い た、 ま た は期限が切れ た と き に電子 メ ー ルで警告を送る よ う に Websense ソ フ ト ウ ェ ア を設定す る方法に つ い ては、 警告の セ ッ ト ア ッ プ、 217 ペ ー ジ を参照し て く だ さ い。

フ ィ ル タ リ ン グ す る カ テ ゴ リ の数は Websense ラ イ セ ン ス に よ り ます。 Websense ソ フ ト ウ ェ ア は、 購入に よ っ て有効に な っ た カ テ ゴ リに あ る す べ て の サ イ ト を フ ィ ル タ リ ン グ し ま す。

Websense 管理者用ガ イ ド 15

第 1 章 : は じ め に

別途購入で き る カ テ ゴ リ は プ レ ミ ア ム ・ グ ル ー プ と 呼ばれ、 購入す るま で Websense Manager で カ テ ゴ リ 名の隣に [ モ ニ タ のみ ] と 表示 され ま す。 未購入の プ レ ミ ア ム ・ カ テ ゴ リ の サ イ ト は許可 さ れ、 そ れ らへ の ア ク セ ス は 「 カ テ ゴ リ 未購入」 と し て ロ グ に記録 さ れ ま す。 詳細は、 プ レ ミ ア ム ・ グ ル ー プ (Premium Group)、 72 ペ ー ジ を参照し てく だ さ い。

Websense の エ デ ィ シ ョ ン

Websense, Inc. は、 複数の エ デ ィ シ ョ ン を提供し て い ま す :

Websense Enterprise

Websense Enterprise - Corporate Edition

Websense Web Security Suite

Websense Web Security Suite - Corporate Edition

Websense Web Security Suite - Lockdown Edition

Websense Web Security Suite Lockdown - Corporate Edition

そ れ ぞ れの エ デ ィ シ ョ ン は、 特定の フ ィ ル タ リ ン グ用に作成 さ れ た機能 と セ キ ュ リ テ ィ の ニ ー ズ を提供し ま す。 あ る特定の機能は、Corporate ま た は Security Suite Edition のみで利用可能で す。 そ の よ うな機能を、 こ の マ ニ ュ ア ル の さ ま ざ ま な箇所で示し て い ま す。

こ の マ ニ ュ ア ル で Websense Enterprise に言及し て い る場合、 そ れはWebsense Enterprise の す べ て の エ デ ィ シ ョ ン に言及し て い ま す。

Websense ソ フ ト ウ ェ ア の ア ッ プ グ レ ー ド ま た は特別な機能の購入に関す る情報は、 Websense 社に ご連絡 く だ さ い。

お問い合せ先 Web ペ ー ジ

MyWebsense は お客さ ま の連絡情報専用の ウ ェ ブ サ イ ト です。 こ の ウ ェブ ペ ージは、 イ ン ス ト ー ルが完了し た と き に デ フ ォ ル ト で開き ま す。

手動で ペ ー ジ に ア ク セ ス す る に は、 次の よ う に し ま す :

[ ヘ ル プ ] > MyWebsense.com を選択し ま す。

16 Websense ソ フ ト ウ ェ ア

第 1 章 : は じ め に

Websense Manager ウ ィ ン ド ウ の下に あ る ス テ ー タ ス バ ー のMyWebsense リ ン ク を ク リ ッ ク し ま す。

ス テ ー タ ス バ ー

必要に応じ て Websense 登録情報を確認、 更新し て く だ さ い。

使用開始に あ た っ て

イ ン タ ー ネ ッ ト要求の フ ィ ル タ リ ン グ を開始す る に は、 Websense ソフ ト ウ ェ ア を イ ン ス ト ー ル し有効な ラ イ セ ン ス キ ー を入力し てMaster Database を ダ ウ ン ロ ー ド し ま す。 詳細に つ い て は、 イ ン スト ー ル ガ イ ド を お読み く だ さ い。

第 2 章 : Websense の コ ン ポ ー ネ ン ト は Websense コ ン ポ ー ネ ン ト お よび レ ポ ー テ ィ ン グ ・ ツ ー ル の概要を説明し ま す。 そ の後、 ク ラ イ ア ント を追加し、 そ れ ら の ク ラ イ ア ン ト を管理す る フ ィ ル タ リ ン グ ・ ポ リシ ー を設定し ま す。

イ ン タ ー ネ ッ ト ・ ア ク セ ス の管理を す ぐ に始め る

Websense ソ フ ト ウ ェ ア を イ ン ス ト ー ル し て、 オ プ シ ョ ン と し て デ ィレ ク ト リ ・ サ ー ビ ス ( 第 6 章 : ユ ー ザ識別を参照 ) と 通信す る よ う 設定し た後、 Websense ソ フ ト ウ ェ ア は イ ン タ ー ネ ッ ト要求の フ ィ ル タリ ン グ を開始し ま す。 ア ッ プ グ レ ー ド の場合、 Websense ソ フ ト ウ ェア は旧バ ー ジ ョ ン の ポ リ シ ー に従 っ て フ ィ ル タ リ ン グ し ま す。 新規イン ス ト ー ル の場合は、 Websense ソ フ ト ウ ェ ア は グ ロ ー バ ル ・ ポ リシ ー を適用し ま す。

イ ン ス ト ー ル中に、 イ ン タ ー ネ ッ ト ・ ト ラ フ ィ ッ ク を フ ィ ル タ す るか、 ま た は モ ニ タ す る よ う 選択す る と き、 初の グ ロ ー バ ル ・ ポ リシ ー を定義し ま す。 [ イ ン タ ー ネ ッ ト ト ラ フ ィ ッ ク の モ ニ タ のみ行 う] を選択し た場合、 す べ て の要求は許可 さ れ、 ロ グ記録 さ れ ま す。 [

ご注意

初期のデフ ォ ルト ・ フ ィ ルタ リ ン グ はイ ン ス ト ール時の [ 初のフ ィ ルタ リ ン グ ] の設定で決定さ れま す。

Websense 管理者用ガ イ ド 17

第 1 章 : は じ め に

事前定義 さ れ た ポ リ シ ー を基に イ ン タ ー ネ ッ ト ト ラ フ ィ ッ ク を フ ィル タ す る ] を選択し た場合、 グ ロ ー バ ル ・ ポ リ シ ー は 初に、 1 日 24時間、 週 7 日、 デ フ ォ ル ト設定カ テ ゴ リ セ ッ ト と デ フ ォ ル ト設定プ ロト コ ル セ ッ ト に制限す る よ う 指示し ま す。

初に、 デ フ ォ ル ト設定カ テ ゴ リ セ ッ ト は次の カ テ ゴ リ を ブ ロ ッ ク しま す。

ア ダ ル ト ・ コ ン テ ン ツ

ヌ ー ド

セ ッ ク ス

麻薬 / 医薬品の乱用

MP3

ギ ャ ン ブ ル

ゲ ー ム

ハ ッ カ ー関連

違法行為

求人情報

過激派グ ル ー プ

プ ロ キ シ回避

URL 翻訳サ イ ト

Web チ ャ ッ ト

未分類

人種差別や そ の他の差別

悪趣味

暴力

武器

他の カ テ ゴ リ はす べ て許可 さ れ る か、 割 り 当て時間で制限 さ れ て い ます ( 割 り 当て時間、 47 ペ ー ジ 参照 )。

Premium Group カ テ ゴ リ は、 購入 さ れ た場合に のみ利用可能で す。 詳細に つ い て は、 プ レ ミ ア ム ・ グ ル ー プ (Premium Group)、 72 ペ ー ジ を参照し て く だ さ い。

デ フ ォ ル ト設定プ ロ ト コ ル セ ッ ト で、 イ ン ス タ ン ト ・ メ ッ セ ー ジ /チ ャ ッ ト、 イ ン ス タ ン ト ・ メ ッ セ ー ジ / フ ァ イ ル ・ ア タ ッ チ メ ン ト、

18 Websense ソ フ ト ウ ェ ア

第 1 章 : は じ め に

P2P フ ァ イ ル共有 お よ び プ ロ キ シ回避の プ ロ ト コ ル ・ グ ル ー プ は デフ ォ ル ト で ブ ロ ッ ク さ れ ま す。 他の す べ て の プ ロ ト コ ル お よ び イ ンタ ー ネ ッ ト ・ ア プ リ ケ ー シ ョ ン は許可 さ れ ま す。 フ ィ ル タ リ ン グ設定の カ ス タ マ イ ズ に つ い て は、 プ ロ ト コ ル と プ ロ ト コ ル セ ッ ト の カ ス タマ イ ズ、 299 ペ ー ジ を参照し て く だ さ い。

Websense Manager を使 っ て グ ロ ー バ ル ・ ポ リ シ ー を修正す る か、 組織の フ ィ ル タ リ ン グ の ニ ー ズ に合 う よ う 別の ポ リ シ ー を作成し ま す。詳細に つ い て は、 Websense ソ フ ト ウ ェ ア の カ ス タ マ イ ズ、 25 ペ ー ジ を参照し て く だ さ い。

Websense Manager イ ン タ フ ェ ー ス

Websense Manager は、 フ ィ ル タ リ ン グ動作を カ ス タ マ イ ズ す る フ ィル タ リ ン グ設定イ ン タ ー フ ェ ー ス で す (Websense ソ フ ト ウ ェ ア の カ スタ マ イ ズ、 25 ペ ー ジ を参照 )。

Windows で Websense Manager を開始す る に は、 [ ス タ ー ト ] > [ プ ロ グラ ム ] > [Websense] > [Websense Manager] を選択し ま す。

Solaris ま た は Linux で Websense Manager を開始す る に は、 Websenseイ ン ス ト ー ル ・ デ ィ レ ク ト リ の /Manager サ ブ デ ィ レ ク ト リ に移動し、 次を入力し ま す :

./start_manager

Websense Manager ウ ィ ン ド ウ に は、 メ ニ ュ ー バ ー、 ナ ビ ゲ ー シ ョ ンツ リ ー お よ び コ ン テ ン ツ ペ イ ン が あ り ま す。

Websense 管理者用ガ イ ド 19

第 1 章 : は じ め に

Websense Manager ウ ィ ン ド ウ

ト ッ プ レ ベ ル の コ マ ン ド は、 次の と お り で す :

メ イ ン ・ メ ニ ュ ー バ ー : よ く 使用 さ れ る Websense コ マ ン ド を提供し ま す。 Websense Manager に は多 く の機能の シ ョ ー ト カ ッ ト メニ ュ ー が あ り ま す。 シ ョ ー ト カ ッ ト メ ニ ュ ー に ア ク セ ス す る には、 右 ク リ ッ ク し ま す。

[ 変更の保存 ] ボ タ ン : 変更し た内容を ロ グ オ ン し て い る Policy Server に送信し ま す。 カ テ ゴ リ セ ッ ト /Yes リ ス ト、 プ ロ ト コ ルセ ッ ト、 ポ リ シ ー、 カ ス タ ム カ テ ゴ リ 、 フ ァ イ ル の種類、 ク ラ イ

コ ン テ ン ツ ペ イ ン

ナ ビ ゲ ー シ ョ ン ツ リ ー

メ ニ ュ ー バ ー

20 Websense ソ フ ト ウ ェ ア

第 1 章 : は じ め に

ア ン ト の変更は、 [ 変更の保存 ] ボ タ ン を ク リ ッ ク す る ま で実行 され ま せ ん。

[MyWebsense] ボ タ ン : 個別の my.websense.com ペ ー ジ へ リ ン ク し ます。 詳細に つ い て は、 お問い合せ先 Web ペ ー ジ、 16 ペ ー ジ を参照し て く だ さ い。

状況依存ヘ ル プ

ほ と ん ど の ダ イ ア ロ グ ボ ッ ク ス に は、 [ ヘ ル プ ] ボ タ ン が あ り ま す。 [ヘ ル プ ] ボ タ ン が使用で き な い場合は、 該当す る エ リ ア を ク リ ッ ク して、 [F1] を押し ま す。

ナ ビ ゲ ー シ ョ ン ツ リ ー

Policy Server が追加さ れる と 、 Websense Manager の ナ ビ ゲーシ ョ ン ツ リ ーには、 Websense Manager の こ の イ ン ス タ ン ス か ら設定可能な Policy Serverが リ ス ト さ れま す。 Policy Server に ロ グ オ ン し パ ス ワ ー ド を入力す る と 、ナ ビ ゲーシ ョ ン ツ リ ー に、 そ のサーバに関す る ト ピ ッ ク が表示さ れま す( サ ー バ へ ロ グ オ ン す る、 203 ペ ー ジ を参照 )。

ト ピ ッ ク の横の プ ラ ス (+) 記号を ク リ ッ ク す る と 、 個々の ト ピ ッ ク のエ ン ト リ が表示 さ れ ま す。 例え ば、 [ ポ リ シ ー ] の ト ピ ッ ク を展開する と 、 作成し た ポ リ シ ー が表示 さ れ ま す。 エ ン ト リ を ク リ ッ ク す ると 、 そ の情報が コ ン テ ン ツ ペ イ ン に表示 さ れ ま す。

ご注意

[ 設定 ] ダ イ ア ロ グ ボ ッ ク ス で行 っ た変更は、 [OK]を ク リ ッ ク し た と き に適用 さ れ ま す。 サ ブ ・ ダ イ アロ グ ボ ッ ク ス で行 っ た変更も、 [OK] を ク リ ッ ク す るま で適用 さ れ ま せ ん。

Websense 管理者用ガ イ ド 21

第 1 章 : は じ め に

ナ ビ ゲ ー シ ョ ン ツ リ ー

ナ ビ ゲ ー シ ョ ン ツ リ ー の ト ピ ッ ク

デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト、 ワ ー ク ス テ ー シ ョ ン、 ネ ッ ト ワ ーク : ク ラ イ ア ン ト ・ オ ブ ジ ェ ク ト ( 第 5 章 : ク ラ イ ア ン ト 参照 )を、 Websense Manager に追加し ま す。 デ ィ レ ク ト リ ・ サ ー ビ ス で定義し た個々の ユ ー ザ お よ び グ ル ー プ、 特定の ワ ー ク ス テ ー シ ョン ま た は ネ ッ ト ワ ー ク (IP ア ド レ ス範囲 ) を追加し ま す。

ポ リ シ ー : フ ィ ル タ リ ン グ機能の基本 と な る も の で す。 各ポ リシ ー は特定の時間帯に よ っ て ど の カ テ ゴ リ セ ッ ト ま た は Yes リ スト を使用す る か、 ど の プ ロ ト コ ル セ ッ ト を使用す る か を決定し ます。 フ ィ ル タ リ ン グ す る ク ラ イ ア ン ト ご と に ポ リ シ ー が指定 され、 そ の ポ リ シ ー に基づ い て フ ィ ル タ リ ン グ が行われ ま す。

Websense ソ フ ト ウ ェ ア に は サ ン プ ル ・ ポ リ シ ー が含ま れ ま す。こ れ ら を編集す る か、 追加の ポ リ シ ー を作成し ま す。 デ フ ォ ル ト設定で は、 特定の ポ リ シ ー が指定 さ れ る ま で は、 ク ラ イ ア ン ト はグ ロ ー バ ル ・ ポ リ シ ー を使用し て フ ィ ル タ リ ン グ さ れ ま す ( フ ィル タ リ ン グ ・ ポ リ シ ー の概要、 257 ペ ー ジ を参照 )。

22 Websense ソ フ ト ウ ェ ア

第 1 章 : は じ め に

カ テ ゴ リ セ ッ ト : Websense の全カ テ ゴ リ の リ ス ト が含ま れ て お り 、フ ィ ル タ リ ン グ設定で各カ テ ゴ リ が指定 さ れ ま す。 設定に は、「許可」、 「ブ ロ ッ ク 」、 「割 り 当て ま た は フ ァ イ ル ・ タ イ プ に よ り制限」、 「帯域幅ベ ー ス の制限」、 「継続」 が あ り ま す。 キ ー ワ ード ・ ブ ロ ッ ク は、 ど の フ ィ ル タ リ ン グ設定で も実行で き ま す。

カ テ ゴ リ セ ッ ト は ポ リ シ ー内の時間範囲に割 り 当て ら れ ま す ( カテ ゴ リ セ ッ ト /Yes リ ス ト、 259 ペ ー ジ を参照 )。

プ ロ ト コ ル セ ッ ト : フ ィ ル タ リ ン グ ・ オ プ シ ョ ン で指定 さ れ た プロ ト コ ル の全 リ ス ト が含ま れ て い ま す。 設定に は、 ｢許可｣、 ｢ブロ ッ ク ｣、 ｢ロ グ｣、 ｢帯域幅ベ ー ス の制限｣が あ り ま す。 プ ロ ト コ ルセ ッ ト は ポ リ シ ー内の時間範囲に割 り 当て ら れ ま す ( プ ロ ト コ ルの管理、 288 ペ ー ジ を参照 )。

カ ス タ ム URL/再分類 : Master Database カ テ ゴ リ と は別に フ ィ ル タリ ン グ す る サ イ ト で す ([ そ の他 / 未分類 ] に分類 さ れ て い る サ イト を含む )。 ど の カ テ ゴ リ に で も URL を追加で き ま す。 Websenseソ フ ト ウ ェ ア は カ テ ゴ リ の フ ィ ル タ リ ン グ設定に従 っ て、 サ イ トの フ ィ ル タ リ ン グ を行い ま す。 詳細に つ い て は、 カ ス タ ム URL、273 ペ ー ジ を参照し て く だ さ い。

カ ス タ ム URL/ フ ィ ル タ リ ン グ な し : Master Database で、本来は ブロ ッ ク す る カ テ ゴ リ に指定 さ れ て い て も、 例外的に ア ク セ ス を許可す る サ イ ト で す。

カ ス タ ム URL/ フ ィ ル タ リ ン グ な し リ ス ト に URL を追加す る と 、Websense は そ の サ イ ト を イ ン タ ー ネ ッ ト に ア ク セ ス で き る す べて の ユ ー ザ に対し て許可し ま す が 次の例外が あ り ま す。

[ 常に ブ ロ ッ ク ] の カ テ ゴ リ セ ッ ト が ア ク テ ィ ブ の場合。

ユ ー ザ が ポ リ シ ー内の Yes リ ス ト で管理 さ れ て い る場合。

詳細に つ いて は、 カ ス タ ム URL、 273 ペ ー ジ を 参照し て く だ さ い。

Yes リ ス ト : フ ィ ル タ リ ン グ設定に関係な く 許可す る サ イ ト の カ スタ ム定義 リ ス ト で す。 Yes リ ス ト の URL は、 ポ リ シ ー内の該当する時間に よ り 管理 さ れ る ユ ー ザ に対し て許可 さ れ た唯一の サ イ トで す。 複数の ポ リ シ ー が同じ ク ラ イ ア ン ト に適用 さ れ る と き、Yes リ ス ト は [ 常に ブ ロ ッ ク ] カ テ ゴ リ セ ッ ト を含む他の い か なる カ テ ゴ リ セ ッ ト に対し て も優先 さ れ ま す。 詳細に つ い て は、Yes リ ス ト 、 264 ペ ー ジ を参照し て く だ さ い。

キ ー ワ ー ド : URL に特定の文字が含ま れ る サ イ ト を ブ ロ ッ ク す るフ ィ ル タ リ ン グ制限で す。 カ テ ゴ リ の キ ー ワ ー ド ・ ブ ロ ッ ク を有

Websense 管理者用ガ イ ド 23

第 1 章 : は じ め に

効に す る と 、 カ テ ゴ リ に割 り 当て た キ ー ワ ー ド が含ま れ る す べ ての URL が ブ ロ ッ ク さ れ ま す ( キ ー ワ ー ド、 282 ペ ー ジ を参照 )。

フ ァ イ ル ・ タ イ プ : 同じ目的に使用 さ れ る フ ァ イ ル の拡張子を グル ー プ化し た も の で す。 フ ァ イ ル拡張子に基づ い て イ ン タ ー ネ ット ・ コ ン テ ン ツ を フ ィ ル タ リ ン グ し ま す。 例え ば、 他で許可 さ れた カ テ ゴ リ に あ る サ イ ト の フ ァ イ ル の特定の種類に ア ク セ ス す るこ と を制限し ま す。

フ ァ イ ル ・ タ イ プ の フ ィ ル タ リ ン グ は ポ リ シ ー を通じ て実行 さ れま す。 事前に定義 さ れ た フ ァ イ ル ・ タ イ プ を変更し た り 、 新し いフ ァ イ ル ・ タ イ プ を作成し た り す る こ と も で き ま す ( フ ァ イ ル ・タ イ プ の概要、 260 ペ ー ジ を参照 )。

プ ロ ト コ ル : 特定の プ ロ ト コ ル ま た は イ ン タ ー ネ ッ ト ・ ア プ リケ ー シ ョ ン に よ っ て送信 さ れ た イ ン タ ー ネ ッ ト ・ デ ー タ の タ イ プを表す Websense オ ブ ジ ェ ク ト で す。 提供 さ れ る Websense ベ ー スの プ ロ ト コ ル を使用す る か、 ま た は新し い プ ロ ト コ ル定義を作成す る こ と が で き ま す。

フ ィ ル タ リ ン グ設定は、 プ ロ ト コ ル セ ッ ト の中の プ ロ ト コ ル ご とに指定 さ れ ま す。 し た が っ て、 プ ロ ト コ ル セ ッ ト は ポ リ シ ー の中の期間 と 関連性が あ り ま す。 詳細に つ い て は、 プ ロ ト コ ル の管理、 288 ペ ー ジ を参照し て く だ さ い。

Web フ ィ ル タ ロ ッ ク (Corporate Edition のみ ) : すべ て の ク ラ イ ア ント に適用さ れる フ ィ ル タ リ ン グ の制限キ ー です。 代理管理者(Delegated Administrator) に よ っ て、 ど の ポ リ シ ー ・ エ レ メ ン ト が修正す る こ と がで き る か を限定し ま す。 Web Filter Lock は、 Corporate Editions の Websense に含め ら れて お り 、 代理管理 (Distributed Administration) と レ ポ ー テ ィ ン グ機能で のみ利用可能です。 詳細に つい ては、 第 8 章 : 代理管理 を参照し て く だ さ い。

管理 (Administration) (Corporate Edition のみ ) : 管理者の ユ ー ザ ・ オブ ジ ェ ク ト で す。 常に 1 人の優先管理者 (Super Administrator) が存在し ま す。 さ ら に、 優先管理者 (Super Administrator) に よ っ て、 代理管理者 (Delegated Administrator) を作成す る こ と が で き、 あ る特定の許可を割 り 当て る こ と が で き ま す。 管理は、 Websense のCorporate Edition に含め ら れ て お り 、 代理管理機能 (Distributed Administration) と レ ポ ー テ ィ ン グ機能で のみ利用可能で す。 詳細に つ い て は、 第 8 章 : 代理管理 を参照し て く だ さ い。

レ ポ ー ト管理 (Corporate Edition 以外 ) : 管理者のユーザ・ オ ブ ジェク ト です。 Corporate Edition を 実行し て いない場合、 レ ポート のロ ー

24 Websense ソ フ ト ウ ェ ア

第 1 章 : は じ め に

ルと 許可を 定義する こ と ができ ま す。 Websense Reporting Tool の使用方法に つ いて は、 Reporting マ ニ ュ ア ルを 参照し て く だ さ い。

Websense ソ フ ト ウ ェ ア の カ ス タ マ イ ズ

フ ィ ル タ リ ン グ を開始す る た め、 以下の手順に従 っ て Websense ソ フト ウ ェ ア を設定す る こ と が で き ま す。 詳細に つ い て は、 参照 さ れ る項を お読み く だ さ い。

1. Websense Manager の起動し ま す。

Windows の場合 : [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [Websense] > [Websense Manager] を選択し ま す。

Solaris ま た は Linux の場合 : Websense イ ン ス ト ー ル ・ デ ィ レ ク トリ の /Manager サ ブ ・ デ ィ レ ク ト リ に移動し、 次を入力し ま す :

./start_manager

2. Policy Server を追加し ま す ( サ ー バ の追加、 202 ペ ー ジ を 参照 )。

3. Policy Server に ロ グ オ ン す る : サ ー バ ・ ア イ コ ン を右 ク リ ッ ク し

て、 [ サ ー バ ー に ロ グ オ ン す る ] を選択し ま す。

4. パ ス ワ ー ド を入力し ま す。 こ れは、 初に Policy Server へ ロ グ オ

ン し た と き に設定し た パ ス ワ ー ド で す。

5. イ ン ス ト ー ル時に Master Database を ダ ウ ン ロ ー ド し て い な けれ

ば、 こ の と き に Master Database を ダ ウ ン ロ ー ド し ま す ( デ ー タベ ー ス の ダ ウ ン ロ ー ド、 63 ペ ー ジ を参照 )。

6. Websense Network Agent を設定し ま す ( 初期設定、89 ペ ー ジ を参照

)。

7. [ サ ー バ ] > [設定] を選択し、必要な変更を行い ま す ( サ ー バ の設定、

205 ペ ー ジ を参照 )。

8. [OK] を ク リ ッ ク し て、 サ ー バ設定の変更を保存し ま す。

ご注意

Websense Corporate Edition を実行し て い る場合、 代理管理機能 (Distributed Administration) と レ ポ ー テ ィン グ機能が増加す る イ ン タ ー ネ ッ ト ・ ア ク セ ス の管理機能を提供し ま す。 詳細に つ い て は、 第 8 章 : 代理管理 を参照し て く だ さ い。

Websense 管理者用ガ イ ド 25

第 1 章 : は じ め に

9. ナ ビ ゲ ー シ ョ ン ツ リ ー の [ ポ リ シ ー] を展開し て、[ グ ロ ー バ ル ] を

選択し ま す。

グ ロ ー バ ル ・ ポ リ シ ー に よ り 実行 さ れ る実行時間や カ テ ゴ リ セ ット を変更す る に は、 [ 編集 ] を ク リ ッ ク し ま す。 詳細に つ い て は、ポ リ シ ー の編集、 318 ペ ー ジ を参照し て く だ さ い。 終了し た ら 、[OK] を ク リ ッ ク し ま す。

10. ナ ビ ゲ ー シ ョ ン ツ リ ー の [ カ テ ゴ リ セ ッ ト ] を開い て、[ デ フ ォ ル ト

設定 ] を選択し ま す。

11. [ 編集 ] を ク リ ッ ク し て、カ テ ゴ リ ご と に希望す る フ ィ ル タ リ ン グ・

オ プ シ ョ ン を選択し ま す。 選択す る フ ィ ル タ リ ン グ設定は、 デフ ォ ル ト設定カ テ ゴ リ セ ッ ト が有効で あ る と き は い つ で も実行 され ま す。 終了し た ら 、 [OK] を ク リ ッ ク し ま す。 詳細に つ い て は、カ テ ゴ リ セ ッ ト の編集、 271 ペ ー ジ を参照し て く だ さ い。

12. ナ ビ ゲ ー シ ョ ン ツ リ ー の [ プ ロ ト コ ル セ ッ ト ] を展開し て、[ デ フ ォ

ル ト設定 ] を選択し ま す。

13. [ 編集 ] を ク リ ッ ク し て、 プ ロ ト コ ル ご と に希望す る フ ィ ル タ リ ン

グ ・ オ プ シ ョ ン を選択し ま す。 選択す る フ ィ ル タ リ ン グ設定は、デ フ ォ ル ト設定プ ロ ト コ ル セ ッ ト が有効で あ る と き は い つ で も実行 さ れ ま す。 終了し た ら 、 [OK] を ク リ ッ ク し ま す。 詳細に つ い ては、 プ ロ ト コ ル セ ッ ト の編集、 305 ペ ー ジ を参照し て く だ さ い。

14. 特定の ユ ー ザ ま た は グ ル ー プ に フ ィ ル タ リ ン グ ・ ポ リ シ ー を適用

す る た め に は、 初に デ ィ レ ク ト ・ リ サ ー ビ ス に ア ク セ ス す る よう Websense を設定し ま す。 詳細に つ い て は、 デ ィ レ ク ト リ ・サ ー ビ ス、 107 ペ ー ジ を参照し て く だ さ い。

15. デ ィ レ ク ト リ ・ サ ー ビ ス の ユ ー ザ お よ び グ ル ー プ を識別す る方法

を決定し ま す。 詳細に つ い て は、 第 6 章 : ユ ー ザ識別 を参照し てく だ さ い。

16. ナ ビ ゲ ー シ ョ ン ツ リ ー上の [ 変更の保存 ] を ク リ ッ ク し て、 Policy

Server を ア ッ プ デ ー ト し ま す。

こ こ で、 カ テ ゴ リ セ ッ ト、 プ ロ ト コ ル セ ッ ト、 ポ リ シ ー、 フ ァ イ ル ・タ イ プ、 カ ス タ ム URL、 キ ー ワ ー ド を追加し、 個々の ク ラ イ ア ン ト にポ リ シ ー を割 り 当て ま す。

26 Websense ソ フ ト ウ ェ ア

第 1 章 : は じ め に

デ ィ レ ク ト リ ・ サ ー ビ ス

Websense ソ フ ト ウ ェ ア は Windows NTLＭ ベ ー ス の デ ィ レ ク ト リ お よび Windows Active Directory、 Sun Java System Directory Server お よ びNovell Directory Services/eDirectory と 通信し、 Lightweight Directory Access Protocol (LDAP) で ア ク セ ス で き ま す。

Websense, Inc. は、 Websense User Service を Windows コ ン ピ ュ ー タ にイ ン ス ト ー ル す る こ と を推奨し て い ま す (Linux/Solaris コ ン ピ ュ ー タに イ ン ス ト ー ル す る こ と も で き ま す )。 通常、 こ れは Policy Server をイ ン ス ト ー ル し て い る コ ン ピ ュ ー タ に な り ま す。

Websense Enterprise Client Policy Manager モ ジ ュ ー ル を実行し て い る場合、 こ れ ら は、 Policy Server、 User Service と ポ イ ン ト す る よ う 設定し な ければな り ま せ ん。 ま た は、 Client Policy Manager モ ジ ュ ー ルのみが使用す る Policy Server と User Service の イ ン ス タ ン ス を別に イン ス ト ー ル す る こ と も で き ま す。

デ ィ レ ク ト リ ・ サ ー ビ ス が動作し て い る オ ペ レ ー テ ィ ン グ シ ス テ ムがWebsense ソ フ ト ウ ェ ア と 同じ でな く て も、 Websense ソ フ ト ウ ェ ア は デ ィ レ ク ト リ ・ サ ー ビ ス と 通信す る こ と がで き ま す。 組織の デ ィ レ ク トリ ・ サ ー ビ ス が Windows NTLM ベー ス の場合で も、 Websense User Service を Windows、 Linux ま たは Solaris 上で動作さ せ る こ と がで き ま す。

Websense ソ フ ト ウ ェ ア を デ ィ レ ク ト リ ・ サ ー ビ ス と 通信 さ せ る た めの設定の詳細は、 デ ィ レ ク ト リ ・ サ ー ビ ス、 107 ペ ー ジ を参照し て くだ さ い。

Websense 管理者用ガ イ ド 27

第 1 章 : は じ め に

28 Websense ソ フ ト ウ ェ ア

第 2 章 Websense の コ ン ポ ー ネ ン ト

基本的な概念 と 、 そ れが イ ン タ ー ネ ッ ト ・ フ ィ ル タ リ ン グ で使用 さ れる方法を理解し て お く と 、 Websense を よ り 効率的に使用で き ま す。

Websense の主要な コ ン ポ ー ネ ン ト :

Filtering Service

Policy Server

User Service

Websense Manager

Master Database

Network Agent

Usage Monitor

オ プ シ ョ ン の透過的識別エ ー ジ ェ ン ト :

DC Agent

RADIUS Agent

eDirectory Agent

Logon Agent

オ プ シ ョ ン の リ モ ー ト ・ フ ィ ル タ リ ン グ ・ コ ン ポ ー ネ ン ト :

Remote Filtering Server

Remote Filtering Client

オ プ シ ョ ン の リ ア ル タ イ ム ・ レ ポ ー ト ・ コ ン ポ ー ネ ン ト、 Real - Time Analyzer

Websense 管理者用ガ イ ド 29

第 2 章 : Websense の コ ン ポ ー ネ ン ト

フ ィ ル タ リ ン グ

こ れ ら の コ ン ポ ー ネ ン ト は イ ン タ ー ネ ッ ト要求を フ ィ ル タ す る た めに と も に動作し ま す。

Policy Server

Websense Policy Server は サ ー バ お よ び ポ リ シ ー の設定情報を格納しま す。 Policy Server は Flitering Service に こ の デ ー タ を通信し、Flitering Service が イ ン タ ー ネ ッ ト要求を フ ィ ル タ リ ン グ し ま す。Policy Server は Websense Manager で設定し ま す ( ペ ー ジ 32 を参照 )。

イ ン ス ト ー ル し た後、 Policy Server は 他の Websense コ ン ポ ー ネ ン トを識別し ま す。 Policy Server は他の す べ て の Websense サ ー ビ ス の場所 と 状態を継続的に追跡し ま す。 Websense の サ ー ビ ス の状態を表示お よ び手動で変更し ま す。 詳細に つ い て は、 Websense Services の停止 と 開始、 207 ペ ー ジ を参照し て く だ さ い。

大規模ネ ッ ト ワ ー ク の場合 ( ユ ー ザ 1 万人以上 )、 複数の Policy Server が必要な場合が あ り ま す。 ネ ッ ト ワ ー ク の 1 つ の Policy Serverか ら 、 も う 1 つ の Policy Server に設定を複製す る こ と が で き ま す。 どの エ デ ィ シ ョ ン を実行し て い る か に よ っ て、 こ の機能は変化し ま す。

Corporate Edition : 設定の配信、 252 ペ ー ジ を参照し て く だ さ い。

Corporate Edition 以外 : 複数の サ ー バ ー へ の ポ リ シ ー の配信、 322ペ ー ジ を参照し て く だ さ い。

分散管理 と レ ポ ー テ ィ ン グ機能は、 Websense の Corporate Edition で利用可能で、 マ ル チ ・ サ ー バ ー、 マ ル チ ・ サ イ ト の企業で高度な管理を提供し ま す。 詳細に つ い て は、 代理管理、 231 ペ ー ジ を参照し て くだ さ い。

Filtering Service

Filtering Service は イ ン タ ー ネ ッ ト ・ フ ィ ル タ リ ン グ を提供す る た めに統合製品 と 相互に動作し ま す。 ユ ー ザ が サ イ ト を要求す る と 、 統合製品か ら そ の要求が Flitering Service に送 ら れ ま す。 Websense Enterprise Stand-Alone Edition ( イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ の フ ィ ルタ リ ン グ、 101 ペ ー ジ を参照 ) を使用し て い る場合は例外で す。

30 Websense ソ フ ト ウ ェ ア

第 2 章 : Websense の コ ン ポ ー ネ ン ト

Flitering Service は、 受け取 っ た要求に ど の ポ リ シ ー を適用す る か を判断し ま す。 実行す る ポ リ シ ー を決定す る と 、 Websense ソ フ ト ウ ェ アは そ の サ イ ト を ポ リ シ ー の制限規定に従 っ て フ ィ ル タ リ ン グ し ま す。

Filtering Service の特性は Websense Manager で設定し ま す (Websense Manager、 32 ペ ー ジ を参照 )。

Network Agent

Websense Network Agent は フ ィ ル タ リ ン グ や ロ ギ ン グ機能を強化し た り 、ブ ラ ウ ザ以外の イ ン タ ー ネ ッ ト ・ プ ロ ト コ ル と ア プ リ ケ ー シ ョ ン を管理し た り で き る よ う に す る コ ン ポ ー ネ ン ト です。 Network Agent に よ っ てWebsense の イ ン タ ーネ ッ ト ・ フ ィ ル タ リ ン グ機能を評価で き ま す。 詳細に つ い て は、 第 4 章 : Network Agent を参照し て く だ さ い。

Websense Master Database

Websense Master Database は 1800 万件以上の イ ン タ ー ネ ッ ト ・ サ イト を収集し た も の で す。 サ イ ト は、 90 以上の カ テ ゴ リ お よ び サ ブ ・カ テ ゴ リ に分類 さ れ て い ま す。 Master Database に含ま れ る す べ て のサ イ ト は、 専門の ウ ェ ブ ・ ア ナ リ ス ト が、 カ テ ゴ リ が適切か ど う か その内容を確認し て い ま す。

Master Database は プ ロ ト コ ル の フ ィ ル タ リ ン グ に使用す る 80 以上のプ ロ ト コ ル定義を保管し て い ま す。 更新 さ れ た プ ロ ト コ ル の リ ス トは、 下記の ア ド レ ス で利用で き ま す :

www.websense.com/global/en/ProductsServices/MasterDatabase/

正確な プ ロ ト コ ル の リ ス ト を入手す る も良い方法は、 デ ー タ ベ ー スを ダ ウ ン ロ ー ド し、 Websense Manager で 新の プ ロ ト コ ル を確認する こ と で す。

Websense, Inc. は毎日 Master Database を更新し て、 適合性 と 品質を維持し、 必要に応じ て新し い サ イ ト と プ ロ ト コ ル の追加や、 活動し て いな い サ イ ト の削除を実行し ま す。

ご注意

Flitering Service が動作し て い な い と き、 イ ン タ ーネ ッ ト要求の フ ィ ル タ リ ン グ お よ び ロ ギ ン グ は で きま せ ん。 Websense の ロ ギ ン グ と レ ポ ー ト に関す る詳細は、 Websense Reporting マ ニ ュ ア ル を参照し て くだ さ い。

Websense 管理者用ガ イ ド 31

第 2 章 : Websense の コ ン ポ ー ネ ン ト

Websense Master Database に あ る標準的な カ テ ゴ リ に加え、 Websense Enterprise プ レ ミ ア ム ・ グ ル ー プ の カ テ ゴ リ を使 っ て、 よ り 進化し たURL フ ィ ル タ リ ン グ を オ プ シ ョ ン で実行す る こ と が で き ま す。

新の カ テ ゴ リ ・ リ ス ト は、 下記で利用で き ま す :

www.websense.com/global/en/ProductsServices/MasterDatabase/URLCategories.php

Websense Manager

Websense Manager は設定イ ン タ ー フ ェ ー ス で す。 Policy Server と 同じコ ン ピ ュ ー タ に イ ン ス ト ー ル可能で、 ネ ッ ト ワ ー ク 内の複数の コ ンピ ュ ー タ に も イ ン ス ト ー ル で き ま す。 Websense Manager を使用し て、イ ン タ ー ネ ッ ト ・ ア ク セ ス ・ ポ リ シ ー の設定 / 変更、 ク ラ イ ア ン ト の追加 / 削除、 Policy Server の設定な ど を行い ま す。 詳細に つ い て は、Websense Manager イ ン タ フ ェ ー ス、 19 ペ ー ジ を参照し て く だ さ い。

Policy Server を 「追加」 し て、 Websense Manager と 通信す る よ う にPolicy Server を設定す る必要が あ り ま す。 初に、 第 3 章 : フ ィ ル タリ ン グ の基本 を参照し て く だ さ。

Websense Usage Monitor

こ の隠れ た サ ー ビ ス は、 イ ン タ ー ネ ッ ト利用状況に基づ く 警告を可能に し ま す。 Usage Monitor は、 ク ラ イ ア ン ト に よ っ て な さ れ た URL カテ ゴ リ と プ ロ ト コ ル の ア ク セ ス を追跡し、 設定し た警告動作に合わ せて警告 メ ッ セ ー ジ を表示し ま す。 詳細に つ い て は、 警告、 215 ペ ー ジ を参照し て く だ さ い。

Remote Filtering Server

Websense Remote Filtering Server は、 ネ ッ ト ワ ー ク ・ フ ァ イ ア ウ ォ ール の外の ク ラ イ ア ン ト の フ ィ ル タ リ ン グ を可能に し ま す。 リ モ ー ト ・コ ン ピ ュ ー タ の イ ン タ ー ネ ッ ト ・ ア ク セ ス の管理を提供す る た め にFiltering Service と 通信す る Websense Remote Filtering Server を イ ン スト ー ル す る手順は、 イ ン ス ト ー ル ガ イ ド に説明 さ れ て い ま す。

Remote Filtering Client

リ モ ー ト ・ フ ィ ル タ リ ン グ の ク ラ イ ア ン ト ・ ア プ リ ケ ー シ ョ ン は、ネ ッ ト ワ ー ク ・ フ ァ イ ア ウ ォ ー ル の外側の ク ラ イ ア ン ト ・ コ ン ピ ュ ータ に存在し ま す。 Remote Filtering Client が フ ィ ル タ さ れ る ク ラ イ ア ン

32 Websense ソ フ ト ウ ェ ア

第 2 章 : Websense の コ ン ポ ー ネ ン ト

ト ・ コ ン ピ ュ ー タ を識別し、 Remote Filtering Server に こ の情報を伝え ま す。 Remote Filtering Client を配備す る た め の手順は、 イ ン ス ト ール ガ イ ド を参照し て く だ さ い。

ユ ー ザ識別

ユ ー ザ を識別す る た め に、 Websense User Service は ど の オ プ シ ョ ンの コ ン ポ ー ネ ン ト と で も動作し ま す。

User Service

Websense User Service は デ ィ レ ク ト リ ・ サ ー ビ ス と 通信し て、 適用さ れ て い る フ ィ ル タ リ ン グ ・ ポ リ シ ー を使用す る た め に Policy Serverと Filtering Service へ ユ ー ザ関連情報を配信し ま す。 こ れ に は、 ユ ーザ対グ ル ー プ お よ び ユ ー ザ対ド メ イ ン の関係が含ま れ ま す。

Websense 透過的識別エ ー ジ ェ ン ト が イ ン ス ト ー ル済みで、 ユ ー ザ の透過的識別 ( 透過的識別、 142 ペ ー ジ を参照 ) が有効に な っ て い る場合、 User Service は ユ ー ザ ・ ロ グ オ ン ・ セ ッ シ ョ ン情報を仲介し ます。 User Service は エ ー ジ ェ ン ト か ら の ロ グ オ ン ・ セ ッ シ ョ ン情報を利用し て、 Filtering Service が要求す る ユ ー ザ名対 IP ア ド レ ス の対比の情報を提供し ま す。

Websense に デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を追加す る と ( デ ィ レ ク トリ ・ オ ブ ジ ェ ク ト の追加、 124 ペ ー ジ を参照 )、 User Service は デ ィレ ク ト リ ・ サ ー ビ ス に あ る オ ブ ジ ェ ク ト ・ リ ス ト を Websense Manager に提供し、 フ ィ ル タ リ ン グ ・ ポ リ シ ー の設定に利用し ま す。

ネ ッ ト ワ ー ク の各 Policy Server に対す る User Service の イ ン ス タ ン スは、 1 つ で あ る必要が あ り ま す。 詳細は、 複数の Policy Server 環境、44 ペ ー ジ を参照し て く だ さ い。

デ ィ レ ク ト リ ・ サ ー ビ ス ・ ア ク セ ス の設定 と デ ィ レ ク ト リ ・ サ ー ビ ス検索 フ ィ ル タ の カ ス タ マ イ ズ に関す る情報は、 デ ィ レ ク ト リ ・ サ ー ビス、 107 ペ ー ジ を参照し て く だ さ い。

DC Agent

Websense DC Agent は、 Windows ベ ー ス の デ ィ レ ク ト リ ・ サ ー ビ ス にあ る ユ ー ザ を手動認証を求め る こ と な く 透過的に識別す る こ と が で きま す。 Websense ソ フ ト ウ ェ ア が フ ィ ル タ リ ン グ に使用す る 新のユ ー ザ ・ ロ グ オ ン ・ セ ッ シ ョ ン情報を提供す る た め に、 DC Agent は

Websense 管理者用ガ イ ド 33

第 2 章 : Websense の コ ン ポ ー ネ ン ト

User Service と 通信し ま す。 詳細は、 Websense DC Agent、 147 ペ ー ジ を参照し て く だ さ い。

Logon Agent

Websense Logon Agent は、 ユ ー ザ の透過的識別に卓越し た精度を提供し ま す。 関連す る ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ 上の ロ グ オ ン ・ ア プ リケ ー シ ョ ン よ っ て、 個々の ユ ー ザ ・ ロ グ オ ン ・ セ ッ シ ョ ン が取 り 込まれ Websense ソ フ ト ウ ェ ア で直接処理 さ れ ま す。 こ れ に よ り 、Websense Filtering Service が ( ユ ー ザ ま た は グ ル ー プ の よ う な ) デ ィ レク ト リ ・ オ ブ ジ ェ ク ト に割 り 当て ら れ た ポ リ シ ー に基づ く 正確な フ ィル タ リ ン グ を す る こ と が可能に な り ま す。

Logon Agent は、 ユ ー ザ ・ ロ グ オ ン ・ セ ッ シ ョ ン を取 り 込む時、 デ ィレ ク ト リ ・ サ ー ビ ス、 ま た は そ の他の中間 コ ン ポ ー ネ ン ト に依存し ませ ん。 ユ ー ザ ・ ロ グ オ ン ・ セ ッ シ ョ ン が発生す る と 直接 検知し ま す。こ れは、 ネ ッ ト ワ ー ク に ロ グ オ ン す る ユ ー ザ を識別す る正確 さ を 大限に し ま す。

詳細は、 Websense Logon Agent、 155 ペ ー ジ を参照し て く だ さ い。

RADIUS Agent

Websense RADIUS Agent は、 RADIUS サ ー バ に よ っ て提供 さ れ る認証と フ ィ ル タ リ ン グ ・ ポ リ シ ー の統合を可能に し ま す。 Websense RADIUS Agent は、 ダ イ ア ル ア ッ プ、 仮想プ ラ イ ベ ー ト ・ ネ ッ ト ワ ーク (VPN)、 デ ジ タ ル電話加入者回線 (DSL) ま た は そ の他の リ モ ー ト接続 ( 現行の設定に よ り 異な り ま す ) を使用し て ネ ッ ト ワ ー ク に ア ク セス す る ユ ー ザ を Websense ソ フ ト ウ ェ ア が透過的に識別で き る よ う にし ま す。 ネ ッ ト ワ ー ク に リ モ ー ト ・ ア ク セ ス す る ユ ー ザ ま た は ユ ーザ ・ グ ル ー プ に特定の フ ィ ル タ リ ン グ ・ ポ リ シ ー を割 り 当て る こ と がで き ま す。

詳細は、 Websense RADIUS Agent、 163 ペ ー ジ を参照し て く だ さ い。

34 Websense ソ フ ト ウ ェ ア

第 2 章 : Websense の コ ン ポ ー ネ ン ト

eDirectory Agent

Websense eDirectory Agent は Novell eDirectory と と も に動作し、 ユ ーザ や グ ル ー プ に割 り 当て ら れ た特定の ポ リ シ ー に よ っ て そ れ ら を フ ィル タ リ ン グ で き る よ う ユ ー ザ を透過的に識別し ま す。

eDirectory Agent は、 Lightweight Directory Access Protocol (LDAP) を 使用し て、 ネ ッ ト ワ ー ク に ロ グ オ ン す る ユ ー ザ の認証を行 う Novell eDirectory か ら ユ ー ザ の ロ グ オ ン ・ セ ッ シ ョ ン情報を集め ま す。Websense eDirectory Agent は、 認証 さ れ た ユ ー ザ と IP ア ド レ ス を関連付け ま す。 Websense User Service の助け を借 り て、 eDirectory Agent は Websense Filtering Service に こ の情報を提供し ま す。 詳細は、Websense eDirectory Agent、 178 ペ ー ジ を参照し て く だ さ い。

レ ポ ー ト

Websense Log Server は 次の イ ン タ ー ネ ッ ト要求デ ー タ を保存し ま す :

要求の ソ ー ス

要求に関連す る カ テ ゴ リ ま た は ポ リ シ ー

受信し た要求を許可、 ブ ロ ッ ク 、 割 り 当て に よ り 制限、 キ ー ワ ード ・ ブ ロ ッ ク 、 帯域幅レ ベ ル、 パ ス ワ ー ド保護の い ずれか で処理し た か

統合製品に よ っ て は、 Log Server は送信バイ ト 数情報も 保存でき ま す。

Log Server を イ ン ス ト ー ル し た後で、 Log Server の場所 と ポ ー ト番号を設定す る必要が あ り ま す ( ロ ギ ン グ と レ ポ ー テ ィ ン グ、 80 ペ ー ジ を参照 )。

Websense Enterprise® Reporter

Websense Enterprise Reporter は Websense ソ フ ト ウ ェ ア に含ま れ て おり 、 イ ン タ ー ネ ッ ト の使用状況に関す る表や グ ラ フ を作成し ま す。 レポ ー ト で イ ン タ ー ネ ッ ト ・ ア ク セ ス を モ ニ タ し、 ポ リ シ ー を細か く 調整し た り で き ま す。

詳細に つ い て は、 Reporting マ ニ ュ ア ル を参照し て く だ さ い。

Websense 管理者用ガ イ ド 35

第 2 章 : Websense の コ ン ポ ー ネ ン ト

Websense Enterprise Explorer

Explorer は Websense Log Database、 Web サ ー バ お よ び Web ブ ラ ウ ザと 共に動作し、 柔軟な ブ ラ ウ ザ ・ ベ ー ス の レ ポ ー ト を提供し ま す。Windows お よ び UNIX の両方で、 Explorer は 洗練 さ れ た レ ポ ー テ ィ ング機能を提供し ま す。

詳細に つ い て は、 Reporting マ ニ ュ ア ル を参照し て く だ さ い。

Websense Enterprise Real-Time Analyzer

Websense Enterprise Real-Time Analyzer (RTA) は、 オ プ シ ョ ン の従業員イ ン タ ー ネ ッ ト管理 コ ン ポ ー ネ ン ト で す。 RTA は ウ ェ ブ ・ ブ ラ ウザ か ら リ ア ル タ イ ム の イ ン タ ー ネ ッ ト利用状況を表示し ま す。

RTA で イ ン タ ー ネ ッ ト利用傾向を表示 ・ 分析し、 フ ィ ル タ の ポ リシ ー の有効性を確認す る こ と が で き ま す。

RTA は Log Database に ロ グ記録 さ れ る前の Filtering Service を通過する際の イ ン タ ー ネ ッ ト の利用状況を表示し ま す。 RTA を使用す る ため に は、 Policy Server、 Filtering Service、 Web サ ー バ お よ び Web ブ ラウ ザ を イ ン ス ト ー ル す る必要が あ り ま す。

RTA へ の ア ク セ ス の管理 と 使用方法の情報は、 Reporting マ ニ ュ ア ルを参照し て く だ さ い。

36 Websense ソ フ ト ウ ェ ア

第 3 章 フ ィ ル タ リ ン グ の 基本

Websense ソ フ ト ウ ェ ア の デ フ ォ ル ト設定で イ ン タ ー ネ ッ ト ・ フ ィ ルタ リ ン グ が簡単に で き ま す が、 複雑な フ ィ ル タ リ ン グ に対応し た高度の カ ス タ マ イ ズ も可能で す。

フ ィ ル タ リ ン グ の順序

Websense ソ フ ト ウ ェ ア は複数の フ ィ ル タ ー を決め ら れ た順序で使用し て、 要求 さ れ た イ ン タ ー ネ ッ ト ・ デ ー タ を許可 / ブ ロ ッ ク / 制限する か を決め ま す。 こ の順序を理解し て お く と 、 よ り 効果的な フ ィ ル タリ ン グ ・ ポ リ シ ー を作成で き ま す。

Websense ソ フ ト ウ ェ ア は、 要求を受け取る と 、 ま ず ラ イ セ ン ス の コン プ ラ イ ア ン ス を確認し、 次に適用す る ポ リ シ ー を決定し ま す。 ポ リシ ー を決定す る と 、 Websense ソ フ ト ウ ェ ア は そ の サ イ ト を ポ リ シ ーの制限規定に従 っ て フ ィ ル タ リ ン グ し ま す。 こ の プ ロ セ ス は、 以下に記載し て あ り ま す。

ラ イ セ ン ス ・ コ ン プ ラ イ ア ン ス の確認

Websense ソ フ ト ウ ェ ア が サ イ ト要求を受信す る と 、 ラ イ セ ン ス を確認し ま す。 ラ イ セ ン ス が有効で ラ イ セ ン ス ・ ク ラ イ ア ン ト数を超え てい な ければ、 Websense ソ フ ト ウ ェ ア は次の項に記述し て い る と お り 、ア ク テ ィ ブ な ポ リ シ ー を検索し ま す。

ラ イ セ ン ス キ ー の有効期限が切れ て い た り 、 新の ク ラ イ ア ン ト の要求に よ っ て ラ イ セ ン ス の上限を超え る場合、 Websense Filtering Service は [ 設定 ] ダ イ ア ロ グ ボ ッ ク ス の [ 共通 フ ィ ル タ リ ン グ ] の選択内容に応じ て、 す べ て の サ イ ト を ブ ロ ッ ク す る か、 許可し ま す ( ライ セ ン ス に つ い て、 13 ペ ー ジ を参照 )。

ラ イ セ ン ス数を超え た場合、 ラ イ セ ン ス を更新す る か、 ま た は増や す必要が あ り ま す。 Websense, Inc. ま た は Websense 販売代理店ま で ご連絡 く だ さ い。

Websense 管理者用ガ イ ド 37

第 3 章 : フ ィ ル タ リ ン グ の基本

ポ リ シ ー の決定

ラ イ セ ン ス条件 と の適合が確認 さ れ る と 、 Websense ソ フ ト ウ ェ ア は現在の要求に ど の ポ リ シ ー を適用す る か を決定し ま す。 そ の際に、 ポリ シ ー を以下の順序で検索し ま す。

1. ユ ー ザ に割 り 当て た ポ リ シ ー

2. 使用中の コ ン ピ ュ ー タ の IP ア ド レ ス ( ワ ー ク ス テ ー シ ョ ン ま た は

ネ ッ ト ワ ー ク ) に割 り 当て た ポ リ シ ー

3. ユ ー ザ が属す る グ ル ー プ に割 り 当て た ポ リ シ ー

4. グ ロ ー バ ル ・ ポ リ シ ー

要求 さ れ た時間に ポ リ シ ー に カ テ ゴ リ セ ッ ト ま た は プ ロ ト コ ル セ ッ トが ス ケ ジ ュ ー ル さ れ て い な い場合、 Websense ソ フ ト ウ ェ ア は、 更に検索し、 次に適用で き る ポ リ シ ー で同時刻に設定 さ れ て い る カ テ ゴ リセ ッ ト ま た は プ ロ ト コ ル セ ッ ト に従い、 フ ィ ル タ リ ン グ を行い ま す。

他に適用で き る ポ リ シ ー が な い場合、 Websense ソ フ ト ウ ェ ア は グロ ー バ ル ・ ポ リ シ ー に従 っ て フ ィ ル タ リ ン グ を行い ま す。

ご注意

イ ン ス ト ー ル中に、 [ 事前定義 さ れ た ポ リ シ ー を基に イ ン タ ー ネ ッ ト ト ラ フ ィ ッ ク を フ ィ ル タ す る ] を選択し た場合、 グ ロ ー バ ル ・ ポ リ シ ー は 初に、 デフ ォ ル ト設定カ テ ゴ リ セ ッ ト と デ フ ォ ル ト設定プ ロト コ ル セ ッ ト に制限す る よ う 指示し ま す。 [ イ ンタ ー ネ ッ ト ト ラ フ ィ ッ ク の モ ニ タ のみ行 う ] を選択し た場合、、 グ ロ ー バ ル ・ ポ リ シ ー は イ ン タ ー ネ ット ・ ト ラ フ ィ ッ ク を モ ニ タ し て ロ グ記録し ま す が、す べ て の要求を許可し ま す。

38 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

複数の グ ル ー プ ・ ポ リ シ ー が適用 さ れ る場合

あ る場合に は、 ユ ー ザ は ユ ー ザ、 ワ ー ク ス テ ー シ ョ ン お よ び ポ リシ ー が適用 さ れ る ネ ッ ト ワ ー ク で はな く 、 1 つ以上の グ ル ー プ に属する場合が あ り ま す。 こ の場合、 Websense ソ フ ト ウ ェ ア は、 各ユ ーザ ・ グ ル ー プ に割 り 当て ら れ た ポ リ シ ー を チ ェ ッ ク し ま す。 す べ て のグ ル ー プ に同じ ポ リ シ ー を割 り 当て て い る場合、 Websense ソ フ トウ ェ ア は そ の ポ リ シ ー に従 っ て要求を フ ィ ル タ リ ン グ し ま す。

グ ル ー プ の 1 つ に他 と は異な る ポ リ シ ー が割 り 当て ら れ て い る場合、Websense は [ サ ー バ ] > [ 設定 ] > [ 共通 フ ィ ル タ リ ン グ ] の設定に従 っ て要求を フ ィ ル タ リ ン グ し ま す。 [ よ り 厳密な ブ ロ ッ ク 基準を使用す る ] オ プ シ ョ ン が オ ン に な っ て い る場合、 そ れ ら の グ ル ー プ に割り 当て ら れ た い ずれか の ポ リ シ ー に よ っ て そ の サ イ ト が ブ ロ ッ ク さ れて いれば、 Websense ソ フ ト ウ ェ ア は そ の サ イ ト へ の ア ク セ ス を ブロ ッ ク し ま す。 [ よ り 厳密な ブ ロ ッ ク 基準を使用す る ] オ プ シ ョ ン がオ フ に な っ て い る場合、 そ れ ら の グ ル ー プ に割 り 当て ら れ た い ずれかの ポ リ シ ー に よ っ て そ の サ イ ト が許可 さ れ て いれば、 Websense ソ フト ウ ェ ア は そ の サ イ ト へ の ア ク セ ス を許可し ま す。 詳細に つ い て は、Yes リ ス ト と 複数の グ ル ー プ、 265 ペ ー ジ を参照し て く だ さ い。

有効な ポ リ シ ー が決ま る と 、 Websense ソ フ ト ウ ェ ア は そ の ポ リ シ ーの制約に従 っ て サ イ ト を フ ィ ル タ リ ン グ し ま す。

Websense 管理者用ガ イ ド 39

第 3 章 : フ ィ ル タ リ ン グ の基本

サ イ ト の フ ィ ル タ リ ン グ

グ ロ ー バ ル ・ フ ィ ル タ リ ン グ ・ オ プ シ ョ ン の決定

Websense Filtering Service は以下の順に ポ リ シ ー の制約を評価し、 要求 さ れ た サ イ ト へ の ア ク セ ス を許可、 ブ ロ ッ ク 、 割 り 当て時間に よ り制限す る の い ずれか を判断し ま す。

1. 現在の日時に対し て、 ポ リ シ ー の ア ク テ ィ ブ ・ カ テ ゴ リ セ ッ ト を

決め ま す。

ア ク テ ィ ブ な カ テ ゴ リ セ ッ ト が [ 常に ブ ロ ッ ク し な い ] の場合、要求 さ れ た サ イ ト を許可し ま す。

ア ク テ ィ ブ な カ テ ゴ リ セ ッ ト が [ 常に ブ ロ ッ ク ] の場合、要求 され た サ イ ト を ブ ロ ッ ク し ま す。

ア ク テ ィ ブ な カ テ ゴ リ セ ッ ト が Yes リ ス ト の場合、 こ の リ ス トに URL が含ま れ て い る か ど う か確認し ま す。 URL が含ま れ ていれば、 そ の サ イ ト を許可し ま す。 リ ス ト に な ければ、 サ イト は ブ ロ ッ ク さ れ ま す。

他の カ テ ゴ リ セ ッ ト が適用 さ れ る場合は、 手順 2 に進み ま す。

40 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

Custom URL の チ ェ ッ ク

2. サ イ ト を [ カ ス タ ムURL/ フ ィ ル タ な し )] リ ス ト に あ る URL と 照合し

ま す。

URL が リ ス ト に あれば、 そ の サ イ ト を許可し ま す。

そ の URL が リ ス ト に な ければ、 手順 3 に進み ま す。

3. サ イ ト を [ カ ス タ ム URL/再分類] リ ス ト に あ る URL と 照合し ま す。

照合 さ れ る と 、 そ の サ イ ト の カ テ ゴ リ を識別し、 手順 5 に進みま す。

照合が で き な ければ、 手順 4 に進み ま す。

4. サ イ ト を Master Database に あ る エ ン ト リ ー と 照合し ま す。

ご注意

Websense ソ フ ト ウ ェ ア は他の任意の URL の よ う にイ ン タ ー ネ ッ ト ・ サ ー チ エ ン ジ ン の キ ャ ッ シ ュ か らア ク セ ス さ れ た URL を フ ィ ル タ リ ン グ し ま す。 こ の方法で保存 さ れ た URL は該当す る URL カ テ ゴ リ のポ リ シ ー に従 っ て、 フ ィ ル タ リ ン グ さ れ ま す。キ ャ ッ シ ュ さ れ た URL の ロ グ レ コ ー ド は任意の検索エ ン ジ ン ・ パ ラ メ ー タ を含め、 キ ャ ッ シ ュ さ れ たURL 全体を表示し ま す。

Websense 管理者用ガ イ ド 41

第 3 章 : フ ィ ル タ リ ン グ の基本

そ の URL が Master Database に あれば、 そ の サ イ ト の カ テ ゴ リを識別し、 手順 5 に進み ま す。

照合が で き な ければ、 手順 6 に進み ま す。

カ テ ゴ リ セ ッ ト と プ ロ ト コ ル セ ッ ト の チ ェ ッ ク

5. ア ク テ ィ ブ な カ テ ゴ リ セ ッ ト を調べ、 要求 さ れ た サ イ ト の カ テ ゴ

リ の フ ィ ル タ リ ン グ ・ オ プ シ ョ ン を識別し ま す。

フ ィ ル タ リ ン グ ・ オ プ シ ョ ン が [ ブ ロ ッ ク ] の場合、サ イ ト を ブロ ッ ク し ま す。

他の フ ィ ル タ リ ン グ ・ オ プ シ ョ ン が有効に な っ て い る場合、手順 6 に進み ま す。

6. ア ク テ ィ ブ な プ ロ ト コ ル セ ッ ト を確認し て、 送 ら れ た要求に関連

す る プ ロ ト コ ル が あ る か ど う か判断し ま す。 該当す る プ ロ ト コ ルが あれば、 適切な プ ロ ト コ ル ・ フ ィ ル タ リ ン グ を送信 さ れ る デ ータ に適用し ま す。

7. ア ク テ ィ ブ な カ テ ゴ リ セ ッ ト に つ い て帯域幅ベ ー ス の フ ィ ル タ リ

ン グ設定を確認し ま す。

現在の帯域幅使用量が指定限界を超え る場合、 そ の サ イ ト をブ ロ ッ ク し ま す。

限界を超え ない場合、 ま た は ど の帯域幅ベ ー ス の フ ィ ル タ リ ング ・ オ プ シ ョ ン も ア ク テ ィ ブ でない場合、 手順 8 に進み ま す。

Block

プロトコルセットをチェック

カテゴリーセットをチェック

要求された非HTTPデータか？

プロトコル帯域幅制限

カテゴリー 帯域幅 制限

キーワードブロッキング

ファイルの種類制限

プロトコルを許可

プロトコルをブロック YES

NO NO

YES

URLをブロック

URLを許可

YES YES YES NO

NO

42 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

8. ア ク テ ィ ブ な カ テ ゴ リ に適用 さ れ た フ ァ イ ル の種類の制約を確認

し ま す。

拡張子が[ ブ ロ ッ ク ]に設定 さ れ て い る フ ァ イ ル が そ の サ イ ト に含ま れ て い る場合、 そ れ ら の フ ァ イ ル へ の ア ク セ ス、 ま た はそ れ ら と 同じ種類の フ ァ イ ル か ら 構成 さ れ て い る サ イ ト へ のア ク セ ス は ブ ロ ッ ク さ れ ま す。

サ イ ト に ブ ロ ッ ク さ れ る拡張子の フ ァ イ ル が な い場合、 そ のサ イ ト と 関連す る フ ァ イ ル へ の ア ク セ ス は許可 さ れ ま す。

詳細に つ い て は、 フ ァ イ ル ・ タ イ プ の概要、 260 ペ ー ジ を参照して く だ さ い。

9. キ ー ワ ー ド検索オ プ シ ョ ン ( [ 設定 ] > [ 共通 フ ィ ル タ リ ン グ ] ) に

従 っ て、 URL お よ び CGI パ ス内の ブ ロ ッ ク さ れ て い る キ ー ワ ー ドを チ ェ ッ ク し ま す。

キ ー ワ ー ド が ブ ロ ッ ク さ れ て い た場合、 サ イ ト を ブ ロ ッ ク しま す。

ブ ロ ッ ク さ れ た キ ー ワ ー ド が な ければ、 手順 10 に進み ま す。

10. カ テ ゴ リ に設定 さ れ た フ ィ ル タ リ ン グ ・ オ プ シ ョ ン に従 っ て、 サ

イ ト を処理し ま す。

許可 : サ イ ト を許可し ま す。

割 り 当て時間で制限 : 割 り 当て時間を使用し て サ イ ト を閲覧する オ プ シ ョ ン と 前の ペ ー ジ に戻る オ プ シ ョ ン付き で Websenseの ブ ロ ッ ク ・ メ ッ セ ー ジ を表示し ま す。

継続 : 業務目的で サ イ ト を表示す る オ プ シ ョ ン が付い た ブ ロ ック ・ メ ッ セ ー ジ を表示し ま す。

Websense 管理者用ガ イ ド 43

第 3 章 : フ ィ ル タ リ ン グ の基本

要求に対す る ユ ー ザ の オ プ シ ョ ン

Websense ソ フ ト ウ ェ ア は要求 さ れ た サ イ ト が ブ ロ ッ ク さ れ る か明 らか に許可 さ れ る ま で作業を進め ま す。 そ の時点で、 Websense ソ フ トウ ェ ア は こ れ以上の フ ィ ル タ リ ン グ を試み ま せ ん。 例え ば、 要求 さ れた サ イ ト が ブ ロ ッ ク さ れ る カ テ ゴ リ に属し、 ま た ブ ロ ッ ク ・ キ ー ワ ード を含ん で い る場合、 Websense ソ フ ト ウ ェ ア は キ ー ワ ー ド に よ るフ ィ ル タ リ ン グ を行 う こ と な く 、 カ テ ゴ リ ・ レ ベ ル で サ イ ト へ の ア クセ ス を ブ ロ ッ ク し ま す。 こ の場合、 Log Server は ブ ロ ッ ク ・ カ テ ゴ リに属す る サ イ ト で あ る た め に要求が ブ ロ ッ ク さ れ た と 記録し、 キ ーワ ー ド が原因で ブ ロ ッ ク さ れ た と は記録し ま せ ん。

複数の Policy Server 環境

多 く の ワ ー ク ス テ ー シ ョ ン を使用す る環境では、 負荷分散の た め に複数の Policy Server を イ ン ス ト ー ルす る こ と が適切な場合があ り ま す。 た だし、 負荷分散の設定に よ っ ては、 現在の負荷次第で同じ ユ ーザが異な る

ご注意

パ ス ワ ー ド ・ ア ク セ ス権限を持つ ユ ー ザ は、 サ イ トが ブ ロ ッ ク さ れ た理由に関わ ら ず、 イ ン タ ー ネ ット ・ サ イ ト に ア ク セ ス す る こ と が で き ま す。

継続割り当てブロック許可

YES YESYES YES

NONO NO

ブロック

7 56

121110

8 4

21

9 3ブロッ

ク

YES NO* *

* これらのオプションはURLを要求するユーザーが選択するもので、Websense が自動的に行うものではありません

7 56

121110

8 4

21

9 3ブロッ

ク

YES NO* *

44 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

Policy Server に よ っ て フ ィ ル タ リ ン グ さ れる こ と があ り ま す。 こ の設定では、 時間ベ ー ス の フ ィ ル タ リ ン グ設定を実行し ない で く だ さ い :

パ ス ワ ー ド ・ ア ク セ ス

継続

割 り 当て時間

こ れ ら の機能に関連し た時間情報は Policy Server で は共有 さ れず、ユ ー ザ の イ ン タ ー ネ ッ ト の ア ク セ ス が意図し た時間 と 多少異な っ て許可 さ れ る場合が あ り ま す。

デ フ ォ ル ト で は、 割 り 当て に よ る制限 フ ィ ル タ リ ン グ ・ オ プ シ ョ ン がデ フ ォ ル ト設定カ テ ゴ リ セ ッ ト の い く つ か の カ テ ゴ リ に選択 さ れ て いま す。 デ フ ォ ル ト設定カ テ ゴ リ セ ッ ト は、 他の カ テ ゴ リ セ ッ ト が割 り当て ら れ て い な い時間帯に使用 さ れ ま す。

ユ ー ザ を複数の Policy Server で管理す る場合、 次の手順の う ち い ずれか を実行し ま す。

デ フ ォ ル ト設定カ テ ゴ リ セ ッ ト も含め、 割 り 当て を使用す る す べて の カ テ ゴ リ セ ッ ト で異な る ( 時間ベ ー ス で はな い ) フ ィ ル タ リン グ ・ オ プ シ ョ ン を選択し ま す。

複数の Policy Server に よ り 管理 さ れ る ク ラ イ ア ン ト に対す る割 り当て時間を 0 に設定し ま す ( ク ラ イ ア ン ト へ の割 り 当て時間の指定、 136 ペ ー ジ を参照 )。

[設定] ダ イ ア ロ グ ボ ッ ク ス の[共通 フ ィ ル タ リ ン グ]の タ ブ で デ フ ォル ト の割 り 当て時間を 0 に変更し ま す。 こ の設定は全ユ ー ザ に適用 さ れ ま す。

Websense の Corporate Edition を実行し て い る場合、 分散環境で のPolicy Server に つ い て の情報は、 集中設定配信、 250 ペ ー ジ を参照して く だ さ い。

Websense 管理者用ガ イ ド 45

第 3 章 : フ ィ ル タ リ ン グ の基本

継続

[ 継続 ] フ ィ ル タ リ ン グ ・ オ プ シ ョ ン で は、 前の Web ペ ー ジ に移動する か、 業務上の目的で ア ク セ ス し て表示す る か 2 つ の オ プ シ ョ ン が与え ら れ ま す。

継続ブ ロ ッ ク ・ メ ッ セ ー ジ

[ 継続 ] ボ タ ン を ク リ ッ ク す る と 、 Websense ソ フ ト ウ ェ ア は要求 さ れた サ イ ト を許可し、 そ の ペ ー ジ は ブ ラ ウ ザ が閉じ て別の サ イ ト が要求さ れ る ま で表示 さ れ ま す。

[ 継続 ] を ク リ ッ ク す る と タ イ マ ー が起動し ま す。 こ の設定時間中 (デ フ ォ ル ト で は 60 秒 ) は、 ユ ー ザ は別の ブ ロ ッ ク ・ ペ ー ジ に割 り 込ま れ る こ と な く 継続カ テ ゴ リ に あ る他の サ イ ト に ア ク セ ス で き ま す。設定時間が終了し、 他の継続サ イ ト を閲覧す る と 、 別の継続ブ ロ ック ・ ペ ー ジ に な り ま す。

46 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

こ の デ フ ォ ル ト時間 (60 秒 ) は [ サ ー バ ] > [ 設定 ] の [ 共通 フ ィ ル タリ ン グ ] の タ ブ で変更で き ま す。

継続オ プ シ ョ ン は、 カ テ ゴ リ セ ッ ト レ ベ ル で動作し ま す ( カ テ ゴ リセ ッ ト の編集、 271 ペ ー ジ 参照 )。

割 り 当て時間

従業員は、 毎日限定 さ れ た時間に選択 さ れ た カ テ ゴ リ 内の サ イ ト に アク セ ス す る こ と が で き ま す。 フ ィ ル タ リ ン グ ・ オ プ シ ョ ン が [ 割 り 当て時間で制限 ] に設定 さ れ て い る カ テ ゴ リ に あ る ウ ェ ブ サ イ ト は、 設定 さ れ た時間だ け ア ク セ ス を許可 さ れ ま す。 割 り 当て に よ っ て、 従業員が個人的な サ ー フ ィ ン に使用で き る時間や、 ア ク セ ス す る URL カテ ゴ リ を管理で き ま す。

ご注意

継続オ プ シ ョ ン は、 単一の Policy Server に管理 さ れて い る ク ラ イ ア ン ト ( デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト、ワ ー ク ス テ ー シ ョ ン お よ び ネ ッ ト ワ ー ク ) の環境で使用す る こ と が で き ま す。 こ れは複数の Policy Server に管理 さ れ て い る ユ ー ザ に対し て使用す る こと は で き ま せ ん。

ご注意

割 り 当て は ク ラ イ ア ン ト ( デ ィ レ ク ト リ ・ オ ブ ジ ェク ト、 ワ ー ク ス テ ー シ ョ ン と ネ ッ ト ワ ー ク ) が単一の Policy Server で フ ィ ル タ リ ン グ さ れ る環境で使用で き ま す。 割 り 当て時間は複数の Policy Server に より 管理 さ れ る ユ ー ザ に は割 り 当て ら れ ま せ ん。

上の よ う な状況が当て は ま る場合は、 デ フ ォ ル ト設定カ テ ゴ リ セ ッ ト を編集し て、 適用可能な カ テ ゴ リ でフ ィ ル タ リ ン グ ・ オ プ シ ョ ン を [ 割り 当て時間で制限] か ら [ ブ ロ ッ ク ] ま た は [ 許可 ] に変更し ま す。

Websense 管理者用ガ イ ド 47

第 3 章 : フ ィ ル タ リ ン グ の基本

ユ ー ザ が割 り 当て制限カ テ ゴ リ に あ る サ イ ト を要求し た場合は、 ブロ ッ ク ・ メ ッ セ ー ジ が割 り 当て時間を使 っ て サ イ ト を閲覧で き る オ プシ ョ ン を表示し ま す。

割 り 当て ブ ロ ッ ク ・ ペ ー ジ

ユ ー ザ が割 り 当て時間カ テ ゴ リ に あ る サ イ ト、 許可 さ れ た サ イ ト、Master Database の 「そ の他 / 未分類」 に あ る サ イ ト を閲覧で き る間に [ 割 り 当て時間の使用 ] ボ タ ン を ク リ ッ ク す る と 、 割 り 当て時間セ ッ シ ョ ン が開始し ま す。

割 り 当て セ ッ シ ョ ン が終了後、 割 り 当て カ テ ゴ リ に あ る別の サ イ ト を要求す る と 別の割 り 当て ブ ロ ッ ク ・ メ ッ セ ー ジ が表示 さ れ ま す。 割 り当て時間が残 っ て い る と 、 ユ ー ザ は新規の割 り 当て時間セ ッ シ ョ ン を開始で き ま す。 割 り 当て時間が な い場合は、 ユ ー ザ は [ 戻る ] ボ タ ンを ク リ ッ ク し て前の ペ ー ジ に戻 り ま す。

割 り 当て時間は毎日配分 さ れ ま す。 割 り 当て時間が な く な る と 、 ク ライ ア ン ト は翌日に な ら な い と 割 り 当て時間カ テ ゴ リ に あ る サ イ ト に アク セ ス で き ま せ ん。 割 り 当て時間は ポ リ シ ー時間制限に よ り 異な り 、デ フ ォ ル ト設定カ テ ゴ リ セ ッ ト で は グ ロ ー バ ル に割 り 当て ら れ て い ま

48 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

す ( デ フ ォ ル ト で は 60 秒 )。 デ フ ォ ル ト の割 り 当て時間の合計は、 [サ ー バ ] > [ 設定 ] の [ 共通 フ ィ ル タ リ ン グ ] で変更で き ま す。 割 り 当て時間は、 ク ラ イ ア ン ト ご と に個別に設定す る こ と も で き ま す ( ク ライ ア ン ト へ の割 り 当て時間の指定、 136 ペ ー ジ を参照 )。

割 り 当て時間が設定 さ れ る と 、 ユ ー ザ が割 り 当て時間カ テ ゴ リ に あ るサ イ ト を要求す る た び に、 優先 リ ス ト が起動 さ れ ま す。 Websense ソフ ト ウ ェ ア は次の項目に設定 さ れ た割 り 当て時間を検索し ま す。

1. ユ ー ザ

2. ワ ー ク ス テ ー シ ョ ン ま た は ネ ッ ト ワ ー ク (IP ア ド レ ス の範囲 )

3. ユ ー ザ が メ ン バ ー と し て属し て い る グ ル ー プ

ユ ー ザ が複数の グ ル ー プ に属し て い る場合、 [ サ ー バ ] > [ 設定 ] > [ 共通 フ ィ ル タ リ ン グ ] の下に あ る [ よ り 厳密な ブ ロ ッ ク 基準を使用す る ] の設定に従 っ て時間を割 り 当て ま す。

4. デ フ ォ ル ト の割 り 当て時間

割 り 当て時間機能を利用す る に は、 次に従い ま す :

新規の カ テ ゴ リ セ ッ ト を追加す る か既存の カ テ ゴ リ セ ッ ト を編集す る場合は、 [ 割 り 当て時間で制限 ] フ ィ ル タ リ ン グ ・ オ プ シ ョ ンを適切な カ テ ゴ リ に割 り 当て ま す ( カ テ ゴ リ セ ッ ト の編集、 271ペ ー ジ を参照 )。

割 り 当て を許可 さ れ た ク ラ イ ア ン ト を管理す る ポ リ シ ー に新規のカ テ ゴ リ セ ッ ト を追加し ま す。 既存の カ テ ゴ リ を適用す る に は、ポ リ シ ー の編集、 318 ペ ー ジ追加の ポ リ シ ー を設定し、 そ れ ら のポ リ シ ー を編集し ま す ( を参照 )。

[サ ー バ] > [設定] > [共通 フ ィ ル タ リ ン グ ]で割 り 当て の セ ッ シ ョ ンの長 さ と 設定 さ れ た 1 日の デ フ ォ ル ト割 り 当て時間を再検討して、 適切に変更し ま す。 デ フ ォ ル ト の割 り 当て時間は、 す べ て のク ラ イ ア ン ト に等し く 適用 さ れ ま す。

Websense 管理者用ガ イ ド 49

第 3 章 : フ ィ ル タ リ ン グ の基本

割 り 当て時間の設定

[ 「割 り 当て時間の使用」 セ ッ シ ョ ン の長 さ ] : ユ ー ザ の フ ィ ルタ リ ン グ ・ オ プ シ ョ ン が [ 割 り 当て時間で制限 ] に設定 さ れ てい る カ テ ゴ リ の サ イ ト を見る こ と が で き る間隔を設定し ま す。[ 割 り 当て時間の使用 ] ボ タ ン を ク リ ッ ク し た後、 セ ッ シ ョ ンが開始し ま す。 デ フ ォ ル ト は 10 分で す。

[ デ フ ォ ル ト の割 り 当て時間 ( 日別 )] : そ れ ぞ れの ク ラ イ ア ン トに毎日割 り 当て ら れ る割 り 当て時間を設定し ま す。 デ フ ォ ルト は 60 分で す。 全体の割 り 当て時間の残 り が [ 割 り 当て時間の使用セ ッ シ ョ ン の長 さ ] よ り 少な い場合、 セ ッ シ ョ ン の さ長は残 り の時間の長 さ に な り ま す。

[ デ フ ォ ル ト の割 り 当て セ ッ シ ョ ン数 ( 日別 )] : 表示のみのフ ィ ー ル ド で、 [ 割 り 当て時間の使用セ ッ シ ョ ン の長 さ ] と [デ フ ォ ル ト の割 り 当て時間 ( 日別 )] が変更 さ れ た時、 計算 され ま す。

一日当 り の割 り 当て時間を デ フ ォ ル ト の設定時間よ り も多 く ま たは少な く 各 ク ラ イ ア ン ト に割 り 当て ま す ( ク ラ イ ア ン ト へ の割 り当て時間の指定、 136 ペ ー ジ を参照 )。

50 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

割 り 当て時間 と ア プ レ ッ ト

Java ま た は Flash ア プ レ ッ ト な ど の イ ン タ ー ネ ッ ト ・ ア プ レ ッ ト は、設定し た割 り 当て時間の制約ど お り に反応し な い場合が あ り ま す。 ブラ ウ ザ内で動作す る ア プ レ ッ ト が割 り 当て時間制約サ イ ト か ら ア ク セス さ れ た と し て も、 そ の ア プ レ ッ ト は設定し た割 り 当て セ ッ シ ョ ン時間を超え て継続す る こ と が で き ま す。

こ れは、 そ の よ う な ア プ レ ッ ト は ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ に完全に ダ ウ ン ロ ー ド さ れ、 発信も と の ホ ス ト ・ サ ー バ へ応答す る こ と な くア プ リ ケ ー シ ョ ン の よ う に動作す る こ と が原因で す。 た だ し、 ユ ー ザが [ リ フ レ ッ シ ュ ] ボ タ ン を ク リ ッ ク す る と 、 Websense ソ フ ト ウ ェ アは そ の ホ ス ト サ ー バ へ の通信を検出し て、 適用 さ れ る割 り 当て制約にし た が っ て そ の要求を ブ ロ ッ ク し ま す。

パ ス ワ ー ド ・ ア ク セ ス

パ ス ワ ー ド ・ ア ク セ ス機能は、 ユ ー ザ が有効な パ ス ワ ー ド を使用し てWebsense ソ フ ト ウ ェ ア が ブ ロ ッ ク し た サ イ ト へ ア ク セ ス で き る よ うに し ま す。 パ ス ワ ー ド ・ ア ク セ ス は 個々の ユ ー ザ、 グ ル ー プ、 ワ ーク ス テ ー シ ョ ン ま た は ネ ッ ト ワ ー ク (IP ア ド レ ス範囲 ) に許可 さ れ ます。 詳細に つ い て は、 パ ス ワ ー ド ・ ア ク セ ス、 132 ペ ー ジ を参照し てく だ さ い。

検索 フ ィ ル タ リ ン グ

検索 フ ィ ル タ リ ン グ は イ ン タ ー ネ ッ ト ・ サ ー チ ・ エ ン ジ ン検索結果が ど の よ う に ブ ラ ウ ザ で表示 さ れ る か を制御し ま す。

通常、 イ ン タ ー ネ ッ ト ・ サ ー チ ・ エ ン ジ ン検索結果は 検索基準と 一致し た ウ ェ ブ サ イ ト と 関連す る サ ム ネ イ ル ・ イ メ ージ を含む場合があ り ます。 ユ ーザが ブ ロ ッ ク さ れた サ イ ト と 関連す る サ ムネ イ ル ・ イ メ ージのフ ル サ イ ズ版を見る こ と がで き ない よ う に、 Websense は こ の よ う なサイ ト を フ ィ ル タ し ま す。 し か し、 検索結果 リ ス ト中の サ ム ネ イ ル ・ イメ ージ を表示す る こ と も不適切で あ る と 考え る か も し れま せん。

Websense 管理者用ガ イ ド 51

第 3 章 : フ ィ ル タ リ ン グ の基本

Websense は サ ー チ ・ エ ン ジ ン内蔵の設定を有効に す る こ と で、 ブロ ッ ク さ れ る サ イ ト に関連す る サ ム ネ イ ル ・ イ メ ー ジ を検索結果の中に表示 さ せ ま せ ん。

Websense, Inc. は検索フ ィ ル タ リ ン グ を サ ポ ー ト す る サ ー チ ・ エ ン ジ ンの デ ー タ ベ ー ス を管理し て い ま す。 デ ー タ ベ ー ス か ら サ ー チ ・ エ ン ジ ンが追加ま た は削除さ れた場合、 ア ラ ー ト を発生し ま す ( ア ラ ー ト が有効の場合 )。 詳細に つ い て は、 警告、 215 ペ ー ジ を参照し て く だ さ い。

リ モ ー ト ・ ク ラ イ ア ン ト も ロ ー カ ル ・ ク ラ イ ア ン ト と 同じ方法で フ ィル タ さ れ ま す。 詳細に つ い て は、 Remote Filtering、 53 ペ ー ジ を参照し て く だ さ い。

イ メ ージ検索フ ィ ルタ リ ン グ を 有効に する に は、 次の手順に 従いま す :

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左側の [ 検索 フ ィ ル タ リ ン グ ] を選択し ま す。[ 検索 フ ィ ル タ リ ン グ

] 設定が表示 さ れ ま す。

ご注意

Network Agent の負荷が重い場合、 期待し た よ う に サム ネ イ ル ・ イ メ ー ジ が ブ ロ ッ ク さ れな い こ と が あ りま す。 Network Agent の配備推奨条件は、 『Websense Enterprise 配備ガ イ ド』 を参照し て く だ さ い。

52 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

3. [ 検索 フ ィ ル タ リ ン グ を有効に す る ] を チ ェ ッ ク し ま す。

4. [OK] を ク リ ッ ク し ま す。

Remote Filtering

Remote Filtering 機能は、 ネ ッ ト ワ ー ク ・ フ ァ イ ア ウ ォ ー ル の外の ク ライ ア ン ト の フ ィ ル タ リ ン グ を可能に し ま す。 Remote Filtering の実行には以下を含み ま す :

Websense Remote Filtering Server と Remote Filtering Client を イ ン スト ー ル ガ イ ド の指示に従 っ て イ ン ス ト ー ル し ま す。

リ モ ー ト ・ ユ ー ザ が正常に識別 さ れ る こ と を確認し ま す。

詳細に つ い て は、 Filtering Remote Client、 137 ペ ー ジ を参照し て く ださ い。

Websense 管理者用ガ イ ド 53

第 3 章 : フ ィ ル タ リ ン グ の基本

ブ ロ ッ ク ・ メ ッ セ ー ジ

Websense ソ フ ト ウ ェ ア が ウ ェ ブ サ イ ト を ブ ロ ッ ク し た時、 ク ラ イ アン ト の ブ ラ ウ ザ で ブ ロ ッ ク ・ ペ ー ジ を表示し ま す。 デ フ ォ ル ト で、ト ッ プ フ レ ー ム に は、 ブ ロ ッ ク ・ メ ッ セ ー ジ、 要求 さ れ た URL お よび ブ ロ ッ ク さ れ た理由が含ま れ ま す。

ボ ト ム フ レ ー ム に は、 ユ ー ザ に有効な オ プ シ ョ ン を提供し ま す。 例えば、 も し ユ ー ザ に パ ス ワ ー ド ・ ア ク セ ス権限が あ る場合、 ボ ト ム フレ ー ム に は パ ス ワ ー ド ・ フ ィ ー ル ド が含ま れ ま す。

デ フ ォ ル ト の ブ ロ ッ ク ・ メ ッ セ ー ジ

サ イ ト が許可 さ れ る か ど う かサ イ ト が い つ許可 さ れ る か

前ペ ー ジ に戻る

54 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

詳細の ペ ー ジ

Websense ソ フ ト ウ ェ ア は ブ ロ ッ ク ・ ペ ー ジ の デ フ ォ ル ト HTML フ ァイ ル を用意し て い ま す。 組織の ニ ー ズ に合わ せ て デ フ ォ ル ト のWebsense メ ッ セ ー ジ の テ キ ス ト を カ ス タ マ イ ズ す る こ と も で き ま す。さ ら に、 代わ り の HTML フ ァ イ ル を す べ て の ブ ロ ッ ク ・ ペ ー ジ の ト ップ ・ フ レ ー ム と 完全に入れ替え る こ と も で き ま す。

Websense ソ フ ト ウ ェ ア が用意す る デ フ ォ ル ト ・ ブ ロ ッ ク ・ メ ッ セ ージ を使用す る場合、 変更は必要あ り ま せ ん。 そ う で な い場合は、 適当な HTML フ ァ イ ル を設定し て、 そ れ を使用す る よ う Websense ソ フ トウ ェ ア を設定し ま す。 詳細に つ い て は、 デ フ ォ ル ト の ブ ロ ッ ク ・ メ ッセ ー ジ の カ ス タ マ イ ズ、 57 ペ ー ジ を参照し て く だ さ い。

Websense 管理者用ガ イ ド 55

第 3 章 : フ ィ ル タ リ ン グ の基本

カ ス タ マ イ ズ し た ブ ロ ッ ク ・ メ ッ セ ー ジ

Websense ソ フ ト ウ ェ ア は、 テ キ ス ト エ デ ィ タ を使 っ て デ フ ォ ル ト のブ ロ ッ ク ・ メ ッ セ ー ジ の一部を変更す る機能を用意し て い ま す。

1. 次の う ち の ど ち ら か を実行し て、 新し い ブ ロ ッ ク ・ メ ッ セ ー ジ を

作成し ま す。

デ フ ォ ル ト の メ ッ セ ー ジ ・ テ キ ス ト を カ ス タ マ イ ズ し ま す ( デフ ォ ル ト の ブ ロ ッ ク ・ メ ッ セ ー ジ の カ ス タ マ イ ズ、 57 ペ ー ジ を参照 )。

代わ り の HTML フ ァ イ ル を作成し ま す (代替ブ ロ ッ ク ・ メ ッ セ ージ を作成す る、 61 ペ ー ジ を参照 )。

2. Websense Manager で、 [ サ ー バ ] > [ 設定 ] を選択し ま す。

3. 左の [ ブ ロ ッ ク メ ッ セ ー ジ ] を選択し ま す。

ブ ロ ッ ク ・ メ ッ セ ー ジ設定

56 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

4. [設定を表示/編集す る プ ロ ト コ ル を選択す る ] の プ ロ ト コ ル を選択

し ま す。 Websense が そ の プ ロ ト コ ル を使用す る た め に は、 統合製品が そ れ を サ ポ ー ト し て い る必要が あ り ま す。 ほ と ん ど の場合、HTTP は適切な プ ロ ト コ ル で す。

5. ブ ロ ッ ク ・ メ ッ セ ー ジ設定を選択し ま す :

6. [ 代替 URL] を選択し た場合は、 こ の カ ス タ ム ・ ブ ロ ッ ク ・ メ ッ

セ ー ジ の パ ス を入力し ま す。

7. [OK] を ク リ ッ ク し ま す。

デ フ ォ ル ト の ブ ロ ッ ク ・ メ ッ セ ー ジ の カ ス タ マ イ ズ

Websense Setup は次の デ フ ォ ル ト ・ ブ ロ ッ ク ・ メ ッ セ ージ ・ フ ァ イ ル をWebsense\BlockPages\en\Default デ ィ レ ク ト リ に格納し ま す。

設定 説明

Filtering Service カ ス タ マ イ ズ し た メ ッ セ ー ジがあ る 場合に 、 カ ス タ マ イ ズ し た デ フ ォ ル ト ・ メ ッセ ー ジを 表示し ま す。 そ う で ない 場合は、Websense ソ フ ト ウ ェ ア はそ の デ フ ォ ル トの ブ ロ ッ ク ・ メ ッ セ ー ジを 表示し ま す。

代替 URL 代わ り の HTML ペ ー ジ を ブ ロ ッ ク ・ メ ッセ ー ジ の ト ッ プ の部分に表示し ま す。 (ブ ロ ッ ク ・ メ ッ セ ー ジ の下の フ レ ー ム は常に カ ス タ マ イ ズ し た コ ン テ ン ツ ま た はオ リ ジ ナ ル の デ フ ォ ル ト ・ コ ン テ ン ツ を表示し ま す。 こ の デ フ ォ ル ト ・ コ ン テ ンツ は パ ス ワ ー ド ・ ア ク セ ス、 割 り 当て、継続オ プ シ ョ ン を表示し ま す｡ )

継続ま た は割 り 当て オ プ シ ョ ン に含ま れる フ レ ー ム を上書き す る URL は使用で きま せ ん。

Websense 管理者用ガ イ ド 57

第 3 章 : フ ィ ル タ リ ン グ の基本

block.html : ブ ロ ッ ク ・ メ ッ セ ー ジ の ト ッ プ ・ フ レ ー ム の テ キ ス

ト。 ア ク セ ス が制限 さ れ て い る こ と 、 要求 さ れ た サ イ ト、 お よ びそ の制限 さ れ た理由を表示し ま す。

master.html : 継続、 割 り 当て ブ ロ ッ ク ・ メ ッ セ ー ジ に表示 さ れ

る マ ス タ ・ フ レ ー ム。

Master.html は、 ブ ロ ッ ク ・ ペ ー ジ の下の フ レ ー ム に メ ッ セ ー ジ

を表示し ま す。

コ ン テ ン ツ変数は HTML ブ ロ ッ ク ペ ー ジ で表示 さ れ る情報を制御し ます。 次の変数は デ フ ォ ル ト ・ ブ ロ ッ ク ・ メ ッ セ ー ジ ・ コ ー ド に含ま れて い ま す。

ご注意

こ の メ ッ セ ー ジ は [ サ ー バ ] > [ 設定 ] > [ ブ ロ ッ ク メ ッ セ ー ジ ] で代替 URL を入力し た場合カ ス タ ムメ ッ セ ー ジ と 置き換え ら れ ま す。

フ ァ イ ル名 内容

continueFrame.html フ ィ ル タ リ ン グ が [ 継続 ] に設定 され て い る カ テ ゴ リ に あ る サ イ ト が要求 さ れ た場合の テ キ ス ト と ボ タン を含み ま す。

quotaFrame.html フ ィ ル タ リ ン グ が [ 割 り 当て時間で制限 ] に設定 さ れ て い る J テ ゴ リ にあ る サ イ ト が要求 さ れ た場合の テキ ス ト と ボ タ ン を含み ま す。

moreInfo.html ユ ー ザ が ブ ロ ッ ク ・ ペ ー ジ で [ 詳細] リ ン ク を ク リ ッ ク す る と 表示 さ れる ペ ー ジ の コ ン テ ン ツ。

変数名 表示 さ れ る コ ン テ ン ツ

ws_date 現在の日付

ws_username 現在のユーザ名 ( ドメイン名は除く )

ws_userdomain 現在の ユ ー ザ用の ド メ イ ン名

58 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

変数を使用す る に は、 適切な HTML タ グ の $* と *$ の間に変数名を入力し ま す。

<pid=”UserName”>$*ws_username*$</p>

こ こ で は、 ws_username が変数に な り ま す。

こ の ブ ロ ッ ク ・ メ ッ セ ー ジ コ ー ド に は他に も変数が あ り ま す。Websense, Inc. は下の テ ー ブ ル に記載し て い る変数を変更し な い こ とを推奨し ま す。 こ れ ら の変数は Filtering Service が ブ ロ ッ ク し た要求を処理す る方法に お い て非常に重要な の で、 原文の ま ま に し て お く 必要が あ り ま す。

ws_ipaddr 要求発信元コンピュータの IP アドレス

ws_workstation ブ ロ ッ ク さ れ た ワ ー ク ス テ ー シ ョ ンの コ ン ピ ュ ー タ名を表示 ( コ ンピ ュ ー タ 名が な け れば、 IP ア ド レス を表示 )

変数名 目的

ws_url 要求 さ れ た URL の表示

ws_blockreason サイトがブロックされた理由を表示 ( 例 : フィルタリング設定が有効である )

ws_pwoverridecgidata ブロック ・ ページ HTML コードの入力フィールドに [ パスワード アクセス ] ボタンの使用に関する情報を入力する。

ws_quota_cgidata ブロック ・ ページ HTML コードの入力フィールドに [ 割り当て時間を利用 ] ボタンの使用に関する情報を入力する。

ws_passwordoverrid_begin, ws_passwordoverrid_end

Filtering Service に パ ス ワ ー ド ・ ア クセ ス機能を使 っ て要求を処理す る かど う か を伝え る。

ws_moreinfo 要求 さ れ た サ イ ト が ブ ロ ッ ク さ れ た理由に つ い て詳細を表示す る ([ 詳細 ] リ ン ク を ク リ ッ ク す る と 表示 され る )。

ws_policyinfo ど の ポ リ シ ー が要求元の ク ラ イ ア ント に指定 さ れ て い る か を表示す る。

変数名 表示 さ れ る コ ン テ ン ツ

Websense 管理者用ガ イ ド 59

第 3 章 : フ ィ ル タ リ ン グ の基本

次の手順でデフ ォ ルト ・ ブ ロ ッ ク ・ メ ッ セージを カ ス タ マ イ ズし ま す。

1. Websense\BlockPages\en\Default デ ィ レ ク ト リ を開き ま す。

2. カ ス タ マ イ ズ す る フ ァ イ ル を Websense\BlockPages\en\Custom

デ ィ レ ク ト リ に コ ピ ー し ま す。

ws_moreinfocgidata [ 詳細 ] リ ン ク の使い方に関し てFiltering Service に デ ー タ を送る。

ws_quotatime 要求元 ク ラ イ ア ン ト に残 さ れ て い る割 り 当て時間数を表示す る。

ws_quotaintervaltime 要求元クライアントに設定された割り当てセッションの長さを表示する。

ws_quotabuttonstate [ 割り当て時間を使用 ] ボタンが特定の要求に対して有効か無効かを表示する。

ws_sessionid 要求に関連す る内部識別子 と し て動作す る。

ws_topframesize 設定 さ れ て い れば、 カ ス タ ム ・ ブロ ッ ク ・ サ ー バ に よ り 送信 さ れ た ブロ ッ ク ・ ペ ー ジ の ト ッ プ部分の サ イズ (%) を表示す る。

ws_blockmessage_page ブ ロ ッ ク ・ ペ ー ジ の ト ッ プ フ レ ー ムに使用 さ れ る ソ ー ス を表示す る。

ws_category ブ ロ ッ ク さ れ た URL の カ テ ゴ リ の表示す る。

ws_categoryid 要求に関連付け ら れ た URL カ テ ゴリ 用の識別子。

ご注意

Websense\BlockPages\en\Default に あ る オ リ ジ ナル の ブ ロ ッ ク ・ メ ッ セ ー ジ ・ フ ァ イ ル を変更し な いで く だ さ い。 そ れ ら の フ ァ イ ル はWebsense\BlockPages\en\Custom デ ィ レ ク ト リ にコ ピ ー し て、 そ の コ ピ ー を変更し ま す。

変数名 目的

60 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

3. テ キ ス ト エ デ ィ タ で そ の フ ァ イ ル を開き ま す。

4. テ キ ス ト を修正し て く だ さ い。 こ の フ ァ イ ル に は、 変更の方法を

指示す る コ メ ン ト が含ま れ て い ま す。

ト ー ク ン ($* と *$ の シ ン ボ ル で囲ま れ て い る ) ま た は HTML コ ード の構造を変更し な い で く だ さ い。 こ れ ら の部分は Websense ソフ ト ウ ェ ア が ブ ロ ッ ク ・ メ ッ セ ー ジ で特定の情報を表示で き る よう に し て い ま す。

5. フ ァ イ ル を保存し ま す。

6. Filtering Service を再起動し ま す (Websense Services の停止 と 開始、

207 ペ ー ジ を参照 )。

カ ス タ マ イ ズ し た デ フ ォ ル ト の ブ ロ ッ ク ・ メ ッ セ ー ジ を実行後に ユ ーザ が エ ラ ー を受け取 っ た場合は、 次の手順に従 う と オ リ ジ ナ ル の デフ ォ ル ト の ブ ロ ッ ク ・ メ ッ セ ー ジ を再保存で き ま す。

1. Websense\BlockPages\en\Custom デ ィ レ ク ト リ か ら す べ て の フ ァ イ

ル を削除し ま す。 (Websense\BlockPages\en\Default デ ィ レ ク

ト リ か ら は フ ァ イ ル を削除し な い で く だ さ い。 )

2. Filtering Service を再起動し ま す (Websense Services の停止 と 開始、

207 ペ ー ジ を参照 )。

代替ブ ロ ッ ク ・ メ ッ セ ー ジ を作成す る

ブ ロ ッ ク ・ メ ッ セ ー ジ の ト ッ プ ・ フ レ ー ム の コ ン テ ン ツ を置き換え るに は、 適切な HTML フ ァ イ ル を作成す る か、 ネ ッ ト ワ ー ク 内の既存のフ ァ イ ル を使用し ま す。 例え ば、 企業の イ ン タ ー ネ ッ ト利用ポ リ シ ーを表示す る た め に使用し ま す。

通常は、 代替ブ ロ ッ ク ・ メ ッ セ ー ジ は内部の ウ ェ ブ ・ サ ー バ に保存 され ま す。 そ れが で き な い場合は、 そ れ を Websense Master Database 内の サ イ ト を ホ ス ト し て い な い ウ ェ ブ ・ サ ー バ に保存し ま す。 そ う し な

警告

プ レ ー ン ・ テ キ ス ト エ デ ィ タ で ブ ロ ッ ク ・ メ ッ セ ージ ・ フ ァ イ ル を編集し て く だ さ い。 HTML エ デ ィ タに よ っ て は、 HTML コ ー ド を変更し て し ま う も の があ り 、 フ ァ イ ル が壊れ た り ブ ロ ッ ク ・ メ ッ セ ー ジ の表示に問題が生じ た り し ま す。

Websense 管理者用ガ イ ド 61

第 3 章 : フ ィ ル タ リ ン グ の基本

い と 、 Websense ソ フ ト ウ ェ ア が関連カ テ ゴ リ を ブ ロ ッ ク す る た び に代用ブ ロ ッ ク ・ メ ッ セ ー ジ が ブ ロ ッ ク さ れ て し ま い ま す。

HTML フ ァ イ ル を作成し そ れ を適切な ウ ェ ブ ・ サ ー バ に配置後、Websense ソ フ ト ウ ェ ア が適切な プ ロ ト コ ル に そ の フ ァ イ ル を使用でき る よ う 、 前述し た説明に従 っ て設定し ま す。

Websense ソ フ ト ウ ェ ア で は、 ト ッ プ ・ フ レ ー ム の サ イ ズ は デ フ ォ ルト の ブ ロ ッ ク ・ ペ ー ジ の サ イ ズ の要件に あ る よ う に事前に設定 さ れ てい ま す。 た だ し、 カ ス タ ム ・ メ ッ セ ー ジ は別の サ イ ズ に で き ま す。master.html フ ァ イ ル で ト ッ プ ・ フ レ ー ム の サ イ ズ を変更す る に は、次の手順を実行し ま す。

1. Websense\BlockPages\en\Default デ ィ レ ク ト リ に あ る

master.html フ ァ イ ル を Websense\BlockPages\en\Custom デ ィ

レ ク ト リ に コ ピ ー し ま す。

2. メ モ帳や vi な ど の テ キ ス ト エ デ ィ タ (HTML エ デ ィ タ で はな い ) で

master.html フ ァ イ ル を開き、 次の パ ラ メ ー タ を編集し ま す。

<frameset rows=230,* frameborder=0 border=0>

Websense の デ フ ォ ル ト の フ レ ー ム ・ サ イ ズ は 230 ピ ク セ ル で、 *は縦方向の残 り ピ ク セ ル数で す。 デ フ ォ ル ト値 (230) のみ を適切な値に変更し、 * は そ の ま ま に し ま す。

62 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

フ ィ ル タ リ ン グ と Websense Master Database

Master Database に は イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ の フ ィ ル タ リ ン グ ・ベ ー ス を提供す る カ テ ゴ リ と プ ロ ト コ ル定義が あ り ま す。 こ の デ ー タベ ー ス は継続的に更新 さ れ ま す。

デ ー タ ベ ー ス の ダ ウ ン ロ ー ド

次の方法で、 Master Database を ダ ウ ン ロ ー ド し ま す。

イ ン ス ト ー ル中に ラ イ セ ン ス キ ー を入力し た時、 デ ー タ ベ ー ス をダ ウ ン ロ ー ド し ま す。

Websense Manager で [ サ ー バ ] > [ 設定 ] > [ デ ー タ ベ ー ス の ダ ウ ンロ ー ド ] を選択し、 ラ イ セ ン ス キ ー を入力し ま す。 Filtering Service が デ ー タ ベ ー ス サ ー バ と 接続し、 Master Database を ダ ウン ロ ー ド し ま す。

一度ダ ウ ン ロ ー ド し た ら 、 Websense ソ フ ト ウ ェ ア は設定 さ れ た ス ケジ ュ ー ル に従 っ て Master Database に加え ら れ た変更を ダ ウ ン ロ ー ドし ま す ( ペ ー ジ 65 を参照 )。 そ れ以外に ダ ウ ン ロ ー ド す る に は、Websense Manager で [ サ ー バ ] > [ デ ー タ ベ ー ス の ダ ウ ン ロ ー ド ] の順に選択し て く だ さ い。

組織の ネ ッ ト ワ ー ク が Websense 統合製品以外の プ ロ キ シ ・ サ ー バ やフ ァ イ ア ウ ォ ー ル を使用し て い る場合、 デ ー タ ベ ー ス の ダ ウ ン ロ ー ドを プ ロ キ シ経由で実行す る よ う 設定し な ければな り ま せ ん ( サ ー バ の削除、 209 ペ ー ジ 参照 )。

ダ ウ ン ロ ー ド の状態

組織の ネ ッ ト ワ ー ク が複数の Filtering Service を使用し て い る場合、Master Database はす べ て の Filtering Service に ( 結果 と し て Policy Server と Websense Manager に も ) 同時に ダ ウ ン ロ ー ド さ れ ま す。 ただ し、 ダ ウ ン ロ ー ド中は、 す べ て の メ ッ セ ー ジ ボ ッ ク ス は 初に接続さ れ た Filtering Service に のみ表示 さ れ ま す。

後続の Filtering Service の ダ ウ ン ロ ー ド状況に関す る情報は、 適切なロ グ を確認し ま す。

Windows NT の場合 : デ ー タ ベ ー ス の ダ ウ ン ロ ー ド や そ の他の エラ ー ・ メ ッ セ ー ジ / ス テ ー タ ス ・ メ ッ セ ー ジ に関す る記録は Windows Application Event ロ グ を確認し ま す。 ア プ リ ケ ー シ ョ ン ・

Websense 管理者用ガ イ ド 63

第 3 章 : フ ィ ル タ リ ン グ の基本

イ ベ ン ト ・ ロ グ に ア ク セ ス す る に は、 [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [ 管理ツ ー ル ] > [ イ ベ ン ト ビ ュ ー ア ] の順に開き ま す。 [ ロ グ ]メ ニ ュ ー の [ ア プ リ ケ ー シ ョ ン ] を選択し ま す。

Windows 200x の場合 : デ ー タ ベ ー ス の ダ ウ ン ロ ー ド や そ の他の エラ ー ・ メ ッ セ ー ジ / ス テ ー タ ス メ ッ セ ー ジ に関す る記録は Windows ア プ リ ケ ー シ ョ ン ・ イ ベ ン ト ・ ロ グ を確認し ま す。 ア プリ ケ ー シ ョ ン ・ イ ベ ン ト ・ ロ グ に ア ク セ ス す る に は、 [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [ 管理ツ ー ル ] > [ イ ベ ン ト ビ ュ ー ア ] の順に開き ま す。 [ ア プ リ ケ ー シ ョ ン ロ グ ] (Windows 2000) ま た は [ ア プ リケ ー シ ョ ン ] (Windows 2003) を ク リ ッ ク し ま す。

Solaris ま た は Linux : Websense ソ フ ト ウ ェ ア は、記録す べ き エ ラ ーが発生し た場合、 Websense\ デ ィ レ ク ト リ に Websense.log を作

成し ま す。 こ の ロ グ は エ ラ ー ・ メ ッ セ ー ジ お よ び デ ー タ ベ ー ス のダ ウ ン ロ ー ド に関連し た メ ッ セ ー ジ を記録し ま す。

さ ら に、 Websense Master Database ダ ウ ン ロ ー ド が失敗し た場合は いつ で も、 通知す る よ う 選択す る こ と も で き ま す。 詳細に つ い て は、 警告、 215 ペ ー ジ を参照し て く だ さ い。

リ ア ル タ イ ム ・ デ ー タ ベ ー ス更新

ス ケ ジ ュ ー ル さ れ た ダ ウ ン ロ ー ド に加え て、 必要な場合 Websense ソフ ト ウ ェ ア は デ ー タ ベ ー ス を緊急に更新し ま す。 こ の更新は、 一時的に分類 さ れ て い な い サ イ ト の再分類を含み ま す。 こ れ に よ り サ イ ト とプ ロ ト コ ル が適切に フ ィ ル タ さ れ る こ と を保証し ま す。 Websense ソフ ト ウ ェ ア は デ ー タ ベ ー ス の更新を時間ご と に チ ェ ッ ク し ま す。

新の デ ー タ ベ ー ス の更新を表示す る に は、 [ サ ー バ ] > [ リ ア ル タ イム更新 ] を選択し て く だ さ い。

Websense Manager ウ イ ン ド ウ の下の ス テ ー タ ス バ ー は、 Master Database が更新 さ れ た か ま た は新し い情報が利用可能で あ る か を表示し ま す。

ス テ ー タ ス バ ー

MyWebsense の リ ン ク を ク リ ッ ク す る と 、 MyWebsense の Web ペ ー ジが開き ま す (www.mywebsense.com)。

64 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

[ セ キ ュ リ テ ィ 更新履歴 ] の リ ン ク を ク リ ッ ク す る と 、 Websense Security Lab ウ ェ ブ サ イ ト の Real-Time Security Update の ペ ー ジ を開き ま す。 こ の ペ ー ジ は、 新の も の か ら の順番で Websense が発行した Real-Time Security Update の一覧を示し ま す。 Real - Time Security Update の ラ イ セ ン ス を も っ て い る場合、 発行 さ れ た時、 こ れ ら の更新は デ ー タ ベ ー ス に送 ら れ ま す。 Websense Real-Time Security Updates ｪ、 77 ペ ー ジ を参照し て く だ さ い。

ダ ウ ン ロ ー ド ・ ス ケ ジ ュ ー ル の設定

Websense ソ フ ト ウ ェ ア は Websense Manager に定義さ れた ス ケ ジ ュ ー ルに従っ て Master Database の変更を ダ ウ ン ロ ー ド し ま す。 デ フ ォ ル ト では、 ダ ウ ン ロ ー ド は 1 日 1 回発生す る よ う に ス ケ ジ ュ ー ル さ れて い ます。 次の ダ ウ ン ロ ー ド では変更内容を Master Database に転送す る だ けなの で、 毎日ダ ウ ン ロ ー ド す る時間と 帯域幅が 小限で済みま す。

ス ケ ジ ュ ー ル を変更す る た め に は、 次の手順に従い ま す :

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左の [ デ ー タ ベ ー ス の ダ ウ ン ロ ー ド ] を選択し ま す。 ダ ウ ン ロ ー ド

の設定が表示し ま す。

ご注意

Websense ソ フ ト ウ ェ ア が中断 さ れず に フ ィ ル タ リ ング を継続で き る た め に は、 Master Database を 低 2週間ご と に ダ ウ ン ロ ー ド す る必要が あ り ま す。 ダ ウン ロ ー ド の曜日が指定 さ れ て い な い場合、 週に一度ダ ウ ン ロ ー ド さ れ ま す。

Websense 管理者用ガ イ ド 65

第 3 章 : フ ィ ル タ リ ン グ の基本

3. 望ま し い ダ ウ ン ロ ー ド動作を設定し て く だ さ い。

ご注意

[Real-Time Security Updates を有効に す る ] が チ ェ ック さ れ て い る場合、 デ フ ォ ル ト の ダ ウ ン ロ ー ド ス ケジ ュ ー ル が使用 さ れ ま す。

66 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

利用可能な設定は次の通 り で す :

Master Database は 選択し た ス ケ ジ ュ ー ル に従 っ て ダ ウ ン ロ ー ド さ れる よ う に設定 さ れ ま し た。

設定 目的

指定ダ ウ ン ロ ー ド日 Master Database の コ ピ ー を更新す る週の曜日を チ ェ ッ ク し ま す。 毎日ダ ウ ン ロ ー ド する と 、 ダ ウ ン ロ ー ド時間が も速 く な り も 新の バ ー ジ ョ ン に な り ま す。

指定ダ ウ ン ロ ー ド時刻 データ ベース ダ ウ ン ロ ード 期間。 Filtering Service は、 こ の期間の任意の時刻に Master Database サーバに 接続し ま す。 ダ ウ ン ロ ードが失敗し た 場合ア ラ ート を 設定する に は、 警告、 215 ペ ー ジ を 参照し て く だ さ い。

加入キ ー デ ー タ ベ ー ス ダ ウ ン ロ ー ド期間。 Filtering Service が、 こ の期間に Master Databaseサ ー バ と 接続し ま す。 ダ ウ ン ロ ー ド が失敗し た場合ア ラ ー ト を設定す る に は、 警告、215 ペ ー ジ を参照し て く だ さ い。

キ ー の有効期限、 加入済みネ ッ ト ワ ー ク ユ ーザ数、 加入済み リ モ ート ユ ー ザ数

こ れ ら は ラ イ セ ン ス キ ー を基に し た表示のみの計算値で す。 ラ イ セ ン ス の詳細に つ いて は、 ラ イ セ ン ス ・ コ ン プ ラ イ ア ン ス の確認、 37 ペ ー ジ を参照し て く だ さ い。

ご注意

Master Database の ダ ウ ン ロ ー ド後、 ま た は Master Database が更新 さ れ る際に、 デ ー タ ベ ー ス が ロ ー カル ・ メ モ リ に ロ ー ド さ れ る 1-3 分間、 CPU 使用率が90% 以上に な る こ と が あ り ま す。

Websense 管理者用ガ イ ド 67

第 3 章 : フ ィ ル タ リ ン グ の基本

ダ ウ ン ロ ー ド の再開

Master Database の ダ ウ ン ロ ー ド が中断 さ れ た ら 、 次回の定期ダ ウ ンロ ー ド を待た ず に、 同じ手順で再開で き ま す。 ダ ウ ン ロ ー ド は次の方法で再開 さ れ ま す。

ダ ウ ン ロ ー ド が進行中の場合、[ キ ャ ン セ ル ] を ク リ ッ ク し て、[ ダウ ン ロ ー ド ] を選択し、 初か ら ダ ウ ン ロ ー ド を再開し ま す。

ダ ウ ン ロ ード を ス ケ ジュ ールし て いる か、 手動でダ ウ ン ロ ード を 開始する 場合、 Filtering Service はデータ ベース ・ ダ ウ ン ロ ード ・ サーバの再接続を 試み、 中断し た 地点から ダ ウ ン ロ ード を 再開し ま す。

ダ ウ ン ロ ー ド が失敗し、 次回の ダ ウ ン ロ ー ド が失敗し た ダ ウ ンロ ー ド の時間枠外に予定 さ れ て い た場合、 Filtering Service は再度ダ ウ ン ロ ー ド を試み る た め、 デ ー タ ベ ー ス ・ ダ ウ ン ロ ー ド ・ サ ーバ に接続し ま す。

プ ロ キ シ を介す る ダ ウ ン ロ ー ド の設定

Websense ソ フ ト ウ ェ ア が、 イ ン タ ー ネ ッ ト に ア ク セ ス し、 Master Database を ダ ウ ン ロ ー ド す る た め に、 (Websense ソ フ ト ウ ェ ア が通信す る統合製品で な く ) 別の プ ロ キ シ ・ サ ー バ ま た は プ ロ キ シ イ ン グ ・フ ァ イ ア ウ ォ ー ル を通過し な ければな ら な い場合、 Websense ソ フ トウ ェ ア が デ ー タ ベ ー ス の ダ ウ ン ロ ー ド で プ ロ キ シ を使用す る よ う に設定す る必要が あ り ま す。

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左の [ デ ー タ ベ ー ス の ダ ウ ン ロ ー ド ] を選択し ま す。 デ ー タ ベ ー ス

設定が表示 さ れ ま す。

3. [ プ ロ キ シ サ ー バ の使用 ] を選択し ま す。

4. [ サ ー バ ] フ ィ ー ル ド で、 デ ー タ ベ ー ス ・ ダ ウ ン ロ ー ド が通過し な

ければな ら な い プ ロ キ シ ・ サ ー バ ま た は フ ァ イ ア ウ ォ ー ル を動作さ せ て い る コ ン ピ ュ ー タ の IP ア ド レ ス ま た は名前 (Windows のみ )を入力し ま す。

ご注意

デ ー タ ベ ー ス の ダ ウ ン ロ ー ド を再開す る た め に い つで も [ ダ ウ ン ロ ー ド ] ボ タ ン を ク リ ッ ク で き ま す。

68 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

5. [ ポ ー ト ] フ ィ ー ル ド で、 デ ー タ ベ ー ス ・ ダ ウ ン ロ ー ド が通過し な

ければな ら な い プ ロ キ シ ・ サ ー バ ま た は フ ァ イ ア ウ ォ ー ル の ポ ート を入力し ま す ( デ フ ォ ル ト は 8080)。

6. お客様の ネ ッ ト ワ ー ク で、 イ ン タ ー ネ ッ ト に到達す る た め に統合

製品か ら ア ッ プ ス ト リ ー ム の フ ァ イ ア ウ ォ ー ル ま た は プ ロ キ シ ・サ ー バ に対す る認証が要求 さ れ る場合、 [ 認証の使用 ] に チ ェ ッ クを入れ ま す。

7. Master Database の ダ ウ ン ロ ー ド用の プ ロ キ シ ・ サ ー バ ま た は フ ァ

イ ア ウ ォ ー ル の パ ス ワ ー ド を入力し ま す。

8. [OK] を ク リ ッ ク し ま す。

ご注意

[ 認証の使用 ] に チ ェ ッ ク が入 っ て い る場合、Websense ソ フ ト ウ ェ ア の Master Database の ダ ウ ンロ ー ド の た め に、 ア ッ プ ス ト リ ー ム の プ ロ キ シ ・サ ー バ ま た は フ ァ イ ア ウ ォ ー ル の設定が ク リ ア ・ テキ ス ト ま た は基本認証を受け付け る よ う に な っ て いる必要が あ り ま す。

ご注意

デ フ ォ ル ト で、 Websense ソ フ ト ウ ェ ア は、 Policy Server コ ン ピ ュ ー タ の ロ ケ ー ル の文字セ ッ ト に基づい て ユ ー ザ名 と パ ス ワ ー ド を エ ン コ ー ド し ま す。 この デ フ ォ ル ト以外の文字セ ッ ト を使用す る場合は、Websense テ ク ニ カ ル ・ サ ポ ー ト に ご連絡 く だ さ い。

Websense 管理者用ガ イ ド 69

第 3 章 : フ ィ ル タ リ ン グ の基本

Master Database の カ テ ゴ リ と プ ロ ト コ ル

Websense Master Database は、 URL と さ ま ざ ま な プ ロ ト コ ル を グ ル ープ に し て収録し て い ま す。 URL カ テ ゴ リ は イ ン タ ー ネ ッ ト ・ サ イ ト ・フ ィ ル タ リ ン グ の基礎 と な る も の で、 プ ロ ト コ ル ・ グ ル ー プ は プ ロ トコ ル ・ タ イ プ に よ る イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ ・ フ ィ ル タ リ ン グ の基礎 と な り ま す。

Websense, Inc. は Websense Master Database の 中の カ テ ゴ リ ま た はサ イト の 価値を 判断し ま せん 。 産業界、 教育界の 専門家か ら の 意見を 基に 、従業員の 生産性、 学生の 安全、 ま た は訴訟に 発展する 可能性と い う 観点か ら 、 不適切ま た は好ま し く ない と 判断さ れる カ テ ゴ リ を 指定し てい ま す。 ブ ロ ッ ク する カ テ ゴ リ と 許可する カ テ ゴ リ を 選択し ま す。

イ ン タ ー ネ ッ ト ・ ア ク セ ス ・ レ ベ ル の管理を強化す る た め に、 カ テ ゴリ ー が分類 さ れ て い ま す。 サ イ ト の判断が難し い場合は、 デ ー タ ベ ース に含め る か ど う か、 含め る場合は ど の カ テ ゴ リ に分類す る か を複数の専門家の意見に よ っ て決定し ま す。 Master Database は正確 さ と 品質を保つ た め に定期的に チ ェ ッ ク さ れ て い ま す。

Websense, Inc. が使用す る カ テ ゴ リ は、 サ イ ト の種類を購読す る相手の関心を グ ル ー プ化し て作成で き る よ う に設計 さ れ て い ま す。 そ れ らは任意の サ イ ト、 サ イ ト の グ ル ー プ、 サ イ ト の発行者や営利団体を特徴付け る こ と を目的 と し て い ま せ ん。 ま た、 そ う す る こ と は で き な いよ う に な っ て い ま す。 同様に Websense カ テ ゴ リ に添付し て あ る ラ ベル は、 便利な速記式に な っ て お り 、 い か な る意見や態度、 賛同や反対を、 そ れ ぞ れ に分類 さ れ た主題や サ イ ト に対し て提示す る よ う に は作成し て い ま せ ん。

新の カ テ ゴ リ リ ス ト は、 下記で利用可能で す :

www.websense.com/global/en/ProductsServices/MasterDatabase/URLCategories.php

Websense Master Database に あ る標準的な カ テ ゴ リ に加え、 プ レ ミ アム ・ グ ル ー プ ・ カ テ ゴ リ を使 っ て よ り 進化し た URL フ ィ ル タ リ ン グを実行す る こ と が で き ま す。 Websense Enterprise プ レ ミ ア ム ・ グ ル ープ に関す る情報は、 下記の サ イ ト へ ア ク セ ス し て く だ さ い。

www.websense.com/global/en/ProductsServices/MasterDatabase/URLCategories.php#bandwidth

Premium Group を使用す る に は別途費用が必要で す。 こ れ ら を購入する と 、 既存の デ ー タ ベ ー ス ・ ダ ウ ン ロ ー ド手順か ら 提供 さ れ ま す。

70 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

Master Database へ の サ イ ト の追加の ご提案は、 Websense, Inc. の下記 URL へ ご連絡 く だ さ い。

www.websense.com/global/en/ProductsServices/MasterDatabase/

URLChange.php

Websense, Inc. は類似し た イ ン タ ーネ ッ ト ・ プ ロ ト コ ル と ア プ リ ケ ーシ ョン を グ ルー プ に ま と め て イ ン タ ーネ ッ ト ・ ト ラ フ ィ ッ ク を管理し ま す。

プ ロ ト コ ル定義は、 毎夜の よ う に頻繁に確認お よ び更新 さ れ ま す。新の プ ロ ト コ ル ・ リ ス ト は、 次の Web ペ ー ジ で利用可能で す :

www.websense.com/global/en/ProductsServices/MasterDatabase.

新規カ テ ゴ リ と プ ロ ト コ ル

Websense Master Database に 新規に 追加さ れた カ テ ゴ リ お よ びプ ロ ト コル は、 初期フ ィ ル タ 設定を 割り 当て ら れま す ( 許可ま た は ブ ロ ッ ク )。カ テ ゴ リ 分類そ の も の と 同様に 、 こ れら の フ ィ ル タ リ ン グ 設定はそ のサ イ ト ま た はプ ロ ト コ ル の 適性に 関する フ ィ ー ド バッ ク を 基に し て いま す。 ど の カ テ ゴ リ セ ッ ト やプ ロ ト コ ル セ ッ ト で も 、 編集に よ っ て カテ ゴ リ ま た はプ ロ ト コ ル に 関する フ ィ ル タ リ ン グ 設定を 変更で き ま す。

ま た 、 デ ー タ ベ ー ス に 新し い カ テ ゴ リ ま た はプ ロ ト コ ル が追加さ れたと き に 警告を 生成する よ う に Websense ソ フ ト ウ ェ ア を 設定する こ と もで き ま す。 詳細に つ い て は、 警告、 215 ペ ー ジ を 参照し て く だ さ い 。

Special Event ( ス ペ シ ャ ル ・ イ ベ ン ト )

Websense Master Database に は、 特に ホ ッ ト な話題に関連し た サ イ トへ従業員が ア ク セ ス す る の を管理す る た め に ス ペ シ ャ ル ・ イ ベ ン ト と呼ばれ る カ テ ゴ リ を設け て い ま す。 こ の カ テ ゴ リ に含ま れ る サ イ トは、 ユ ー ザ が設定し た ダ ウ ン ロ ー ド時間に自動的に Master Databaseに追加 さ れ ま す。 サ イ ト は こ の ス ペ シ ャ ル ・ イ ベ ン ト に短期間保存 され、 そ の後 Master Database か ら 削除 さ れ る か、 ス ペ シ ャ ル ・ イ ベ ント ・ カ テ ゴ リ か ら 別の カ テ ゴ リ に移 さ れ ま す。

Websense Security Protocol Group

Websense Web Security Suite が あ る場合、 Security Protocol Group を受け取 り ま す。 こ れ ら の追加の Websense プ ロ ト コ ル は、 イ ン タ ー ネ ット上で転送 さ れ る ス パ イ ウ ェ ア、 悪質な ソ フ ト ウ ェ ア ま た は コ ン テ ンツ に対す る保護レ イ ヤ を組み込み ま す。

Websense 管理者用ガ イ ド 71

第 3 章 : フ ィ ル タ リ ン グ の基本

Security Protocol Group は Websense Manager に表示 さ れ ま す。 こ れ らの グ ル ー プ の プ ロ ト コ ル の大部分は フ ィ ル タ リ ン グ可能で あ り 、 デフ ォ ル ト で ブ ロ ッ ク さ れ ま す。 少数の プ ロ ト コ ル は モ ニ タ お よ び ロ グ記録のみ さ れ ま す。

詳細に つ い て は、 次を参照し て く だ さ い。

www.websense.com/global/en/ProductsServices/MasterDatabase/ProtocolCategories.php

プ レ ミ ア ム ・ グ ル ー プ (Premium Group)

Websense Enterprise Premium Group は、 イ ン タ ー ネ ッ ト使用に関す る管理 と レ ポ ー ト を強化す る サ ブ カ テ ゴ リ を含む Master Database カ テゴ リ で す。 次の Premium Group が あ り ま す。

Websense Enterprise Productivity PG ( 別名、 生産性カ テ ゴ リ ) は主

に サ イ バ ー ・ ス ラ ッ キ ン グ の防止に集中し ま す。

Websense Enterprise Bandwidth PG ( 別名、 帯域幅カ テ ゴ リ ) は主に

帯域幅の保存に使用し ま す。

Websense Enterprise Security PG ( 別名、 Websense セ キ ュ リ テ ィ PG) は ウ イ ル ス検出ソ フ ト ウ ェ ア ・ プ ロ グ ラ ム を回避で き る有害な コ ー ド を含む イ ン タ ー ネ ッ ト ・ サ イ ト を収集し て い ま す。

貴社の ネ ッ ト ワ ー ク に有効な Premium Group に関す る情報は、 次を参照し て く だ さ い :

www.websense.com/global/en/ProductsServices/MasterDatabase/URLCategories.php

Premium Group を使用す る に は別途費用が必要で す。 こ れ ら を購入する と 、 デ ー タ ベ ー ス ・ ダ ウ ン ロ ー ド を介し て提供 さ れ ま す。 購入 さ れる ま で、 Premium Group カ テ ゴ リ は許可 さ れ、 ロ グ記録 さ れ ま す。 カテ ゴ リ ・ リ ス ト で ［モ ニ タ のみ］ と い う マ ー ク が付け ら れ ま す。Premium Group を購入頂 く ま で は、 こ れ ら の カ テ ゴ リ の イ ン タ ー ネ ット利用を フ ィ ル タ す る こ と は で き ま せ ん。

ご注意

Websense Security Filtering は Websense Web Security Suite に含ま れ て い ま す。

72 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

購入 さ れ た場合、 次の Premium Group カ テ ゴ リ は デ フ ォ ル ト で ブ ロ ック さ れ ま す :

生産性 PG:

広告宣伝

フ リ ー ウ ェ ア / ソ フ ト ウ ェ ア の ダ ウ ン ロ ー ド

イ ン ス タ ン ト ・ メ ッ セ ー ジ

オ ン ラ イ ン ・ ト レ ー デ ィ ン グ

報酬サ イ ト

帯域幅 PG:

イ ン タ ー ネ ッ ト ・ ラ ジ オ / テ レ ビ

イ ン タ ー ネ ッ ト電話

ピ ア ・ ツ ー ・ ピ ア に よ る フ ァ イ ル共有

個人用ネ ッ ト ワ ー ク ・ フ ァ イ ル保存 / バ ッ ク ア ッ プ

ス ト リ ー ミ ン グ ・ メ デ ィ ア

セ キ ュ リ テ ィ PG:

ボ ッ ト ・ ネ ッ ト ワ ー ク

キ ー ロ ガ ー

悪質な ウ ェ ブ サ イ ト

フ ィ ッ シ ン グ と そ の他詐欺サ イ ト

不要な ソ フ ト ウ ェ ア

ス パ イ ウ ェ ア

こ れ ら の カ テ ゴ リ を購入す る に は、 Websense の代理店か下記の ウ ェブ サ イ ト に ア ク セ ス し て く だ さ い。

www.websense.com/global/en/partners/Channel/FindPartner/

Websense 管理者用ガ イ ド 73

第 3 章 : フ ィ ル タ リ ン グ の基本

Master Database に あ る サ イ ト の照合

フ ィ ル タ リ ン グ プ ロ セ ス の 一部と し て 、 Websense Filtering Service は要求さ れた サ イ ト ご と に フ ル ・ ア ド レ ス を Master Database に あ る ア ド レス ・ リ ス ト と 照合し ま す。 Filtering Service はサ イ ト がテ キ ス ト ・ ベ ース の URL、 あ る い は数字表記の IP ア ド レ ス の い ずれで 要求さ れて も 照合が可能で す。 ま た 仮想ホ ス ト の サ イ ト や CGI (Common Gateway Interface) に よ っ て 要求さ れた サ イ ト も 識別する こ と がで き ま す。

URL の照合

Filtering Service は ユ ー ザ が入力し た プ ロ ト コ ル、 ド メ イ ン、 サ イ ト内の特定ペ ー ジ を示す パ ス を含む完全な URL を分析し ま す。

www.websense.com/products/index.cfm

プ ロ ト コ ル ド メ イ ン パ ス

URL 全体を分析す る こ と で、 ウ ェ ブ ・ サ ー バ に複数の カ テ ゴ リ に当ては ま る ペ ー ジ が含ま れ て い る場合で も、 正確に サ イ ト の フ ィ ル タ リ ング を行 う こ と が で き ま す。

以下は、 同じ ド メ イ ン を共有し な が ら 異な る カ テ ゴ リ に含ま れ ま す。

www.cnn.com/WORLD ( ニ ュ ー ス＆ メ デ ィ ア )www.cnn.com/SHOWBIZ ( エ ン タ ー テ イ メ ン ト )

上の 2 つ の サ イ ト は同じ ド メ イ ン名を共有し て い ま す が、 「ニ ュ ー ス＆ メ デ ィ ア」 に含ま れ る サ イ ト だ け を ブ ロ ッ ク す る よ う Websense ソフ ト ウ ェ ア を設定し た場合、 初の URL は ブ ロ ッ ク し ま す が 2 番目の サ イ ト は ブ ロ ッ ク し ま せ ん。

URL パ タ ー ン ・ マ ッ チ ン グ

Websense ソ フ ト ウ ェ ア は URL の照合に正規表現 ( ま た は URL パ タ ーン ) の使用を サ ポ ー ト し ま す。 カ ス タ ム URL、 Yes リ ス ト、 ま た はキ ー ワ ー ド を設定し て い る場合、 絶対的な文字列の代わ り に パ タ ー ン文字列を使用す る こ と が で き ま す。 特定の URL ま た は文字列 と 比較す る場合に、 Filtering Service に、 一致す る一般的な パ タ ー ン を指定する こ と が で き ま す。

74 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

カ ス タ ム URL、 Yes リ ス ト、 ま た は キ ー ワ ー ド の情報は、 第 9 章 : Web フ ィ ル タ リ ン グ の設定 を参照し て く だ さ い。

Websense ソ フ ト ウ ェ ア は、 URL パ タ ー ン ・ マ ッ チ ン グ の た め の Perl、Javascript お よ び Posix 正規表現 ラ イ ブ ラ リ の共通セ ッ ト を サ ポ ー トし ま す。

正規表現の詳細情報は、 下記を参照し て く だ さ い。

en.wikipedia.org/wiki/Regular_expression

www.regular-expressions.info/

www.regexbuddy.com

IP ア ド レ ス の照合

IP ア ド レ ス は特定の コ ン ピ ュ ー タ を数字で表記し識別す る も の で す。例え ば、 次の IP ア ド レ ス と URL は 同じ ウ ェ ブ サ イ ト を要求し ま す :

63.212.171.196www.websense.com

Master Database の サ イ ト と 比較す る と き、 Websense ソ フ ト ウ ェ ア は独自の技術を使 っ て テ キ ス ト ベ ー ス の URL の場合で も、 サ ー バ が ホス ト し て い る サ イ ト の数字表記の IP ア ド レ ス の場合で も要求 さ れ たサ イ ト を認識し ま す。 そ の た め ユ ー ザ が ど の よ う な方法で サ イ ト を要求し て も、 Websense は確実に フ ィ ル タ リ ン グ を実行で き ま す。

ド メ イ ン名に割 り 当て ら れ た IP ア ド レ ス は、 変更 さ れ る場合が あ りま す。 こ れは、 ド メ イ ン名が表示す る サ イ ト の ホ ス ト ・ サ ー バ が変更さ れ る場合 ( 新し い サ ー バ の IP ア ド レ ス が異な る た め ) か、 元の サ ーバ に新し い IP ア ド レ ス が指定 さ れ た た め に生じ ま す。

ご注意

フ ィ ル タ リ ン グ基準に正規表現を使用す る と 、 CPU使用量が増え る こ と が あ り ま す。 テ ス ト で は、 100の正規表現を使用す る と Websense Filtering サ ー ビ スを実行し て い る コ ン ピ ュ ー タ の平均 CPU 使用率が20% 増加す る こ と を示し て い ま す。

Websense 管理者用ガ イ ド 75

第 3 章 : フ ィ ル タ リ ン グ の基本

仮想ホ ス ト識別

複数の ウ ェ ブ サ イ ト ま た は固有の ド メ イ ン を ホ ス ト す る よ う 設定 さ れた ウ ェ ブ ・ サ ー バ を、 仮想ホ ス ト と い い ま す。 仮想ホ ス ト の多 く は、ホ ス ト し て い る サ イ ト お よ び ド メ イ ン ご と に異な る IP ア ド レ ス を割り 当て て い ま す が、 複数の サ イ ト や ド メ イ ン を同じ IP ア ド レ ス に変換す る仮想ホ ス ト も あ り ま す。 例え ば、 ひ と つ の ウ ェ ブ ・ サ ー バ がシ ョ ッ ピ ン グ ・ サ イ ト、 宗教サ イ ト、 ア ダ ル ト関連サ イ ト の 3 つ の異な る サ イ ト を ホ ス ト し、 こ れ ら の サ イ ト を す べ て同じ IP ア ド レ ス に変換す る こ と が で き ま す。 こ の よ う な場合で も、 Websense ソ フ トウ ェ ア は仮想ホ ス ト さ れ て い る サ イ ト を個々に識別し、 適切に分類する こ と が で き ま す。

CGI 要求

CGI (Common Gateway Interface) ス ク リ プ ト は ユ ー ザ と の対話を提供す る ウ ェ ブ サ イ ト で は一般的に使われ る ス ク リ プ ト で す。 ユ ー ザ が検索エ ン ジ ン要求を入力し た り 、 イ メ ー ジ ・ マ ッ プ上を ク リ ッ ク し た りす る と 、 CGI ス ク リ プ ト は新し い URL 要求を作成し ま す。

以下の例は、 “Websense” と い う 単語を検索要求 と し て入力し た場合に検索エ ン ジ ン に よ っ て作成 さ れ た URL を示し て い ま す。

CGI 要求 : http://search.yahoo.com/bin/search?p=Websense

CGI が作成し た サ イ ト要求に は、 URL に “?” マ ー ク が含ま れ て お り 、検索パ ラ メ ー タ の始ま り を ウ ェ ブ ・ サ ー バ に示し て い ま す。 ク エ スチ ョ ン マ ー ク の次は、 検索結果を絞 り 込む検索の ク エ リ で す。 こ の クエ リ に は、 通常、 ユ ー ザ が入力し た検索要求の テ キ ス ト、 リ ン ク 先サイ ト の URL、 ま た は テ ン プ レ ー ト、 ネ ー ム、 値を組み合わ せ た も の が含ま れ ま す。

各検索エ ン ジ ン要求の結果は そ れ ぞ れ異な る た め、 Websense ソ フ トウ ェ ア は CGI に よ っ て要求 さ れ た サ イ ト を Master Database と 比較する場合、 “?” お よ び そ れ以降の部分はす べ て無視し ま す。 前出の例をフ ィ ル タ リ ン グ す る場合、 要求 さ れ た サ イ ト に CGI ス ト リ ン グ (“?p=Websense” ) が付加 さ れ て い ま す が、 Websense ソ フ ト ウ ェ ア は 要求 さ れ た URL を Master Database の リ ス ト と 一致 さ せ ま す。

CGI 要求 : http://search.yahoo.com/bin/search?p=WebsenseMaster Database 照合 : http://search.yahoo.com/bin/search

76 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

CGI 経由で要求 さ れ た サ イ ト を よ り 厳し く フ ィ ル タ リ ン グ す る た め、URL に付加 さ れ た CGI 文字列中の キ ー ワ ー ド を ブ ロ ッ ク す る こ と がで き ま す ( キ ー ワ ー ド、 282 ペ ー ジ を参照 )。

独自サ イ ト の追加

イ ン タ ー ネ ッ ト で ア ク セ ス で き る サ イ ト の リ ス ト は毎日変更 さ れ る ため、 Websense Inc. は そ れ ぞ れの カ テ ゴ リ の サ イ ト が す べ て Master Database に含ま れ て い る と は保証し て い ま せ ん。 デ ー タ ベ ー ス に含ま れな い サ イ ト を カ ス タ ム URL と 定義し て、 フ ィ ル タ リ ン グ す る こと が で き ま す ( カ ス タ ム URL、 273 ペ ー ジ を参照 )。 Websense ソ フ トウ ェ ア は そ の カ テ ゴ リ に設定 さ れ た フ ィ ル タ リ ン グ設定に従 っ て、 その サ イ ト の フ ィ ル タ リ ン グ を行い ま す。

そ の よ う な サ イ ト は Master Database に追加す べ き で あ る と 提案す るこ と も で き ま す。 ご提案は 次の Websense の ウ ェ ブ サ イ ト か ら 提出する こ と が で き ま す :

www.websense.com/global/en/ProductsServices/MasterDatabase/URLChange.php

電子 メ ー ル で の ご提案は suggest@websense.com へ お送 り く だ さ い。

Websense Real-Time Security Updates™

Websense Real-time Security Update 機能は、 デ ー タ ベ ー ス ・ セ キ ュ リテ ィ ・ ア ッ プ デ ー ト が Websense, Inc. か ら 発行 さ れ た と き に す ぐ に それ を取得す る た め の機能で す。 こ の機能は別売で、 ラ イ セ ン ス キ ー によ っ て ア ク テ ィ ブ化で き ま す。

リ ア ル タ イ ム ・ セ キ ュ リ テ ィ ・ ア ッ プ デ ー ト は、 イ ン タ ー ネ ッ ト か らネ ッ ト ワ ー ク に侵入す る セ キ ュ リ テ ィ の脅威に対す る保護レ イ ヤ ー を提供し ま す。 セ キ ュ リ テ ィ ・ ア ッ プ デ ー ト を イ ン ス ト ー ル す る と 、 新た な フ ィ ッ シ ン グ ( 身元詐称 ) 詐欺、 犯罪的な ア プ リ ケ ー シ ョ ン、 ある い は ウ ェ ブ サ イ ト ま た は ア プ リ ケ ー シ ョ ン に感染す る悪意の あ るコ ー ド の脅威に対す る脆弱性が除去 さ れ ま す。 こ れ ら は Websense Enterprise Security PG ( プ レ ミ ア ム ・ グ ル ー プ (Premium Group)、 72ペ ー ジ を参照 ) お よ び Websense Enterprise Client Policy Manager (Client Policy Manager の ド キ ュ メ ン ト を参照 ) に関連し ま す。

Websense Filtering Service は、 5 分ご と に デ ー タ ベ ー ス ・ ダ ウ ン ロ ード ・ サ ー バ に セ キ ュ リ テ ィ の ア ッ プ デ ー ト の問い合わ せ を行い ま す。

Websense 管理者用ガ イ ド 77

第 3 章 : フ ィ ル タ リ ン グ の基本

セ キ ュ リ テ ィ の脅威が発生し た場合に のみ、 ア ッ プ デ ー ト は デ ー タベ ー ス の変更を含み ま す。 一般的に は、 変更は臨時的で正常な ネ ッ トワ ー ク 動作を中断 さ せ る こ と は あ り ま せ ん。 そ の間に標準の デ ー タベ ー ス の ダ ウ ン ロ ー ド が少な く と も 14 日ご と に発生し ま す。 ま た は、標準ダ ウ ン ロ ー ド の頻度を設定し ま す。

Real-Time Security Update 機能を動作

リ ア ル タ イ ム ・ セ キ ュ リ テ ィ ・ ア ッ プ デ ー ト機能が ア ク テ ィ ブ の とき、 Websense ソ フ ト ウ ェ ア は自動的に セ キ ュ リ テ ィ ・ ア ッ プ デ ー トを リ ア ル タ イ ム で ダ ウ ン ロ ー ド し ま す。 デ フ ォ ル ト で は、 Websense Manager は、 標準の デ ー タ ベ ー ス を週の毎日ダ ウ ン ロ ー ド す る よ う に設定 さ れ ま す。 す べ て の ダ ウ ン ロ ー ド曜日が、 デ フ ォ ル ト で チ ェ ッ クさ れ て い ま す。 し か し、 標準の デ ー タ ベ ー ス の ダ ウ ン ロ ー ド用時間枠を カ ス タ マ イ ズ す る こ と も で き ま す。

標準の デ ー タ ベ ー ス の ダ ウ ン ロ ー ド が毎日発生す る こ と が好ま し く ない場合、 リ ア ル タ イ ム ・ セ キ ュ リ テ ィ ・ ア ッ プ デ ー ト機能を無効に しま す。 [ リ ア ル タ イ ム ・ セ キ ュ リ テ ィ ・ ア ッ プ デ ー ト を有効に す る ]の チ ェ ッ ク を外せ ば、 標準の ダ ウ ン ロ ー ド の ス ケ ジ ュ ー ル を修正す るこ と が で き ま す。

78 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

標準ダ ウ ン ロ ー ド は、 Master Database に対す る他の す べ て の ア ッ プデ ー ト を含み ま す。 Websense Manager の [ サ ー バ ] > [ デ ー タ ベ ー スの ダ ウ ン ロ ー ド ] の コ マ ン ド で、 い つ で も デ ー タ ベ ー ス を ダ ウ ン ロ ード す る こ と が で き ま す。

Websense Web Protection Service

Websense Web Protection Services は、 ThreatWatcher、 SiteWatcher™お よ び BrandWatcher™ を含み ま す。 こ の サ ー ビ ス は ウ ェ ブ サ イ ト、ブ ラ ン ド お よ び Web サ ー バ の保護を提供し ま す。 こ れ ら 3 つ す べ てが Websense® Web Security Suite™ に含ま れ ま す。 SiteWatcher は Websense Enterprise Security PG と 一緒に利用で き ま す ( プ レ ミ ア ム ・グ ル ー プ (Premium Group)、 72 ペ ー ジ を参照 )。

ThreatWatcher は、 も新し い追加機能で あ り 、 Web サ ー バ の「hacker's-eye」 ビ ュ ー を提供し、 定期的に脆弱性 と 脅威を ス キ ャ ン して Web ベ ー ス ・ ポ ー タ ル の リ ス ク ・ レ ベ ル と 推奨 さ れ る行動を レポ ー ト し ま す。

利点 :

事前に、 Web サ ー バ お よ び ウ ェ ブ サ イ ト に対す る悪質な攻撃を防御し ま す

Web サ ー バ利用状況を モ ニ タ し、 レ ポ ー ト し ま す

周知の脆弱性、 開い て い る ポ ー ト、 ま た は ポ リ シ ー ・ コ ン プ ラ イア ン ス問題を警告し ま す

ウ ェ ブ サ イ ト が悪質な モ バ イ ル コ ー ド (MMC) に感染し た と き SiteWatcher が警告を発し、 ウ ェ ブ サ イ ト訪問者へ の拡散を迅速に防御で き る よ う に し ま す。

ウ ェ ブ サ イ ト ま た は ブ ラ ン ド が フ ィ ッ シ ン グ ま た は悪意の あ る キ ー ロギ ン グ攻撃の標的に さ れ た と き、 BrandWatcher は警告を発し ま す。BrandWatcher は、 攻撃の詳細お よ び他の セ キ ュ リ テ ィ 関連情報を含む セ キ ュ リ テ ィ 情報を提供し、 事前に脅威を顧客に通知で き る よ う にし ま す。

Websense Web Protection Service の ア ク テ ィ ブ化

1. www.mywebsense.com を訪問し、ロ グ オ ン し て Web Security Suite の

ラ イ セ ン ス キ ー を入力し ま す。

Websense 管理者用ガ イ ド 79

第 3 章 : フ ィ ル タ リ ン グ の基本

2. My Websense の メ イ ン ペ ー ジ で [Websense Security Labs] ボ ッ ク ス

に進み ま す。 こ の ボ ッ ク ス は次の セ キ ュ リ テ ィ ・ サ ー ビ ス を表示し ま す — ThreatWatcher、 SiteWatcher、 BrandWatcher、 お よ び

Security Alerts (Web Security Suite に添付 さ れ て い ま す )。

3. 各サ ー ビ ス の [Sign Up] を順に選択し、 画面の指示に従い ま す。

ロ ギ ン グ と レ ポ ー テ ィ ン グ

Websense Log Server は Websense Reporting Tool と と も に イ ン ス ト ー ルさ れま す。 Log Server を 実行中は、 Websense ソ フ ト ウ ェ ア は フ ィ ル タさ れた イ ン タ ー ネ ッ ト の 要求を 詳細なロ グ ・ エ ン ト リ と し て 保存するこ と がで き ま す。 Websense Reporting Tool を ロ グ ・ エ ン ト リ を 解析するた め に 使用し 、 イ ン タ ー ネ ッ ト 利用状況レ ポ ー ト を 作成し ま す。

ロ グ ・ エ ン ト リ に は次が含ま れ ま す :

サ イ ト が要求 さ れ た日付 と 時間

フ ィ ルタ ーし たカ テゴリ / Yesリ スト またはキーワード およびプロ ト コ ル

サ イ ト に要求し た ユ ー ザ ま た は ワ ー ク ス テ ー シ ョ ン

要求 さ れ た サ イ ト の完全な URL と IP ア ド レ ス

要求 さ れ た サ イ ト が フ ィ ル タ さ れ た か

要求 さ れ た サ イ ト に含ま れ る バ イ ト数 ( 転送バ イ ト と 呼ばれ ま す )

ご注意

Websense ソ フ ト ウ ェ ア は同じ バ ー ジ ョ ン のWebsense Reporting Tool で のみ読み取れ る ロ グ情報を送信し ま す。 レ ポ ー ト を作成す る た め に は、 レポ ー テ ィ ン グ は適切なバ ー ジ ョ ン を イ ン ス ト ー ル する か、 ア ッ プ グ レ ー ド し て く だ さ い。 詳細に つ い ては、 Reporting マ ニ ュ ア ル を参照し て く だ さ い。

ご注意

Network Agent ま た は統合さ れた プ ロ キ シ ま た はキ ャ ッシ ュ ・ コ ン ピ ュ ー タ を使用し て い る場合に限り 、Websense ソ フ ト ウ ェ ア は転送バ イ ト を記録し ま す。

80 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

Log Server は、 他の Websense コ ン ポ ー ネ ン ト と 同じ ネ ッ ト ワ ー ク にイ ン ス ト ー ル す る必要が あ り ま す が、 パ フ ォ ー マ ン ス を 適化す る ため に別の コ ン ピ ュ ー タ で実行し ま す。

選択ロ グ

Websense ソ フ ト ウ ェ ア は ど の URL カ テ ゴ リ を記録す る か制限す る こと が で き ま す。 あ る特定の URL カ テ ゴ リ 要求のみ を レ ポ ー ト す る場合、 選択ロ グ を使用し ま す。 例え ば、 「ス ポ ー ツ」 お よ び 「ア ダ ル ト」カ テ ゴ リ の利用のみ を レ ポ ー ト す る た め に は、 こ れ以外の す べ て の カテ ゴ リ を ロ グ記録か ら 除外す る よ う に設定し ま す。 詳細に つ い て は、ロ グ記録の設定、 81 ペ ー ジ を参照し て く だ さ い。

選択ロ グ設定は、 す べ て の ア ク テ ィ ブ な ポ リ シ ー の す べ て の カ テ ゴ リセ ッ ト に適用 さ れ ま す。 レ ポ ー ト か ら 除外 さ れ る カ テ ゴ リ は 常に除外 さ れ ま す。

ま た、 ロ グ記録 さ れ る カ テ ゴ リ を制限す る と 、 長時間に増大し て し まう Websense Log Database の サ イ ズ を減 ら す こ と が で き ま す。 Log Database に つ い て の情報 と レ ポ ー テ ィ ン グ に お け る役割は、 レ ポ ーテ ィ ン グ の マ ニ ュ ア ル を参照し て く だ さ い。 デ ィ ス ク ・ ス ペ ー ス の推奨条件は、 『Websense Enterprise 配備ガ イ ド』 を参照し て く だ さ い。

ロ グ記録の設定

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左の [ ロ グ記録 ] を選択し ま す。 ロ グ記録の設定が表示 さ れ ま す。

ご注意

Log Server が イ ン ス ト ー ル さ れ、 [ サ ー バ ] > [ 設定 ] > [ ロ グ記録 ] に適切な情報が入力 さ れ る ま で、 ロ ギン グ は発生し ま せ ん。

Websense 管理者用ガ イ ド 81

第 3 章 : フ ィ ル タ リ ン グ の基本

3. Log Server の設定を指定し ま す。

[Log Server] : Log Server が イ ン ス ト ー ル さ れ て い る コ ン ピ ュ ータ 名ま た は IP ア ド レ ス を入力し ま す。 コ ン ピ ュ ー タ 名ま た はIP ア ド レ ス を入力す る必要が あ り ま す。 [Log Server] フ ィ ー ルド が ブ ラ ン ク の ま ま の場合、 ロ グ記録は禁止 さ れ ま す。

IP ア ド レ ス を決定す る に は、 次の手順に従い ま す :

･ Windows NT/2000 : Log Server が イ ン ス ト ー ル さ れた コ ンピ ュ ー タ で、 [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [ ア ク セ サ リ ] > [コ マ ン ド プ ロ ン プ ト ] を選択し ま す。 ipconfig と タ イ プ し

て、 次に [Enter] を押し ま す。 IP ア ド レ ス が表示さ れま す。

･ Solaris ま た は Linux : コ マ ン ド ラ イ ン に移動し、 コ マ ン ドifconfig -a を タ イ プ し ま す。

ご注意

コ ン ピ ュ ータ 名に 拡張 ASCII 文字が含ま れて いる 場合、適切に 解釈さ れない場合があり ま す。 Websense の英語バージョ ン 以外を 使用し て いる 場合は、 コ ン ピ ュ ータ名の代わり に IP ア ド レ ス を 入力し て く だ さ い。

82 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

[Log Serverの ポ ー ト ] : Websenseソ フ ト ウ ェ ア がLog Server と 通信す る た め に使用す る ポ ー ト を入力し ま す。 デ フ ォ ル ト設定は 55805 で す。

[ ス テ ー タ ス の確認 ] : こ の ボ タ ン は Websense Filtering Serviceが Log Server の た め に指定し た IP ア ド レ ス と ポ ー ト に接続する こ と が で き る か ど う か を示し ま す。

4. [ ロ グ記録オ プ シ ョ ン ] を ク リ ッ ク し ま す。[ ロ グ記録オ プ シ ョ ン ] ダ

イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

5. ど の カ テ ゴ リ を記録す る か選択し ま す。 選択 さ れ た カ テ ゴ リ の サ

イ ト要求だ け が レ ポ ー ト に含め ら れ ま す。

Websense 管理者用ガ イ ド 83

第 3 章 : フ ィ ル タ リ ン グ の基本

こ れは レ ポ ー ト の柔軟性を提供し ま す。 レ ポ ー ト出力を広範囲にす る か、 絞 り 込む か で選択を変更し ま す。 例え ば、 「ア ダ ル ト 」と 「ス ポ ー ツ」 カ テ ゴ リ のみの利用に つ い て レ ポ ー ト す る よ う 選択し ま す。

6. レ ポ ー ト の匿名オ プ シ ョ ン を指定し ま す。

[ ユ ー ザ名を ロ グ に記録し な い ] : レ ポ ー ト出力か ら ユ ー ザ名を削除し、 イ ン タ ー ネ ッ ト使用レ ポ ー ト を匿名に し ま す。

[IP ア ド レ ス を ロ グ に記録し な い ] : レ ポ ー ト出力か ら IP ア ド レス を削除し ま す。

7. [OK] を ク リ ッ ク し ま す。

リ ス ク ク ラ ス

Websense Master Database の URL カ テ ゴ リ は、 リ ス ク ク ラ ス と 呼ばれる グ ル ー プ に分類 さ れ ま す。 リ ス ク ク ラ ス は、 ネ ッ ト ワ ー ク の リ ス クの分野に よ っ て URL カ テ ゴ リ を識別し ま す。 リ ス ク ク ラ ス は、 イ ンタ ー ネ ッ ト利用状況を リ ス ク 分野に よ り 評価す る こ と を補助し ま す。

次の よ う な リ ス ク ク ラ ス が あ り ま す。

ネ ッ ト ワ ー ク 帯域幅損失

法的責任

セ キ ュ リ テ ィ リ ス ク

生産性損失

業務用

そ の他

リ ス ク ク ラ ス を基に し た イ ン タ ー ネ ッ ト使用状況レ ポ ー ト の例は、Reporting マ ニ ュ ア ル に あ り ま す。

重要

ま た 、 カ テ ゴ リ のロ グ 記録を 停止する と 、 そ のカ テ ゴリ に 設定さ れた すべて の利用警告も 停止し ま す。 詳細に つ いて は、 警告、 215 ペ ー ジ を 参照し て く だ さ い。

84 Websense ソ フ ト ウ ェ ア

第 3 章 : フ ィ ル タ リ ン グ の基本

Websense ソ フ ト ウ ェ ア は、 便宜の た め に リ ス ク ク ラ ス の定義を提供し て い ま す。 し か し、 リ ス ク ク ラ ス を修正す る こ と に よ っ て、 レ ポ ート出力を カ ス タ マ イ ズ す る こ と が で き ま す。

事前定義 さ れ て い る リ ス ク ク ラ ス を編集す る に は、 次の手順を実行しま す。

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左の [ リ ス ク ク ラ ス ] を選択し ま す。リ ス ク ク ラ ス の設定が表示 さ

れ ま す。

3. 定義か ら URL カ テ ゴ リ を追加 ま たは削除す る リ ス ク ク ラ ス を選択し

ま す。 カ テ ゴ リ を追加す る か、 削除す る た め に ボ タ ン を使用し ま す。

[ す べ て を選択 ] : 選択 さ れ た リ ス ク ク ラ ス の全カ テ ゴ リ を選択し ま す。

[ す べ て を ク リ ア ] : 選択 さ れ た リ ス ク ク ラ ス の全カ テ ゴ リ の選択を取 り 消し ま す。

[元に戻す] : カ テ ゴ リ 選択を Websense に よ っ て提供 さ れ た値にリ セ ッ ト し ま す。

Websense 管理者用ガ イ ド 85

第 3 章 : フ ィ ル タ リ ン グ の基本

4. [OK] を ク リ ッ ク し ま す。

86 Websense ソ フ ト ウ ェ ア

第 4 章 Network Agent

Network Agent は、 Websense の い く つ か の機能を実行で き ま す。 ほ とん ど の場合、 Network Agent は Websense Manager の設定に従 っ て、 表面上は そ れ と はわ か ら な い よ う に、 イ ン タ ー ネ ッ ト ・ フ ィ ル タ リ ング ・ ソ リ ュ ー シ ョ ン を実行す る よ う 動作し ま す。

Network Agent は次の機能に関係し て い ま す。

イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ の フ ィ ル タ リ ン グ

プ ロ ト コ ル と イ ン タ ー ネ ッ ト ・ ア プ リ ケ ー シ ョ ン の管理

帯域幅の管理

送信バ イ ト数の ロ ギ ン グ

詳細に つ い て は、 イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ の フ ィ ル タ リ ン グ、101 ペ ー ジ を参照し て く だ さ い。

Network Agent は ネ ッ ト ワ ー ク ・ ポ ー ト で の送信バ イ ト数を含め、 全体的な ネ ッ ト ワ ー ク 利用状況を、 継続的に モ ニ タ リ ン グ し ま す。Network Agent は事前指定 さ れ て い る間隔で Websense ソ フ ト ウ ェ ア に利用状況の サ マ リ を送信し ま す。 各サ マ リ に は開始時間 と 終了時間、全体的な利用バ イ ト数、 プ ロ ト コ ル別バ イ ト数が含ま れ て い ま す。

デ フ ォ ル ト で は Network Agent は Policy Server へ帯域幅使用状況デ ータ を送信し、 Filtering Service へ フ ィ ル タ リ ン グ ・ ロ グ ・ デ ー タ を送信し ま す。

Network Agent は ネ ッ ト ワ ー ク に お け る す べ て の ト ラ フ ィ ッ ク を把握し て い ま す。 エ ー ジ ェ ン ト は、 次を識別し ま す。

社内 コ ン ピ ュ ー タ 間で送信 さ れ る要求 ( 例、 イ ン ト ラ ネ ッ ト ・ サ ーバ へ の ヒ ッ ト )

社内 コ ン ピ ュ ー タ か ら ウ ェ ブ ・ サ ー バ な ど の外部 コ ン ピ ュ ー タ に送信 さ れ る要求 ( 例、 ユ ー ザ ・ イ ン タ ー ネ ッ ト要求 )

Websense 管理者用ガ イ ド 87

第 4 章 : Network Agent

従業員の イ ン タ ー ネ ッ ト使用の モ ニ タ で は、 後者が主要な関心 と な りま す。

す べ て の Network Agent イ ン ス タ ン ス は、 一律の設定に従 っ て社内 コン ピ ュ ー タ へ の ト ラ フ ィ ッ ク を モ ニ タ し ま す。 社内 コ ン ピ ュ ー タ か らの ト ラ フ ィ ッ ク の モ ニ タ は、 各 Network Agent の た め に、 ま た はNetwork Agent コ ン ピ ュ ー タ 上の各 NIC の た め に カ ス タ マ イ ズ す る こと が で き ま す。 こ の設定に よ り 、 Network Agent は ど の コ ン ピ ュ ー タが要求送信元か ま た は送信先か を判断す る こ と が で き ま す。

社内 コ ン ピ ュ ー タ へ の モ ニ タ リ ン グ要求

ご注意

ク ィ ッ ク ・ ス タ ー ト ・ ガ イ ド は、www.websense.com/global/en/SupportAndKB/ProductDocumentation/ に あ り ま す。 「使用開始に あた っ て」 の項を参照し て く だ さ い。

インターネット

ワークステーション

ゲートウェイ

ファイアウォール/ プロキシ/ キャッシュ

イントラネット サーバー

イントラネット要求(社内ワークステーションからイントラネットサーバーへ)

Network Agentをインストールした

Websense Enterprise

社内マシンから要求 (ローカル設定)

社内マシンへ要求 (グローバル設定)

88 Websense ソ フ ト ウ ェ ア

第 4 章 : Network Agent

社内 コ ン ピ ュ ー タ か ら の モ ニ タ リ ン グ要求

Websense Manager 経由で Network Agent の た め の グ ロ ー バ ル設定お よび ロ ー カ ル設定を行い ま す ( ペ ー ジ 89 参照 )。

イ ン ス ト ー ル

Network Agent は、 Websense の標準イ ン ス ト ー ル に含まれま す。 Network Agent は、 Websense Manager か ら設定す る こ と がで き ま す。

シ ス テ ム要件と イ ン ス ト ー ル の手順に つ い ては、 イ ン ス ト ー ル ガ イ ド を参照し て く だ さ い。 さ ら に詳細な イ ン ス ト ー ル の流れに つ い ては、 下記サ イ ト の 『Websense Enterprise 配備ガ イ ド』 を参照し て く だ さ い。

www.websense.com/global/en/SupportAndKB ProductDocumentation/?Section=All

初期設定

Network Agent を イ ン ス ト ー ル し た後、 そ の ネ ッ ト ワ ー ク ・ モ ニ タ動作を設定す る必要が あ り ま す。 Network Agent が ト ラ フ ィ ッ ク を モ ニタ す る ネ ッ ト ワ ー ク ・ セ グ メ ン ト、 エ ー ジ ェ ン ト が ど の ネ ッ ト ワ ーク ・ イ ン タ ー フ ェ ー ス ・ カ ー ド (NIC) を使用す る か、 ど の よ う にHTTP と プ ロ ト コ ル を処理す る か な ど が設定に含ま れ ま す。

インターネット

ワークステーション

ゲートウェイファイアウォール / プロキシ

/ キャッシュ

インターネットへ要求

Websense Enterprise

Network Agentとインストールした

Websense 管理者用ガ イ ド 89

第 4 章 : Network Agent

Network Agent コ ン ピ ュ ー タ の NIC

Network Agent の複数の イ ン ス タ ン ス が ト ラ フ ィ ッ ク を モ ニ タ す る こと が で き ま す。 ど の Network Agent の イ ン ス タ ン ス も専用の ネ ッ トワ ー ク ・ イ ン タ ー フ ェ ー ス ・ カ ー ド (NIC) を 1 つ以上使用し ま す。 さら に複数の NIC を持つ コ ン ピ ュ ー タ に Network Agent を イ ン ス ト ー ルす る こ と も で き ま す。

Network Agent の配置の情報お よ び使用す る NIC の要件は、『Websense Enterprise 配備ガ イ ド』 の第 2 章を参照し て く だ さ い。

Network Agent コ ン ピ ュ ー タ に新し い NIC を追加す る場合、 Network Agent サ ー ビ ス を再起動し、 新し い NIC を設定す る必要が あ り ま す (ネ ッ ト ワ ー ク ・ イ ン タ フ ェ ー ス ・ カ ー ド (NIC) の設定、 98 ペ ー ジ を参照 )。

エ ー ジ ェ ン ト の設定

グ ロ ー バ ル設定 ( イ ン ス ト ー ル さ れ て い る す べ て の Network Agent に適用 さ れ る ) と 、 各 Network Agent の た め の ロ ー カ ル設定を指定し ます。 初期設定の後、 い つ で も こ の設定に戻 っ て設定を変更で き ま す。

[Filtering Service の接続ス テ ー タ ス ] は、 ど の Network Agent が ネ ッ トワ ー ク 内の Filtering Service の各イ ン ス タ ン ス と 通信し て い る か を示し ま す。 各 Filtering Service は、 Network Agent の イ ン ス タ ン ス が 1 つ以上接続 さ れ て い ま す。

ご注意

Network Agent が使用す る NIC が適切な ネ ッ ト ワ ーク ・ セ グ メ ン ト の ト ラ フ ィ ッ ク を把握で き る か ど うか を決定す る た め に、 提供 さ れ て い る 「ト ラ フ ィ ック 検証ツ ー ル (Traffic Visibility Tool)」 を使用す る こ とが で き ま す。 [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [Websense] > [Utilities ( ユ ー テ ィ リ テ ィ )] > [Traffic Visiblity Tool ( ト ラ フ ィ ッ ク 検証ツ ー ル )] と 選択し ます。 詳細に つ い て は、 イ ン ス ト ー ル ガ イ ド の 「初期設定」 の章を参照し て く だ さ い。

90 Websense ソ フ ト ウ ェ ア

第 4 章 : Network Agent

Filtering Service の接続の変更は、 Network Agent の ロ ー カ ル設定を通じ て行い ま す ( ロ ー カ ル設定、 95 ペ ー ジ を参照 )。

メ イ ン の Network Agent 設定パ ネ ル

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左の [Network Agent] を選択し ま す。Network Agent の メ イ ン設定パ

ネ ル が表示 さ れ ま す。

3. 指示に従 っ て ネ ッ ト ワ ー ク ・ ア ク テ ィ ビ テ ィ を定義し ま す。

ご注意

通常、 Network Agent は Filtering Service コ ン ピ ュ ータ に イ ン ス ト ー ル さ れ て い る の で、 Filtering Serviceと 関連す る Agent に つ い て表示 さ れ る IP ア ド レ ス は同じ で す。

Websense 管理者用ガ イ ド 91

第 4 章 : Network Agent

4. 設定が完了し た ら 、 ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更を保存 ] を

ク リ ッ ク し ま す。

グ ロ ー バ ル設定

[ グ ロ ー バ ル設定 ] は、 イ ン ス ト ー ル さ れ て い る す べ て の Network Agent で実行 さ れ る機能を設定し ま す。 ネ ッ ト ワ ー ク に複数の Network Agent が含ま れ て い る場合、 こ れ ら の設定は Network Agentの す べ て の イ ン ス タ ン ス に適用 さ れ ま す。

ご注意

Network Agent、 ま た は Websense コ ン ポ ー ネ ン ト が動作す る コ ン ピ ュ ー タ の IP ア ド レ ス を変更す る場合、 フ ィ ル タ リ ン グ が干渉 さ れな い よ う に す る た めに、 IP ア ド レ ス の変更、 211 ペ ー ジ の ガ イ ド ラ イ ンに必ず従 っ て く だ さ い。

ご注意

社内で ピ ア ・ ツ ー ・ ピ ア ・ メ ッ セージ を介し て 交換さ れる フ ァ イ ル ・ ア タ ッ チ メ ン ト を モ ニ タ ま た は フ ィル タ す る た め には、 Network Agent を関連し た内部の コン ピ ュ ー タ を モ ニ タ す る よ う に設定し な く てはな り ません。 詳細に つ い て は、 Instant Messaging Attachment Manager、 296 ペ ー ジ を参照し て く だ さ い。

92 Websense ソ フ ト ウ ェ ア

第 4 章 : Network Agent

Network Agent の グ ロ ー バ ル設定パ ネ ル

[内部ネ ッ ト ワ ー ク 定義] : ネ ッ ト ワ ー ク 内の コ ン ピ ュ ー タ を識別しま す。 デ フ ォ ル ト で は、 Network Agent は社内 コ ン ピ ュ ー タ に送信さ れ た要求を モ ニ タ し な い の で、 Websense ソ フ ト ウ ェ ア は こ れ らの要求を フ ィ ル タ リ ン グ し た り 、 記録し た り し ま せ ん。

[ 内部ト ラ フ ィ ッ ク モ ニ タ リ ン グ ] で、 Network Agent で モ ニ タ する コ ン ピ ュ ー タ を指定し ま す。

次の手順で、 デ フ ォ ル ト で認識 さ れ て い る ネ ッ ト ワ ー ク ・ セ グ メン ト以外の コ ン ピ ュ ー タ を追加し ま す。

1. [ 追加 ] を ク リ ッ ク し ま す。

Websense 管理者用ガ イ ド 93

第 4 章 : Network Agent

IP ま た は範囲の追加ダ イ ア ロ グ ボ ッ ク ス

2. IP ア ド レ ス ま た は範囲を入力し、 [OK] を ク リ ッ ク し ま す。

3. 追加の IP ア ド レ ス ま た は範囲を入力す る に は、 再び [ 追加 ]を ク リ ッ ク し て、 上の手順を繰 り 返し ま す。

[ 内部ト ラ フ ィ ッ ク モ ニ タ リ ン グ ] : Network Agent が常に モ ニ タ する必要が あ る コ ン ピ ュ ー タ を指定し ま す。 Network Agent は 指定す る IP ア ド レ ス へ送信 さ れ た要求を モ ニ タ し ま す。

例え ば、 イ ン ト ラ ネ ッ ト ・ サ イ ト を ホ ス ト し て い る社内ウ ェ ブ ・サ ー バ に対し て出 さ れ た要求を追跡し ま す。 こ の場合、 そ の社内ウ ェ ブ ・ サ ー バ の コ ン ピ ュ ー タ の IP ア ド レ ス を入力し ま す。

コ ン ピ ュ ー タ を識別す る に は、 [ 追加 ] を ク リ ッ ク し、 コ ン ピ ュ ータ の IP ア ド レ ス を入力し ま す。 さ ら に別の コ ン ピ ュ ー タ を識別する に は、 こ の プ ロ セ ス を繰 り 返し ま す。

[ 追加設定 ] : Network Agent の一般的な モ ニ タ リ ン グ動作を指定しま す。

ご注意

社内で ピ ア ・ ツ ー ・ ピ ア を介し て交換 さ れ る フ ァ イル ・ ア タ ッ チ メ ン ト を モ ニ タ ま た は フ ィ ル タ す る ため に は、 関係す る社内 コ ン ピ ュ ー タ の IP ア ド レ ス を入力し な ければな り ま せ ん。 詳細に つ い て は、Instant Messaging Attachment Manager、 296 ペ ー ジ を参照し て く だ さ い。

94 Websense ソ フ ト ウ ェ ア

第 4 章 : Network Agent

[帯域幅計測間隔 (秒)] : デ フ ォ ル ト の間隔(10秒) を受け入れ るか、 別の間隔を指定し ま す。 よ り 低い数値 ( 間隔が短い ) では、 帯域幅の測定精度が高 く な り ま す が、 全体的な ネ ッ トワ ー ク ・ ト ラ フ ィ ッ ク も増加し ま す。 デ フ ォ ル ト値は こ れ らの要因を調整し て い ま す。

Network Agent は フ ィ ル タ リ ン グ お よ び負荷分散目的で帯域幅を モ ニ タ し ま す。 ポ リ シ ー の フ ィ ル タ リ ン グ は全体的な ネ ット ワ ー ク 帯域幅利用状況に基づ い て イ ン タ ー ネ ッ ト ・ サ イ ト ・ア ク セ ス、 ま た は プ ロ ト コ ル ご と の利用状況に基づ い た プ ロト コ ル へ の ア ク セ ス を制限す る こ と が で き ま す。 詳細に つ いて は、 帯域幅の管理、 310 ペ ー ジ を参照し て く だ さ い。

[ プ ロ ト コ ル の ト ラ フ ィ ッ ク を定期的に ロ グ に記録す る ] : デフ ォ ル ト の間隔 (1 分 ) を承認す る か、 別の間隔を指定し ま す(1 分以上 )。 TCP 接続が閉じ た場合を除い て、 Network Agentが プ ロ ト コ ル の ト ラ フ ィ ッ ク を周期的に ロ グ記録す る こ と を避け る た め に は、 こ の ボ ッ ク ス の チ ェ ッ ク を外し ま す。

こ の オ プ シ ョ ン が選択 さ れ て い る と 、 Network Agent は周期的に Log Server に UDP と TCP 接続ス テ ー タ ス を送 り ま す。 TCP 接続が閉じ た場合は、 Network Agent は常に ロ グ記録し ま す。

ロ ー カ ル設定

こ れ ら の設定は、 各 Network Agent が実行す る機能を指定し ま す。 デフ ォ ル ト で は、 Network Agent は検出し た す べ て の社内 コ ン ピ ュ ー タか ら の要求を モ ニ タ し ま す。 Websense ソ フ ト ウ ェ ア は こ れ ら の コ ンピ ュ ー タ か ら 要求 さ れ た イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ を フ ィ ル タ リ ング し ま す。 コ ン ピ ュ ー タ 名は ロ グ ・ デ ー タ と Real-Time Analyzer 出力の中で記録 さ れ ま す。

各エ ー ジ ェ ン ト が社内ネ ッ ト ワ ー ク を ど の程度監視す る か を設定し ます。 次に、 デ フ ォ ル ト ・ モ ニ タ リ ン グ動作に、 希望す る例外を指定しま す。

ご注意

複数の Network Agent を イ ン ス ト ー ル し て い る場合、一度に 1 つ ず つ設定し ま す。

Websense 管理者用ガ イ ド 95

第 4 章 : Network Agent

Network Agent の ロ ー カ ル設定パ ネ ル

[Filtering Service の定義 ] : 選択し た Network Agent の フ ィ ル タ リ ング ・ サ ー ビ ス を定義し ま す。

[ サ ー バ ー IP ア ド レ ス ] : こ の Network Agent に接続 さ れ て い るフ ィ ル タ リ ン グ ・ サ ー ビ ス。

[Filtering Service が使用で き な い場合 ] : こ の Network Agent に接続 さ れ て い る Filtering Service が ダ ウ ン し て い る場合、 イ ンタ ー ネ ッ ト お よ び プ ロ ト コ ル要求を ど の よ う に処理す る か につ い て の情報。

[ プ ロ キ シ コ ン ピ ュ ー タ /キ ャ ッ シ ュ コ ン ピ ュ ー タ ] : こ のNetwork Agent と ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ の間に置かれ て い る プ ロ キシ ま た は キ ャ ッ シ ュ ・ サ ー バ ・ コ ン ピ ュ ー タ を指定し ま す。

96 Websense ソ フ ト ウ ェ ア

第 4 章 : Network Agent

Network Agent は、 プ ロ キ シ か ら 外部ウ ェ ブ ・ サ ー バ へ の ト ラフ ィ ッ ク を無視し ま す。

コ ン ピ ュ ー タ を指定す る に は、 [ 追加 ] を ク リ ッ ク し、 コ ン ピ ュ ータ の IP ア ド レ ス を入力し ま す。 さ ら に別の コ ン ピ ュ ー タ を指定する に は、 こ の プ ロ セ ス を繰 り 返し ま す。

[ こ の Network Agent の拡張設定 ] :

[HTTP ト ラ フ ィ ッ ク で使用 さ れ る ポ ー ト ] : HTTP ト ラ フ ィ ッ クを モ ニ タ する Network Agent でデフ ォ ルト ・ ポート 番号 (80、 8080)を 承認する か、 必要であれば別のポート 番号を 指定し ま す。

[ デ バ ッ グ設定 ] : Websense テ ク ニ カ ル ・ サ ポ ー ト担当者に よ っ て指示 さ れ た場合を除い て、 デ フ ォ ル ト を変更し て は い け ま せ ん。

ご注意

Network Agent と 通信し て い る す べ て の プ ロ キ シ ま たは キ ャ ッ シ ュ ・ サ ー バ を指定し な ければな り ま せん。 こ れ に は プ ロ キ シ ・ モ ー ド で使用 さ れ る デ バ イス ( キ ャ ッ シ ュ ・ エ ン ジ ン製品な ど ) が含ま れ ま す。

プ ロ キ シ ま た は キ ャ ッ シ ュ ・ サ ー バ が指定 さ れ て いな い場合、 Network Agent は サ ー バ か ら の ト ラ フ ィ ック のみ を フ ィ ル タ お よ び ロ グ し、 ユ ー ザ要求は フ ィル タ お よ び ロ グ さ れ ま せ ん。

ご注意

Network Agent は、 HTTP ト ラ フ ィ ッ ク の す べ て のポ ー ト を ス キ ャ ン し ま す。 こ れ に よ っ て、 検出を逃れ る た め に標準以外の HTTP ポ ー ト を使用す る ス パイ ウ ェ ア ま た は フ ィ ッ シ ン グ用に HTTP サ ー バ がセ ッ ト ア ッ プ さ れ る の を防止し ま す。

Websense 管理者用ガ イ ド 97

第 4 章 : Network Agent

ネ ッ ト ワ ー ク ・ イ ン タ フ ェ ー ス ・ カ ー ド (NIC) の設定

ネ ッ ト ワ ー ク ・ イ ン タ フ ェ ー ス ・ カ ー ド (NIC) の設定に よ っ て、 複数の NIC を使用す る Network Agent コ ン ピ ュ ー タ 上の特定の NIC に対する Network Agent の動作を カ ス タ マ イ ズ し ま す。

一度に 1 つ の NIC を カ ス タ マ イ ズ し ま す。

Network Agent の NIC 設定パ ネ ル

[ 識別 ] : 選択し た NIC の識別情報を表示し ま す。

[ モ ニ タ リ ン グ ] : こ の NIC を使用し て ト ラ フ ィ ッ ク を モ ニ タ す る かど う か を選択し ま す。 (Network Agent コ ン ピ ュ ー タ が複数の NICを持 っ て い る場合、 ト ラ フ ィ ッ ク を モ ニ タ す る NIC を複数設定でき ま す。 )

[ は い ] を選択し た場合は、 [ モ ニ タ リ ン グ ] を ク リ ッ ク し ま す。

[ モ ニ タ リ ス ト ] : 社内ネ ッ ト ワ ー ク に つ い て、 そ の イ ン タ ーネ ッ ト お よ び プ ロ ト コ ル要求を ど の程度モ ニ タ す る か指定しま す。

98 Websense ソ フ ト ウ ェ ア

第 4 章 : Network Agent

･ [ す べ て ] : Network Agent は選択し た NIC を使用し て確認で き る す べ て の コ ン ピ ュ ー タ か ら の要求を モ ニ タ し ま す。通常、 こ れ に は現在の Network Agent コ ン ピ ュ ー タ ま た はNIC と 同じ ネ ッ ト ワ ー ク ・ セ グ メ ン ト に あ る す べ て の コ ンピ ュ ー タ が含ま れ ま す。

･ [ な し ] : Network Agent は選択し た NIC の ネ ッ ト ワ ー ク ・セ グ メ ン ト に あ る ど の コ ン ピ ュ ー タ も モ ニ タ し ま せ ん。

･ [ 指定 ] : Network Agent は 選択し た NIC の ネ ッ ト ワ ー ク ・セ グ メ ン ト の一部のみ モ ニ タ し ま す。

[ 指定 ] を選択し た場合、 [ 追加 ] を ク リ ッ ク し、 Network Agent が モ ニ タ す る べ き コ ン ピ ュ ー タ の IP ア ド レ ス を指定しま す。

[ モ ニ タ リ ス ト例外 ] : モ ニ タ リ ン グ か ら除外す る社内 コ ンピ ュ ー タ を指定し ま す。

た と え ば、 Network Agent が CPM Server に よ っ て行われ た要求を無視す る よ う に設定で き ま す。 こ の方法で は CPM Serverの要求は Websense ロ グ ・ デ ー タ ま た は Real-Time Analyzer 出力を混乱 さ せ る こ と は あ り ま せ ん。

コ ン ピ ュ ー タ を識別す る に は、 [ 追加 ] を ク リ ッ ク し、 コ ンピ ュ ー タ の IP ア ド レ ス を入力し ま す。 さ ら に別の コ ン ピ ュ ータ を識別す る に は、 こ の プ ロ セ ス を繰 り 返し ま す。

[動作 と 通信] : ど のNICを使っ て要求に対し てWebsenseブ ロ ッ ク を有効に す る か確認し ま す。 通常は、 モ ニ タ リ ン グ と ロ ギ ン グ には同じ

NIC を使い ま す。 デ フ ォ ル ト では、 編集中の NIC が使用さ れま す。

ご注意

IP ア ド レ ス範囲が重複し な い よ う に入力し て く だ さい。 IP ア ド レ ス が重複し て い る場合、 ネ ッ ト ワ ー ク帯域幅の測定が正確に は行われず、 帯域幅ベ ー ス のフ ィ ル タ リ ン グ も正確に適用 さ れな く な り ま す。

ご注意

Network Agent が実行し て い る Linux ま た は Solaris コン ピ ュ ー タ に複数の NIC が接続 さ れ て い る場合、 どの NIC を使 っ て ブ ロ ッ ク す る か は オ ペ レ ー テ ィ ン グシ ス テ ム が リ ア ル タ イ ム に決定し ま す。 Network Agent は こ こ で指定し て い る NIC 以外の NIC を ブロ ッ ク に使用す る こ と が あ り ま す。

Websense 管理者用ガ イ ド 99

第 4 章 : Network Agent

Network Agent コ ン ピ ュ ー タ 上で複数の NIC が モ ニ タ リ ン グ を実行し て い る場合、 モ ニ タ リ ン グ を実行し て い る NIC は ブ ロ ッ ク 用に同じ NIC を使用で き ま す。 モ ニ タ 用の NIC は、 そ れ自身を ブロ ッ ク 用の NIC と し て使用す る こ と が で き ま す。

Network Agent が選択し た NIC を通じ て実行す る べ き HTTP モ ニ タリ ン グ の レ ベ ル を選択し ま す。

[HTTP リ ク エ ス ト の フ ィ ル タ と ロ グ記録 ] : ( ス タ ン ド ア ロ ン ・モ ー ド で は、 デ フ ォ ル ト で ア ク テ ィ ブ ) Network Agent は選択し た NIC を使用し て完全な HTTP モ ニ タ リ ン グ と ロ ギ ン グ を実行し ま す。

[HTTP リ ク エ ス ト の ロ グ記録 ( 拡張ロ グ記録 )] : Network Agentは要求を ロ グ し ま す が、 HTTP 使用デ ー タ を Filtering Serviceに送信し ま せ ん。 こ の オ プ シ ョ ン は統合製品が HTTP ト ラフ ィ ッ ク を フ ィ ル タ す る場合に便利で す が、 そ れで もWebsense レ ポ ー ト作成機能を使用で き ま す。

[ プ ロ ト コ ル管理] : Network Agentが選択し たNIC経由の非HTTPプ ロ ト コ ル と ア プ リ ケ ー シ ョ ン要求を処理す る か ど う か選択し ま す。

ご注意

1 つ の Network Agent に 対し て 複数の NIC を 、 モ ニ タリ ン グ に 使用する に は同じ ネ ッ ト ワ ー ク ・ セ グ メ ント 内に あ る 必要があ り ま す。 ト ラ フ ィ ッ ク 検証ツ ール を 使っ て ど の ネ ッ ト ワ ー ク ・ セ グ メ ン ト を NIC がモ ニ タ する か を 判断し ま す。 [ ス タ ー ト ] > [ プ ロ グ ラム ] > [Websense] > [Utilities ( ユ ー テ ィ リ テ ィ )] > [Traffic Visiblity Tool ( ト ラ フ ィ ッ ク 検証ツ ー ル )] か らこ の ツ ー ル を 起動し ま す。 使用方法は、 イ ン ス ト ール ガ イ ド の 「 初期設定」 の 章を 参照し て く だ さ い 。

ご注意

Network Agent が HTTP ト ラ フ ィ ッ ク を ス キ ャ ン す るポ ー ト は、 実行し て い る Websense の バ ー ジ ョ ン によ っ て決ま り ま す。 詳細に つ い て は、 HTTP ト ラヒ ッ ク の管理、 102 ペ ー ジ を参照し て く だ さ い。

100 Websense ソ フ ト ウ ェ ア

第 4 章 : Network Agent

･ [HTTP ポ ー ト以外で送信 さ れ た プ ロ ト コ ル リ ク エ ス ト をフ ィ ル タ ] を選択す る と 、 Protocol Management( プ ロ ト コル の管理、 288 ペ ー ジ を参照 ) 機能が有効に な り ま す。

･ [ プ ロ ト コ ル別に帯域幅を測定 (Bandwidth Optimizer™)] を

選択す る と 、 Bandwidth Optimizer 機能が有効に な り ま す。Network Agent は こ の NIC を使用し て、 各プ ロ ト コ ル ま たは ア プ リ ケ ー シ ョ ン に よ る ネ ッ ト ワ ー ク 帯域幅の使用量を追跡し ま す ( 帯域幅の管理、 310 ペ ー ジ を参照 )。

イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ の フ ィ ル タ リ ン グ

Websense Network Agent は 次の よ う な イ ン タ ー ネ ッ ト ・ コ ン テ ン ツを ブ ロ ッ ク す る こ と が で き ま す。

ポ ー ト番号ま た は IP 番号を基に し て プ ロ ト コ ル ま た は ア プ リ ケ ーシ ョ ン に よ り 転送 さ れ た も の

デ ー タ の転送方法に関わ り な く 、 特定の ポ ー ト ま た は IP ア ド レ スを通じ て転送 さ れ た も の

デ ー タ 転送に使用 さ れ た ポ ー ト ま た は IP ア ド レ ス に関係な く 特定の ア プ リ ケ ー シ ョ ン の タ イ プ の も の

同一だ と 判断で き る IP ア ド レ ス を も つ ソ ー ス か ら 転送 さ れ た も の

Network Agent は Websense ソ フ ト ウ ェ ア と 統合 さ れ て い る プ ロ キ シ ・サ ー バ、 フ ァ イ ア ウ ォ ー ル、 キ ャ ッ シ ュ 製品 と 連動し て使用す る こ とが で き ま す。 通常は、 統合製品はす べ て の HTTP、 HTTPS、 FTP イ ンタ ー ネ ッ ト ・ コ ン テ ン ツ を管理し、 Network Agent は そ れ以外の す べて の ネ ッ ト ワ ー ク ・ ベ ー ス ・ プ ロ ト コ ル を管理し ま す。

Network Agent は、 統合し た プ ロ キ シ、 キ ャ ッ シ ュ 、 フ ァ イ ア ウ ォ ール な し で も使用で き ま す。 こ の場合、 イ ン ス ト ー ル時に [ ス タ ン ド アロ ン ] を選択し て、 HTTP、 HTTPS、 FTP イ ン タ ー ネ ッ ト ・ フ ィ ル タリ ン グ を有効に し ま す。 Network Agent は す べ て の HTTP イ ン タ ーネ ッ ト ・ コ ン テ ン ツ に対し て完全な フ ィ ル タ リ ン グ能力を提供し ま

ご注意

[ 変更の保存 ] ( ナ ビ ゲ ー シ ョ ン ツ リ ー の上 ) を クリ ッ ク し て Network Agent の設定を保存し ま す。

Websense 管理者用ガ イ ド 101

第 4 章 : Network Agent

す。 そ の ほ か、 HTTPS と FTP コ ン テ ン ツ に は フ ィ ル タ リ ン グ の許可/ ブ ロ ッ ク ・ オ プ シ ョ ン が あ り ま す。

HTTP ト ラ ヒ ッ ク の管理

デ フ ォ ル ト で、 Network Agent は ポ ー ト 80 お よ び 8080 で HTTP ト ラヒ ッ ク を ス キ ャ ン し ま す。 し か し、 ス パ イ ウ ェ ア ま た は フ ィ ッ シ ン グ用に使用 さ れ る HTTP サ ー バ が検出を逃れ る た め に標準以外の HTTPポ ー ト を使用し て い る時、 そ れ ら が使用す る ポ ー ト を変更す る場合もあ り ま す。 モ ニ タ す る べ き ポ ー ト が わ か っ て い る場合、 ス キ ャ ン対象に追加の ポ ー ト を指定す る こ と が で き ま す。

ポ ー ト を指定す る に は、 [ サ ー バ ] > [ 設定 ] > [Network Agent] を選択し、 左側の ツ リ ー で Network Agent コ ン ピ ュ ー タ を選択し、 [ こ の Network Agent の拡張設定 ] で ポ ー ト を追加し ま す。

ご注意

Network Agent が ス タ ン ド ア ロ ー ン ・ モ ー ド で あ る時、 キ ー ワ ー ド ・ ブ ロ ッ キ ン グ お よ び カ ス タ ム URLフ ィ ル タ リ ン グ は FTP 要求に適用 さ れ ま せ ん。 こ れは Network Agent が FTP 要求を URL で はな く 、 IP アド レ ス に よ っ て識別す る か ら で す。

ご注意

Filtering Service が ダ ウ ン し て い る と き、 ユ ー ザ は デフ ォ ル ト で す べ て の イ ン タ ー ネ ッ ト ・ サ イ ト、 プ ロト コ ル、 ア プ リ ケ ー シ ョ ン へ ア ク セ ス で き ま す。 この デ フ ォ ル ト動作を変更す る に は、 [Filtering Service が使用で き な い場合 ] オ プ シ ョ ン を使用し ま す (ロ ー カ ル設定、 95 ペ ー ジ を参照 )。

ご注意

Network Agent は、 HTTP ト ラ フ ィ ッ ク の す べ て のポ ー ト を ス キ ャ ン し ま す。 す べ て の ポ ー ト を走査する こ と に よ り 、 侵入的で あ る可能性が あ る HTTP コン テ ン ツ に対す る保護層が追加 さ れ ま す。

102 Websense ソ フ ト ウ ェ ア

第 4 章 : Network Agent

プ ロ ト コ ル と イ ン タ ー ネ ッ ト ・ ア プ リ ケ ー シ ョ ン管理

Websense ソ フ ト ウ ェ ア は プ ロ ト コ ル ま た は HTTP、 HTTPS ま た はFTP 以外の イ ン タ ー ネ ッ ト ・ ア プ リ ケ ー シ ョ ン を基に イ ン タ ー ネ ッ ト要求を フ ィ ル タ リ ン グ で き ま す。 例え ば、 イ ン ス タ ン ト ・ メ ッ セ ー ジン グ、 ス ト リ ー ミ ン グ ・ メ デ ィ ア、 フ ァ イ ル共有、 フ ァ イ ル送信、 イン タ ー ネ ッ ト メ ー ル、 そ の他様々な ネ ッ ト ワ ー ク ま た は デ ー タ ベ ー ス操作な ど に使用 さ れ る ア プ リ ケ ー シ ョ ン で す。

Websense ソ フ ト ウ ェ ア は統合製品に関連し た プ ロ ト コ ル お よ び イ ンタ ー ネ ッ ト ・ ア プ リ ケ ー シ ョ ン を管理し ま す。 ユ ー ザ が イ ン タ ー ネ ット要求を出す と き、 統合 さ れ た フ ァ イ ア ウ ォ ー ル、 プ ロ キ シ ま た はキ ャ ッ シ ュ 製品は他の ネ ッ ト ワ ー ク ま た は ア プ リ ケ ー シ ョ ン プ ロ ト コル が提供し た コ ン テ ン ツ と HTTP コ ン テ ン ツ を区別し ま す。 そ の後、統合製品は HTTP コ ン テ ン ツ を フ ィ ル タ リ ン グ す る た め に Filtering Service に送信し、 他の プ ロ ト コ ル か ら の ト ラ フ ィ ッ ク を Websense Network Agent に モ ニ タ さ せ ま す。

Websense ソ フ ト ウ ェ ア は、 特定の ポ ー ト ま た は IP ア ド レ ス か ら 転送さ れ た、 ま た は特定の署名に よ っ て マ ー ク さ れ て い る イ ン タ ー ネ ット ・ コ ン テ ン ツ を、 転送 さ れ る デ ー タ の性質に関わ り な く ブ ロ ッ ク する こ と が で き ま す。 詳細に つ い て は、 プ ロ ト コ ル の フ ィ ル タ リ ン グ方法、 291 ペ ー ジ を参照し て く だ さ い。

プ ロ ト コ ル定義と プ ロ ト コ ル ・ ベ ー ス の フ ィ ル タ リ ン グ の設定手順の詳細に つ い て は、 プ ロ ト コ ル の管理、 288 ペ ー ジ を参照し て く だ さ い。

プ ロ ト コ ル の使用

Network Agent に よ る プ ロ ト コ ル の処理を継続的に拡張す る た め に、Websense, Inc. は実際の プ ロ ト コ ル使用デ ー タ を収集で き ま す。Websense, Inc. は、 Websense に よ っ て定義 さ れ た プ ロ ト コ ル の使用デ ー タ のみ を収集し、 ユ ー ザ が定義し た カ ス タ ム ・ プ ロ ト コ ル の使用デ ー タ は収集し ま せ ん。

Websense, Inc. は、 ユ ー ザ が許可し な い限 り ユ ー ザ の ネ ッ ト ワ ー ク から 使用デ ー タ を収集し ま せ ん。 イ ン ス ト ー ル時に使用デ ー タ 収集を オフ に す る オ プ シ ョ ン を利用で き ま す ( デ フ ォ ル ト で は オ ン に な っ て いま す )。 し か し、 後で こ の設定を オ フ に す る こ と も で き ま す。

1. [ サ ー バ ] > [ 設定 ] を選択し ま す。

2. 左側の [ 共通 フ ィ ル タ リ ン グ ] を選択し ま す。

Websense 管理者用ガ イ ド 103

第 4 章 : Network Agent

3. [Websense に よ る プ ロ ト コ ル使用状況デ ー タ の収集を許可す る ] の

チ ェ ッ ク を外し ま す。

ネ ッ ト ワ ー ク 帯域幅の測定

Websense Enterprise® Bandwidth Optimizer は Websense ソ フ ト ウ ェ ア を購入する と 使用で き る オ プ シ ョ ン 機能で す。 こ の 機能に よ っ て 、 利用可能な帯域幅を ベ ー ス に し て イ ン タ ー ネ ッ ト ・ ア ク セ ス を 制限する こと がで き ま す。 Network Agent は、 し き い値フ ィ ル タ リ ン グ 、 ま た は利用で き る ネ ッ ト ワ ー ク 帯域幅に 基づ い て 、 特定の 種類の イ ン タ ー ネ ット ・ コ ン テ ン ツ ・ フ ィ ル タ リ ン グ を 可能に する コ ン ポ ー ネ ン ト で す。詳細に つ い て は、 帯域幅の管理、 310 ペ ー ジ を 参照し て く だ さ い 。

104 Websense ソ フ ト ウ ェ ア

第 5 章 ク ラ イ ア ン ト

初は、 Websense ソ フ ト ウ ェ ア は、 イ ン ス ト ー ル の間に確立 さ れ た初期 フ ィ ル タ リ ン グ設定に よ っ て、 同じ方法で す べ て の ク ラ イ ア ン トを フ ィ ル タ ま た は モ ニ タ し ま す ( イ ン ス ト ー ル ガ イ ド を参照 )。 [ 事前定義 さ れ た ポ リ シ ー を基に イ ン タ ー ネ ッ ト ト ラ フ ィ ッ ク を フ ィ ルタ す る ] を選択し た場合、 グ ロ ー バ ル ・ ポ リ シ ー は 初に、 す べ て のク ラ イ ア ン ト を デ フ ォ ル ト設定カ テ ゴ リ セ ッ ト と デ フ ォ ル ト設定プ ロト コ ル セ ッ ト に制限す る よ う 指示し ま す。 [ イ ン タ ー ネ ッ ト ト ラフ ィ ッ ク の モ ニ タ のみ行 う ] を選択し た場合、 グ ロ ー バ ル ・ ポ リ シ ーは Filtering Service が ク ラ イ ア ン ト の要求を許可し、 ロ グ記録す る よう 指示し ま す。

Websense Manager で ク ラ イ ア ン ト を追加す る こ と に よ っ て、 Filtering Service が特定の ユ ー ザ ま た は コ ン ピ ュ ー タ か ら の要求 を フ ィ ル タ する方法を カ ス タ マ イ ズ し ま す。 ク ラ イ ア ン ト と し て、 以下の要素を追加で き ま す。

デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト :

ユ ー ザ : Websense ソ フ ト ウ ェ ア が通信で き る デ ィ レ ク ト リ ・サ ー ビ ス の中に ア カ ウ ン ト を持つ特定の ユ ー ザ

グ ル ー プ : Websense ソ フ ト ウ ェ ア が通信で き る デ ィ レ ク ト リ ・サ ー ビ ス の中に作成 さ れ た特定の グ ル ー プ

ド メ イ ン : 通常の通信ア ド レ ス を共有す る ネ ッ ト ワ ー ク で結ばれ た グ ル ー プ

組織の ユ ニ ッ ト : 関連し た サ ブ グ ル ー プ を結び つ け る デ ィ レ クト リ ・ サ ー ビ ス に お け る カ ス タ ム で ハ イ レ ベ ル な定義

ワ ー ク ス テ ー シ ョ ン : IP ア ド レ ス で定義 さ れ た、 ネ ッ ト ワ ー ク上の個々の コ ン ピ ュ ー タ

ネ ッ ト ワ ー ク : IP ア ド レ ス の範囲で集合的に定義 さ れ た、 コ ンピ ュ ー タ の グ ル ー プ

Websense Manager を使用し て ク ラ イ ア ン ト を追加し た後、 そ の ク ライ ア ン ト に特定の ポ リ シ ー を指定す る こ と が で き ま す ( ク ラ イ ア ン トへ の ポ リ シ ー の割 り 当て、 320 ペ ー ジ を参照 )。 Websense Policy

Websense 管理者用ガ イ ド 105

第 5 章 : ク ラ イ ア ン ト

Server は、 1 つ の イ ン タ ー ネ ッ ト要求に対し て 1 つ の ポ リ シ ー だ け を実行し ま す。

複数の ポ リ シ ー が適用 さ れ る、 た と え ば ユ ー ザ と 使用中の コ ン ピ ュ ータ に別々の ポ リ シ ー が割 り 当て ら れ て い る場合に、 Policy Server は以下の基準を使 っ て ど の ポ リ シ ー を実行す る か を決定し ま す :

1. 要求を作成し た ユ ー ザ に割 り 当て ら れ て い る ポ リ シ ー を適用し ま

す。 そ の ポ リ シ ー に要求時に ス ケ ジ ュ ー ル さ れ て い る カ テ ゴ リセ ッ ト が な い場合、 次に適用可能な ポ リ シ ー を使用し ま す。

2. ユ ー ザ固有の ポ リ シ ー が な い場合、 ま た は ポ リ シ ー に要求時に ア

ク テ ィ ブ な カ テ ゴ リ セ ッ ト が な い場合、 要求を作成し た ワ ー ク ステ ー シ ョ ン ま た は ネ ッ ト ワ ー ク に割 り 当て ら れ て い る ポ リ シ ー を探し ま す。

3. ワ ー ク ス テ ー シ ョ ン ま た は ネ ッ ト ワ ー ク に固有の ポ リ シ ー が な い

場合、 ま た は ポ リ シ ー に要求時に ア ク テ ィ ブ な カ テ ゴ リ セ ッ ト がな い場合、 Websense は ユ ー ザ が所属す る グ ル ー プ に割 り 当て ら れて い る ポ リ シ ー を探し ま す。 ユ ー ザ が複数の グ ル ー プ に属す る場合、 Websense ソ フ ト ウ ェ ア はす べ て の適用 さ れ る グ ル ー プ ・ ポ リシ ー を考慮し ま す。 詳細に つ い て は、 39 ペ ー ジ を参照し て く ださ い。

4. グ ル ー プ固有の ポ リ シ ー が な い場合、 ま た は ポ リ シ ー に要求時に

割 り 当て ら れ て い る カ テ ゴ リ セ ッ ト が な い場合、 グ ロ ー バ ル ・ ポリ シ ー を適用し ま す。

5. グ ロ ー バ ル ・ ポ リ シ ー に要求時に ス ケ ジ ュ ー ル設定 さ れ て い る カ

テ ゴ リ セ ッ ト ま た は プ ロ ト コ ル セ ッ ト が な い場合、 デ フ ォ ル ト設定カ テ ゴ リ セ ッ ト ま た は プ ロ ト コ ル セ ッ ト を適用し ま す。

106 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

デ ィ レ ク ト リ ・ サ ー ビ ス

Websense ソ フ ト ウ ェ ア を初め て イ ン ス ト ール し た と き、 すべ て のユーザはグ ロ ーバル ・ ポ リ シー に従っ て フ ィ ル タ さ れま す。 し か し、 個々のデ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト ( ユーザ、 グ ルー プ、 ド メ イ ン組織単位 )のポ リ シー に基づい て フ ィ ル タ リ ン グ を設定す る こ と がで き ま す。

こ の た め に は、 デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト情報を取得で き る よ うに、 Websense ソ フ ト ウ ェ ア を使用中の デ ィ レ ク ト リ ・ サ ー ビ ス に アク セ ス す る よ う 設定し な ければな り ま せ ん。 手順は、 次を参照し て くだ さ い。

Windows NTLM ベ ー ス の デ ィ レ ク ト リ 、 108 ペ ー ジ

LDAP ベ ー ス の デ ィ レ ク ト リ 、 109 ペ ー ジ

Websense ソ フ ト ウ ェ ア は Windows NTLＭ ベ ー ス の デ ィ レ ク ト リ お よび Windows Active Directory、 Sun™ Java System Directory Server お よび Novell Directory Services/eDirectory と 通信し、 Lightweight Directory Access Protocol (LDAP) で ア ク セ ス で き ま す。

Websense, Inc. は、 Websense User Service を Windows コ ン ピ ュ ー タ にイ ン ス ト ー ル す る こ と を推奨し て い ま す (Linux/Solaris コ ン ピ ュ ー タに イ ン ス ト ー ル す る こ と も で き ま す )。 通常、 こ れは Policy Server をイ ン ス ト ー ル し て い る コ ン ピ ュ ー タ に な り ま す。

Websense Enterprise Client Policy Manager を実行し て い る場合、 こ れら は、 Policy Server、 User Service と ポ イ ン ト す る よ う 設定し な ければな り ま せ ん。 ま た は、 Client Policy Manager モ ジ ュ ー ル のみが使用す る Policy Server と User Service の イ ン ス タ ン ス を別に イ ン ス ト ー ルす る こ と も で き ま す。

デ ィ レ ク ト リ ・ サ ー ビ ス は、 Websense ソ フ ト ウ ェ ア が動作し て い るオ ペ レ ー テ ィ ン グ シ ス テ ム上で も、 異な る オ ペ レ ー テ ィ ン グ シ ス テ ム上で も動作し ま す。 組織の デ ィ レ ク ト リ ・ サ ー ビ ス が Windows NTLM

ご注意

1 つ の ポ リ シ ー ・ サ ー バに つ き 1 つ の タ イ プ の デ ィ レク ト リ ・ サ ー ビ ス の 設定だ け を 指定で き ま す。 追加の デ ィ レ ク ト リ ・ サ ー ビ ス の 設定は保存さ れま せん 。

Websense 管理者用ガ イ ド 107

第 5 章 : ク ラ イ ア ン ト

ベ ー ス の場合で も、 Websense User Service を Windows、 Linux ま た はSolaris 上で動作 さ せ る こ と が で き ま す。

Windows NTLM ベ ー ス の デ ィ レ ク ト リ

Websense ソ フ ト ウ ェ ア は、 デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を別の フ ィル タ リ ン グ ・ ポ リ シ ー に割 り 当て る目的で Websense Manager に追加す る と き、 お よ び Websense ソ フ ト ウ ェ ア が イ ン タ ー ネ ッ ト要求を分析す る と き に デ ィ レ ク ト リ ・ サ ー ビ ス に ア ク セ ス し ま す。 個々の ユ ーザ、 グ ル ー プ、 ド メ イ ン / 組織単位の ポ リ シ ー に基づ い た フ ィ ル タ リン グ を行 う た め に は、 Websense Manager に デ ィ レ ク ト リ ・ オ ブ ジ ェク ト を追加し、 デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト に ポ リ シ ー を割 り 当て る必要が あ り ま す。

Websense Manager に追加 さ れ て お ら ず個別の ポ リ シ ー も割 り 当て られ て い な い デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト は、 ワ ー ク ス テ ー シ ョ ン に割り 当て ら れ た ポ リ シ ー、 ま た は グ ロ ー バ ル ・ ポ リ シ ー の制約に よ りフ ィ ル タ さ れ ま す。 詳細に つ い て は、 デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト の追加、 124 ペ ー ジ を参照し て く だ さ い。

Websense User Service は、 Windows ま た は UNIX ベ ー ス の オ ペ レ ーテ ィ ン グ シ ス テ ム用に設計 さ れ て い ま す。 組織の デ ィ レ ク ト リ ・ サ ービ ス が Windows NTLM ベ ー ス の場合で も、 Websense User Service をWindows、 Linux ま た は Solaris 上で動作 さ せ る こ と が で き ま す。

Windows NT Directory / Active Directory ( 混在モ ー ド )

1. [ サ ー バ ] > [設定] を選択し ま す。 [設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左側の [ デ ィ レ ク ト リ サ ー ビ ス ] を選択し ま す。 デ ィ レ ク ト リ ・

サ ー ビ ス の設定が表示 さ れ ま す。

3. [Windows NT(R) デ ィ レ ク ト リ / Active Directory (混在モ ー ド (R))] を

選択し ま す。

4. [OK] を ク リ ッ ク し ま す。

Windows 2000/2003 環境

Windows 2000/2003 が稼動中で 、 Windows NTML ベ ー ス の デ ィ レ ク ト リ ・サ ー ビ ス も 使用中の 場合、 ロ ー カ ル ・ セ キ ュ リ テ ィ ー 属性を 持つ ア カウ ン ト を 使っ て Websense User Service を 動作する よ う 設定し ま す。

108 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

ロ ー カ ル管理権限を持つ ユ ー ザ と し て、 User Service コ ン ピ ュ ー タ にロ グ オ ン し ま す。 次に User Service に ロ ー カ ル ・ セ キ ュ リ テ ィ ー ・ポ リ シ ー を設定し ま す。 User Service が デ ィ レ ク ト リ ・ サ ー ビ ス と 通信す る た め に使用す る ア カ ウ ン ト を、 オ ペ レ ー テ ィ ン グ シ ス テ ム の一部 と し て動作す る よ う 設定し ま す。 こ れ に よ り 、 Websense ソ フ トウ ェ ア は正確に ユ ー ザ を識別し ま す。

詳細は、「 Microsoft 管理コ ン ソ ー ル 」 の オ ン ラ イ ン ヘ ル プ を 参照し て くだ さ い 。 [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [ 管理ツ ー ル ] > [ ロ ー カ ル セキ ュ リ テ ィ ポ リ シ ー ] の 順に 選択し 、 [ ヘ ル プ ] メ ニ ュ ー を 開き ま す。

LDAP ベ ー ス の デ ィ レ ク ト リ

Websense ソ フ ト ウ ェ ア は、 Lightweight Directory Access Protocol (LDAP) 経由で ア ク セ ス さ れる Sun Java System Directory Server、 Novell eDirectory お よ び Windows Active Directory を サ ポ ー ト し て い ま す。

ユ ー ザ、 グ ル ー プ、 お よ び ド メ イ ン / 組織単位の情報が Active Directory、 Sun Java System デ ィ レ ク ト リ ま た は Novell デ ィ レ ク ト リに あ る場合、 Websense ソ フ ト ウ ェ ア が こ の情報を検索す る よ う に設定し ま す。 以下の該当す る項の指示に従 っ て く だ さ い。

こ れ ら の デ ィ レ ク ト リ ・ サ ー ビ ス の い ずれか が Websense ソ フ ト ウ ェア と 通信す る よ う に設定す る と き、 Websense ソ フ ト ウ ェ ア と デ ィ レク ト リ ・ サ ー バ の間の安全な通信を確立で き ま す。

Websense ソ フ ト ウ ェ ア は、 フ ィ ル タ リ ン グ の た め に、 LDAP の表現を使 っ て ユ ー ザ を分類す る こ と が で き ま す。 デ ィ レ ク ト リ ・ サ ー ビ ス でLDAP 属性に基づ い た ユ ー ザ の グ ル ー プ名を作成し、 Websense Manager に こ れ ら の グ ル ー プ を追加し ま す。 詳細に つ い て は、 121ペ ー ジ を参照し て く だ さ い。

ご注意

Websense ソ フ ト ウ ェ ア は パ ス ワ ー ド が空欄の LDAP ユ ー ザ名を受け付け ま せ ん。 LDAP ベ ー ス の デ ィ レク ト リ ・ サ ー ビ ス を使用中で あれば、 す べ て の ユ ーザ名に パ ス ワ ー ド を割 り 当て て く だ さ い。

Websense 管理者用ガ イ ド 109

第 5 章 : ク ラ イ ア ン ト

Active Directory

以下の 手順に 従っ て 、 Websence ソ フ ト ウ ェ ア が Global Catalog Server と通信する よ う 設定し ま す。

1. User Service が ネ ッ ト ワ ー ク に あ る ド メ イ ン ・ コ ン ト ロ ー ラ と 接続

で き る こ と を確認し ま す。 接続で き な ければ、 デ ィ レ ク ト リ ・ オブ ジ ェ ク ト を Websense Manager に追加し た と き、 ロ ー カ ル ・ グル ー プ は表示 さ れ ま せ ん。

Active Directory の セ ッ ト ア ッ プ中に、 ド メ イ ン ・ コ ン ト ロ ー ラ への接続が有効に な り ま す。 こ れ を User Service コ ン ピ ュ ー タ か ら確認す る に は、 ping ま た は同様の ユ ー テ ィ リ テ ィ を使用し ま す。

2. [ サ ー バ ] > [設定] を選択し ま す。 [設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

3. 左側の [ デ ィ レ ク ト リ サ ー ビ ス ] を選択し ま す。 デ ィ レ ク ト リ ・

サ ー ビ ス の設定が表示 さ れ ま す。

ご注意

1 つ の Active Directory に 2000 人以上の ユ ー ザがあ る場合、 組織の デ ィ レ ク ト リ ・ サ ー ビ ス に あ る すべ ての ユ ー ザが Websense Manager に 追加さ れる よ う にGlobal Catalog Server の ユ ー ザ上限を 上げなけ ればなり ま せん (Websense Knowledge Base 項目 #741 を 参照し て く だ さ い )。 http://www.websense.com/ に 進み、

「 Support & Knowledge Base」 の ペ ー ジに 移動し ま す。

110 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

4. [Active Directory] を選択し ま す。

5. ド メ イ ン ・ フ ォ レ ス ト と し て 、 Global Catalog Server を 追加し ま す。

a. [ 追加 ] を ク リ ッ ク し ま す。[ ド メ イ ン フ ォ レ ス ト ] ダ イ ア ロ グ

ボ ッ ク ス が表示 さ れ ま す。

Websense 管理者用ガ イ ド 111

第 5 章 : ク ラ イ ア ン ト

b. [ グ ロ ー バ ル カ タ ロ グ サ ー バ ー] の コ ン ピ ュ ー タ 名ま た はIP ア ド

レ ス を入力し ま す。

c. Global Catalog Serverが Policy Server と 通信す る ポ ー ト を入力し

ま す ( デ フ ォ ル ト は 3268)。

d. Active Directory を使用す る組織用に 高レ ベ ル の ル ー ト ・ コ

ン テ ク ス ト を入力し ま す ( ま た は、 適切な パ ス が あれば、 そ れ以下の パ ス で開始し ま す )。 そ れは会社の ド メ イ ン に あ る有効な コ ン テ ク ス ト で な ければな り ま せ ん。 例え ば、dc=mycompany、 dc=com な ど で す。

112 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

こ の フ ィ ー ル ド が空白の ま ま で あれば、 Websense ソ フ ト ウ ェ アはデ ィ レ ク ト リ ・ サ ー ビ ス の 高レ ベル か ら検索を始め ま す。

e. [ 管理者ア カ ウ ン ト ] の下の、[ コ ン ポ ー ネ ン ト別の DN] を選択

し、 Websense ソ フ ト ウ ェ ア が ド メ イ ン ・ フ ォ レ ス ト に ア ク セス す る た め に使用す る管理ア カ ウ ン ト用に、 こ の名前 (DN) を入力し ま す。 管理者ユ ー ザ名の一般名 (cn) を使用し ま す。ユ ー ザ名 (uid) は使用し な い で く だ さ い。

DN コ ン ポ ー ネ ン ト を そ れ ぞ れ個別に [ ユ ー ザ名 ]、 [ ア カ ウ ント フ ォ ル ダ ] お よ び [DSN ド メ イ ン名 ] フ ィ ー ル ド に入力し てく だ さ い。

ご注意

も良い の は、 複数の ド メ イ ン内に同じ ユ ー ザ名を持た な い こ と で す。 ネ ッ ト ワ ー ク に複数の ド メ イ ンが含ま れ､ユ ー ザ名が重複す る場合は、 一度に ド メ イン を 1 つ だ け検索す る よ う Websense ソ フ ト ウ ェ アを設定し て く だ さ い。

Global Catalog Server が複数の ド メ イ ン に関連し て おり 、 Websense ソ フ ト ウ ェ ア が ユ ー ザ ・ ロ グ オ ン時に重複し た ア カ ウ ン ト名を見つ け た場合、Websense は そ の ユ ー ザ を透過的に識別で き ま せ ん。

ご注意

[ ア カ ウ ン ト フ ォ ル ダ ] フ ィ ー ル ド は組織の単位(ou) タ グ を持つ値を サ ポ ー ト し ま せ ん ( 例 : ou は財務 )。 管理ア カ ウ ン ト名に ou タ グ が含ま れ て い る場合は、 以下に解説し て い る と お り 、 そ の管理ア カ ウン ト用に完全識別名を入力し ま す。 例、 cn= 総務、cn= ユ ー ザ、 ou= 情報処理、 dc= 会社、 dc= ネ ッ ト。

Websense 管理者用ガ イ ド 113

第 5 章 : ク ラ イ ア ン ト

か わ り に、 [ 完全 DN] を選択し て、 [ ユ ー ザ DN] フ ィ ー ル ド に一つ の文字列 と し て判別で き る名前を入力し ま す。 以下に その例を示し ま す。

完全識別名の入力

f. そ れ ぞ れの Global Catalog Server コ ン ピ ュ ー タ に a ～ e ま で の

手順を繰 り 返し ま す。 終了し た ら 、 [OK] を ク リ ッ ク し ま す。

114 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

6. [ 拡張 ] 設定を ク リ ッ ク し ま す。[ 拡張デ ィ レ ク ト リ 設定 ] ダ イ ア ロ

グ ボ ッ ク ス が表示 さ れ ま す。

7. Active Directory の デ フ ォ ル ト設定を確認し ま す。 一般に デ フ ォ ル

ト設定で十分で す。

8. Websense と Active Directory Server 間で確実に通信 さ れ る よ う に す

る に は、 [SSL を使用す る ] の チ ェ ッ ク ボ ッ ク ス を オ ン に し ま す。

[SSL を使用す る ] オ プ シ ョ ン を選択す る と 、 Websense ソ フ トウ ェ ア は Secure Socket Layer (SSL) 技術を使 っ て Websense User Service と デ ィ レ ク ト リ ・ サ ー ビ ス間の通信を安全に行い ま す。 選択 さ れ て い な い場合は SSL は適用 さ れ ま せ ん。

ご注意

デ フ ォ ル ト で は、 Websense ソ フ ト ウ ェ ア は [ 拡張デ ィ レ ク ト リ 設定 ] ダ イ ア ロ グ ボ ッ ク ス の [ キ ャ ラク タ セ ッ ト ] タ ブ で指定 さ れ て い る文字セ ッ ト に基づ い た LDAP デ ィ レ ク ト リ ・ サ ー バ設定情報を エ ンコ ー ド し ま す。 オ プ シ ョ ン以外の文字セ ッ ト を使用す る必要が あ る場合、 Websense の テ ク ニ カ ル ・ サポ ー ト へ お問い合わ せ く だ さ い。

Websense 管理者用ガ イ ド 115

第 5 章 : ク ラ イ ア ン ト

9. [OK] を ク リ ッ ク し て [ 設定 ] ダ イ ア ロ グ ボ ッ ク ス を閉じ、 変更し

た内容で Policy Server を更新し ま す。

10. Active Directory の オ ブ ジ ェ ク ト を Websense Manager に追加し ま す (

第 5 章 : ク ラ イ ア ン ト を参照 )。

さ ら に、 カ ス タ ム ・ オ ブ ジ ェ ク ト ・ ク ラ ス ・ タ イ プ を認識す る よ うWebsense ソ フ ト ウ ェ ア を設定す る こ と が必要な場合が あ り ま す ( カス タ ム ・ オ ブ ジ ェ ク ト ・ ク ラ ス ・ タ イ プ、 121 ペ ー ジ を参照 )。

Sun Java System デ ィ レ ク ト リ ・ サ ー バ

次の手順に従 っ て、 Sun Java System ( 旧 iPlanet) デ ィ レ ク ト リ ・ サ ービ ス に接続す る よ う Websense ソ フ ト ウ ェ ア を設定し ま す。

こ の設定は Websense Policy Server に保存 さ れ、 そ の設定は User Service に適用 さ れ ま す。

1. [ サ ー バ ] > [設定] を選択し ま す。 [設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左側の [ デ ィ レ ク ト リ サ ー ビ ス ] を選択し ま す。

3. [Sun Java System Directory Server] を選択し ま す。

116 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

4. Sun Java System デ ィ レ ク ト リ を実行す る コ ン ピ ュ ー タ の コ ン

ピ ュ ー タ 名ま た は IP ア ド レ ス を [ サ ー バ ] フ ィ ー ル ド に指定し対応す る [ ポ ー ト ] 番号 ( デ フ ォ ル ト : 389) を指定し ま す。

5. Sun Java System サ ー バ が リ ー ド オ ン リ ー ・ ア ク セ ス だ け の た め に

管理者ユ ー ザ名 と パ ス ワ ー ド を要求す る場合、 そ れ ぞ れ [ 管理者DN] と [ パ ス ワ ー ド ] フ ィ ー ル ド に入力し ま す。

6. [ ル ー ト コ ン テ ク ス ト ] を入力し ま す。 こ の情報は、 ユ ー ザ ま た は

グ ル ー プ情報の検索範囲を狭め る た め に Sun Java System が要求し ま す。 例 : o=domain.com

7. [ 拡張 ] 設定を ク リ ッ ク し ま す。[ 拡張デ ィ レ ク ト リ 設定 ] ダ イ ア ロ

グ ボ ッ ク ス が表示 さ れ ま す。

8. User Service と Sun Java System Directory Server 間で確実に通信 さ

れ る よ う に す る に は、 [SSL を使用す る ] の チ ェ ッ ク ボ ッ ク ス を オン に し ま す。

Websense 管理者用ガ イ ド 117

第 5 章 : ク ラ イ ア ン ト

[SSL を使用す る ] の オ プ シ ョ ン を有効に す る と 、 Websense ソ フト ウ ェ ア は Secure Socket Layer (SSL) 技術を使 っ て User Service と デ ィ レ ク ト リ ・ サ ー ビ ス間の通信を安全に行い ま す。

9. [OK] を ク リ ッ ク し て、[ 拡張デ ィ レ ク ト リ 設定 ] ダ イ ア ロ グ ボ ッ ク

ス を閉じ ま す。

10. [OK] を ク リ ッ ク し て、 [ 設定 ] ダ イ ア ロ グ ボ ッ ク ス を閉じ ま す。

11. Netscape Certificate Management System を閉じ、 User Service を停

止し ま す (Websense Services の停止 と 開始、 207 ペ ー ジ を参照 )。

12. 両方の デ ー タ ベ ー ス ・ フ ァ イ ル を Policy Server デ ィ レ ク ト リ へ移

動 さ せ ま す。 既存の フ ァ イ ル を上書き し ま す。 Sun Java Systemデ ィ レ ク ト リ の オ ブ ジ ェ ク ト を Websense Manager に追加し ま す (デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト の追加、 124 ペ ー ジ を参照 )。

13. User Service が SSL を使用し て デ ィ レ ク ト リ ・ サ ー ビ ス に問題な

く 接続し た こ と を確認し ま す。 Sun Java System Directory Serverの Access Log で、 Websense User Service か ら の接続を調べ ま す。

14. Websense ソ フ ト ウ ェ ア が ユ ー ザ を透過的に識別で き な い場合、

ユ ー ザ が デ ィ レ ク ト リ 認証で き る よ う に、 Websense の手動認証を有効に し ま す ( 手動認証、 195 ペ ー ジ を参照 )。

さ ら に、 カ ス タ ム ・ オ ブ ジ ェ ク ト ・ ク ラ ス ・ タ イ プ を認識す る よう Websense ソ フ ト ウ ェ ア を設定す る必要が あ る場合が あ り ま す (カ ス タ ム ・ オ ブ ジ ェ ク ト ・ ク ラ ス ・ タ イ プ、 121 ペ ー ジ を参照 )。

Novell eDirectory

こ の設定は Websense Policy Server に保存 さ れ、 そ の設定は User Service に適用 さ れ ま す。

Novell デ ィ レ ク ト リ ・ サ ー ビ ス に接続す る よ う Websense ソ フ ト ウ ェア を設定し ま す :

ご注意

デ フ ォ ル ト で は、 Websense ソ フ ト ウ ェ ア は [ 拡張デ ィ レ ク ト リ 設定 ] ダ イ ア ロ グ ボ ッ ク ス の [ キ ャ ラク タ セ ッ ト ] タ ブ で指定 さ れ て い る文字セ ッ ト に基づ い た LDAP デ ィ レ ク ト リ ・ サ ー バ設定情報を エ ンコ ー ド し ま す。 オ プ シ ョ ン以外の文字セ ッ ト を使用す る必要が あ る場合、 Websense の テ ク ニ カ ル ・ サポ ー ト へ お問い合わ せ く だ さ い。

118 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

1. [ サ ー バ ] > [設定] を選択し ま す。 [設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左側の [ デ ィ レ ク ト リ サ ー ビ ス ] を選択し ま す。 デ ィ レ ク ト リ ・

サ ー ビ ス ・ オ プ シ ョ ン が表示 さ れ ま す。

3. [Novell Directory (LDAP 使用 )] を選択し ま す。

4. Novell eDirectory を実行す る コ ン ピ ュ ー タ の コ ン ピ ュ ー タ 名ま た は

IP ア ド レ ス を [ サ ー バ ] フ ィ ー ル ド に指定し、 対応す る [ ポ ー ト ]番号 ( デ フ ォ ル ト : 389) を指定し ま す。

5. Novell デ ィ レ ク ト リ が読み取 り 専用ア ク セ ス の た め の管理者ユ ー

ザ名 と パ ス ワ ー ド を要求す る場合、 そ れ ら を [ 管理者 DN] お よ び[ パ ス ワ ー ド ] フ ィ ー ル ド に入力し ま す。

6. [ ル ー ト コ ン テ ク ス ト ] を入力し ま す。 こ の情報は、 ユ ー ザ ま た は

グ ル ー プ情報の検索範囲を狭め る た め に Novell eDirectory が要求し ま す。 例 : o=domain.com

Websense 管理者用ガ イ ド 119

第 5 章 : ク ラ イ ア ン ト

7. [ 拡張 ] 設定を ク リ ッ ク し ま す。[ 拡張デ ィ レ ク ト リ 設定 ] ダ イ ア ロ

グ ボ ッ ク ス が表示 さ れ ま す。

8. Novell eDirectory の デ フ ォ ル ト設定を確認し ま す。 必要な場合は変

更し ま す。

9. User Service と Novell eDirectory 間で確実に通信 さ れ る よ う に す る

に は、 [SSL を使用す る ] の チ ェ ッ ク ボ ッ ク ス を オ ン に し ま す。

ご注意

デ フ ォ ル ト で は、 Websense ソ フ ト ウ ェ ア は [ 拡張デ ィ レ ク ト リ 設定 ] ダ イ ア ロ グ ボ ッ ク ス の [ キ ャ ラク タ セ ッ ト ] タ ブ で指定 さ れ て い る文字セ ッ ト に基づ い た LDAP デ ィ レ ク ト リ ・ サ ー バ設定情報を エ ンコ ー ド し ま す。 Websense ソ フ ト ウ ェ ア が オ プ シ ョ ン以外の文字セ ッ ト を使用す る必要が あ る場合、Websense の テ ク ニ カ ル ・ サ ポ ー ト へ お問い合わ せ くだ さ い。

120 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

[SSL を使用す る ] オ プ シ ョ ン を選択す る と 、 Websense ソ フ トウ ェ ア は Secure Socket Layer (SSL) 技術を使 っ て User Service とデ ィ レ ク ト リ ・ サ ー ビ ス間の通信を安全に行い ま す。

10. [OK] を ク リ ッ ク し て、[ 拡張デ ィ レ ク ト リ 設定 ] ダ イ ア ロ グ ボ ッ ク

ス を閉じ ま す。

11. [OK] を ク リ ッ ク し て、 [ 設定 ] ダ イ ア ロ グ ボ ッ ク ス を閉じ ま す。

12. 第 5 章 : ク ラ イ ア ン ト の手順に従 っ て、 Novell eDirectory の オ ブ

ジ ェ ク ト を Websense ソ フ ト ウ ェ ア に追加し ま す。

13. Websense ソ フ ト ウ ェ ア が ユ ー ザ に デ ィ レ ク ト リ 認証を指示す る よ

う 、 Websense の手動認証を有効に し ま す ( 手動認証、 195 ペ ー ジ を参照 )。

カ ス タ ム ・ オ ブ ジ ェ ク ト ・ ク ラ ス ・ タ イ プ を認識す る よ う Websenseソ フ ト ウ ェ ア を設定す る こ と が必要な場合が あ り ま す ( カ ス タ ム ・ オブ ジ ェ ク ト ・ ク ラ ス ・ タ イ プ、 121 ペ ー ジ を参照 )。

カ ス タ ム ・ オ ブ ジ ェ ク ト ・ ク ラ ス ・ タ イ プ

個々の フ ィ ル タ リ ン グ ・ ポ リ シ ー を指定す る た め に Websense Manager に デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を追加す る た め に は、 ユ ーザ、 グ ル ー プ、 ド メ イ ン情報を格納す る デ ィ レ ク ト リ ・ サ ー ビ ス を検索す る必要が あ り ま す。 Websense ソ フ ト ウ ェ ア が デ ィ レ ク ト リ ・ オブ ジ ェ ク ト情報を デ ィ レ ク ト リ ・ サ ー ビ ス か ら 要求す る と 、 デ フ ォ ルト で 「organization」 と 「organizationalunit」 の属性名を も つ エ ン ト リ ーを検索し ま す。

こ の デ ィ レ ク ト リ 内で こ れ ら の オ ブ ジ ェ ク ト ・ ク ラ ス ・ タ イ プ を カ スタ マ イ ズ し て い た ら 、 新し い オ ブ ジ ェ ク ト ・ ク ラ ス ・ タ イ プ を認識する よ う Websense ソ フ ト ウ ェ ア を設定し な ければな り ま せ ん。

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

ご注意

Websense ソ フ ト ウ ェ ア と Novell eDirectory 間が確実に通信す る よ う SSL を使用す る こ と は、 Sun Java System Web Proxy Server を使用す る環境で は現在サポ ー ト さ れ て い ま せ ん。

Websense 管理者用ガ イ ド 121

第 5 章 : ク ラ イ ア ン ト

2. 左側の [ デ ィ レ ク ト リ サ ー ビ ス ] を選択し ま す。 デ ィ レ ク ト リ ・

サ ー ビ ス ・ オ プ シ ョ ン が表示 さ れ ま す。

3. [拡張]設定を ク リ ッ ク し ま す。[拡張デ ィ レ ク ト リ 設定] ダ イ ア ロ グ

ボ ッ ク ス が表示 さ れ ま す。

4. [ カ ス タ ム フ ィ ル タ を使用す る ] の チ ェ ッ ク ボ ッ ク ス を オ ン に し ま

す。 さ ま ざ ま な [ フ ィ ル タ ] フ ィ ー ル ド に デ フ ォ ル ト の フ ィ ル タ文字列が表示 さ れ ま す。

5. 既存の フ ィ ル タ 文字列を編集し て、 デ ィ レ ク ト リ 専用の オ ブ ジ ェ

ク ト ・ ク ラ ス ・ タ イ プ に入れ替え ま す。 例え ば、 デ ィ レ ク ト リ が「organizationalunit」 の代わ り に 「dept」 な ど の オ ブ ジ ェ ク ト ・ ク ラス ・ タ イ プ を使用す る場合、 新し い引数を [ ド メ イ ン検索 フ ィ ルタ ] フ ィ ー ル ド に挿入し ま す。 ( 例は、 Sun Java System Directory Server ま た は Novell eDirectory に当て は ま り ま す )。

属性は必ず、 デ ィ レ ク ト リ ・ サ ー ビ ス ・ コ ン テ ン ツ の検索に使用さ れ る文字列で す。 カ ス タ ム フ ィ ル タ は下記に記載し た機能を提供し ま す。

[ユ ーザ検索フ ィ ル タ ] : [デ ィ レ ク ト リ オ ブ ジ ェ ク ト の追加] ダ イア ロ グ ボ ッ ク ス に表示さ れて い る ユ ーザ情報を フ ィ ル タ し ま す。

122 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

[グ ル ー プ検索 フ ィ ル タ ] : グ ル ー プ情報を ど の よ う にWebsense Manager で表示す る か設定し ま す。

[ド メ イ ン検索 フ ィ ル タ ] : ド メ イ ン情報を ど の よ う にWebsense Manager で表示す る か設定し ま す。

[ ユ ー ザ の グ ル ー プ検索 フ ィ ル タ ] : [ デ ィ レ ク ト リ オ ブ ジ ェ クト の追加 ] ダ イ ア ロ グ ボ ッ ク ス に表示 さ れ て い る ユ ー ザ グル ー プ情報を フ ィ ル タ し ま す。 %dn は ユ ー ザ名を示し ま す。

カ ス タ ム ・ オ ブ ジ ェ ク ト ・ ク ラ ス ・ タ イ プ を追加し た ド メ イ ン検索 フ ィ ル タ文字列

上の ド メ イ ン検索 フ ィ ル タ 文字列の例で は、 デ ィ レ ク ト リ 内の タイ プ 「organizationalunit」 の項目を検索す る だ け で はな く 、Websense ソ フ ト ウ ェ ア は タ イ プ 「dept」 の項目も検索す る こ と を示し て い ま す。 か わ り に、 引数 (objectclass=organizationalunit) を (objectclass=dept) と 差し替え、 Websense ソ フ ト ウ ェ ア が「organizationalunit」 の代わ り に タ イ プ 「dept」 を検索す る よ う 設定す る こ と が で き ま す。

6. [OK] を ク リ ッ ク し て、[ 拡張デ ィ レ ク ト リ 設定 ] ダ イ ア ロ グ ボ ッ ク

ス を閉じ ま す。

7. [OK] を ク リ ッ ク し て、 [ 設定 ] ダ イ ア ロ グ ボ ッ ク ス を閉じ ま す。

Websense 管理者用ガ イ ド 123

第 5 章 : ク ラ イ ア ン ト

デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト の追加

デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト に明確な フ ィ ル タ リ ン グ ・ ポ リ シ ー を割り 当て る た め に、 Websense Manager に デ ィ レ ク ト リ ・ オ ブ ジ ェ ク トを追加し ま す。 追加 さ れ て い な い ユ ー ザ は、 所属す る グ ル ー プ用の ポリ シ ー、 ワ ー ク ス テ ー シ ョ ン ・ ポ リ シ ー、 ネ ッ ト ワ ー ク ・ ポ リ シ ー (も し あれば )、 ま た は グ ロ ー バ ル ・ ポ リ シ ー に よ っ て フ ィ ル タ リ ン グさ れ ま す。 Websense Manager に追加 さ れ る た め に は、 ユ ー ザ はWebsense ソ フ ト ウ ェ ア が イ ン ス ト ー ル さ れ て い る ネ ッ ト ワ ー ク 内でWebsense ソ フ ト ウ ェ ア が通信で き る デ ィ レ ク ト リ ・ サ ー ビ ス に ア カウ ン ト を持 っ て い な ければな り ま せ ん。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー を右 ク リ ッ ク し て、 [ デ ィ レ ク ト リ オ ブ

ジ ェ ク ト の追加 ] を選択し ま す。

2. [ デ ィ レ ク ト リ オ ブ ジ ェ ク ト の追加 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ

れ ま す。

3. [デ ィ レ ク ト リ ] フ ォ ル ダ を ダ ブ ル ク リ ッ ク し て そ の ド メ イ ン / コ ン

テ ク ス ト ・ リ ス ト を表示し ま す。

ご注意

別の デ ィ レ ク ト リ ・ サ ー ビ ス に変更し て い る場合、デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を追加す る前に そ の変更を実行し て く だ さ い。 そ う し な い と 、 変更後に再度デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を追加す る必要が あり ま す。

124 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

4. ド メ イ ン / コ ン テ ク ス ト ・ フ ォ ル ダ を ダ ブ ル ク リ ッ ク し て、 オ ブ

ジ ェ ク ト ・ リ ス ト を表示し ま す。

5. Websense Manager に追加す る オ ブ ジ ェ ク ト を選択し ま す。

複数の オ ブ ジ ェ ク ト を選択す る た め に は、 そ れ ぞ れの グ ル ー プ名を ク リ ッ ク し て い る間 [Ctrl] キ ー を押し て く だ さ い。 オ ブ ジ ェ クト の範囲を選択す る に は、 [Shift] キ ー を押し た ま ま範囲に あ る初 と 後の オ ブ ジ ェ ク ト を ク リ ッ ク し ま す。

6. LDAP ベ ー ス の デ ィ レ ク ト リ ・ サ ー ビ ス のみ : LDAP 属性を持つ グ

ル ー プ を追加ま た は編集す る に は、 [ 管理 ] を ク リ ッ ク し ま す。 [ グ ル ー プ を管理 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

Websense 管理者用ガ イ ド 125

第 5 章 : ク ラ イ ア ン ト

Windows ベ ー ス の デ ィ レ ク ト リ ・ サ ー ビ ス : 手順 11 へ進ん で く ださ い。

7. お客様の デ ィ レ ク ト リ ・ サ ー ビ ス で定義し て い る属性に基づ い て

Websense Manager 内で グ ル ー プ を定義す る に は、 [ 追加 ] を クリ ッ ク し ま す。 [ グ ル ー プ の追加 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れま す。

8. グ ループ 名を 入力し ま す。 グ ループ 名は大文字･小文字を 区別し ま す。

9. デ ィ レ ク ト リ ・ サ ー ビ ス に こ の グ ル ー プ を定義す る式を入力し ま

す。 例 :

(WorkStatus=parttime)

こ こ で は WorkStatus は従業員の状況を示す ユ ー ザ属性で あ り 、

parttimeは こ の ユ ー ザ が パ ー ト タ イ ム従業員で あ る こ と を示す変

数で す。

126 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

10. [OK] を ク リ ッ ク し ま す。新し い グ ル ー プ は [ グ ル ー プ を管理 ] ダ イ

ア ロ グ ボ ッ ク ス の、 そ れ を定義す る式の下に表示 さ れ ま す。

新規グ ル ー プ の指定

11. グ ル ー プ の定義が終了し た ら 、[OK] を ク リ ッ ク し て [ デ ィ レ ク ト リ

オ ブ ジ ェ ク ト の追加 ] ダ イ ア ロ グ ボ ッ ク ス に戻 り ま す。 作成し たグ ル ー プ は [Custom LDAP Groups ( カ ス タ ム LDAP グ ル ー プ )] フ ォ ル ダ に表示 さ れ ま す。

Websense 管理者用ガ イ ド 127

第 5 章 : ク ラ イ ア ン ト

LDAP 属性に基づ く グ ル ー プ を持つ デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト

12. す べ て の デ ィ レ ク ト リ ・ サ ー ビ ス : ユ ー ザ と グ ル ー プ ・ オ ブ ジ ェ

ク ト の Websense Manager へ の追加が終了し た ら 、 [OK] を ク リ ック し ま す。

13. ナ ビ ゲ ー シ ョ ン ツ リ ー で ユ ー ザ を表示す る に は、 [ デ ィ レ ク ト リ

オ ブ ジ ェ ク ト ] を展開し て ユ ー ザ の ド メ イ ン / コ ン テ ク ス ト を開き ま す。

128 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

14. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

他の ポ リ シ ー が割 り 当て ら れ る ま で、 要求は引き続き グ ロ ー バ ル ・ ポリ シ ー に よ っ て フ ィ ル タ さ れ ま す。 詳細に つ い て は、 ク ラ イ ア ン ト への ポ リ シ ー の割 り 当て、 320 ペ ー ジ を参照し て く だ さ い。

ご注意

Websense ソ フ ト ウ ェ ア が特定の ユ ー ザ か ら の イ ンタ ー ネ ッ ト要求を フ ィ ル タ リ ン グ す る た め に、Websense 手動認証を有効に す る こ と が必要に な る場合が あ り ま す。 Websense ソ フ ト ウ ェ ア が ユ ー ザ を透過的に識別で き な い場合に、 そ れは、 ユ ー ザ に デ ィレ ク ト リ 認証を求め ま す。 詳細に つ い て は、 手動認証、 195 ペ ー ジ を参照し て く だ さ い。

Websense 管理者用ガ イ ド 129

第 5 章 : ク ラ イ ア ン ト

ワ ー ク ス テ ー シ ョ ン の追加

ワ ー ク ス テ ー シ ョ ン を追加す る と 、 そ の ワ ー ク ス テ ー シ ョ ン に固有のフ ィ ル タ リ ン グ ・ ポ リ シ ー を指定す る こ と が で き ま す。 こ れは、 1 つの ワ ー ク ス テ ー シ ョ ン が複数の ユ ー ザ に よ っ て使用 さ れ る場合な ど に便利で す。

ワ ー ク ス テ ー シ ョ ン は IP ア ド レ ス に よ っ て識別 さ れ ま す。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー を右 ク リ ッ ク し て、 [ ワ ー ク ス テ ー シ ョ ン の

追加 ] を選択し ま す。

2. [ ワ ー ク ス テ ー シ ョ ン の追加] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

3. 追加す る ワ ー ク ス テ ー シ ョ ン の [IP ア ド レ ス ] を入力し ま す。( 複数

の ワ ー ク ス テ ー シ ョ ン を同時に追加す る方法は、 ネ ッ ト ワ ー ク の追加、 131 ペ ー ジ を参照し て く だ さ い。 )

4. [OK] を ク リ ッ ク し ま す。 ワ ー ク ス テ ー シ ョ ン の IP ア ド レ ス が ナ ビ

ゲ ー シ ョ ン ツ リ ー の [ ワ ー ク ス テ ー シ ョ ン ] の下に表示 さ れ ま す。

5. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

追加 さ れ た ワ ー ク ス テ ー シ ョ ン は、 別の ポ リ シ ー が指定 さ れ る ま では、 デ フ ォ ル ト の グ ロ ー バ ル ・ ポ リ シ ー に よ っ て フ ィ ル タ リ ン グ さ れま す (320 ペ ー ジ を参照 )。

追加し た ワ ー ク ス テ ー シ ョ ン に パ ス ワ ー ド ア ク セ ス権限を指定し、 適切な ユ ー ザ に パ ス ワ ー ド を与え る こ と も で き ま す。 権限を与え ら れ たユ ー ザ は、 こ の コ ン ピ ュ ー タ で は本来ブ ロ ッ ク さ れ る サ イ ト に ア ク セス す る こ と が で き ま す。 詳細に つ い て は、 132 ペ ー ジ を参照し て く ださ い。

130 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

ネ ッ ト ワ ー ク の追加

ネ ッ ト ワ ー ク に よ っ て、 複数の ワ ー ク ス テ ー シ ョ ン の フ ィ ル タ リ ン グを一括管理で き ま す。 一定の IP ア ド レ ス の範囲を Websense ネ ッ トワ ー ク と し て定義し て、 そ の ネ ッ ト ワ ー ク に ポ リ シ ー を割 り 当て ます。 そ れ ぞ れの新し い ネ ッ ト ワ ー ク は、 IP ア ド レ ス の範囲が連続した も の で な く て はな ら ず、 Websense Manager で す で に定義 さ れ て いる他の IP ア ド レ ス範囲 と 重複す る こ と は で き ま せ ん。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー を右 ク リ ッ ク し て、 [ ネ ッ ト ワ ー ク の追加 ]

を選択し ま す。

2. [ ネ ッ ト ワ ー ク の追加 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

3. ネ ッ ト ワ ー ク を追加し た い ワ ー ク ス テ ー シ ョ ン の [ 開始 IP ア ド レ

ス ] と [ 終了 IP ア ド レ ス ] を入力し ま す。

4. [OK] を ク リ ッ ク し ま す。ナ ビ ゲ ー シ ョ ン ツ リ ー の [ ク ラ イ ア ン ト ] >

[ ネ ッ ト ワ ー ク ] ト ピ ッ ク に ネ ッ ト ワ ー ク が表示 さ れ ま す。

5. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

追加 さ れ た ネ ッ ト ワ ー ク は、 別の ポ リ シ ー が指定 さ れ る ま で は、 デフ ォ ル ト の グ ロ ー バ ル ・ ポ リ シ ー に よ っ て フ ィ ル タ リ ン グ さ れ ま す ( ク ラ イ ア ン ト へ の ポ リ シ ー の割 り 当て、 320 ペ ー ジ を参照 )。

Websense 管理者用ガ イ ド 131

第 5 章 : ク ラ イ ア ン ト

パ ス ワ ー ド ・ ア ク セ ス

パ ス ワ ー ド ・ ア ク セ ス は、 有効な パ ス ワ ー ド を持つ ユ ー ザ が、 通常であれば ブ ロ ッ ク さ れ る サ イ ト へ ア ク セ ス で き る よ う に し ま す。 パ スワ ー ド ・ ア ク セ ス権限は、 個々の ユ ー ザ、 グ ル ー プ、 ワ ー ク ス テ ーシ ョ ン ま た は ネ ッ ト ワ ー ク (IP ア ド レ ス範囲 ) に許可 さ れ ま す。

パ ス ワ ー ド ・ ア ク セ ス機能が有効に な っ て い る と 、 Websense の ブロ ッ ク ・ メ ッ セ ー ジ に は パ ス ワ ー ド フ ィ ー ル ド が含ま れ ま す。 有効なパ ス ワ ー ド を入力す る と 、 Websense ソ フ ト ウ ェ ア は制限時間内に限り 任意の ブ ロ ッ ク ・ サ イ ト へ自由な ア ク セ ス を許可し ま す。

パ ス ワ ー ド ・ ア ク セ ス権限を持つ ユ ー ザ に は、 下の よ う な Websenseブ ロ ッ ク ・ ペ ー ジ が表示 さ れ ま す。

パ ス ワ ー ド ・ ア ク セ ス を許可す る ブ ロ ッ ク ・ ペ ー ジ

ご注意

パ ス ワ ー ド ・ ア ク セ ス は ク ラ イ ア ン ト が単一のPolicy Server で フ ィ ル タ リ ン グ さ れ る場合に使用でき ま す。 こ の機能は負荷分担の設定で複数の Policy Server に よ り フ ィ ル タ リ ン グ さ れ る ユ ー ザ ま た は グル ー プ に は使用し な い で く だ さ い。

132 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

パ ス ワ ー ド ・ ア ク セ ス を有効に す る

1. [ サ ー バ ] > [ 設定 ] > [ 共通 フ ィ ル タ リ ン グ ] を選択し ま す。

2. [ パ ス ワ ー ド ア ク セ ス オ プ シ ョ ン の タ イ ム ア ウ ト ] に は パ ス ワ ー ド

を入力し て か ら ブ ロ ッ ク さ れ て い る サ イ ト に ア ク セ ス で き る時間を指定し ま す。

パ ス ワ ー ド ・ ア ク セ ス時間が過ぎ る と 、 さ ら に ブ ロ ッ ク さ れて い るサ イ ト に ア ク セ ス す る に は再度パ ス ワ ー ド を入力し なければな り ません。

3. ナ ビ ゲ ー シ ョ ン ツ リ ー の [ デ ィ レ ク ト リ オ ブ ジ ェ ク ト ]、[ ワ ー ク ス

テ ー シ ョ ン ] ま た は [ ネ ッ ト ワ ー ク ] ト ピ ッ ク を開き、 パ ス ワ ード ・ ア ク セ ス権限を与え る ク ラ イ ア ン ト を選択し ま す。 選択し たク ラ イ ア ン ト へ の設定が コ ン テ ン ツ ペ イ ン に表示 さ れ ま す。

4. [ パ ス ワ ー ド ア ク セ ス を有効に す る ] の チ ェ ッ ク ボ ッ ク ス を オ ン に し

ま す。 [ パ ス ワ ー ド の入力 ] ダ イ ア ロ グ ボ ッ ク ス が表示さ れま す。

5. こ の ク ラ イ ア ン ト ま た は ク ラ イ ア ン ト の グ ル ー プ の パ ス ワ ー ド を

入力し ま す。 ［新規パ ス ワ ー ド の確認 ] フ ィ ー ル ド に パ ス ワ ー ド をも う 一度入力す る こ と に よ っ て ス ペ ル を確認し ま す。

6. [OK] を ク リ ッ ク し ま す。

7. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

パ ス ワ ー ド の変更

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で該当す る デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト、

ワ ー ク ス テ ー シ ョ ン ま た は ネ ッ ト ワ ー ク を選択し ま す。

2. コ ン テ ン ツ ペ イ ン の [ パ ス ワ ー ド の変更 ] を ク リ ッ ク し ま す。[ パ ス

ワ ー ド の入力 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

Websense 管理者用ガ イ ド 133

第 5 章 : ク ラ イ ア ン ト

3. こ の デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト、 ワ ー ク ス テ ー シ ョ ン、 ま た は

ネ ッ ト ワ ー ク の新し い パ ス ワ ー ド を入力し ま す。 確認の た め そ れを再度入力し ま す。

4. [OK] を ク リ ッ ク し ま す。

5. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

6. 該当す る ユ ー ザ に新し い パ ス ワ ー ド を連絡し ま す。

パ ス ワ ー ド ・ ア ク セ ス を無効に す る

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で パ ス ワ ー ド ・ ア ク セ ス権限を無効に す る

デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト、 ワ ー ク ス テ ー シ ョ ン ま た は ネ ッ トワ ー ク を選択し ま す。

2. コ ン テ ン ツ ペ イ ン で [ パ ス ワ ー ド ア ク セ ス を有効に す る ] の チ ェ ッ

ク を外し ま す。

3. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

割 り 当て時間

割 り 当て時間は従業員に次の方法で設定で き ま す :

デ フ ォ ル ト の割 り 当て時間 – す べ て の ク ラ イ ア ン ト に等し く 適用

さ れ ま す。

割 り 当て時間 – Websense に追加 さ れ て い る ク ラ イ ア ン ト を指定し

て割 り 当て ら れ ま す。

デ フ ォ ル ト の割 り 当て時間

デ フ ォ ル ト の割 り 当て時間はす べ て の ク ラ イ ア ン ト に等し く 適用 さ れま す。 デ フ ォ ル ト設定は 60 分で、 こ の設定は以下の方法で変更で きま す。

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

134 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

2. 左側の [ 共通 フ ィ ル タ リ ン グ ] を選択し ま す。

3. [ 割 り 当て時間の使用セ ッ シ ョ ン の長 さ ] に割 り 当て セ ッ シ ョ ン時

間を分単位で入力し ま す。 ( デ フ ォ ル ト で は 10 分が設定 さ れ て いま す。 )

4. [ デ フ ォ ル ト の割 り 当て時間 ( 日別 )] に ク ラ イ ア ン ト が毎日使 う こ

と が で き る時間を分単位で入力し ま す ( デ フ ォ ル ト は 60 分で す )。割 り 当て時間が ク ラ イ ア ン ト に指定 さ れ て い る場合 ( 次項参照 )は、 そ の時間の間隔は デ フ ォ ル ト時間よ り も優先 さ れ ま す。

5. [OK] を ク リ ッ ク し ま す。

Websense 管理者用ガ イ ド 135

第 5 章 : ク ラ イ ア ン ト

ク ラ イ ア ン ト へ の割 り 当て時間の指定

1. 割 り 当て時間を設定す る ユ ー ザ、 グ ル ー プ、 ワ ー ク ス テ ー シ ョ

ン、 ま た は ネ ッ ト ワ ー ク を Websense Manager に追加し ま す ( ク ライ ア ン ト へ の割 り 当て時間の指定、 136 ペ ー ジ を参照 )。

2. ナ ビ ゲ ー シ ョ ン ツ リ ー で、 [ デ ィ レ ク ト リ オ ブ ジ ェ ク ト ]、 [ ワ ー ク

ス テ ー シ ョ ン ] ま た は [ ネ ッ ト ワ ー ク ] ト ピ ッ ク を開き、 割 り 当て時間を設定す る ク ラ イ ア ン ト を選択し ま す。 選択し た ク ラ イ アン ト へ の設定が コ ン テ ン ツ ペ イ ン に表示 さ れ ま す。

3. [ こ の ... に割 り 当て時間を設定 ] を選択し ま す。

4. 割 り 当て時間を分単位 (0 か ら 240) で入力し ま す。

5. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

選択し た カ テ ゴ リ の フ ィ ル タ リ ン グ ・ オ プ シ ョ ン を [ 割 り 当て時間で制限 ] に変更し ま す ( カ テ ゴ リ セ ッ ト の編集、 271 ペ ー ジ を参照 )。

ご注意

[ 常に ブ ロ ッ ク ] カ テ ゴ リ セ ッ ト で フ ィ ル タ リ ン グ され る ク ラ イ ア ン ト に は割 り 当て時間を指定し な い でく だ さ い。

136 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

Filtering Remote Client

Remote Filtering 機能は、 ネ ッ ト ワ ー ク ・ フ ァ イ ア ウ ォ ー ル の外側の クラ イ ア ン ト に イ ン タ ー ネ ッ ト ・ フ ィ ル タ リ ン グ を適用す る た め に使用し ま す。 リ モ ー ト ・ フ ィ ル タ リ ン グ は Websense か ら 別途購入い た だき ま す が、 Websense の フ ル イ ン ス ト ー ル で のみ動作し ま す。

Websense Remote Filtering Server と Remote Filtering Client を配備す るた め に は、 『Websense Enterprise 配備ガ イ ド』 の推奨条件に注意深 く従 っ て く だ さ い。 イ ン ス ト ー ル ガ イ ド は、 こ れ ら の コ ン ポ ー ネ ン ト をイ ン ス ト ー ル す る た め の説明を提供し て い ま す。

リ モ ー ト ・ ク ラ イ ア ン ト の 場合、 Websense ソ フ ト ウ ェ ア は HTTP ト ラフ ィ ッ ク の みを フ ィ ル タ し ま す。 Websense Remote Filtering Server は、ク ラ イ ア ン ト がネ ッ ト ワ ー ク ・ フ ァ イ ア ウ ォ ー ル の 内側ま た は外側のど ち ら に い る か 検出し ま す。 ク ラ イ ア ン ト がフ ァ イ ア ウ ォ ー ル の 内側に あ る と 決定し た 場合、 Remote Filtering は停止し 、 ユ ー ザは他の 内部ク ラ イ ア ン ト と 同じ よ う に フ ィ ル タ さ れま す。 ク ラ イ ア ン ト がフ ァ イア ウ ォ ー ル の 外側に あ る 場合に 限り 、 Remote Filtering が動作し ま す。

ご注意

1 つ の Filtering Service に つ き Remote Filtering Serverの プ ラ イ マ リ ・ イ ン ス タ ン ス を 1 つ だ け イ ン ス ト ール し て く だ さ い。 詳細は、 『Websense Enterprise 配備ガ イ ド』 を参照し て く だ さ い。

ご注意

統合製品を使用せ ず Stand - Alone モ ー ド で Network Agent を使用し て い る場合は、 Network Agent がRemote Filtering Server コ ン ピ ュ ー タ を モ ニ タ し な いよ う に設定し て く だ さ い ( 初期設定、 89 ペ ー ジ を参照 )。

Websense 管理者用ガ イ ド 137

第 5 章 : ク ラ イ ア ン ト

Remote Filtering の動作

リ モ ー ト ・ ク ラ イ ア ン ト の フ ィ ル タ リ ン グ は、 内部の フ ィ ル タ リ ン グ と同じ よ う に機能し ま す。 ユ ーザが識別さ れる と 、 そ の ユ ーザ に割り 当てら れた フ ィ ル タ リ ン グ ・ ポ リ シ ーが適用さ れま す。 制限さ れた サ イ ト を閲覧す る た め の割り 当て時間の使用を ポ リ シ ーが含む場合、 ユ ーザが正常に識別さ れる限り 、 設定さ れた割り 当て時間が適用さ れま す。

帯域幅ベ ー ス の フ ィ ル タ リ ン グ は現在、 リ モ ー ト ・ ク ラ イ ア ン ト に対し て は サ ポ ー ト さ れ て い ま せ ん。 リ モ ー ト ・ ト ラ フ ィ ッ ク に よ っ て発生し た帯域幅は、 帯域幅測定に含め ら れ ま せ ん ( 帯域幅の管理、 310ペ ー ジ を参照 )。

ブ ロ ッ ク ・ ペ ー ジ の カ ス タ マ イ ズ に関す る詳細は、 カ ス タ マ イ ズ し たブ ロ ッ ク ・ メ ッ セ ー ジ、 56 ペ ー ジ を参照し て く だ さ い。

仮想プ ラ イ ベ ー ト ・ ネ ッ ト ワ ー ク (VPN) 接続

ユ ー ザ が ネ ッ ト ワ ー ク ・ ベ ー ス の仮想プ ラ イ ベ ー ト ・ ネ ッ ト ワ ー ク(VPN) に よ っ て接続 さ れ、 デ フ ォ ル ト ・ ネ ッ ト ワ ー ク ・ ゲ ー ト ウ ェ イま た は フ ァ イ ア ウ ォ ー ル に よ っ て イ ン タ ー ネ ッ ト に ア ク セ ス し て い る場合、 こ れ ら の リ モ ー ト ・ ク ラ イ ア ン ト は内部 ク ラ イ ア ン ト と 同じ方法で フ ィ ル タ さ れ ま す。

Websense が リ モ ー ト ・ ユ ー ザ を識別す る方法

Websense ソ フ ト ウ ェ ア が リ モ ー ト ・ ユ ー ザ を透過的に識別す る た めに は、 ユ ー ザ が キ ャ ッ シ ュ さ れ た ド メ イ ン に ロ グ オ ン す る必要が あ りま す。 内部ユ ー ザ と 同様に、 そ れ に よ り ユ ー ザ が識別 さ れ ま す。 ユ ーザ が ロ ー カ ル ・ ア カ ウ ン ト のみ を使用し て ロ グ オ ン す る場合、 ユ ー ザは ネ ッ ト ワ ー ク ・ ユ ー ザ ・ ア カ ウ ン ト に よ っ て は識別 さ れ ま せ ん。 こ

138 Websense ソ フ ト ウ ェ ア

第 5 章 : ク ラ イ ア ン ト

の場合、 Websense ソ フ ト ウ ェ ア は グ ロ ー バ ル ・ ポ リ シ ー を適用し、ユ ー ザ ・ ア ク テ ィ ビ テ ィ は ロ ー カ ル ・ ユ ー ザ名で ロ グ さ れ ま す。

リ モ ー ト ・ ク ラ イ ア ン ト の場合、 Websense ソ フ ト ウ ェ ア は 標準の IPア ド レ ス で はな く Media Access Control (MAC) ア ド レ ス の 後の部分を ユ ー ザ を認識す る た め に使用し ま す。 こ れは、 特定の IP ア ド レ スに割 り 当て ら れ た ポ リ シ ー が有効に な ら な い こ と を意味し ま す。 特定の リ モ ー ト ・ ユ ー ザ の他の ポ リ シ ー が な い場合、 Filtering Service は グロ ー バ ル ・ ポ リ シ ー を適用し ま す。

MAC ア ド レ ス の 後の部分が他の IP ア ド レ ス と 重複す る可能性が あり ま す。 こ の場合、 そ の特定の IP ア ド レ ス に割 り 当て ら れ た す べ ての ポ リ シ ー が リ モ ー ト ・ ユ ー ザ に適用 さ れ ま す。

ユ ー ザ の透過的識別に関す る詳細に つ い て は、 透過的識別、 142 ペ ージ を参照し て く だ さ い。

手動認証 と リ モ ー ト ・ ク ラ イ ア ン ト

現在、 リ モ ー ト ・ ク ラ イ ア ン ト の手動認証は サ ポ ー ト さ れ て い ま せ ん( 手動認証、 195 ペ ー ジ を参照 )。 [ デ ィ レ ク ト リ 認証に つ い て ユ ー ザに問い合わ せ る ] の設定 ([ 設定 ] ダ イ ア ロ グ ボ ッ ク ス、 [ ユ ー ザ識別 ]パ ネ ル ) が オ ン で あ る場合、 Websense ソ フ ト ウ ェ ア が デ フ ォ ル ト でユ ー ザ に ロ グ オ ン を要求し、 リ モ ー ト ・ ユ ー ザ が ロ ー カ ル ・ ユ ー ザ と同様に、 ブ ラ ウ ザ に よ っ て ロ グ オ ン を要求 さ れ る こ と に な り ま す。

ご注意

リ モ ー ト ・ ク ラ イ ア ン ト は、 自分の イ ン タ ーネ ッ ト アク テ ィ ビ テ ィ を ロ グ ・ デー タ ベー ス に ロ グ す る た め には、 キ ャ ッ シ ュ さ れて い る ド メ イ ン に ロ グ イ ン し なければな り ま せん。 代理レ ポー テ ィ ン グ の詳細に つ い ては、 Reporting マ ニ ュ ア ル を参照し て く だ さ い。

Corporate Edition ユ ー ザ : リ モ ー ト ・ ユ ー ザ が識別 され分散管理の ロ ー ル が有効に な る た め に は、 ユ ー ザが キ ャ ッ シ ュ さ れ た ド メ イ ン に ロ グ オ ン す る必要があ り ま す。

Websense 管理者用ガ イ ド 139

第 5 章 : ク ラ イ ア ン ト

140 Websense ソ フ ト ウ ェ ア

第 6 章 ユ ー ザ 識別

ポ リ シ ー ・ ベ ー ス の フ ィ ル タ リ ン グ で は、 組織の種々の メ ン バ ー に対し て個別の フ ィ ル タ リ ン グ計画を定義で き ま す。 使用環境に関わ り なく 、 ワ ー ク ス テ ー シ ョ ン (IP ア ド レ ス に よ っ て識別し ま す ) ご と に ポリ シ ー を指定す る か、 ま た は IP ア ド レ ス が連続す る一連の ワ ー ク ステ ー シ ョ ン ( ネ ッ ト ワ ー ク ) に対し て単一の ポ リ シ ー を指定す る こ とが で き ま す。

使用環境に デ ィ レ ク ト リ ・ サ ー ビ ス が含ま れ る場合、 Websense ソ フト ウ ェ ア を使用し て、 デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト に対し て指定 さ れて い る ポ リ シ ー に基づ き イ ン タ ー ネ ッ ト要求を フ ィ ル タ リ ン グ で き ます。 デ ィ レ ク ト リ ・ サ ー ビ ス の中の オ ブ ジ ェ ク ト を識別し、 そ れ をWebsense Manager に追加し、 そ れ に個別の ポ リ シ ー を指定し ま す。詳細に つ い て は、 デ ィ レ ク ト リ ・ サ ー ビ ス、 107 ペ ー ジ を参照し て くだ さ い。

デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト に指定 さ れ た ポ リ シ ー を適用す る に は、Websense ソ フ ト ウ ェ ア は発信元の IP ア ド レ ス か ら 、 要求を行 っ て いる ユ ー ザ を識別で き る必要が あ り ま す。 そ の た め に は い く つ か の方法が あ り ま す :

ご使用の統合製品が認証を提供す る場合は、 Websense software はそ の統合製品か ら ユ ー ザ ID を受け取 り ま す。 詳細は、 イ ン ス ト ール ガ イ ド を参照し て く だ さ い。

ネ ッ ト ワ ー ク が デ ィ レ ク ト リ ・ サ ー ビ ス を使用し、 Websense の透過的識別機能が導入 さ れ て い る場合、 Websense は ユ ー ザ を透過的に識別し ま す。 詳細に つ い て は、 透過的識別、 142 ペ ー ジ を参照し て く だ さ い。

Websense ソ フ ト ウ ェ ア は、 他の方法で ユ ー ザ の情報を取得で き ない場合、 ユ ー ザ に識別を要求し ま す。 詳細に つ い て は、 手動認証、 195 ペ ー ジ を参照し て く だ さ い。

Websense 管理者用ガ イ ド 141

第 6 章 : ユ ー ザ識別

透過的識別

透過的識別に よ っ て、 Websense ソ フ ト ウ ェ ア は デ ィ レ ク ト リ ・ サ ービ ス内の ユ ー ザ か ら の イ ン タ ー ネ ッ ト要求に対し て、 そ の ユ ー ザ に ブラ ウ ザ へ の ロ グ イ ン を要求す る こ と な く 、 そ の要求を フ ィ ル タ で き ます。

い く つ か の オ プ シ ョ ン ・ コ ン ポ ー ネ ン ト を使用す る と 、 Websense ソフ ト ウ ェ ア は、 デ ィ レ ク ト リ ・ サ ー ビ ス内の ユ ー ザ ま た は グ ル ー プ に指定 さ れ て い る ポ リ シ ー に基づ い て フ ィ ル タ リ ン グ を行 う こ と が で きま す。 ど の場合で も、 Websense ソ フ ト ウ ェ ア が適切に設定 さ れ て いる必要が あ り ま す。

下記の コ ン ポ ー ネ ン ト は単独で、 ま た は組み合わ せ て使用で き ま すが、 本章の後の項で説明す る い く つ か の例外が あ り ま す。

Websense DC Agent : Windows ベ ー ス の デ ィ レ ク ト リ ・ サ ー ビ ス で使用す る こ と が で き ま す。 ド メ イ ン ・ コ ン ト ロ ー ラ お よ び ワ ー クス テ ー シ ョ ン に対し て、 定期的に ユ ー ザ ・ ロ グ オ ン ・ セ ッ シ ョ ンの ク エ リ を行い ま す。 Websense DC Agent は Windows ま た は Linuxサ ー バ ー上で動作で き ま す。 DC Agent は特定の ド メ イ ン に常駐する必要は あ り ま せ ん。

Websense Logon Agent : Windows ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ で使用し ま す。 Windows ド メ イ ン へ ロ グ オ ン す る ユ ー ザ を識別し ま す。Logon Agent は、 Windows、 Linux、 ま た は Solaris 上で動作で き ます。 連携す る ロ グ オ ン ・ ア プ リ ケ ー シ ョ ン は、 Windows ク ラ イ アン ト ・ コ ン ピ ュ ー タ 上で のみ動作し ま す。

Websense RADIUS Agent : Windows ま た はLDAPベ ー ス の デ ィ レ ク トリ ・ サ ー ビ ス と 共に使用す る こ と が で き ま す。 RADIUS ク ラ イ アン ト お よ び RADIUS サ ー バ と 共に動作し、 リ モ ー ト か ら ロ グ オ ンし て い る ユ ー ザ を識別し ま す。

Websense eDirectory Agent : Novell eDirectory と 共に使用し ま す。Novell eDirectory の ユ ー ザ ・ ア カ ウ ン ト と 対照し て ユ ー ザ を認証し ま す。

各エ ー ジ ェ ン ト の イ ン ス ト ー ル方法に つ い て は、 イ ン ス ト ー ル ・ ガ イド を参照し て く だ さ い。 透過的識別エ ー ジ ェ ン ト が ユ ー ザ を識別す る

142 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

よ う に構成す る方法に つ い て は、 本章の該当す る項を参照し て く だ さい。

Websense ソ フ ト ウ ェ ア は、 透過的識別エ ー ジ ェ ン ト か ら ユ ー ザ情報を得 ら れな い場合に、 ユ ー ザ に手動認証を要求す る こ と が で き ま す。こ れは、 同じ コ ン ピ ュ ー タ に複数の ユ ー ザ が割 り 当て ら れ て い る、ユ ー ザ が匿名ユ ー ザ / ゲ ス ト で あ る、 ま た は そ の他の理由で起 こ り ます。 引き続き ユ ー ザ を オ ブ ジ ェ ク ト固有の ポ リ シ ー に よ っ て フ ィ ル タリ ン グ で き る よ う に、 Websense ソ フ ト ウ ェ ア が ユ ー ザ に識別を要求す る よ う に設定す る こ と が で き ま す。 詳細に つ い て は、 手動認証、195 ペ ー ジ を参照し て く だ さ い。

ユ ー ザ が透過的に識別で き ず、 し か も手動認証が使用不能で あ る場合、 Websense ソ フ ト ウ ェ ア は、 設定に応じ て、 ワ ー ク ス テ ー シ ョ ン、ネ ッ ト ワ ー ク ・ ポ リ シ ー、 ま た は グ ロ ー バ ル ・ ポ リ シ ー に基づ い て要求を フ ィ ル タ リ ン グ し ま す。

透過的な識別エ ー ジ ェ ン ト の組み合せ

Websense,Inc. は、 同じ ネ ッ ト ワ ー ク 内で の透過的識別エ ー ジ ェ ン ト のい く つ か の組み合わ せ を サ ポ ー ト し ま す。 ネ ッ ト ワ ー ク 構成に よ っ て複数の エ ー ジ ェ ン ト が必要 と さ れ る場合、 そ れ ら を別々の コ ン ピ ュ ータ 上に イ ン ス ト ー ル す る こ と が 良の方法で す。 し か し、 場合に よ って は、 Websense ソ フ ト ウ ェ ア が 1 台の コ ン ピ ュ ー タ 上で複数の エ ー

ご注意

NetCache ア プ ラ イ ア ン ス を Websense ソ フ ト ウ ェ アと 統合す る場合、 透過的識別が機能す る よ う に す るに は、 NetCache は Websense ソ フ ト ウ ェ ア に ユ ー ザ名を WinNT、 LDAP ま た は RADIUS フ ォ ー マ ッ ト で送信す る必要が あ り ま す。

ご注意

プ ロ キ シ ・ サ ー バ が あ る場合、 Websense, Inc. は、 プロ キ シ ・ サ ー バ で、 Websense 透過的認証に よ る匿名認証を使用す る こ と を推奨し ま す。 プ ロ キ シ ・ サ ーバ で基本ま た は統合 Windows 認証を有効に す る と 、イ ン タ ー ネ ッ ト ・ ア プ リ ケ ー シ ョ ン へ の ア ク セ ス に影響す る こ と が稀に あ り ま す。

Websense 管理者用ガ イ ド 143

第 6 章 : ユ ー ザ識別

ジ ェ ン ト を使用す る よ う に設定す る こ と が で き ま す。 詳細に つ い て は次の表を参照し て く だ さ い。

サ ポ ー ト さ れ る組み合わ せ :

組み合せ 同一 コ ンピ ュ ー タ

同一ネ ッ トワ ー ク

設定要件

複数の DC Agent 不可 可 DC エ ー ジ ェ ン ト の すべ て の イ ン ス タ ン スが フ ィ ル タ リ ン グ ・サ ー ビ ス と 通信す るこ と が で き る こ と を確認し て く だ さ い。

複数の RADIUS Agent

不可 可 フ ィ ル タ リ ン グ ・サ ー ビ ス と 通信す るよ う に そ れ ぞ れ の イン ス タ ン ス を設定しま す。

複数の eDirectory Agent

不可 可 フ ィ ル タ リ ン グ ・サ ー ビ ス と 通信す るよ う に そ れ ぞ れ の イン ス タ ン ス を設定しま す。

複数の Logon Agent

不可 可 フ ィ ル タ リ ン グ ・サ ー ビ ス と 通信す るよ う に そ れ ぞ れ の イン ス タ ン ス を設定しま す。

DC Agent + RADIUS Agent

可 可 Websense Knowledge Base 項目 #1115 を参照し て く だ さ い。

144 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

DC Agent + eDirectory Agent

不可 不可 Websense ソ フ ト ウ ェア は、 同じ配備でWindows と Novell の両方の デ ィ レ ク トリ ・ サ ー ビ ス と の通信を サ ポ ー ト し ま せん。 し か し、 両方のエ ー ジ ェ ン ト を イ ンス ト ー ル し、 1 つ だけ を ア ク テ ィ ブ なエ ー ジ ェ ン ト と し て使用す る こ と は可能で す。

DC Agent + Logon Agent

可 可 両方の エ ー ジ ェ ン トを フ ィ ル タ リ ン グ ・サ ー ビ ス と 通信す るよ う に設定し ま す。デ フ ォ ル ト で は、 各エ ー ジ ェ ン ト は固有の ポ ー ト を使用し ます か ら 、 こ れ ら のポ ー ト を変更し な い限 り ポ ー ト の衝突は起 こ り ま せ ん。

組み合せ 同一 コ ンピ ュ ー タ

同一ネ ッ トワ ー ク

設定要件

Websense 管理者用ガ イ ド 145

第 6 章 : ユ ー ザ識別

透過的識別 と リ モ ー ト接続

Websense ソ フ ト ウ ェ ア は リ モ ー ト か ら ネ ッ ト ワ ー ク に ロ グ オ ン し てい る ユ ー ザ を透過的に識別す る こ と が で き ま す。 Websense Remote Filtering Server と Remote Filtering Client を配備し た場合、 Websense ソフ ト ウ ェ ア は ド メ イ ン ・ ア カ ウ ン ト を使用し て キ ャ ッ シ ュ さ れ た ド メイ ン に ロ グ オ ン す る す べ て の リ モ ー ト ・ ユ ー ザ を認識す る こ と が で きま す。 詳細に つ い て は、 Filtering Remote Client、 137 ペ ー ジ を参照して く だ さ い。

リ モ ー ト ・ フ ィ ル タ リ ン グ が導入 さ れ て い な い場合で も、 Websenseソ フ ト ウ ェ ア は、 次の方法で リ モ ー ト ・ ユ ー ザ を識別で き ま す。

DC Agent に よ る リ モ ー ト透過的識別

ロ ー カ ル ・ ユ ー ザ の識別の場合 と 同じ要件が適用 さ れ ま す : Websense DC Agent は、 Windows ま た は Linux サ ー バ ー上に常駐で き ま す。 ユ ー

eDirectory Agent + Logon Agent

不可 不可 Websense ソ フ ト ウ ェア は、 同じ配備でWindows と Novell の両方の デ ィ レ ク トリ ・ サ ー ビ ス と の通信を サ ポ ー ト し ま せん。 し か し、 両方のエ ー ジ ェ ン ト を イ ンス ト ー ル し、 1 つ だけ を ア ク テ ィ ブ なエ ー ジ ェ ン ト と し て使用す る こ と は可能で す。

RADIUS Agent + eDirectory Agent

可 可 両方の エ ー ジ ェ ン トを フ ィ ル タ リ ン グ ・サ ー ビ ス と 通信す るよ う に設定し ま す。Websense Manager にエ ー ジ ェ ン ト を追加し た場合は、 IP ア ドレ ス を使用し て一方を識別し、 コ ンピ ュ ー タ 名を使用して他方を識別し ま す。

組み合せ 同一 コ ンピ ュ ー タ

同一ネ ッ トワ ー ク

設定要件

146 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

ザ は ネ ッ ト ワ ー ク 内の、 指定 さ れ た Windows ド メ イ ン に ロ グ オ ン す る必要が あ り ま す。 リ モ ー ト ・ ユ ー ザ が ネ ッ ト ワ ー ク 内の ド メ イ ン に直接に ロ グ オ ン し な い場合、 DC Agent は こ れ ら の ユ ー ザ を識別で き ない場合が あ り ま す。 こ の場合、 Websense 手動認証を使用し ま す ( 手動認証、 195 ペ ー ジ を参照 )。

RADIUS Agent に よ る リ モ ー ト透過的識別

リ モ ー ト か ら ロ グ オ ン し て い る ユ ー ザ を RADIUS サ ー バ を使用し て識別す る場合、 Websense RADIUS Agent は そ れ ら の ユ ー ザ を透過的に識別す る こ と が で き、 そ れ に よ っ て ユ ー ザ ま た は グ ル ー プ に基づ い たフ ィ ル タ リ ン グ ・ ポ リ シ ー を適用す る こ と が で き ま す。 RADIUS Agent の イ ン ス ト ー ル と 設定に つ い て は Websense RADIUS Agent、 163ペ ー ジ を参照し て く だ さ い。

Websense DC Agent

Websense DC Agent は、 Windows ネ ッ ト ワ ー ク 内で NetBIOS、 WINS、ま た は DNS ネ ッ ト ワ ー ク ・ サ ー ビ ス を実行中の ユ ー ザ を検出で き ます。 DC Agent 自体は Windows ま た は Linux 上で実行し ま す。

DC Agent は ネ ッ ト ワ ー ク の ド メ イ ン ・ コ ン ト ロ ー ラ ま た は ワ ー ク ステ ー シ ョ ン か ら ユ ー ザ の ロ グ オ ン ・ セ ッ シ ョ ン情報を取得し て、 ユ ーザ名 /IP ア ド レ ス の組み合せ を Websense User Service へ送信し ま す。User Service は定期的に 新の ユ ー ザ情報を保存し、 ユ ー ザ名 と IP アド レ ス の対応に関す る情報を、 関係す る Websense サ ー バ ・ コ ン ポ ー

ご注意

Linux 上で DC Agent を実行し て い て、 Windows Active Directory を使用し て い る場合、 Active Directory で NTLM 認証が有効に さ れ て い な ければなり ま せ ん。 Linux 上で の DC Agent の実行は、 LDAPベ ー ス の デ ィ レ ク ト リ ・ サ ー ビ ス で は現在サ ポ ー トさ れ て い ま せ ん。

Websense 管理者用ガ イ ド 147

第 6 章 : ユ ー ザ識別

ネ ン ト へ送 り ま す。 こ れ に よ り 、 ユ ー ザ が イ ン タ ー ネ ッ ト要求を出した と き、 透過的に識別 さ れ ま す。

DC Agent で透過的識別を有効に す る に は、 以下の手順を実行し ま す。

1. DC Agent を イ ン ス ト ー ル し ま す。 詳細に つ い て は、 イ ン ス ト ー ル

ガ イ ド の 「Websense コ ン ポ ー ネ ン ト を個別に イ ン ス ト ー ル す る」の項を参照し て く だ さ い。

2. Policy Server で、User Service が DC Agent と 通信で き る よ う に設定

し ま す (User Service を DC Agent と 通信す る よ う 設定す る、 150ペ ー ジ を参照 )。

3. Websense Manager を通じ て個別に フ ィ ル タ リ ン グ す る デ ィ レ ク ト

リ ・ オ ブ ジ ェ ク ト を追加し ま す ( デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト の追加、 124 ペ ー ジ を参照 )。

Websense ソ フ ト ウ ェ ア は、 User Service が DC Agent か ら 情報を取得で き な い場合に、 ユ ー ザ に認証を要求す る こ と が で き ま す。 詳細に つい て は、 手動認証、 195 ペ ー ジ を参照し て く だ さ い。

DC Agent の イ ン ス ト ー ル

DC Agent は ネ ッ ト ワ ー ク 内の Windows ま た は Linux サ ー バ に常駐し ます。 DC Agent を他の Websense コ ン ポ ー ネ ン ト と 合わ せ て、 ま た は個別に イ ン ス ト ー ル で き ま す。 詳細に つ い て は、 イ ン ス ト ー ル ・ ガ イ ド

ご注意

DC Agent が User Service を更新し な い場合、 User Service は ユ ー ザ名 と IP ア ド レ ス の マ ッ ピ ン グ を 3時間キ ャ ッ シ ュ し ま す。 Websense Manager の [ 変更の保存 ] ボ タ ン で キ ャ ッ シ ュ を更新す る こ と が で きま す。 ユ ー ザ が期待ど お り に フ ィ ル タ リ ン グ さ れない場合、 User Service の キ ャ ッ シ ュ を更新す る必要が あ る可能性が あ り ま す。

148 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

の 「Websense コ ン ポ ー ネ ン ト を個別に イ ン ス ト ー ル す る」 の項を参照し て く だ さ い。

Websense DC Agent を イ ン ス ト ー ル し た時、 Websense ソ フ ト ウ ェ アは DC Agent と 通信す る よ う 設定 さ れ ま す。 次の手順に よ っ て設定を確認し ま す。

ご注意

ド メ イ ン管理者権限を使用し て DC Agent を実行しま す。 Windows 上で は、 使用す る ド メ イ ン管理グル ー プ は現在の コ ン ピ ュ ー タ 上の Administrators グル ー プ の メ ン バ で な ければな り ま せ ん。

こ れは DC Agent が ド メ イ ン ・ コ ン ト ロ ー ラ か ら ログ オ ン情報を取得す る た め に必要 と さ れ ま す。 こ の権限で DC Agent を イ ン ス ト ー ル で き な い場合は、イ ン ス ト ー ル後に こ れ ら の サ ー ビ ス に対す る管理者権限を設定し ま す。 詳細に つ い て は、 Websense がデ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト ・ ポ リ シ ー に基づ い てフ ィ ル タ リ ン グ し な い、 338 ペ ー ジ を参照し て く ださ い。

Websense 管理者用ガ イ ド 149

第 6 章 : ユ ー ザ識別

User Service を DC Agent と 通信す る よ う 設定す る

1. Websense Manager で Policy Server の ア イ コ ン を右 ク リ ッ ク し、 [

サ ー バ ー に ロ グ オ ン す る ] を選択し ま す。

2. こ の Policy Server の パ ス ワ ー ド を入力し、[OK] を ク リ ッ ク し ま す。

3. [ サ ー バ ー] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表

示 さ れ ま す。

4. 左側の [ ユ ー ザ識別 ] を選択し ま す。 イ ン ス ト ー ル さ れ て い る エ ー

ジ ェ ン ト は、 [ 透過的識別エ ー ジ ェ ン ト に よ っ て ユ ー ザ を識別する ] の下に リ ス ト表示 さ れ ま す。

5. 新し い エ ー ジ ェ ン ト の イ ン ス タ ン ス が リ ス ト に表示 さ れ て い な い

場合、 次の手順に よ っ て エ ー ジ ェ ン ト を追加し ま す。

150 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

a. [ 追加 ] を ク リ ッ ク し ま す。[ 透過的識別エ ー ジ ェ ン ト の追加 ] ダ

イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

b. 以下の情報を入力し ま す :

･ [ サ ー バ ー ] : DC Agent を イ ン ス ト ー ル し た コ ン ピ ュ ー タ のIP ア ド レ ス ま た は コ ン ピ ュ ー タ 名。

･ [ ポ ー ト ] : User Service と DC Agent が通信す る ポ ー ト の番号。 デ フ ォ ル ト設定は 30600 で す。

c. [ エ ー ジ ェ ン ト の タ イ プ ] で、 DC Agent を選択し ま す。

d. User Service と DC Agent の間で認証接続を確立す る に は、[認証

を有効に す る ] を チ ェ ッ ク し ま す。

e. [ 認証を有効に す る ] を チ ェ ッ ク し た場合、DC Agent へ の認証接

続用の [ パ ス ワ ー ド ] を入力し ま す。

f. [OK] を ク リ ッ ク し ま す。

ご注意

コ ン ピ ュ ー タ 名は ア ル フ ァ ベ ッ ト (a-z) で始め ま す。数字や特殊文字で始め る こ と は で き ま せ ん。

コ ン ピ ュ ー タ 名に拡張 ASCII 文字が含ま れ て い る場合、 適切に解釈 さ れな い場合が あ り ま す。 Websenseソ フ ト ウ ェ ア の英語以外の バ ー ジ ョ ン を使用し て いる場合は、 コ ン ピ ュ ー タ 名の代わ り に IP ア ド レ ス を入力し ま す。

Websense 管理者用ガ イ ド 151

第 6 章 : ユ ー ザ識別

6. 左側の [ ユ ー ザ識別 ] > [DC Agent] を展開し ま す。DC Agent 設定が

表示 さ れ ま す。

7. [DC Agent] で次の情報を設定し ま す :

User Service と DC Agent間の認証接続を確立す る に は、[認証を有効に す る ] を チ ェ ッ ク し ま す。

ご注意

こ れ ら の設定は グ ロ ー バ ル設定で あ り 、 DC Agent のす べ て の イ ン ス タ ン ス に適用 さ れ ま す。 ア ス タ リ スク (*) の付い た フ ィ ー ル ド は、 特定の イ ン ス タ ン スのみ に独立し て設定す る こ と が で き ま す。 詳細に つい て は、 エ ー ジ ェ ン ト の イ ン ス タ ン ス に異な る設定を行 う 、 192 ペ ー ジ を参照し て く だ さ い。

152 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

[ 認証を有効に す る ] を チ ェ ッ ク し た場合、User Service へ の認証接続用の [ パ ス ワ ー ド ] を入力し ま す。

[TCP ポ ー ト ] : DC Agent が Websense User Service と の接続に使用す る ポ ー ト を指定し ま す。 通常は、 デ フ ォ ル ト ・ ポ ー ト(30600) を使用し ま す。

[ 診断ポ ー ト ] : DC Agent の診断動作の た め の デ フ ォ ル ト ・ポ ート (30601) を使用し ま す。 こ れは、 Websense ト ラ ブ ル シ ュ ーテ ィ ン グ ・ ツ ー ル が DC Agent か ら の デ ー タ を リ ッ ス ン す る ため に使用す る ポ ー ト で す。

8. [ ド メ イ ン コ ン ト ロ ー ラ ] で [ ド メ イ ン コ ン ト ロ ー ラ の ポ ー リ ン グ

を有効に す る ] を チ ェ ッ ク し、 dc_config.txt フ ァ イ ル で指定 さ

れ て い る ド メ イ ン ・ コ ン ト ロ ー ラ に対し て ユ ー ザ ・ ロ グ オ ン ・セ ッ シ ョ ン の ク エ リ ー を行い ま す。

[ ク エ リ ー間隔 ] : DC Agent が ド メ イ ン ・ コ ン ト ロ ー ラ を ク エリ ー す る頻度を指定し ま す。

ク エ リ 間隔を短 く す る と 、 ロ グ オ ン ・ セ ッ シ ョ ン を取 り 込む際の精度が増し ま す が、 ネ ッ ト ワ ー ク 全体の ト ラ フ ィ ッ ク も増加し ま す。 ク エ リ 間隔を長 く す る と ネ ッ ト ワ ー ク の ト ラフ ィ ッ ク は減少し ま す が、 ロ グ オ ン ・ セ ッ シ ョ ン の取 り 込むが遅れ た り 、 取 り 込め な い場合が あ り ま す。 通常は理想的な間隔は 10 秒で す ( デ フ ォ ル ト )。

[ ユ ー ザ エ ン ト リ の タ イ ム ア ウ ト ] : ド メ イ ン ・ コ ン ト ロ ー ラ ・ポ ー リ ン グ で作成 さ れ る マ ッ プ の ユ ー ザ ・ エ ン ト リ を DC Agent が リ フ レ ッ シ ュ す る頻度を設定し ま す。

ご注意

こ の パ ス ワ ー ド は、 前に [ 透過的識別エ ー ジ ェ ン トの追加 ] ダ イ ア ロ グ ボ ッ ク ス で指定し た パ ス ワ ー ドと 同じ で な ければな り ま せ ん。

ご注意

複数の DC Agents を使用し て い る場合、 Agent の特定の イ ン ス タ ン ス の固有の タ イ ム ア ウ ト を設定で きま す ( エ ー ジ ェ ン ト の イ ン ス タ ン ス に異な る設定を行 う 、 192 ペ ー ジ を参照 )。

Websense 管理者用ガ イ ド 153

第 6 章 : ユ ー ザ識別

9. [ ワ ー ク ス テ ー シ ョ ン ] で、[ ワ ー ク ス テ ー シ ョ ン の ポ ー リ ン グ を有

効に す る ] を チ ェ ッ ク し、 ワ ー ク ス テ ー シ ョ ン に対し て ユ ー ザ ・ロ グ オ ン ・ セ ッ シ ョ ン の ク エ リ を行い ま す。 こ れ に は、 DC Agentが す で に ク エ リ を行 っ て い る ド メ イ ン の外の ワ ー ク ス テ ー シ ョ ンも含ま れ る場合が あ り ま す。

[ユ ー ザ マ ッ プ の確認間隔] : ど の ユ ー ザ が ロ グ イ ン し た か を確認す る た め に DC Agent が ワ ー ク ス テ ー シ ョ ン と コ ン タ ク ト する頻度を設定し ま す。 通常は理想的な間隔は 15 秒で す ( デフ ォ ル ト )。

DC Agent は、 ク エ リ 結果 と 、 Filtering Service に送信す る ユ ーザ ・ マ ッ プ内の ユ ー ザ名 /IP ア ド レ ス ・ ペ ア を比較し ま す。こ の間隔を小 さ く す る と ユ ー ザ ・ マ ッ プ の精度は上が り ま すが、 ネ ッ ト ワ ー ク ・ ト ラ フ ィ ッ ク が増加し ま す。 こ の間隔を大き く す る と ネ ッ ト ワ ー ク ・ ト ラ フ ィ ッ ク が減少し ま す が、ユ ー ザ ・ マ ッ プ の精度が下が り ま す。

[ ユ ー ザ エ ン ト リ の タ イ ム ア ウ ト ] : DC Agent が ユ ー ザ・マ ッ プを リ フ レ ッ シ ュ す る頻度を設定し ま す。 通常は理想的な間隔は 1 時間で す ( デ フ ォ ル ト )。

DC Agent は、 こ の タ イ ム ア ウ ト期間を過ぎ て い る ユ ー ザ名 /IP ア ド レ ス ・ エ ン ト リ と 、 DC Agent が現在ロ グ オ ン し て い るユ ー ザ と 比較し て確認で き な い ユ ー ザ名 /IP ア ド レ ス ・ エ ント リ を削除し ま す。 こ の間隔を大き く す る と 、 ユ ー ザ ・ マ ップ が古い ユ ー ザ名を保持す る時間が長 く な り ま す か ら 、 ユ ーザ ・ マ ッ プ の精度が下が る こ と が あ り ま す。 こ の間隔を [ユ ー ザ ・ マ ッ プ の確認間隔 ] の値よ り 小 さ く す る と 、 失効プロ セ ス に問題が発生す る こ と が あ り ま す。 ユ ー ザ を確認す る前に、 ユ ー ザ名が ユ ー ザ ・ マ ッ プ か ら 削除 さ れ る こ と が あ りま す。

10. [OK] を ク リ ッ ク し ま す。

ご注意

Websense ソ フ ト ウ ェ ア が設定済みの い ずれか の DC Agent と 接続で き な い場合、 Application Event Log (Windows) ま た は Websense\bin 内の Websense.logフ ァ イ ル (Solaris ま た は Linux) に メ ッ セ ー ジ を ロ グ記録し ま す。

154 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

11. [OK] を ク リ ッ ク し て、変更内容を保存し [ 設定 ] ダ イ ア ロ グ ボ ッ ク

ス を閉じ ま す。

12. DC Agent が実際の ユ ー ザ に関連付け ら れ て い な い ロ グ オ ン名を無

視す る よ う に設定す る に は、 以下の手順を実行し ま す (Agent がユ ー ザ名を無視す る よ う に設定す る、 191 ペ ー ジ を参照 )。

13. デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を個別に フ ィ ル タ に追加し ま す ( デ ィ

レ ク ト リ ・ オ ブ ジ ェ ク ト の追加、 124 ペ ー ジ を参照 )。

Websense Logon Agent

Websense Logon Agent は、 ユ ー ザ が ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ か らネ ッ ト ワ ー ク 内の Windows ド メ イ ン に ロ グ オ ン す る と き に、 ユ ー ザ を検出し ま す。 Agent は、 Windows、 Linux、 ま た は Solaris 上で動作し、Websense User Service お よ び Websense Filtering Service と 協調し て動作し ま す。

Logon Agent は、 Windows NT ベ ー ス の デ ィ レ ク ト リ ・ サ ー ビ ス ま た はLDAP ベ ー ス の Active Directory で使用で き ま す。 し か し、 関連す る ログ オ ン ・ ア プ リ ケ ー シ ョ ン は、 Windows ベ ー ス の ク ラ イ ア ン ト ・ コ ンピ ュ ー タ で のみ動作し ま す。

Logon Agent は、 ネ ッ ト ワ ー ク に ロ グ オ ン す る ユ ー ザ を識別す る精度を 大化し ま す。 DC Agent は、 定期的に ド メ イ ン ・ コ ン ト ロ ー ラ とワ ー ク ス テ ー シ ョ ン に ク エ リ を行 う こ と に よ っ て ユ ー ザ を識別し ま すが、 Logon Agent は リ ア ル タ イ ム で、 ユ ー ザ が ド メ イ ン に ロ グ オ ン した時に識別し ま す。 こ れ に よ り 、 Websense Filtering Service が ユ ー ザ、グ ル ー プ、 ワ ー ク ス テ ー シ ョ ン、 ま た は ネ ッ ト ワ ー ク に割 り 当て ら れた ポ リ シ ー に基づ い て イ ン タ ー ネ ッ ト ・ ア ク セ ス を正確に フ ィ ル タ リン グ す る こ と が可能に な り ま す。

通常は DC Agent か Logon Agent の ど ち ら か で十分で す が、 Logon Agent と Websense DC Agent を合わ せ て使用す る こ と も で き ま す。 この場合、 Logon Agent は DC Agent よ り も優先 さ れ ま す。 DC Agent は、Logon Agent が ロ グ オ ン ・ セ ッ シ ョ ン を見逃し た場合 ( 通常は あ り えま せ ん ) に のみ、 そ の ロ グ オ ン ・ セ ッ シ ョ ン を Filtering Service に送信し ま す。

Websense の標準的な イ ン ス ト ー ル に Logon Agent を イ ン ス ト ー ル し、関連す る ロ グ オ ン ・ ア プ リ ケ ー シ ョ ン を、 集中処理用の場所 ( た と えば、 Logon Agent を実行し て い る ド メ イ ン ・ コ ン ト ロ ー ラ ) か ら ク ラ

Websense 管理者用ガ イ ド 155

第 6 章 : ユ ー ザ識別

イ ア ン ト ・ コ ン ピ ュ ー タ に配備し ま す。 詳細は、 イ ン ス ト ー ル ガ イ ドを参照し て く だ さ い。

イ ン ス ト ー ル後、 Agent が ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ お よ びWebsense Filtering Service と 通信す る よ う に設定し ま す。

Filtering Service を Logon Agent と 通信す る よ う 設定す る

Logon Agent(Websense XID 認証サ ー ビ ス ) は、 イ ン タ ー ネ ッ ト要求の処理の た め に ロ グ オ ン ・ セ ッ シ ョ ン情報を Websense User Service とWebsense Filtering Service に送信し ま す。

Websense ソ フ ト ウ ェ ア は、 イ ン ス ト ー ル時に、 Logon Agent と 通信する よ う に設定 さ れ ま す。 次の手順に よ っ て設定を確認し ま す。

1. Policy Server ア イ コ ン を右 ク リ ッ ク し て、 [ サ ー バ ー に ロ グ オ ン す

る ] を選択し ま す。

2. パ ス ワ ー ド を入力し、 [OK] を ク リ ッ ク し ま す。

3. [ サ ー バ ー] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表

示 さ れ ま す。

4. 左側の [ ユ ー ザ識別 ] を選択し ま す。 イ ン ス ト ー ル さ れ て い る エ ー

ジ ェ ン ト は、 [ 透過的識別エ ー ジ ェ ン ト に よ っ て ユ ー ザ を識別する ] の下に リ ス ト表示 さ れ ま す。

156 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

5. リ ス ト に表示 さ れ て い な い新し い エ ー ジ ェ ン ト の イ ン ス タ ン ス の

場合、 エ ー ジ ェ ン ト を追加し ま す。

a. [ 追加 ] を ク リ ッ ク し ま す。[ 透過的識別エ ー ジ ェ ン ト の追加 ] ダ

イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

b. 以下の情報を入力し ま す :

Websense 管理者用ガ イ ド 157

第 6 章 : ユ ー ザ識別

･ [ サ ー バ ー ] : Logon Agent を イ ン ス ト ー ル し た コ ン ピ ュ ータ の IP ア ド レ ス ま た は コ ン ピ ュ ー タ 名。

･ [ ポ ー ト ] : Filtering Service と Logon Agent の通信に使用する ポ ー ト の番号。 デ フ ォ ル ト設定は 30602 で す。

c. [ エ ー ジ ェ ン ト の タ イ プ ] で、 Logon Agent を選択し ま す。

d. Filtering Service と Logon Agent の間で認証接続を確立す る に は、

[ 認証を有効に す る ] を チ ェ ッ ク し ま す。

e. [ 認証を有効に す る ] を チ ェ ッ ク し た場合、 Logon Agent へ の認

証接続用の [ パ ス ワ ー ド ] を入力し ま す。

f. [OK] を ク リ ッ ク し ま す。

6. 左側の [ ユ ー ザ識別 ] > [Logon Agent] を展開し ま す。Logon Agent の

設定が表示 さ れ ま す。

ご注意

コ ン ピ ュ ー タ 名は ア ル フ ァ ベ ッ ト (a-z) で始め ま す。数字や特殊文字で始め る こ と は で き ま せ ん。

コ ン ピ ュ ー タ 名に拡張 ASCII 文字が含ま れ て い る場合、 適切に解釈 さ れな い場合が あ り ま す。 Websenseソ フ ト ウ ェ ア の英語以外の バ ー ジ ョ ン を使用し て いる場合は、 コ ン ピ ュ ー タ 名の代わ り に IP ア ド レ ス を入力し ま す。

158 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

7. [Logon Agent] で次の情報を設定し ま す。

Filtering Service と Logon Agent の間で認証接続を確立す る に は、[ 認証を有効に す る ] を チ ェ ッ ク し ま す。

[ 認証を有効に す る ] を チ ェ ッ ク し た場合、Filtering Service と の認証接続用の [ パ ス ワ ー ド ] を入力し ま す。

[TCPポ ー ト ] : Logon AgentがWebsense Filtering Service と 接続する た め に使用す る ポ ー ト で す。 通常は Websense, Inc. は デ フ ォル ト ・ ポ ー ト (30602) を受け入れ る こ と を推奨し ま す。

[ 診断ポ ー ト ] : Logon Agent の診断動作の た め の デ フ ォ ル ト ・ポ ー ト (30603) を受け入れ ま す。 こ れは、 Websense ConsoleClient ト ラ ブ ル シ ュ ー テ ィ ン グ ・ ツ ー ル が Logon Agentか ら の デ ー タ を リ ッ ス ン す る た め に使用す る ポ ー ト で す。

8. [HTTP] の下で、 次の よ う に指定し ま す :

[HTTP サ ー バ ー ポ ー ト ] : ロ グ オ ン ・ ア プ リ ケ ー シ ョ ン とLogon Agent の接続に使用す る ポ ー ト を指定し ま す。

[ 大接続数 (HTTP)] : ロ グ オ ン ・ ア プ リ ケ ー シ ョ ン が同時にLogon Agent に接続す る 大数を設定し ま す。

Websense 管理者用ガ イ ド 159

第 6 章 : ユ ー ザ識別

ネ ッ ト ワ ー ク の規模が大き い場合、 こ の数を大き く す る必要が あ り ま す。 こ の数を増や す と ネ ッ ト ワ ー ク ・ ト ラ フ ィ ッ クが増え る こ と が あ り ま す。

9. [ タ イ ム ア ウ ト ] の下で、 次の よ う に指定し ま す :

[ ク エ リ ー間隔 ( 永続モ ー ド )] : ロ グ オ ン ・ ア プ リ ケ ー シ ョ ン がAgent へ ロ グ オ ン情報を送る間隔を設定し ま す。 永続モ ー ド では、 ロ グ オ ン ・ ア プ リ ケ ー シ ョ ン は ロ グ オ ン情報を周期的に通信し ま す。

[ エ ン ト リ ラ イ フ タ イ ム ( 非永続モ ー ド )] : ユ ー ザ ・ エ ン ト リ (ユ ー ザ名 /IP ア ド レ ス の ペ ア ) が期限切れ に な る ま で に ど れ くら い の時間、 Logon Agent の ユ ー ザ ・ マ ッ プ に保持 さ れ る か を指定し ま す。 こ れは ア プ リ ケ ー シ ョ ン が非持続モ ー ド で実行し て い る と き に だ け適用 さ れ ま す。 こ の モ ー ド で は、 ロ グ オン情報は各ロ グ オ ン に つ い て 1 回だ け、 Agent に送 ら れ ま す。

10. [OK] を ク リ ッ ク し ま す。

11. [OK] を ク リ ッ ク し て、 [ 設定 ] ダ イ ア ロ グ ボ ッ ク ス を閉じ ま す。

次に、 デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を個別に フ ィ ル タ に追加し ま す (第 5 章 : ク ラ イ ア ン ト を参照 )。

ご注意

こ の値を変更し た時、 変更の影響は前の周期が終わ るま では表れま せん。 た と えば、 間隔を 15 分か ら 5 分に変更し た場合、 現在の 15 分の周期が終了し て か ら、ク エ リ ーが 5 分ご と に行われる よ う に な り ま す。

ご注意

Websense ソ フ ト ウ ェ ア が Logon Agent と 接続で き ない場合、 Application Event Log (Windows の場合 ) ま たは \Websense\bin\ デ ィ レ ク ト リ 内のWebsense.log (Solaris ま た は Linux の場合 ) に メ ッセ ー ジ を ロ グ記録し ま す。

160 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

DC Agent と Logon Agent のト ラ ブ ルシュ ーテ ィ ン グ

DC Agent と Logon Agent に は ト ラ ブ ル シ ュ ー テ ィ ン グ機能が組み込まれ て い ま せ ん が、 透過的識別の ト ラ ブ ル シ ュ ー テ ィ ン グ に利用可能な他の ツ ー ル が提供 さ れ て い ま す。

は じ め に、 可能な解決方法を チ ェ ッ ク し ま す ( 第 10 章 : ト ラ ブ ルシ ュ ー テ ィ ン グ を参照 )。 ユ ー ザ識別の問題が発生し た場合、 ネ ッ トワ ー ク の接続を す べ て チ ェ ッ ク し、 次に Windows イ ベ ン ト ビ ュ ー ア およ び ( ま た は ) Websense Log の中に関連す る エ ラ ー ・ メ ッ セ ー ジ が ない か チ ェ ッ ク し ま す。 原因が わ か ら な い場合は、 Websense テ ク ニ カル ・ サ ポ ー ト に ご連絡 く だ さ い。

Windows サ ー ビ ス ( ま た は サ ー ビ ス ・ コ ン ト ロ ー ル ・ マネ ー ジ ャ )

透過的識別エ ー ジ ェ ン ト、 User Service お よ び Filtering Service は、Windows の サ ー ビ ス と し て実行し ま す。 そ れ ら は Windows Services マネ ー ジ ャ ー か ら ア ク セ ス可能で す。 Windows の [ コ ン ト ロ ー ル パ ネ ル] か ら 、 [ 管理ツ ー ル ] (Windows2000/2003 のみ ) を選択し、 [ サ ー ビ ス] を選択し て サ ー ビ ス ・ マ ネ ー ジ ャ を開き ま す。

Windows イ ベ ン ト ビ ュ ー ア

イ ベ ン ト ビ ュ ー ア は、 サ ー ビ ス動作の よ う な Windows の イ ベ ン ト に関連す る エ ラ ー ・ メ ッ セ ー ジ を記録し ま す か ら 、 ユ ー ザ識別の問題を発生 さ せ て い る可能性が あ る ネ ッ ト ワ ー ク ま た は サ ー ビ ス ・ エ ラ ー を特定す る の に役立ち ま す。 イ ベ ン ト ビ ュ ー ア に ア ク セ ス す る に は、 以下の手順に従い ま す :

ご注意

RADIUS Agent ま た は eDirectory Agent の ト ラ ブ ルシ ュ ー テ ィ ン グ で 良の結果を得る た め に は、 そ れら の エ ー ジ ェ ン ト に組み込ま れ て い る診断機能を使用し ま す。 詳細に つ い て は、 RADIUS Agent の ト ラ ブル シ ュ ー テ ィ ン グ、 177 ペ ー ジ と eDirectory Agent のト ラ ブ ル シ ュ ー テ ィ ン グ、 190 ペ ー ジ を参照し て くだ さ い。

Websense 管理者用ガ イ ド 161

第 6 章 : ユ ー ザ識別

Windows NT : [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [ 管理ツ ー ル ] > [ イ ベ ン ト ビ ュ ー ア ] の順に選択し ま す。 [ ロ グ ] メ ニ ュ ー の [ ア プ リ ケ ー シ ョン ] を選択し ま す。

Windows 2000/2003 : [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [ 管理ツ ー ル ] > [イ ベ ン ト ビ ュ ー ア ] の順に選択し ま す。 イ ベ ン ト ビ ュ ー ア で [ ア プ リケ ー シ ョ ン ロ グ ] を ク リ ッ ク し ま す。

Websense Log

Windows、 Solaris お よ び Linux 環境で は、 Websense ソ フ ト ウ ェ ア は、\Websense\bin\ デ ィ レ ク ト リ の中の Websense.log フ ァ イ ル に エラ ー を書き出し ま す。 こ の エ ラ ー ・ レ コ ー ド は、 Windows Event Logと 似て い ま す。

Websense テ ク ニ カ ル ・ サ ポ ー ト と ConsoleClient

他の ト ラ ブ ル シ ュ ー テ ィ ン グ で原因が わ か ら な い場合、 Websense テク ニ カ ル ・ サ ポ ー ト は、 Websense ConsoleClient ツ ー ル を使用し て透過的識別の プ ロ セ ス に関す る問題の原因を調べ る こ と が で き ま す。 たと え ば、 ユ ー ザ が適切に フ ィ ル タ リ ン グ さ れ て い ま せ ん が、 ユ ー ザ名と IP ア ド レ ス が DC Agent と User Service に記録 さ れ て い る場合、ConsoleClient は原因に関係す る デ ー タ を提供す る こ と が で き ま す。

透過的識別エ ー ジ ェ ン ト は、 ユ ー ザ名 と IP ア ド レ ス の対応を、 ロ ーカ ル ・ メ モ リ 内の ユ ー ザ ・ マ ッ プ に保存し ま す。 エ ー ジ ェ ン ト が記録し た ユ ー ザ名の関連付け の分析は、 ユ ー ザ と ワ ー ク ス テ ー シ ョ ン が正し く 識別 さ れ て い る か ど う か の判定に役立ち ま す。

Websense テ ク ニ カ ル ・ サ ポ ー ト の問い合わ せ先は、 Websense テ ク ニカ ル ・ サ ー ビ ス ・ サ ポ ー ト ・ セ ン タ ー、 357 ペ ー ジ を参照し て く だ さい。

162 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

Websense RADIUS Agent

Websense RADIUS Agent に よ っ て、 Websense フ ィ ル タ リ ン グ ・ ポ リシ ー と RADIUS サ ー バ に よ っ て提供 さ れ る認証を統合で き ま す。Websense RADIUS Agent に よ っ て、 ダ イ ア ル ア ッ プ、 仮想プ ラ イ ベ ート ・ ネ ッ ト ワ ー ク (VPN)、 デ ジ タ ル電話加入者回線 (DSL) ま た は そ の他の リ モ ー ト接続 ( 現行の設定に よ り ま す ) を使用し て ネ ッ ト ワ ー クに ア ク セ ス す る ユ ー ザ を透過的に識別で き ま す。

Websense RADIUS Agent は ネ ッ ト ワ ー ク の RADIUS サ ー バ お よ びRADIUS ク ラ イ ア ン ト と と も に動作し、 Remote Access Dial-In User Service (RADIUS) プ ロ ト コ ル ・ ト ラ フ ィ ッ ク を処理お よ び追跡し ます。 こ れ に よ り 、 ロ ー カ ル ・ ユ ー ザ同様に ネ ッ ト ワ ー ク に リ モ ー ト接続す る ユ ー ザ ま た は ユ ー ザ の グ ル ー プ に特定の フ ィ ル タ リ ン グ ・ ポ リシ ー を割 り 当て る こ と が で き ま す。

ユ ー ザ識別に お け る RADIUS Agent の役割

RADIUS Agent を イ ン ス ト ー ル す る と 、 Agent は既存の Websense コ ンポ ー ネ ン ト と 統合し ま す。 た だ し、 RADIUS Agent、 RADIUS サ ー バ およ び RADIUS ク ラ イ ア ン ト を適切に設定す る必要が あ り ま す (RADIUS環境の設定、 165 ペ ー ジ を参照 )。

Websense 管理者用ガ イ ド 163

第 6 章 : ユ ー ザ識別

RADIUS ト ラ フ ィ ッ ク の処理

Websense RADIUS Agent は、 RADIUS ク ラ イ ア ン ト と RADIUS サ ー バ間 ( ま た は ネ ッ ト ワ ー ク 設定に よ り 複数の ク ラ イ ア ン ト と サ ー バ間 )で RADIUS メ ッ セ ー ジ を転送す る プ ロ キ シ と し て の役割を果た し ます。

RADIUS Agent は、 直接ユ ー ザ を認証す る こ と は あ り ま せ ん。 代わ りに、 Agent は リ モ ー ト ・ ユ ー ザ を識別し、 そ れ ら を IP ア ド レ ス と 関連付け ま す。 し た が っ て、 RADIUS サ ー バは そ れ ら の ユ ー ザ を認証す るこ と が で き ま す。 理想的に は、 RADIUS サ ー バ ー は認証要求を LDAPベ ー ス の デ ィ レ ク ト リ ・ サ ー ビ ス へ送 り ま す。

RADIUS Agent は、 ユ ー ザ名 と IP ア ド レ ス の組み合わ せ を ユ ー ザ ・マ ッ プ に保存し ま す。 RADIUS ク ラ イ ア ン ト が ア カ ウ ン テ ィ ン グ ( また は ユ ー ザ ・ ロ グ オ ン追跡 ) を サ ポ ー ト す る場合、 お よ び ク ラ イ ア ント で ア カ ウ ン テ ィ ン グ が有効に な っ て い る場合は、 RADIUS Agent は受け取る RADIUS メ ッ セ ー ジ か ら ユ ー ザ ・ ロ グ オ ン に関す る よ り 多 くの詳細な情報を集め ま す。

適切に設定 さ れ た ら 、 Websense RADIUS Agent は次の タ イ プ のRADIUS プ ロ ト コ ル パ ケ ッ ト を取 り 込み、 処理し ま す。

Access-Request ( ア ク セ ス - 要求 ) : ネ ッ ト ワ ー ク ・ ア ク セ ス接続試行の許可を要求す る た め に RADIUS ク ラ イ ア ン ト が送信し ま す。

Access-Accept ( ア ク セ ス - 許可) : Access-Request メ ッ セ ー ジ を受け て RADIUS サ ー バ ー が送信し ま す。 RADIUS ク ラ イ ア ン ト に試行 さ れ た接続は許可 さ れ認証 さ れ た こ と を伝え ま す。

Access-Reject ( ア ク セ ス - 拒否 ) : Access-Request メ ッ セ ー ジ を受け て RADIUS サ ー バ ー が送信し ま す。 RADIUS ク ラ イ ア ン ト に試行 さ れ た接続が拒否 さ れ た こ と を伝え ま す。

Accounting-Stop-Request ( ア カ ウ ン テ ィ ン グ -中止-要求) : ユ ー ザ利用状況の追跡を中止す る よ う RADIUS サ ー バ ー に伝え る た めRADIUS ク ラ イ ア ン ト が送信し ま す。

ご注意

RADIUS Agent が マ ッ プ内で ユーザ名 /IP エ ン ト リ に すで に含ま れる IP ア ド レ ス を持つ新し い要求を受信する場合は、 既存のペ ア と 新し い ペ ア を置き換え ま す。

164 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

RADIUS Agent の イ ン ス ト ー ル

RADIUS Agent を使用し て リ モ ー ト ・ ユ ー ザ を識別す る場合、 RADIUSサ ー バ と RADIUS ク ラ イ ア ン ト の両方が ネ ッ ト ワ ー ク に イ ン ス ト ー ルさ れ て い る必要が あ り ま す。 RADIUS ク ラ イ ア ン ト は、 Network Attached Storage (NAS) サ ー バ ま た は リ モ ー ト ・ ア ク セ ス ・ サ ー バ のよ う な サ ー バ に な る こ と が で き ま す。 詳細は、 イ ン ス ト ー ル ガ イ ド を参照し て く だ さ い。

RADIUS 環境の設定

Websense RADIUS Agent は RADIUS ク ラ イ ア ン ト と RADIUS サ ー バ間で プ ロ キ シ と し て の役割を果た し ま す。 次の図に、 RADIUS Agent を使用す る場合 と 通常の RADIUS セ ッ ト ア ッ プ と の違い を分か り や す く示し ま す。

プ ロ キ シ と し て の RADIUS Agent

RADIUS Agent を イ ン ス ト ー ル し た後、 以下の手順を実行し ま す :

Websense Filtering Service を、指定 さ れ た IP ア ド レ ス お よ び ポ ー トを通じ て RADIUS Agent と 通信す る よ う に設定し ま す。

ク ラ イ ア ン ト か ら の認証要求を RADIUS サーバに送る よ う RADIUS Agent を設定し ま す。 RADIUS サーバが LDAP ベー ス のデ ィ レ ク トリ ・ サー ビ ス に認証要求を送る よ う に設定す る こ と を お勧め し ま す。

Websense 管理者用ガ イ ド 165

第 6 章 : ユ ー ザ識別

RADIUS サ ー バ と 直接通信す る の で はな く RADIUS Agent と 通信する よ う 、 RADIUS ク ラ イ ア ン ト ( 通常 NAS) を設定し ま す。 通常、NAS は直接に RADIUS サ ー バ と 通信し ま す。 こ れで、 NAS は認証の ソ ー ス お よ び ア カ ウ ン テ ィ ン グ要求 と し て RADIUS Agent を使用し ま す。

Websense RADIUS Agent を プ ロ キ シ と し て使用す る よ う RADIUSサ ー バ を設定し ま す (RADIUS サ ー バ の マ ニ ュ ア ル を参照 )。RADIUS サ ー バ が複数あ る場合は、 そ れ ぞ れの サ ー バ を個別に設定し ま す。

RADIUS 環境を設定す る に は、 以下の手順を使用し ま す。

ご注意

Websense, Inc. は、 RADIUS Agent と RADIUS サ ー バを別の コ ン ピ ュ ー タ に イ ン ス ト ー ル し、 実行す る こと を推奨し ま す (Agent と サ ー バ は同じ IP ア ド レ スを持つ こ と は で き ず、 異な る ポ ー ト を使用す る必要が り ま す )。

ご注意

Lucent RADIUS サ ー バ が Password Authentication Protocol (PAP) を使用し、 RRAS サ ー バ が PAP 要求だ け を受け入れ る よ う に設定し な ければな り ま せん。 詳細に つ い て は、 関連の製品マ ニ ュ ア ル を参照し て く だ さ い。

166 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

RADIUS Agent と Filtering Service の設定

Websense Filtering Service は、 RADIUS Agent と 通信で き る必要が あ りま す。 Websense ソ フ ト ウ ェ ア は、 イ ン ス ト ー ル時に、 RADIUS Agentと 通信す る よ う に設定 さ れ ま す。 し か し、 Websense, Inc. は、 RADIUS Agent の設定を確認し て お く こ と を推奨し ま す。

1. Policy Server ア イ コ ン を右 ク リ ッ ク し て、 [ サ ー バ ー に ロ グ オ ン す

る ] を選択し ま す。

2. こ の Policy Server の パ ス ワ ー ド を入力し、[OK] を ク リ ッ ク し ま す。

3. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

4. 左側の [ ユ ー ザ識別 ] を選択し ま す。

ご注意

Microsoft RRAS を RADIUS ク ラ イ ア ン ト と し て使用す る場合、 RADIUS Agent が ユ ー ザ ・ ロ グ イ ン ・ セ ッシ ョ ン の ク エ リ ー を行え る よ う に RRAS コ ン ピ ュ ータ を指定し な ければな り ま せ ん。 以下の手順を使用し ま す。

Websense 管理者用ガ イ ド 167

第 6 章 : ユ ー ザ識別

イ ン ス ト ー ル さ れ て い る エ ー ジ ェ ン ト は、 [ 透過的識別エ ー ジ ェン ト に よ っ て ユ ー ザ を識別す る ] の下に リ ス ト表示 さ れ ま す。

168 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

5. リ ス ト に表示 さ れ て い な い新し い エ ー ジ ェ ン ト の イ ン ス タ ン ス の

場合、 エ ー ジ ェ ン ト を追加し ま す。

a. [ 追加 ] を ク リ ッ ク し ま す。[ 透過的識別エ ー ジ ェ ン ト の追加 ] ダ

イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

b. [ サ ー バ ー] に RADIUS Agent コ ン ピ ュ ー タ の IP ア ド レ ス ま た は

コ ン ピ ュ ー タ 名を入力し ま す。

c. [ ポ ー ト ] に RADIUS Agent( ポ ー ト : 30800) と 接続す る た め に

Filtering Service が使用す る ポ ー ト番号を入力し ま す。

d. [ エ ー ジ ェ ン ト の タ イ プ ] で、 [RADIUS Agent] を選択し ま す。

ご注意

コ ン ピ ュ ー タ 名に拡張 ASCII 文字が含ま れ て い る場合、 適切に解釈 さ れな い場合が あ り ま す。 Websenseソ フ ト ウ ェ ア の英語以外の バ ー ジ ョ ン を使用し て いる場合は、 コ ン ピ ュ ー タ 名の代わ り に IP ア ド レ ス を入力し ま す。

ご注意

Websense, Inc. で は、 Filtering Service と の通信に ポ ート 30800 を使用す る こ と を推奨し て い ま す。 30800は、 イ ン ス ト ー ル時に、 こ の目的の た め に指定 さ れま す。

異な る ポ ー ト を使用し な ければな ら な い場合は、 テク ニ カ ル ・ サ ポ ー ト ま で ご連絡 く だ さ い。

Websense 管理者用ガ イ ド 169

第 6 章 : ユ ー ザ識別

e. Filtering Service と RADIUS Agent 間を認証接続す る に は、[ 認証

を有効に す る ] を チ ェ ッ ク し ま す。

f. [認証を有効に す る]を チ ェ ッ ク し た場合RADIUS Agentへ の認証

接続用の [ パ ス ワ ー ド ] を入力し ま す。

g. [OK] を ク リ ッ ク し ま す。

6. 左側の [ ユ ー ザ識別 ] > [RADIUS Agent] を展開し ま す。 .RADIUS

Agent 設定が表示 さ れ ま す。

重要

こ れ ら の設定は、 グ ロ ー バ ル で RADIUS Agent の すべ て の イ ン ス タ ン ス に適用 さ れ ま す。 ア ス タ リ ス ク(*) の付い た フ ィ ー ル ド は、 特定の イ ン ス タ ン ス のみに独立し て設定す る こ と が で き ま す。 詳細に つ い ては、 エ ー ジ ェ ン ト の イ ン ス タ ン ス に異な る設定を行う 、 192 ペ ー ジ を参照し て く だ さ い。

170 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

7. RADIUS Agent が使用す る ポ ー ト を指定し ま す :

[TCP ポ ー ト ] : RADIUS Agent が Websense User Service に接続する ポ ー ト を指定し ま す。 通常は Websense, Inc. は デ フ ォ ル ト ・ポ ー ト (30800) を受け入れ る こ と を推奨し ま す。

[ 診断ポ ー ト ] : RADIUS Agent ト ラ ブ ル シ ュ ー テ ィ ン グ・ツ ー ルが RADIUS Agent か ら の デ ー タ を リ ッ ス ン す る た め に使用す るポ ー ト で す。 デ フ ォ ル ト の ポ ー ト (30801) を受け入れ ま す。

8. User Service と RADIUS Agent 間の認証接続を確立す る に は、[ 認証

を有効に す る ] を チ ェ ッ ク し ま す。

9. [認証を有効に す る ] を チ ェ ッ ク し た場合、Filtering Service と の認証

接続用の パ ス ワ ー ド を入力し ま す。

10. 次の情報を指定し ま す。

[RADIUS サ ー バ ー ] : RADIUS サ ー バ・ コ ン ピ ュ ー タ の IP ア ド レス ま た は コ ン ピ ュ ー タ 名を入力し ま す。 RADIUS Agent は、RADIUS サ ー バ へ認証要求を転送し ま す の で、 こ の コ ン ピ ュ ータ を識別す る必要が あ り ま す。

[RRAS マ ー シ ン ] (Windows のみ) : Microsoft RRAS を使用し て いる場合、 RRAS が動作し て い る コ ン ピ ュ ー タ の IP ア ド レ ス を入力し ま す。 Websense ソ フ ト ウ ェ ア は、 ユ ー ザ ・ ロ グ オ ン ・セ ッ シ ョ ン を こ の コ ン ピ ュ ー タ に ク エ リ し ま す。

[ ユ ー ザ エ ン ト リ の タ イ ム ア ウ ト ] : RADIUS Agent が、ユ ー ザ・マ ッ プ を更新す る間隔を設定し ま す。 標準的に は、 デ フ ォ ルト の ク エ リ ー値 (24 時間 ) が も適切で す。

[認証ポ ー ト ] : RADIUS Agent が認証要求を送受信す る ポ ー ト を指定し ま す。

[ア カ ウ ン テ ィ ン グ ポ ー ト] : RADIUS Agentが ア カ ウ ン テ ィ ン グ要求を送受信す る ポ ー ト を指定し ま す。

11. [OK] を ク リ ッ ク し ま す。

12. [OK] を ク リ ッ ク し て、 [ 設定 ] ダ イ ア ロ グ ボ ッ ク ス を閉じ ま す。

Websense 管理者用ガ イ ド 171

第 6 章 : ユ ー ザ識別

RADIUS Agent が特定の ユ ー ザ名を無視す る よ う に設定す る

実際の ユ ー ザ と は関連し な い ロ グ オ ン名を無視す る よ う RADIUS Agent を設定す る こ と も で き ま す。 詳細に つ い て は、 Agent が ユ ー ザ名を無視す る よ う に設定す る、 191 ペ ー ジ を参照し て く だ さ い。

RADIUS ク ラ イ ア ン ト の設定

RADIUS ク ラ イ ア ン ト は、 Websense RADIUS Agent を通し て認証お よび ア カ ウ ン テ ィ ン グ要求を RADIUS サ ー バ ー に送る よ う 設定 さ れな ければな り ま せ ん。

RADIUS ク ラ イ ア ン ト の設定を次の よ う に修正し ま す。

RADIUS ク ラ イ ア ン ト は、認証要求を RADIUS Agent が イ ン ス ト ー ル された コ ン ピ ュ ー タ、 お よ び RADIUS Agent が認証要求を リ ッ ス ン する た め に使用す る ポ ー ト に送信し ま す。 こ れは RADIUS Agent の設定時に指定さ れて い る ポ ー ト と 同じ でなければな り ま せん (RADIUS Agent と Filtering Service の設定、 167 ペ ー ジ を参照 )。

RADIUS ク ラ イ ア ン ト は、 ア カ ウ ン テ ィ ン グ要求を RADIUS Agentが イ ン ス ト ー ル さ れ た コ ン ピ ュ ー タ 、 お よ び RADIUS Agent が認証要求を リ ッ ス ン す る た め に使用す る ポ ー ト に送信し ま す。 こ れは RADIUS Agent の設定時に指定 さ れ て い る ポ ー ト と 同じ で な ければな り ま せ ん。

RADIUS ク ラ イ ア ン ト の設定手順は、 使用 さ れ る ク ラ イ ア ン ト の種類に よ っ て異な り ま す。 詳細に つ い て は、 RADIUS ク ラ イ ア ン ト の製品マ ニ ュ ア ル を参照し て く だ さ い。

ご注意

RADIUS ク ラ イ ア ン ト は、 RADIUS ク ラ イ ア ン ト が送る認証お よ び ア カ ウ ン テ ィ ン グ ・ メ ッ セ ー ジ に属性User-Name お よ び Framed-IP-Address を含ん で い なければな り ま せ ん。 RADIUS Agent は そ れ ら の属性の値を使用し て、 ユ ー ザ名 /IP ア ド レ ス の組み合わ せを解釈お よ び保存し ま す。 RADIUS ク ラ イ ア ン ト がデ フ ォ ル ト で こ の情報を作成し な い場合は、 こ の情報を作成す る よ う に設定し ま す (RADIUS ク ラ イ ア ント の マ ニ ュ ア ル を参照 )。

172 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

RADIUS サ ー バ の設定

Websense RADIUS Agent と RADIUS サ ー バ間で適切な通信を行 う には、 以下の手順を実行し ま す。

RADIUS Agent コ ン ピ ュ ー タ のIPア ド レ ス をRADIUSサ ー バ の ク ラ イア ン ト ・ リ ス ト に追加し ま す。 こ の手順は、 使用 さ れ て い るRADIUS サ ー バ ー の種類に よ っ て異な り ま す。 ク ラ イ ア ン ト ・ リス ト を変更す る方法に つ い て は、 RADIUS サ ー バ の マ ニ ュ ア ル を参照し て く だ さ い。

RADIUS Agent と Agent を使用し て RADIUS サ ー バ と 通信す る す べ ての RADIUS ク ラ イ ア ン ト間の共有シ ー ク レ ッ ト を定義し ま す。 共有シ ー ク レ ッ ト の設定方法は お使い の RADIUS サ ー バ お よ び ク ライ ア ン ト に よ っ て異な り ま す。 通常、 共有シ ー ク レ ッ ト は認証セキ ュ リ テ ィ ・ オ プ シ ョ ン と し て指定 さ れ ま す。

RADIUS ク ラ イ ア ン ト と RADIUS サ ー バ に共有シ ー ク レ ッ ト を設定す る こ と に よ っ て、 RADIUS メ ッ セ ー ジ を安全に転送で き ま す。通常、 共有シ ー ク レ ッ ト は テ キ ス ト文字列で す。 詳細に つ い ては、 RADIUS サ ー バ の マ ニ ュ ア ル を参照し て く だ さ い。

次の マ ニ ュ ア ル に は、 ネ ッ ト ワ ー ク に効果的で安全な RADIUS の実装を設定す る た め の詳細お よ び提案が含ま れ て い ま す。 こ れは、RADIUS サ ー バ お よ び ク ラ イ ア ン ト の設定方法、 共有シ ー ク レ ッ ト のセ ッ ト ア ッ プ方法な ど を決定す る際に有用で す。

www.microsoft.com/windows2000/techinfo/administration/radius.asp

ご注意

RADIUS サ ー バは、 認証お よ び ア カ ウ ン テ ィ ン グ ・メ ッ セ ー ジ に属性 User-Name お よ び Framed-IP-Address を含ん で い な ければな り ま せ ん。 RADIUS Agent は そ れ ら の属性の値を使用し て、 ユ ー ザ名 /IPア ド レ ス の組み合わ せ を解釈お よ び保存し ま す。RADIUS サ ー バ が デ フ ォ ル ト で こ の情報を作成で きな い場合は、 こ の情報を作成す る よ う に設定し ま す(RADIUS サ ー バ の マ ニ ュ ア ル を参照 )。

Websense 管理者用ガ イ ド 173

第 6 章 : ユ ー ザ識別

RADIUS Agent の起動 と 停止

RADIUS Agent の イ ン ス ト ー ル が終了し た ら、 適切な手順に従い起動さ せ て く だ さ い。 Agent の起動方法は、 使用し た イ ン ス ト ー ル方法によ っ て異な り ま す。

コ ン ソ ー ル ・ モ ー ド で の起動

コ ン ソ ー ル ・ モ ー ド で Agent を ( ア プ リ ケ ー シ ョ ン と し て ) 起動す るに は、 下記の手順に従 っ て く だ さ い。

1. プ ロ ン プ ト で下記の よ う に入力し ま す。

Windows : RadiusAgent.exe -c

Linux/Solaris : RadiusAgent -c

[Enter] を押し ま す。

2. Agent を停止す る に は、 再度 [Enter] を押し ま す。 Agent の実行停止に は数秒か か る場合が あ り ま す。

コ マ ン ド属性に つ い て は、 コ マ ン ド の属性、 176 ペ ー ジ を参照し て くだ さ い。

サ ー ビ ス ・ モ ー ド で の起動 (Windows)

コ ン ソ ー ル ・ モ ー ド で Agent を ( ア プ リ ケ ー シ ョ ン と し て ) 起動す るに は、 下記の手順に従 っ て く だ さ い。

1. Windows の [ サ ー ビ ス ] ダ イ ア ロ グ ボ ッ ク ス を開き ま す。[ ス タ ー ト ]

> [ プ ロ グ ラ ム ] > [ 管理ツ ー ル ] を選択し、 [ サ ー ビ ス ] を ダ ブ ルク リ ッ ク し ま す。

2. [Websense RADIUS Agent] を右 ク リ ッ ク し て、 [ 開始 ] を選択し ま

す。

デ ー モ ン ・ モ ー ド で の起動 (Linux/Solaris)

RADIUS Agent を デ ー モ ン と し て起動す る に は、 コ マ ン ド ・ プ ロ ン プト で以下の よ う に入力し ま す。

ご注意

RADIUS サ ー バ ー が停止し て い る間は RADIUS Agentを起動し な い で く だ さ い。

174 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

WebsenseAdmin start

[Enter] を押し ま す。

こ れ に よ っ て、 ま だ実行し て い な い す べ て の Websense サ ー ビ ス が起動し ま す。

コ マ ン ド属性に つ い て は、 コ マ ン ド の属性、 176 ペ ー ジ を参照し て くだ さ い。

RADIUS Agent の停止

RADIUS Agent を停止す る に は、 こ の項で示す手順を実行し ま す。

RADIUS Agent を コ ン ソ ー ル ・ モ ー ド で実行し て い る場合は、 い つ でも [Enter] を押し て Agent を停止す る こ と が で き ま す。

RADIUS Agent を サ ー ビ ス / デ ー モ ン ・ モ ー ド で実行し て い る場合は、以下の手順で Agent を停止し ま す :

Windows :

1. Windows の [ サ ー ビ ス ] ダ イ ア ロ グ ボ ッ ク ス を開き ま す。

2. [Websense RADIUS Agent] を右 ク リ ッ ク し て、 [ 停止 ] を選択し ます。

Linux/Solaris :

1. プ ロ ン プ ト で下記の よ う に入力し ま す。

WebsenseAdmin stop

2. [Enter] を押し ま す。

Websense RADIUS Agent サ ー ビ ス が停止し ま す。

ご注意

RADIUS Agent お よ び RADIUS サ ー バ ー が停止し て いる間は ユ ー ザ認証は実行 さ れ ま せ ん。

ご注意

こ の コ マ ン ド は、 こ の コ ン ピ ュ ー タ 上で実行し て いる す べ て の Websense サ ー ビ ス を停止し ま す。

Websense 管理者用ガ イ ド 175

第 6 章 : ユ ー ザ識別

コ マ ン ド の属性

次の表は、 RADIUS Agent で使用で き る コ マ ン ド の属性を記述し て いま す。

ご注意

Linux/Solaris では、 Websense, Inc. は -r およ び -s コ マ ンド パラ メ ータ の代わり に 、 Websense RADIUS Agent の起動 / 停止用に 提供さ れる ス ク リ プ ト (WsRADIUSAgent start|stop) の使用を 推奨し て いま す 。

パ ラ メ ー タ 説明

-i RADIUS Agent サ ー ビ ス / デ ー モ ン を イ ン スト ー ル し ま す。

-r RADIUS Agent サ ー ビ ス / デ ー モ ン を実行し ます。

-s RADIUS Agent サ ー ビ ス / デ ー モ ン を停止し ます。

-c RADIUS Agent を サ ー ビ ス ま た は デ ー モ ン と して実行す る代わ り に、 ア プ リ ケ ー シ ョ ン ・ プロ セ ス と し て実行し ま す。 コ ン ソ ー ル ・ モ ード の場合、 RADIUS Agent は ロ グ ア ウ ト プ ッ トを コ ン ソ ー ル ま た は テ キ ス ト ・ フ ァ イ ル へ送る よ う 設定す る こ と が で き ま す。

-v RADIUS Agent のバージョン番号を表示します。

-?-h-help<no option>

コ マ ン ド ラ イ ン の使い方を表示し ま す。 有効な コ マ ン ド ラ イ ン の パ ラ メ ー タ を す べ て リ スト 表示し、 解説し ま す。

176 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

RADIUS Agent の ト ラ ブ ル シ ュ ー テ ィ ン グ

RADIUS Agent に は診断能力が組み込ま れ て い ま す が、 デ フ ォ ル ト では動作し ま せ ん。 RADIUS Agent の ロ ギ ン グ と デ バ ッ グ を起動す る には、 以下の手順を実行し ま す :

1. RADIUS Agent サ ー ビ ス を停止し ま す (RADIUS Agent の起動 と 停止、

174 ペ ー ジ を参照 )。

2. RADIUS Agent コ ン ピ ュ ー タ で、 RADIUS Agent の イ ン ス ト ー ル ・

デ ィ レ ク ト リ (\Websense\bin\) へ移動し ま す。

3. テ キ ス ト エ デ ィ タ で wsradius.ini フ ァ イ ル を開い て く だ さ い。

4. [RADIUSAgent] と い う 名前の セ ク シ ョ ン を見つ け ま す。

5. 次の行を変更し ま す。

DebugMode=Off

を下記の よ う に変更し ま す。

DebugMode=On

こ れで、 ロ ギ ン グ と デ バ ッ グ が有効に な り ま す。

6. 次の行を修正し ま す。

DebugLevel=N

N は メ ッ セ ー ジ の冗長レ ベ ル で す (1 は も詳細で な い こ と を示し、

3 は も詳細で あ る こ と を示し ま す )。

7. 次の行を修正し ま す。

LogFile=[filename.txt]

[filename.txt] は ロ グ ・ ア ウ ト プ ッ ト ・ フ ァ イ ル で す。 デ フ ォ

ル ト で は、 ロ グ ・ ア ウ ト プ ッ ト は RADIUS Agent コ ン ソ ー ル に送ら れ ま す。 Agent を コ ン ソ ー ル ・ モ ー ド で実行し て い る場合は、オ プ シ ョ ン で こ の デ フ ォ ル ト値を保持で き ま す。

8. wsradius.ini フ ァ イ ル を保存し、 閉じ ま す。

9. RADIUS Agent サ ー ビ ス を起動し ま す (RADIUS Agent の起動 と 停止、 174 ペ ー ジ を参照 )。

リ モ ー ト ・ ユ ー ザ が期待ど お り に識別お よ び フ ィ ル タ リ ン グ で き な い場合、 考え ら れ る原因は RADIUS Agent と RADIUS サ ー バ間の通信の問題で す。 RADIUS Agent の ロ グ で エ ラ ー を チ ェ ッ ク し て、 原因を調べ ま す。

Websense 管理者用ガ イ ド 177

第 6 章 : ユ ー ザ識別

詳細に つ い て は、 第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ を参照し て く ださ い ま た は、 Websense Knowledge Base を参照し て く だ さ い。www.websense.com に移動し、 「Support & Knowledge Base」 に進ん でく だ さ い。

Websense eDirectory Agent

Websense eDirectory Agent は Novell eDirectory と と も に動作し、 ユ ーザ や グ ル ー プ に割 り 当て ら れ た ポ リ シ ー に よ っ て そ れ ら を フ ィ ル タ リン グ で き る よ う ユ ー ザ を透過的に識別し ま す。

eDirectory Agent を イ ン ス ト ー ル す る と 、 Agent は既存の Websense コン ポ ー ネ ン ト と 統合し ま す。 た だ し、 eDirectory Agent と Novell eDirectory が適切に通信す る た め に必要 と な る設定が あ り ま す。 詳細に つ い て は、 eDirectory 環境の設定、 180 ペ ー ジ を参照し て く だ さ い。

eDirectory Agent は、 直接ユ ー ザの 認証を 行う こ と はあ り ま せん 。 代わり に 、 Agent はネ ッ ト ワ ー ク に ロ グ オ ン する ユ ー ザを 認証する Novell eDirectory か ら ユ ー ザ・ ロ グ オ ン ・ セ ッ シ ョ ン 情報を 収集し ま す。

Websense eDirectory Agent は認証さ れた ユ ー ザを IP ア ド レ ス と 関連付け 、 ユ ー ザ名と IP ア ド レ ス の 組み合わせを ロ ー カ ル の ユ ー ザ・ マ ッ プに 記録し ま す。 Websense User Service の 支援に よ り 、 eDirectory Agentは Websense Filtering Service に こ の 情報を 提供し ま す。

Websense eDirectory Agent の 1 つ の イ ン ス タ ン ス は、 1 つ の Novell eDirectory の マ ス タ と 任意の数の Novell eDirectory の複製を サ ポ ー トで き ま す。

以下は eDirectory Agent と Novell eDirectory マ ス タ お よ び複製を合わせ て使用す る方法を示し て い ま す。

ご注意

Windows を実行し て い る Novell ク ラ イ ア ン ト か ら、 複数のユーザが １ つ の Novell eDirectory サーバーへ ロ グ オン す る こ と が可能です。 こ れに よ っ て 1 つ の IP ア ド レス が複数のユーザ と 関連付け ら れま す。 こ のシナ リ オでは、 eDirectory Agent のユーザ ・ マ ッ プ は与え ら れたIP ア ド レ ス か ら ロ グ オ ン し た 後のユーザのユーザ名/IP ア ド レ ス の組み合わせのみを保持し ま す。

178 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

eDirectory マ ス タ お よ び複製 と と も に動作す る eDirectory Agent

ご注意

Websense, Inc は、 Websense eDirectory Agent とWebsense DC Agent を合わ せ て使用す る方法を サポ ー ト し て い ま せ ん。

Websense 管理者用ガ イ ド 179

第 6 章 : ユ ー ザ識別

eDirectory 環境の設定

Websense eDirectory Agent は、 指定 さ れ た間隔で Novell eDirectory へユ ー ザ ・ ロ グ オ ン ・ セ ッ シ ョ ン情報の ク エ リ を行い ま す。 Websense eDirectory Agent が Novell eDirectory か ら ユ ー ザ ・ ロ グ オ ン情報を取得で き る よ う に、 い く つ か の ネ ッ ト ワ ー ク ・ パ ラ メ ー タ を指定し ま す。

Websense eDirectory Agent を イ ン ス ト ー ル し た後、 以下の手順を実行し ま す。

Novell eDirectory の設定

Novell eDirectory の場所は、 Websense eDirectory Agent の イ ン ス ト ール時に指定 さ れ て い ま す。 Novell eDirectory の複数の複製を使用し てい る場合は、 必ず そ れ ぞ れの複製が実行し て い る サ ー バ ー を指定し てお き ま す。 詳細に つ い て は、 複数の複製の環境設定、 187 ペ ー ジ を参照し て く だ さ い。

ご注意

Cisco Content Engine v5.3.1.5 以降 と Websense ソ フ トウ ェ ア を統合す る場合、 次の こ と を行 う 必要が あ りま す :

次の Websense サ ー ビ ス を Websense お よ び Cisco Content Engine と 同じ コ ン ピ ュ ー タ で実行し ま す。

Websense eDirectory AgentWebsense User ServiceWebsense Filtering ServiceWebsense Policy Server

Novell eDirectory の す べ て の複製が同じ コ ンピ ュ ー タ の上の wsedir.ini フ ァ イ ル に追加 さ

れ て い る こ と を確認し ま す。

wsedir.bak フ ァ イ ル を削除し ま す。

Websense Reporting Tool は Cisco Content Engine およ び Websense ソ フ ト ウ ェ ア と は別の コ ン ピ ュ ータ で実行し ま す。

180 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

現在の Websense ソ フ ト ウ ェ ア で は、 NMAS と Websense eDirectory Agent を合わ せ て使用す る こ と が サ ポ ー ト さ れ て い ま す。 NMAS を無効に す る必要は あ り ま せ ん。

eDirectory Agent の プ ロ ト コ ル の決定

Websense eDirectory Agent は、 Novell eDirectory か ら ユ ー ザ ・ ロ グ オン情報を取得す る た め に、 設定に応じ て Netware Core Protocol (NCP)ま た は Lightweight Directory Access Protocol (LDAP) を使用し ま す。 デフ ォ ル ト で は、 Windows 上で eDirectory Agent は NCP を使用し ま す。Linux ま た は Solaris 上で は、 eDirectory Agent は LDAP を使用す る必要が あ り ま す。

eDirectory Agent を Windows 上で実行し て い て、 Novell eDirectory に クエ リ ー す る Agent に LDAP を使用し た い場合、 Agent を NCP で はな くLDAP を使用す る よ う に設定し ま す。 一般に、 NCP は よ り 効率的な クエ リ ・ メ カ ニ ズ ム を提供し て い ま す。 し か し、 LDAP を サ ポ ー ト す る環境の場合 ( た と え ば、 フ ァ イ ア ウ ォ ー ル の ル ー ル が LDAP を許可する が他の特定の プ ロ ト コ ル を許可し な い場合 )、 引き続き LDAP を使用す る こ と も で き ま す。

NCP の代わ り に LDAP を使用す る よ う Windows 上の Websense eDirectory Agent を設定す る に は、 次の手順に従い ま す。

1. ネ ッ ト ワ ー ク 内に、 モ ニ タ / フ ィ ル タ す る す べ て の デ ィ レ ク ト リ ・

オ ブ ジ ェ ク ト を含む少な く と も 1 つ の Novell eDirectory の複製があ る こ と を確認し ま す。

2. [ コ ン ト ロ ー ル パ ネ ル ] (Windows NT) ま た は [ 管理ツ ー ル ]

(Windows200 ｘ ) で [ サ ー ビ ス ] ア プ レ ッ ト を使用し、 Websense eDirectory Agent を停止し ま す。

ご注意

NMAS を有効に し た ま ま で eDirectory Agent を使用する た め に は、 eDirectory Agent は Novell Client for Windows NT/2000/XP が動作し て い る コ ン ピ ュ ー タに イ ン ス ト ー ル さ れ て い な ければな り ま せ ん。

Novell Client ソ フ ト ウ ェ ア の イ ン ス ト ー ル の詳細につ い て は、 Novell の マ ニ ュ ア ル を参照し て く だ さ い。ソ フ ト ウ ェ ア の サ ポ ー ト さ れ て い る バ ー ジ ョ ン に つい て は、 Websense の イ ン ス ト ー ル ・ ガ イ ド を参照して く だ さ い。

Websense 管理者用ガ イ ド 181

第 6 章 : ユ ー ザ識別

3. eDirectory Agent イ ン ス ト ー ル ・ デ ィ レ ク ト リ で、 wsedir.ini と

い う 名前の テ キ ス ト ・ フ ァ イ ル を探し ま す。

4. テ キ ス ト エ デ ィ タ で そ の フ ァ イ ル を開き ま す。

5. こ の行を次の よ う に修正し ま す :

QueryMethod=0

こ こ で、 0 は Agent が Novell eDirectory の ク エ リ ー に LDAP を使用す る よ う に設定し ま す ( デ フ ォ ル ト値の 1 は、 Novell eDirectory Agent が NCP を使用す る よ う に設定し ま す )。

6. す べ て の入力が完了し た ら 、 フ ァ イ ル を保存し て閉じ ま す。

7. Websense eDirectory Agent サ ー ビ ス を再起動し ま す。

eDirectory Agent と Filtering Service の設定

Websense ソ フ ト ウ ェ ア は、 イ ン ス ト ー ル時に、 Logon Agent と 通信する よ う に設定 さ れ ま す。 次の手順に よ っ て設定を確認し ま す。

1. Policy Server ア イ コ ン を右 ク リ ッ ク し て、 [ サ ー バ ー に ロ グ オ ン す

る ] を選択し ま す。

2. こ の Policy Server の パ ス ワ ー ド を入力し、[OK] を ク リ ッ ク し ま す。

3. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

182 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

4. 左側の [ ユ ー ザ識別 ] を選択し ま す。

イ ン ス ト ー ル さ れ て い る エ ー ジ ェ ン ト は、 [ 透過的識別エ ー ジ ェン ト に よ っ て ユ ー ザ を識別す る ] の下に リ ス ト表示 さ れ ま す。

5. リ ス ト に表示 さ れ て い な い新し い エ ー ジ ェ ン ト の イ ン ス タ ン ス の

場合、 次の よ う に エ ー ジ ェ ン ト を追加し ま す。

a. [ 追加 ] を ク リ ッ ク し ま す。[ 透過的識別エ ー ジ ェ ン ト の追加 ] ダ

イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

Websense 管理者用ガ イ ド 183

第 6 章 : ユ ー ザ識別

b. [ サ ー バ ー ] に、eDirectory Agent コ ン ピ ュ ー タ の IP ア ド レ ス ま

た は コ ン ピ ュ ー タ 名を入力し ま す。

c. [ ポ ー ト ] : eDirectory Agent と 接続す る た め に Filtering Service が

使用す る ポ ー ト番号 ( ポ ー ト : 30700) を入力し ま す。

d. [ エ ー ジ ェ ン ト の タ イ プ ] で、 [eDirectory Agent] を選択し ま す。

e. Filtering Service と eDirectory Agent 間の認証接続を確立す る に

は、 [ 認証を有効に す る ] を チ ェ ッ ク し ま す。

f. [認証を有効に す る]を チ ェ ッ ク し た場合eDirectory Agent と の認

証接続用の パ ス ワ ー ド を入力し ま す。

g. [OK] を ク リ ッ ク し ま す。

ご注意

コ ン ピ ュ ー タ 名に拡張 ASCII 文字が含ま れ て い る場合、 適切に解釈 さ れな い場合が あ り ま す。 Websenseソ フ ト ウ ェ ア の英語以外の バ ー ジ ョ ン を使用し て いる場合は、 コ ン ピ ュ ー タ 名の代わ り に IP ア ド レ ス を入力し ま す。

ご注意

Websense, Inc. では、 Filtering Service と の通信に ポート30700 を 使用する こ と を 推奨し て いま す。 30700 は、 イン ス ト ール時に こ の目的のた めに 指定さ れま す。

30700 以外の ポ ー ト を使用し な ければな ら な い場合は、 テ ク ニ カ ル ・ サ ポ ー ト ま で ご連絡 く だ さ い。

184 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

6. 左側の [ ユ ー ザ識別] > [eDirectory Agent] を展開し ま す。.eDirectory

Agent ユ ー ザ識別の設定が表示 さ れ ま す。

7. [eDirectory Agent] の設定で次の情報を指定し ま す :

[TCP ポ ー ト ] : eDirectory Agent が Websense User Service と の接続に使用す る ポ ー ト を指定し ま す。 通常は Websense, Inc. は デフ ォ ル ト ・ ポ ー ト (30700) を受け入れ る こ と を推奨し ま す。

[ 診断ポ ー ト ] : eDirectory Agentト ラ ブ ルシュ ーテ ィ ン グ・ ツ ールがeDirectory Agent から のデータ を リ ッ ス ン する た めに 使用する ポート です。 デフ ォ ルト のポート (30701) を 受け入れま す。

ご注意

こ れ ら の設定は、 グ ロ ー バ ル で eDirectory Agent のす べ て の イ ン ス タ ン ス に適用 さ れ ま す。 ア ス タ リ スク (*) の付い た フ ィ ー ル ド は、 特定の イ ン ス タ ン スのみ に独立し て設定す る こ と が で き ま す。 詳細に つい て は、 エ ー ジ ェ ン ト の イ ン ス タ ン ス に異な る設定を行 う 、 192 ペ ー ジ を参照し て く だ さ い。

Websense 管理者用ガ イ ド 185

第 6 章 : ユ ー ザ識別

8. Filtering Service と eDirectory Agent 間の認証接続を確立す る に は、[

認証を有効に す る ] を チ ェ ッ ク し ま す。

9. [認証を有効に す る ] を チ ェ ッ ク し た場合、Filtering Service と の認証

接続用の パ ス ワ ー ド を入力し ま す。

10. [eDirectory Server] の設定で次の情報を指定し ま す :

[eDirectory Server 検索基準 ] : Novell eDirectory サ ー バ ー の ル ート ・ コ ン テ ク ス ト を入力し ま す。

[eDirectory 管理者完全 DN] : Novell eDirectory サ ー バ ー の管理者の名前を入力し ま す。

[eDirectory 管理者パ ス ワ ー ド ] : Novell eDirectory サ ー バ ー の管理者の パ ス ワ ー ド を入力し ま す。

[ ユ ー ザ エ ン ト リ の タ イ ム ア ウ ト ] : エ ン ト リ が Agent の ユ ーザ ・ マ ッ プ に保持 さ れ る時間を設定し ま す。 Websense, Inc.は、 標準的な ユ ー ザ ・ ロ グ オ ン ・ セ ッ シ ョ ン よ り 30% 長い時間に設定す る こ と を推奨し ま す。 そ う すれば ユ ー ザ が ブ ラ ウズ を完了し な い う ち に ユ ー ザ ・ エ ン ト リ が マ ッ プ か ら 削除 され る の を防止す る の に役立ち ま す。 設定し た値が小 さ す ぎ ると 、 次の ワ ー ク ス テ ー シ ョ ン ・ ポ ー リ ン グ が行われ る ま で、削除 さ れ た ユ ー ザ が不適切に フ ィ ル タ さ れ る場合が あ り ま す。

11. [OK] を ク リ ッ ク し て、 [ 設定 ] ダ イ ア ロ グ ボ ッ ク ス を閉じ ま す。

eDirectory Agent が特定のユーザ名を無視する よ う に設定する

実際の ユ ー ザ と は関連し な い ロ グ オ ン名を無視す る よ う eDirectory Agent を設定す る こ と も で き ま す。 詳細に つ い て は、 Agent が ユ ー ザ名を無視す る よ う に設定す る、 191 ペ ー ジ を参照し て く だ さ い。

186 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

複数の複製の環境設定

Websense eDirectory Agent の 1 つ の イ ン ス タ ン ス は、 1 つ のeDirectory マ ス タ ー と 、 別の コ ン ピ ュ ー タ で実行 さ れ る任意の数のNovell eDirectory の複製を サ ポ ー ト で き ま す。

eDirectory Agent は、 デ ィ レ ク ト リ ・ サ ー ビ ス の複製を実行し て い るそ れ ぞ れの コ ン ピ ュ ー タ と 通信で き な ければな り ま せ ん。 こ れ に より 、 Agent は可能な限 り 速や か に 新の ロ グ オ ン情報を得る こ と が でき、 eDirectory が複製 さ れ る の を待つ必要は あ り ま せ ん。

Novell eDirectory は、 5 分に 1 回だ け、 ロ グ オ ン し た ユ ー ザ を一意に識別す る属性を複製し ま す。 こ の複製の時間の ずれ に も関わ ら ず、eDirectory Agent は ユ ー ザ が eDirectory の複製に ロ グ オ ン す る と 直ちに新し い ロ グ オ ン ・ セ ッ シ ョ ン を検出し ま す。

eDirectory Agent の イ ン ス ト ー ル時に、 初に、 Novell eDirectory サ ーバ ー名ま た は IP ア ド レ ス を指定し ま す。 追加の複製の セ ッ ト ア ッ プま た は古い複製の削除を行 う 場合は、 次の手順に従 っ て eDirectory Agent の設定を ア ッ プ デ ー ト し ま す。

1. eDirectory Agent サ ー ビ ス を停止し ま す (eDirectory Agent の起動お

よ び停止、 188 ペ ー ジ を参照 )。

2. そ れ ぞ れの eDirectory の複製を Websense Manager に追加し ま す

(eDirectory Agent と Filtering Service の設定、 182 ペ ー ジ の手順 5を参照 )。

3. eDirectory Agent を起動し ま す (eDirectory Agent の起動お よ び停止、

188 ペ ー ジ を参照 )。

Websense 管理者用ガ イ ド 187

第 6 章 : ユ ー ザ識別

eDirectory Agent の起動お よ び停止

以下の手順を使用し て、 Agent を起動ま た は停止し ま す。 Agent の起動方法は、 使用し た イ ン ス ト ー ル方法に よ っ て異な り ま す。 詳細は、イ ン ス ト ー ル ガ イ ド を参照し て く だ さ い。

コ ン ソ ー ル ・ モ ー ド で の起動

コ ン ソ ー ル ・ モ ー ド で Agent を ( ア プ リ ケ ー シ ョ ン と し て ) 起動す るに は、 下記の手順に従 っ て く だ さ い。

1. プ ロ ン プ ト で下記の よ う に入力し ま す。

Windows : eDirectoryAgent.exe -c

Linux/Solaris : eDirectoryAgent -c

[Enter] を押し ま す。

2. Agent を停止す る に は、再度 [Enter] を押し ま す。 Agent の実行停止

に は数秒か か る場合が あ り ま す。

サ ー ビ ス ・ モ ー ド で の起動 (Windows)

1. Windows の [ サ ー ビ ス ] ダ イ ア ロ グ ボ ッ ク ス を開き ま す。[ ス タ ー ト ]

> [ プ ロ グ ラ ム ] > [ 管理ツ ー ル ] を選択し、 [ サ ー ビ ス ] を ダ ブ ルク リ ッ ク し ま す。

2. [Websense eDirectory Agent] を 右ク リ ッ ク し て、[ 開始 ] を 選択し ま す。

デ ー モ ン ・ モ ー ド で の起動 (Linux/Solaris)

コ マ ン ド ・ プ ロ ン プ ト を入力し ま す。

WebsenseAdmin start

[Enter] を押し ま す。

eDirectory Agent の停止

以下の手順に従 っ て eDirectory Agent を停止し ま す。

ご注意

eDirectory Agent を起動す る前に、 eDirectory サ ーバ ー が実行し て い る こ と を確認し ま す。

188 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

コ ン ソ ー ル ・ モ ー ド

コ マ ン ド ・ プ ロ ン プ ト (Agent を起動し た コ ン ソ ー ル ・ ウ ィ ン ド ウ内 )で [Enter] を押し て Agent を停止し ま す。

サ ー ビ ス / デ ー モ ン ・ モ ー ド

Windows :

1. Windows の [ サ ー ビ ス ] ダ イ ア ロ グ ボ ッ ク ス を開き ま す。

2. [Websense eDirectory Agent] を右 ク リ ッ ク し て、[ 停止 ] を選択

し ま す。

Linux/Solaris :

1. プ ロ ン プ ト で下記の よ う に入力し ま す。

WebsenseAdmin stop

2. [Enter] を押し ま す。

ご注意

こ の コ マ ン ド は、 こ の コ ン ピ ュ ー タ 上で実行し て いる す べ て の Websense サ ー ビ ス を停止し ま す。

Websense 管理者用ガ イ ド 189

第 6 章 : ユ ー ザ識別

eDirectory Agent の ト ラ ブ ル シ ュ ー テ ィ ン グ

eDirectory Agent に は診断機能を組み込ん で あ り ま す が、 デ フ ォ ル トで は動作し ま せ ん。 イ ン ス ト ー ル時、 ま た は そ の後い つ で も、 ロ ギ ング と デ バ ッ グ を有効に で き ま す。

1. eDirectory Agent を停止し ま す (eDirectory Agent の起動お よ び停止、

188 ペ ー ジ を参照し て く だ さ い )。

2. eDirectory Agent コ ン ピ ュ ー タ で、 eDirectory Agent の イ ン ス ト ー

ル ・ デ ィ レ ク ト リ へ移動し ま す。

3. テ キ ス ト エ デ ィ タ で wsedir.ini フ ァ イ ル を開き ま す。

4. [eDirAgent] と い う 名前の セ ク シ ョ ン を見つ け ま す。

5. 次の行を変更し ま す。

DebugMode=Off

を下記の よ う に変更し ま す。

DebugMode=On

こ れで、 ロ ギ ン グ と デ バ ッ グ が有効に な り ま す。

6. 次の行を修正し ま す。

DebugLevel=N

N は メ ッ セ ー ジ の冗長性レ ベ ル で す (0-3 ま で で、1 は も詳細で な

い こ と を示し、 3 は も詳細で あ る こ と を示し ま す )。

7. 次の行を修正し ま す。

LogFile=[filename.txt]

[filename.txt] は ロ グ ・ ア ウ ト プ ッ ト ・ フ ァ イ ル で す。 デ フ ォ

ル ト で は、 ロ グ ・ ア ウ ト プ ッ ト は eDirectory Agent コ ン ソ ー ル に送 ら れ ま す。 Agent を コ ン ソ ー ル ・ モ ー ド で実行し て い る場合は、こ の デ フ ォ ル ト値を保持で き ま す。

8. wsedir.ini フ ァ イ ル を保存し、 閉じ て く だ さ い。

9. eDirectory Agent サ ー ビ ス を起動し ま す (eDirectory Agent の起動お

よ び停止、 188 ペ ー ジ を参照し て く だ さ い )。

190 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

Agent が ユ ー ザ名を無視す る よ う に設定す る

透過的識別エ ー ジ ェ ン ト が実際の ユ ー ザ と は関連し な い ロ グ オ ン名を無視す る よ う に設定す る こ と も で き ま す。 一部の Windows 200x お よび XP サ ー ビ ス は、 ネ ッ ト ワ ー ク 内の ア ク テ ィ ブ ・ ユ ー ザ の ワ ー ク ステ ー シ ョ ン ID を使用し て ド メ イ ン ・ コ ン ト ロ ー ラ と 接続し ま す。

た と え ば、 workstationA/user1 が ネ ッ ト ワ ー ク に ロ グ オ ン さ れ、 user1に割 り 当て ら れ た Websense ポ リ シ ー に よ り フ ィ ル タ リ ン グ さ れ て いる と き、 サ ー ビ ス は そ の ユ ー ザ ・ コ ン ピ ュ ー タ 上で起動し ま す。 サ ービ ス は ド メ イ ン ・ コ ン ト ロ ー ラ と 接続す る た め に、 ユ ー ザ ID がworkstationA/ServiceName で あ る と 仮定し ま す。 こ の場合、 フ ィ ル タリ ン グ に問題が発生し ま す。 なぜな ら 、 Websense ソ フ ト ウ ェ ア はworkstationA/ServiceName を、 ポ リ シ ー が設定 さ れ て い な い新規ユ ーザ と し て取 り 扱い、 こ の ユ ー ザ を ワ ー ク ス テ ー シ ョ ン ・ ポ リ シ ー、 また は グ ロ ー バ ル ・ ポ リ シ ー で フ ィ ル タ リ ン グ す る か ら で す。

1. Agent サ ー ビ ス の停止 (eDirectory Agent の起動お よ び停止、188 ペ ー

ジ に示す例を参照 )。

2. \Websense\bin\ デ ィ レ ク ト リ で、ignore.txt と い う 名前の テ キ

ス ト ・ フ ァ イ ル を見つ け ま す。

3. テ キ ス ト エ デ ィ タ で そ の フ ァ イ ル を開き ま す。

4. 無視す る ユ ー ザ名を そ れ ぞ れ 1 行に入力し ま す。 Websense ソ フ ト

ウ ェ ア は関連す る ワ ー ク ス テ ー シ ョ ン に関わ ら ず、 こ の リ ス ト上の ユ ー ザ名を無視し ま す。 “*” の よ う な ワ イ ル ド カ ー ド文字は使用し な い で く だ さ い。

例 :

johnsmithaperez, enggroup1

ユーザ名 johnsmith はすべて のワ ーク ス テ ーショ ン で無視さ れま

す。 ユーザ名 aperez はド メ イ ン enggroup1 でのみ無視さ れま す。

5. す べ て の入力が完了し た ら 、 フ ァ イ ル を保存し て閉じ ま す。

6. Agent サ ー ビ ス を再起動し ま す。

Agent は指定し た ユ ー ザ名を無視し、 Websense ソ フ ト ウ ェ ア は こ れら の名前を フ ィ ル タ リ ン グ の対象 と みな し ま せ ん。

Websense 管理者用ガ イ ド 191

第 6 章 : ユ ー ザ識別

エ ー ジ ェ ン ト の イ ン ス タ ン ス に異な る設定を行 う

Websense Manager の透過的識別エ ー ジ ェ ン ト の設定は グ ロ ー バ ル で、イ ン ス ト ー ル し た エ ー ジ ェ ン ト の す べ て の イ ン ス タ ン ス に適用 さ れ ます。 し か し、 DC Agent、 eDirectory Agent、 ま た は RADIUS Agent の複数の イ ン ス タ ン ス を使用し て い る場合、 1 つ の イ ン ス タ ン ス を他の イン ス タ ン ス と は別に設定す る こ と が で き ま す。

特定の エ ー ジ ェ ン ト の イ ン ス タ ン ス に対す る固有の設定は、 [ 設定 ]ダ イ ア ロ グ ボ ッ ク ス で の グ ロ ー バ ル設定を上書き し ま す。 上書き で きる設定に は、 ア ス テ リ ス ク (*) が付い て い ま す。

1. す べ て の Websense サ ー ビ ス を停止し ま す (Websense Services の停

止 と 開始、 207 ペ ー ジ を参照 )。 透過的識別エ ー ジ ェ ン ト ・ サ ー ビス が含ま れ る こ と を確認し ま す (eDirectory Agent の起動お よ び停止、 188 ペ ー ジ を参照 )。

2. エ ー ジ ェ ン ト の イ ン ス タ ン ス が動作し て い る コ ン ピ ュ ー タ 上で イ

ン ス ト ー ル ・ デ レ ク ト リ に移動し ま す。

3. テ キ ス ト エ デ ィ タ で、 適切な フ ァ イ ル を開き ま す :

DC Agent : transid.ini

eDirectory Agent : wsedir.ini

RADIUS Agent : wsradius.ini

4. こ の エ ー ジ ェ ン ト ・ イ ン ス タ ン ス に つ い て変更す る パ ラ メ ー タ ー

を探し ま す (.ini フ ァ イ ル の パ ラ メ ー タ と フ ィ ー ル ド名の対応、 194ペ ー ジ を参照 )。

た と え ば、 Websense Filtering Service と こ の エ ー ジ ェ ン ト の イ ン スタ ン ス と の間で認証接続を有効に す る こ と が で き ま す。 こ の た めに は、 次の手順に よ っ て、 .ini フ ァ イ ル の中で パ ス ワ ー ド値を指定し ま す :

password=[xxxxxx]

5. 必要で あれば、 他の値も変更し ま す。

6. .ini フ ァ イ ル を保存し て閉じ ま す。

7. DC Agent の設定を変更し た場合、こ れ ら の フ ァ イ ル を DC Agent イ

ン ス ト ー ル ・ デ ィ レ ク ト リ か ら 削除し ま す。

Journal.dat

XidDcAgent.bak

192 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

Websense DC Agent サ ー ビ ス を起動す る と き、 こ れ ら の フ ァ イ ルが再作成 さ れ ま す。

8. Agent の設定を更新し ま す。

a. Websense Manager で、 [ サ ー バ ー ] > [ 設定 ] を選択し ま す。

b. 左側の [ ユ ー ザ識別 ] を選択し ま す。

c. [透過的識別エ ー ジ ェ ン ト に よ っ て ユ ー ザ を識別す る ] の下か ら

エ ー ジ ェ ン ト を選択し て [ 編集 ] を ク リ ッ ク し ま す。

[ 透過的識別エ ー ジ ェ ン ト の編集 ] ダ イ ア ロ グ ボ ッ ク ス が表示さ れ ま す。

d. こ の エ ー ジ ェ ン ト が使用す る [ サ ー バ ー] と [ ポ ー ト ] を入力し ま

す。 .ini フ ァ イ ル に個別の ポ ー ト番号を指定し て い る場合、 その値 と 一致し て い る こ と を確認し ま す。

e. Filtering Service と エ ー ジ ェ ン ト の イ ン ス タ ン ス間を認証接続す

る に は、 [ 認証を有効に す る ] を チ ェ ッ ク し、 [ パ ス ワ ー ド ]を入力し ま す。

ご注意

こ の エ ー ジ ェ ン ト ・ イ ン ス タ ン ス の ポ ー ト番号 ( [ 設定 ] ダ イ ア ロ グ ボ ッ ク ス中の [TCP ポ ー ト ] と 同じ )を修正す る場合、 エ ー ジ ェ ン ト を一度削除し て か ら再び追加し ま す。 エ ー ジ ェ ン ト を削除す る に は、エ ー ジ ェ ン ト を選択し [ 削除 ] を ク リ ッ ク し ま す。 [追加 ] を ク リ ッ ク し、 エ ー ジ ェ ン ト の イ ン ス タ ン スを再び追加し ま す。

Websense 管理者用ガ イ ド 193

第 6 章 : ユ ー ザ識別

.ini フ ァ イ ル の中で個別の認証パ ス ワ ー ド を指定し た場合は、こ こ で入力し た パ ス ワ ー ド と 一致し て い る こ と を確認し ま す。

f. [OK] を ク リ ッ ク し ま す。

g. [ 設定 ] ダ イ ア ロ グ ボ ッ ク ス で、 [OK] を ク リ ッ ク し ま す。

h. 変更を保存す る た め に [完了] を ク リ ッ ク し、[設定] ダ イ ア ロ グ

ボ ッ ク ス を閉じ ま す。

9. す べ て の Websense サ ー ビ ス を起動し ま す (Websense Services の停

止 と 開始、 207 ペ ー ジ を参照 )。

.ini フ ァ イ ル の パ ラ メ ー タ と フ ィ ー ル ド名の対応

Websense Manager のフ ィ ー ル ド ラ ベ ル

.ini フ ァ イ ル のパ ラ メ ー タ 名

説明

TCP ポ ー ト

( す べ て の Agent)

port エ ー ジ ェ ン ト が Websense User Service に接続す る ポ ー ト。

診断ポ ー ト

( す べ て の Agent)

DiagServerPort eDirectory Agent ま た は RADIUS Agent の ト ラ ブ ル ・ シ ュ ー ト ・ツ ー ル ま た は Websense ConsoleClient ツ ー ル が、 エ ージ ェ ン ト か ら の デ ー タ を リ ッ スン す る た め に使用す る ポ ー ト。

パ ス ワ ー ド

( す べ て の Agent)

Password エージェントが Websense User Service と接続時の認証に使用するパスワード。 パスワードを指定すると認証接続が有効になります。

ク エ リ ー間隔

(DC Agent)

QueryInterval DC Agent が ド メ イ ン ・ コ ン トロ ー ラ に ク エ リ を行 う 間隔。

サ ー バ , ポ ー ト

(eDirectory Agent)

Server=IP:port eDirectory Agent が動作す る コ ンピ ュ ー タ の IP ア ド レ ス と ポ ー ト番号。

eDirectory Server 検索基準

SearchBase Novell eDirectory サ ー バ の ル ート ・ コ ン テ ク ス ト。

eDirectory 管理者 完全 DN

DN Novell eDirectory サ ー バ の管理者名。

eDirectory 管理者パス ワ ー ド

PW Novell eDirectory サ ー バ の管理者パ ス ワ ー ド。

194 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

手動認証

エ ー ジ ェ ン ト が起動す る前に ユ ー ザ が ロ グ オ ン す る か、 透過的識別エ ー ジ ェ ン ト が User Service へ ユ ー ザ情報を送信で き な い場合な ど、Websense 透過的識別エ ー ジ ェ ン ト が個々の ユ ー ザ を識別で き な い場合が あ り ま す。 こ の よ う な場合や、 エ ー ジ ェ ン ト が イ ン ス ト ー ル さ れて い な い場合で も、 デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト ・ ポ リ シ ー を基にフ ィ ル タ リ ン グ を行 う こ と が で き ま す。

手動認証を行 う と 、 ユ ー ザ が新し く 開い た ブ ラ ウ ザ で イ ン タ ー ネ ッ トに初め て ア ク セ ス す る と き、 ユ ー ザ名 と パ ス ワ ー ド が求め ら れ ま す。次に、 Websense ソ フ ト ウ ェ ア は Windows ま た は LDAP ベ ー ス の デ ィレ ク ト リ ・ サ ー ビ ス で パ ス ワ ー ド を確認し、 そ の ユ ー ザ へ の情報を検索し ま す。

手動認証が有効に な る と 、 Websense ソ フ ト ウ ェ ア が透過的識別エ ージ ェ ン ト や統合製品か ら 情報を受信す る こ と に よ り 透過的に ユ ー ザ を識別す る こ と が で き な い場合に のみ、 ユ ー ザ は認証を要求 さ れ ま す。

透過的認証ま た は手動認証で も識別で き な い ユ ー ザ、 ま た は Windows Terminal Services な ど の よ う に コ ン ピ ュ ー タ を共有し て い る ユ ー ザは、 ワ ー ク ス テ ー シ ョ ン ・ ポ リ シ ー、 ネ ッ ト ワ ー ク ・ ポ リ シ ー、 グ

Radius サ ー バ RADIUSHost RADIUS サ ー バ ・ コ ン ピ ュ ー タの IP ア ド レ ス ま た は名前。

RRAS マ シ ー ン

(Windows のみ )

RRASHost RRAS が動作しているコンピュータのIP アドレス。 Websense は、 ユーザ ・ ログオン ・ セッションをこのコンピュータにクエリします。

RADIUS Agent か らRADIUS サ ー バ

AuthOutPort RADIUS サ ー バ ー が認証要求をリ ッ ス ン す る た め に使用す るポ ー ト。

RADIUS ク ラ イ ア ント か ら RADIUS Agent

AuthInPort RADIUS Agent が認証要求を受理す る ポ ー ト。

RADIUS Agent か らRADIUS Server

AccOutPort RADIUS サ ー バ が RADIUS ア カウ ン テ イ ン グ ・ メ ッ セ ー ジ をリ ッ ス ン す る た め に使用す るポ ー ト。

RADIUS ク ラ イ ア ント か ら RADIUS Agent

AccInPort RADIUS Agent が ア カ ウ ン テ イ ング要求を受理す る ポ ー ト。

Websense 管理者用ガ イ ド 195

第 6 章 : ユ ー ザ識別

ロ ー バ ル ・ ポ リ シ ー の い ずれか で フ ィ ル タ さ れ ま す。 共有 コ ン ピ ュ ータ 上の ユ ー ザ は デ ィ レ ク ト リ ・ サ ー ビ ス に割 り 当て ら れ た ポ リ シ ー では フ ィ ル タ リ ン グ さ れ ま せ ん。

手動認証が有効に な っ て い る場合、 次の よ う な と き に ユ ー ザ は イ ンタ ー ネ ッ ト に ア ク セ ス で き ず、 HTTP エ ラ ー が表示 さ れ ま す :

ユ ー ザ の パ ス ワ ー ド は パ ス ワ ー ド入力を 3 回試行す る と 無効に なり ま す。 こ れは パ ス ワ ー ド が無効の場合に生じ ま す。

ユーザが [ キ ャ ン セ ル ]を ク リ ッ ク し て 認証プ ロ ン プ ト を 迂回し ま す。

パ ス ワ ー ド お よ び他の ク ラ イ ア ン ト情報が安全で あ る こ と を確認す るた め に、 オ プ シ ョ ン と し て、 手動認証で の SSL 暗号の使用を有効にし ま す。 詳細に つ い て は、 セ キ ュ ア な手動認証、 197 ペ ー ジ を参照して く だ さ い。

Websense 手動認証を有効に す る

1. Policy Server ア イ コ ン を右 ク リ ッ ク し て、 [ サ ー バ ー に ロ グ オ ン す

る ] を選択し ま す。

2. Policy Server を初め て接続し た と き に設定し た パ ス ワ ー ド を入力

し、 [OK] を ク リ ッ ク し ま す。

3. デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を個別に フ ィ ル タ に追加し ま す ( 手動

認証、 195 ペ ー ジ を参照 )。

4. [ サ ー バ ー] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表

示 さ れ ま す。

5. 左側の [ ユーザ識別 ] を 選択し ま す。 ユーザ識別設定が表示さ れま す。

6. [デ ィ レ ク ト リ 認証に つ い て ユ ー ザ に問い合わ せ る]を選択し ま す。

ご注意

[ デ ィ レ ク ト リ 認証に つ い て ユ ー ザ に問い合わ せ る ]を選択し た場合、 Microsoft Proxy Server 内の匿名認証を許可し な ければな り ま せ ん。 Microsoft Proxy Server で Basic ま た は NT Challenge/Response 認証を選択し て い る場合、 こ の オ プ シ ョ ン を選択し な い でく だ さ い。

196 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

7. Websense ソ フ ト ウ ェ ア が ほ と ん ど の ユ ー ザ と 同じ ド メ イ ン ま た は

コ ン テ ク ス ト に イ ン ス ト ー ル さ れ て い な い場合、 デ フ ォ ル ト ・ ドメ イ ン ま た は コ ン テ ク ス ト を、 ほ と ん ど の デ ィ レ ク ト リ ・ オ ブジ ェ ク ト が格納 さ れ て い る デ ィ レ ク ト リ 内に入力し ま す ( 例 : company/server1)。 上の作業を実行し な い場合、 [ デ フ ォ ル ト ドメ イ ン / コ ン テ ク ス ト ] フ ィ ー ル ド を空白の ま ま に し て お き ま す。

8. [OK] を ク リ ッ ク し ま す。

セ キ ュ ア な手動認証

Websense の セ キ ュ ア な手動認証で は、 Secure Sockets Layer (SSL) 暗号を使用し て、 認証デ ー タ が ネ ッ ト ワ ー ク 上で送信 さ れ る こ と を防止し ま す。 Websense Filtering Service に組み込ま れ て い る SSL サ ー バは、 ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ と Websense Filtering Service の間で転送 さ れ る ユ ー ザ名お よ び パ ス ワ ー ド の暗号化を提供し ま す。

デ フ ォ ル ト で は、 セ キ ュ ア な手動認証は無効に さ れ て い ま す。 こ の機能を有効に す る に は、 使用し て い る環境で必要 と さ れ る SSL 認証およ び キ ー を イ ン ス ト ー ル し ま す。 認証 と キ ー は、 Websense ソ フ ト

Websense 管理者用ガ イ ド 197

第 6 章 : ユ ー ザ識別

ウ ェ ア が ア ク セ ス で き る場所に あ り 、 Websense Filtering Service に よる読み取 り が可能で な ければな り ま せ ん。

ク ラ イ ア ン ト ( ユ ー ザ ) 認証を取得し、イ ン ス ト ー ル し て く だ さ い。認証は パ ブ リ ッ ク ・ キ ー と プ ラ イ ベ ー ト ・ キ ー か ら 成 り ま す。 パブ リ ッ ク ・ キ ー は デ ー タ を暗号化し、 プ ラ イ ベ ー ト ・ キ ー は そ れを復号し ま す。

ク ラ イ ア ン ト認証を発行す る Certificate Authority (CA) はWebsense に よ っ て信頼 さ れ て い る CA で な ければな り ま せ ん。 通常は こ れは ブ ラ ウ ザ の設定に よ っ て決ま り ま す。 認証を内部認証サ ー バ ー か ら 生成す る か、 ク ラ イ ア ン ト認証を サ ー ド パ ー テ ィCA( 例、 VeriSign) か ら 取得す る こ と が で き ま す。

ク ラ イ ア ン ト認証を ク ラ イ ア ン ト ・ ネ ッ ト ワ ー ク に配信し ま す。 また、 ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ に認証が イ ン ス ト ー ル さ れて い ると 、 ユ ーザがセ キ ュ ア なサ イ ト か ら セ キ ュ ア でないサ イ ト へ ブ ラ ウズす る と き に表示さ れる セ キ ュ リ テ ィ 警告を抑制で き ま す。

Websense ソ フ ト ウ ェ ア が認証およ びキーを ア ク セス する よ う に 設定しま す ( セ キ ュ ア な手動認証の ア ク テ ィ ブ化、 198 ペ ー ジを 参照 )。

セ キ ュ ア な手動認証の ア ク テ ィ ブ化

1. Websense Filtering Service を実行し て い る コ ン ピ ュ ー タ のWebsense

イ ン ス ト ー ル ・ デ ィ レ ク ト リ を開き ま す。

2. Websense Filtering Service を停止し ま す。

3. eimserver.ini フ ァ イ ル を見つ け ま す ( デ フ ォ ル ト で は /

Websense/bin/ に あ り ま す )。

4. テ キ ス ト エ デ ィ タ で そ の フ ァ イ ル を開き ま す。

5. [WebsenseServer] と い う 名前の セ ク シ ョ ン を見つ け ま す。

6. 次の行を追加し ま す :

SSLManualAuth=on

7. 前の行の す ぐ 下に、 次の行を追加し ま す :

ご注意

セ キ ュ ア な手動認証は、 Remote Filtering で は サ ポ ート さ れ ま せ ん。

198 Websense ソ フ ト ウ ェ ア

第 6 章 : ユ ー ザ識別

SSLCertFileLoc=[path]

こ こ で、 [path] は SSL 認証がイ ン ス ト ールさ れて いる 場所です ( 認証のフ ァ イ ル名ま でのパス )。 例 : C:\secmanauth\certfile.pem

8. 次の行を追加し ま す :

SSLKeyFileLoc=[path]

こ こ で、 [path] は SSL キ ー が イ ン ス ト ー ル さ れ て い る場所で す (キ ー の フ ァ イ ル名ま で の パ ス )。 例 : C:\secmanauth\key.pem

9. フ ァ イ ル を保存し て、 閉じ ま す。

10. Websense Filtering Service を開始し ま す。

11. Websense ソ フ ト ウ ェ ア と デ ィ レ ク ト リ ・ サ ー ビ ス間の セ キ ュ ア な

通信を追加す る た め に、 次の手順を行い ま す。

デ ィ レ ク ト リ ・ サ ー ビ ス と の セ キ ュ ア な通信

セ キ ュ ア な手動認証は、 ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ と Filtering Service 間で通信 さ れ る ユ ー ザ名 と パ ス ワ ー ド を暗号化し ま す。

ユ ー ザ名 と パ ス ワ ー ド が通信す る全部の経路で セ キ ュ リ テ ィ を保証する た め に、 も う 1 つ の手順が必要に な り ま す。

デ ィ レ ク ト リ ・ サ ー ビ ス が SSL を使用す る よ う に設定す る必要が あり ま す。 こ れ に よ り 、 Websense ソ フ ト ウ ェ ア と デ ィ レ ク ト リ ・ サ ービ ス間の セ キ ュ ア な通信を確立し ま す。

デ ィ レ ク ト リ ・ サ ー ビ ス で SSL オ プ シ ョ ン を有効に す る に は、 Websense Manager を開き、 [ サ ー バ ] > [ 設定 ] > [ デ ィ レ ク ト リ サ ービ ス ] > [ 拡張 ] を選択し、 [SSL を使用す る ] を選択し ま す。 [OK] をク リ ッ ク し、 変更を保存し ま す。

Websense 管理者用ガ イ ド 199

第 6 章 : ユ ー ザ識別

200 Websense ソ フ ト ウ ェ ア

第 7 章 サ ー バ 管理

Websense Filtering Service は、 Network Agent ま た は お使い の統合製品と の協調に よ っ て イ ン タ ー ネ ッ ト ・ フ ィ ル タ リ ン グ を提供し ま す。 サイ ト要求は、 統合製品に よ っ て受信 さ れ、 Filtering Service に送信 さ れて フ ィ ル タ リ ン グ さ れ ま す。

Policy Server は Websense 設定デ ー タ ( フ ィ ル タ リ ン グ ・ ポ リ シ ー設定を含む ) を保存し、 設定デ ー タ を Filtering Service へ伝え ま す。

Policy Server の設定 :

1. Websense Manager に Policy Server を 追加し て 、コ ン ポーネン ト 間で通信

でき る よ う に し ま す ( サ ー バ の追加、 202 ペ ー ジを 参照 )。

2. Policy Server に ロ グ オ ン し て、 サ ー バ の設定を行い ま す。

Websense Manager の同一の イ ン ス タ ン ス か ら 、 単一ま た は複数のPolicy Server を設定す る こ と が で き ま す。 各 Policy Server は、 そ れ と接続し て い る す べ て の Filtering Service の デ ー タ を保存し ま す。 大規模な組織で は、 負荷分散の た め に複数イ ン ス タ ン ス の Policy Server をイ ン ス ト ー ル す る こ と が望ま し い場合が あ り ま す。

お客様の組織に複数の管理者がい る場合 ( 単一あ る いはい く つ か のPolicy Server があ る いずれの場合で も )、 分散管理と レ ポ ー ト作成 (Distributed Administration and Reporting) 機能は ク ラ イ ア ン ト と フ ィ ル タ ー設定の管理に高い フ レ キ シ ビ リ テ ィ を与え ま す。 さ ら に、 こ の機能によ っ て、 設定を あ る場所か ら複数のサ ーバ に分散す る こ と がで き ま す。こ の機能を活用で き る のは、 Websense の Corporate Edition だ け です。 詳細に つ い て は、 代理管理、 231 ペ ー ジ を参照し て く だ さ い。

Corporate Edition を使用し て い な く て も、 Websense 設定デ ー タ を複数の Policy Server に分散す る こ と が で き ま す。 詳細に つ い て は、 複数のサ ー バ ー へ の ポ リ シ ー の配信、 322 ペ ー ジ を参照し て く だ さ い。

Websense 管理者用ガ イ ド 201

第 7 章 : サ ー バ管理

サ ー バ の追加

Policy Server の設定は Websense Manager に そ れ を追加す る ま で、 でき ま せ ん。 Policy Server を追加す る に は、 Policy Server コ ン ピ ュ ー タの IP ア ド レ ス ま た は名前を知 っ て い な ければな り ま せ ん。 そ の コ ンピ ュ ー タ は、 Websense Manager が イ ン ス ト ー ル さ れ て い る コ ンピ ュ ー タ の場合も あ り 、 そ う で な い場合も あ り ま す。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー を右 ク リ ッ ク し て、 [Policy Server の追加 ]

を選択し ま す。

[Policy Server の追加 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

2. [ サ ー バ ー] フ ィ ー ル ド で、Policy Server コ ン ピ ュ ー タ の IP ア ド レ ス

ま た は名前を入力し ま す。

3. 設定情報を Policy Server に送る た め の [ ポ ー ト ] の番号を入力し ま

す ( デ フ ォ ル ト は 55806 で す )。 こ れは、 イ ン ス ト ー ル時に セ ッ トさ れ る設定ポ ー ト で す。

4. [OK] を ク リ ッ ク し ま す。 入力 さ れ た IP ア ド レ ス ま た は名前の サ ー

バ ー ・ ア イ コ ン が ナ ビ ゲ ー シ ョ ン ツ リ ー で表示 さ れ ま す。

こ こ で、 Policy Server に ロ グ オ ン し て設定す る か、 ま た は Policy Server の イ ン ス タ ン ス を追加し ま す。 追加し た Policy Server を そ れ ぞれ個別に設定す る必要が あ り ま す。

202 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

サ ー バ へ ロ グ オ ン す る

Policy Server を追加し た ら 、 そ れ に ロ グ オ ン し て、 サ ー バ の設定を行い、 ユ ー ザ の フ ィ ル タ リ ン グ を開始す る こ と に な り ま す。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で、 Policy Server ア イ コ ン を ダ ブ ル ク リ ッ

ク し ま す。 [Websense パ ス ワ ー ド の設定 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

2. [ 新規パ ス ワ ー ド ] フ ィ ー ル ド で パ ス ワ ー ド を入力し ま す。 [ パ ス

ワ ー ド の確認 ] フ ィ ー ル ド で そ れ を再び入力し ま す。

以降の ロ グ オ ン で は、 Websense Manager を サ ー バ と 接続す る た めに、 パ ス ワ ー ド を入力す る必要が あ り ま す。 パ ス ワ ー ド の変更につ い て は、 Policy Server パ ス ワ ー ド の変更、 204 ペ ー ジ の説明を参照し て く だ さ い。

3. [OK] を ク リ ッ ク し ま す。 ナ ビ ゲ ー シ ョ ン ツ リ ー の サ ー バ ・ ア イ コ

ン の下に、 ト ピ ッ ク の リ ス ト が表示 さ れ ま す。

Websense Manager ナ ビ ゲ ー シ ョ ン ツ リ ー の上端に、 IP ア ド レ ス ま たは名前が ア ク テ ィ ブ な Policy Server と し て表示 さ れ ま す。 複数の イ ンス タ ン ス の Policy Server に同時に ロ グ オ ン す る と 、 す べ て の Policy Server の IP ア ド レ ス ま た は名前が表示 さ れ ま す。

重要

Corporate Edition ユ ー ザ の場合 : Websense, Inc. は、お使い の管理ネ ッ ト ワ ー ク 資格情報を Websense の管理ユ ー ザ名お よ び パ ス ワ ー ド と し て使用す る こ とを推奨し ま す。

ご注意

同じ Policy Server に複数の Websense Manager を同時に接続す る こ と は で き ま せ ん。 こ れ に よ っ て、 設定の変更の上書き を防止し ま す。

Websense 管理者用ガ イ ド 203

第 7 章 : サ ー バ管理

Policy Server パ ス ワ ー ド の変更

Policy Server に使用す る管理パ ス ワ ー ド は い つ で も変更で き ま す。 この パ ス ワ ー ド は、 Websense Reporting Tools に ア ク セ ス す る と き に も必要で す。

1. [ サ ー バ ] > [ 設定 ] を選択し ま す。

2. 左側の [ パ ス ワ ー ド の変更] を選択し ま す。[ パ ス ワ ー ド の変更] の設

定ボ ッ ク ス が表示 さ れ ま す。

3. Policy Serverに使用す る パ ス ワ ー ド を [新規パ ス ワ ー ド ] フ ィ ール ド に

入力し ま す。 パ ス ワ ー ド では、 大文字と 小文字が区別さ れま す。

4. 新し い パ ス ワ ー ド を再入力し、 そ れ を確認し ま す。

5. [OK] を ク リ ッ ク し ま す。

204 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

サ ー バ の設定

Policy Server を稼働す る た め の管理オ プ シ ョ ン に は、 [ サ ー バ ] > [ 設定 ] コ マ ン ド に よ っ て ア ク セ ス し ま す。 ネ ッ ト ワ ー ク で複数の Policy Server が イ ン ス ト ー ル さ れ て い る場合、 そ れ ら の設定を個別に行わなければな り ま せ ん。

[ 設定 ] ダ イ ア ロ グ ボ ッ ク ス に は、 以下の よ う な Websense の機能お よび処理の設定項目が あ り ま す。

[ デ ー タ ベ ー ス の ダ ウ ン ロ ー ド ] : Websense ラ イ セ ン ス キ ー を入力し、 必要に応じ て サ ー バ ー認証お よ び ア ッ プ ス ト リ ー ム ・ プ ロ キシ情報を設定し、 マ ス タ ・ デ ー タ ベ ー ス を ダ ウ ン ロ ー ド す る日時の ス ケ ジ ュ ー ル設定を行い ま す ( ダ ウ ン ロ ー ド ・ ス ケ ジ ュ ー ル の設定、 65 ペ ー ジ を参照 )。

も し お客様が Websense Real-Time Security Updates を購入 さ れ てい る な ら ば、 こ こ で ア ッ プ デ ー ト を有効に し ま す (Websense Real-Time Security Updates ｪ、 77 ペ ー ジ を参照 )。

[ ア ラ ー ト と 通知 ] : Websense 管理警告を受け取る た め の設定を行い ま す ( 警告、 215 ペ ー ジ を参照 )。

[ ロ グ記録 ] : Reporter と 共に イ ン ス ト ー ル さ れ て い る Log Server の場所を定義し ま す。 Log Server を イ ン ス ト ー ル し な い と 、Websense ソ フ ト ウ ェ ア は ユ ー ザ要求の ロ グ を記録し ま せ ん ( ロ ギン グ と レ ポ ー テ ィ ン グ、 80 ペ ー ジ を参照 )。

[ ブ ロ ッ ク メ ッ セ ー ジ ] : Websense ソ フ ト ウ ェ ア が要求 さ れ た サ イト を ブ ロ ッ ク す る と き表示 さ れ る メ ッ セ ー ジ を カ ス タ マ イ ズ し ます ( カ ス タ マ イ ズ し た ブ ロ ッ ク ・ メ ッ セ ー ジ、 56 ペ ー ジ を参照 )。

[ デ ィ レ ク ト リ サ ー ビ ス ] : Websense が ネ ッ ト ワ ー ク の デ ィ レ ク トリ ・ オ ブ ジ ェ ク ト に ア ク セ ス す る よ う に設定し ま す ( 手動認証、195 ペ ー ジ を参照 )。

[ ユ ー ザ識別 ] : User Service が透過的識別エ ー ジ ェ ン ト と 通信し、ユ ー ザ に デ ィ レ ク ト リ 認証を促す よ う に設定し ま す ( 透過的識別、142 ペ ー ジ を参照 )。

[Network Agent] : Websense ソ フ ト ウ ェ ア用の HTTP ポ ー ト を設定し、 Network Agent が プ ロ ト コ ル お よ び帯域幅利用状況を モ ニ タ リン グ す る ネ ッ ト ワ ー ク ・ セ グ メ ン ト を設定し ま す ( 初期設定、 89ペ ー ジ を参照 )。

Websense 管理者用ガ イ ド 205

第 7 章 : サ ー バ管理

[ パ ス ワ ー ド の変更 ] : Policy Server へ の ロ グ オ ン で使用 さ れ る管理用パ ス ワ ー ド を設定し ま す (Policy Server パ ス ワ ー ド の変更、 204ペ ー ジ を参照 )。

[Bandwidth Optimizer] : 帯域幅ベ ー ス の フ ィ ル タ リ ン グ の基礎 と して使用 さ れ る デ フ ォ ル ト値を設定し ま す。 ネ ッ ト ワ ー ク 全体の デフ ォ ル ト 大値 と プ ロ ト コ ル当 り の デ フ ォ ル ト 大値が あ り ま す( 帯域幅の管理、 310 ペ ー ジ を参照 )。

[ リ ス ク ク ラ ス ] : お客様の ネ ッ ト ワ ー ク に対す る リ ス ク領域に従って URL カ テ ゴ リ を特定す る ク ラ ス を設定し ま す。 リ ス ク ク ラ ス によ っ て、 イ ン タ ー ネ ッ ト利用状況を リ ス ク領域に基づ い て調べ る こと がで き ま す ( ロ ギ ン グ と レ ポ ー テ ィ ン グ、 80 ペ ー ジ を参照 )。

[ セ ッ シ ョ ン ] : Policy Server セ ッ シ ョ ン の長 さ を設定し ま す ( セ ッシ ョ ン管理、 243 ペ ー ジ を参照 )。

[共通 フ ィ ル タ リ ン グ] : 次の よ う な条件で フ ィ ル タ リ ン グ基準を設定し ま す。

ユ ー ザ が複数の グ ル ー プ に所属し て い る場合 ( 複数の グ ル ープ ・ ポ リ シ ー が適用 さ れ る場合、 39 ペ ー ジ を参照 )。

ラ イ セ ン ス の期限が切れ る か、 ま た は ラ イ セ ン ス上限が超えら れ る場合 ( ラ イ セ ン ス に つ い て、 13 ペ ー ジ を参照 )。

Websense が ネ ッ ト ワ ー ク に関す る プ ロ ト コ ル使用デ ー タ を収集で き る か ど う か ( プ ロ ト コ ル の使用、 103 ペ ー ジ を参照 )。

Websense ソ フ ト ウ ェ ア が キ ー ワ ー ド を検索す る場所( キ ー ワ ード、 282 ペ ー ジ を参照 )。

パ ス ワ ー ド ・ ア ク セ ス と 継続時間制限 ( パ ス ワ ー ド ・ ア ク セ ス、51 ペ ー ジ お よ び継続、 46 ペ ー ジ を参照 )。

割 り 当て セ ッ シ ョ ン時間 と デ フ ォ ル ト の1日当 り 割 り 当て時間(割 り 当て時間、 47 ペ ー ジ を参照 )。

こ れ ら の設定が終わ っ た ら 、 [OK] を ク リ ッ ク し て、 Policy Server を更新し ま す。

206 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

Websense Services の停止 と 開始

Websense サ ー ビ ス は、 コ ン ピ ュ ー タ が再起動す る と 自動的に開始する よ う に設定 さ れ て い ま す。 し か し、 コ ン ピ ュ ー タ の再起動 と 関係なく 、 Policy Server 、 Filtering Service、 User Service、 ま た は Network Agent を停止ま た は起動し な ければな ら な い こ と が あ り ま す。

Windows

1. Windows の [ サ ー ビ ス ] ダ イ ア ロ グ ボ ッ ク ス を開き ま す。

Windows NT : [ ス タ ー ト ] > [ 設定 ] > [ コ ン ト ロ ー ル パ ネ ル ] の順に ク リ ッ ク し、 [ サ ー ビ ス ] を ダ ブ ル ク リ ッ ク し ま す。

Windows 200x : [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [ 管理ツ ー ル ] > [サ ー ビ ス ] の順に選択し ま す。

2. Websense サ ー ビ ス名を右 ク リ ッ ク し、次に [ 停止 ] ま た は [ 開始 ] を

選択し ま す。

ご注意

も し Filtering Service が マ ス タ ・ デ ー タ ベ ー ス の ダ ウン ロ ー ド中で あれば、 ダ ウ ン ロ ー ド が完了す る ま で停止し ま せ ん。

ご注意

複数の サ ー ビ ス を停止あ る い は起動す る と き は、Websense Policy Server を 後に停止し、 初に そ れを起動し て下 さ い。

Websense 管理者用ガ イ ド 207

第 7 章 : サ ー バ管理

Solaris ま た は Linux

Solaris ま た は Linux コ ン ピ ュ ー タ で は、 以下の手順を実行す る と 、 すべ て の サ ー ビ ス が同時に停止お よ び起動し ま す。

1. \Websense デ ィ レ ク ト リ へ移動し ま す。

2. 次の コ マ ン ド で、 Websense サ ー ビ ス の実行ス テ ー タ ス を チ ェ ッ ク

し ま す。

./WebsenseAdmin status

3. 以下の コ マ ン ド で、 す べ て の Websense サ ー ビ ス を停止、 起動ま た

は再起動し ま す。

./WebsenseAdmin stop

./WebsenseAdmin start

./WebsenseAdmin restart

警告

kill コ マ ン ド は サ ー ビ ス を壊す可能性が あ る の で、 この コ マ ン ド を使 っ て Websense サ ー ビ ス を停止し ない で く だ さ い。

208 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

サ ー バ の削除

Policy Server を Websense Manager か ら 削除し て も、 そ れが イ ン スト ー ル さ れ て い る コ ン ピ ュ ー タ か ら ア ン イ ン ス ト ー ル さ れ る こ と に はな り ま せ ん。 Policy Server は Websense Manager の制御か ら 外れ る だけ で す。 設定は そ の ま ま で あ り 、 後に必要に応じ て こ の サ ー バ を追加で き ま す し、 ま た Websense Manager の別の イ ン ス タ ン ス の イ ン スト ー ル に追加す る こ と も で き ま す。

1. 削除し よ う と す る Policy Server が接続中で あれば、 ナ ビ ゲ ー シ ョ

ン ツ リ ー で そ の サ ー バ ー の ア イ コ ン を右 ク リ ッ ク し、 シ ョ ー トカ ッ ト メ ニ ュ ー か ら [ サ ー バ ー か ら ロ グ オ フ す る ] を選択し ま す。接続し て い る サ ー バは削除で き ま せ ん。

2. ナ ビ ゲ ー シ ョ ン ツ リ ー で接続解除 さ れ て い る サ ー バ を右 ク リ ッ ク

し、 [Policy Server の削除 ] を選択し ま す。

3. 削除す る か ど う か の確認が要求 さ れ た ら 、 [ は い ] を選択し ま す。

設定の保存

サ ー バ設定 と ポ リ シ ー設定は、 Websense イ ン ス ト ー ル ・ デ ィ レ ク トリ の config.xml フ ァ イ ル に格納 さ れ て い ま す。 Websense の設定を変更し た後、 こ の設定 フ ァ イ ル を バ ッ ク ア ッ プ し、 問題が起 こ っ た とき に こ の設定を復元で き る よ う に し て お き ま す。

config.xml が更新 さ れ る た び に、 前の バ ー ジ ョ ン がconfig.xml.bak と し て保存 さ れ ま す。 Policy Server が動作中で あ ると 、 config.xml フ ァ イ ル は、 30 秒毎ま た は 500 ト ラ ン ザ ク シ ョ ン毎の ど ち ら か早い ほ う で更新 さ れ ま す。 更新中、 ト ラ ン ザ ク シ ョ ン はバイ ナ リ フ ァ イ ル journal.dat に格納 さ れ ま す。 Policy Server は、 起動す る た び に、 config.xml か ら 読み取る デ ー タ に新し いjournal.dat エ ン ト リ を適用し ま す。

Websense 管理者用ガ イ ド 209

第 7 章 : サ ー バ管理

Policy Server が正常に始動し な い場合は、 config.xml お よ びconfig.xml.bak を バ ッ ク ア ッ プ し て、 新デ ー タ を保存し ま す。

設定 フ ァ イ ル の バ ッ ク ア ッ プ

1. Policy Server を停止し ま す (Websense Services の停止 と 開始、 207

ペ ー ジ を参照 )。

2. Websense の イ ン ス ト ー ル ・ デ ィ レ ク ト リ ( デ フ ォ ル ト で は

\Websense\bin) に進み ま す。

3. config.xml お よ び config.xml.bak フ ァ イ ル を コ ピ ー し、コ ピ ー

を共有ネ ッ ト ワ ー ク の場所に移動し ま す。

4. Policy Server を起動し ま す (Websense Services の停止 と 開始、 207

ペ ー ジ を参照 )。

設定 フ ァ イ ル の復元

こ れ に よ り 設定 フ ァ イ ル が前の設定に戻 り ま す。

1. す べ て の Websense サ ー ビ ス を停止し ま す (Websense Services の停

止 と 開始、 207 ペ ー ジ を参照 )。

2. お使い の オ ペ レ ー テ ィ ン グ シ ス テ ム に対応す る手順に従 っ て、

config.xml と config.xml.bak フ ァ イ ル を Websense イ ン ス ト ー

ル ・ デ ィ レ ク ト リ に コ ピ ー し ま す。

3. Websense サ ー ビ ス を起動し ま す (Windows の場合、Websense Policy

Server を起動し ま す )。

ご注意

Websense ソ フ ト ウ ェ ア を更新す る前に は、 必ず設定フ ァ イ ル を バ ッ ク ア ッ プ し て、 更新中に停電ま た は電源の問題が起き た場合に設定が喪失し な い よ う にし ま す。

210 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

IP ア ド レ ス の変更

一般に、 Websense ソ フ ト ウ ェ ア はバ ッ ク グ ラ ウ ン ド で IP ア ド レ ス の変更を処理し ま す。 Websense ソ フ ト ウ ェ ア は、 そ の コ ン ポ ー ネ ン トが常駐す る コ ン ピ ュ ー タ の IP ア ド レ ス の変更を検出し て、 調整し、フ ィ ル タ リ ン グ が中断な く 継続す る よ う に し ま す。

た と え ば、 Policy Server を 動作さ せて い る コ ン ピ ュ ー タ の IP ア ド レ スが変わる と 、 バッ ク グ ラ ウ ン ド の ブ ロ ー ド キ ャ ス ト ・ シ ス テ ム がア クテ ィ ブ に なり 、 そ の 変更を 他の すべ て の コ ン ポ ー ネ ン ト に 知ら せま す。他の Websense コ ン ポ ー ネ ン ト (Filtering Service、 Network Agent、 User Service など ) を 動作さ せて い る コ ン ピ ュ ー タ も 、 同じ 仕組みに なっ てい ま す。 Policy Server は、 すべ て の Websense コ ン ポ ー ネ ン ト の た め にIP ア ド レ ス 情報を 維持する 非常に 重要なコ ン ポ ー ネ ン ト で す。

Websense コ ン ポ ー ネ ン ト を動作 さ せ て い る コ ン ピ ュ ー タ の IP ア ド レス を変更す る必要が あ る場合、 こ の セ ク シ ョ ン の指示に従 っ て く だ さい。 IP ア ド レ ス を変更し て か ら Websense の再設定に失敗す る と 、フ ィ ル タ リ ン グ障害が発生す る こ と が あ り ま す。

Websense 透過的識別エ ージ ェ ン ト は、 IP ア ド レ ス ではな く 、 コ ン ピ ュ ータ名に よ っ て指定で き ま す。 し た が っ て、 エ ージ ェ ン ト ・ コ ン ピ ュ ー タの IP ア ド レ ス の変更は他の Websense コ ン ポーネ ン ト に影響し ま せん。し か し、 エ ージ ェ ン ト の コ ン ピ ュ ー タ名を変更す る場合、 Websense Manager に よ っ て そ の名前を更新し なければな り ま せん ( エ ー ジ ェ ン トの イ ン ス タ ン ス に異な る設定を行 う 、 192 ペ ー ジ を参照 )。

重要

Websense コ ン ポーネン ト を 動作さ せて いる コ ン ピ ュ ータ の IP ア ド レ ス を 変更する 前に 、 そ のコ ン ピ ュ ータ のWebsense サービ ス を 停止し て く だ さ い。 変更し た 後で、Websense サービ ス を 再起動し ま す (Websense Servicesの停止 と 開始、 207 ペ ー ジを 参照 )。

Websense 管理者用ガ イ ド 211

第 7 章 : サ ー バ管理

Network Agent

Network Agent コ ン ピ ュ ー タ の IP ア ド レ ス が変更 さ れ た場合 :

Websense Network Agent サ ー ビ ス を再起動し、 Websense ソ フ トウ ェ ア に変更を認識 さ せ ま す。 Websense コ ン ポ ー ネ ン ト に つ い ては、 Network Agent が ど こ に存在し て い よ う と 、 サ ー ビ ス を再起動し ま す。

終了し、 Websense Manager を再起動し ま す。 こ れ に よ っ て、Websense Manager は更新 さ れ た ア ド レ ス情報を表示す る よ う にな っ て い ま す。

ネ ッ ト ワ ー ク 内の ど れか の プ ロ キ シ / キ ャ ッ シ ュ ・ コ ン ピ ュ ー タ のIP ア ド レ ス を変更す る に は、 Network Agent が新し い IP ア ド レ ス を認識す る よ う に設定す る必要が あ り ま す。 詳細に つ い て は、 初期設定、89 ペ ー ジ を参照し て く だ さ い。

Network Agent が、 Filtering Service と 分離し て い て、 複数 NIC を も つコ ン ピ ュ ー タ に存在し て い る場合、 Network Agent の IP ア ド レ ス設定を更新す る必要が あ り ま す。

1. Websense Network Agent サ ー ビ ス を停止し ま す (Websense Services

の停止 と 開始、 207 ペ ー ジ を参照 )。

2. Network Agent コ ン ピ ュ ー タ の Websense イ ン ス ト ー ル・デ ィ レ ク ト

リ に移動し ま す ( デ フ ォ ル ト で \Websense\bin\)。

3. websense.ini フ ァ イ ル を テ キ ス ト エ デ ィ タ で開き ま す。

4. LocalServerIP パ ラ メ ー タ を確認し ま す。対応す る IP ア ド レ ス を

次の よ う に編集し ま す。

LocalServerIP = <IP ア ド レ ス >

こ の <IP ア ド レ ス > は、 Policy Server を動作 さ せ て い る コ ン ピ ュ ータ の新し い IP ア ド レ ス で す。

5. フ ァ イ ル を保存し ま す。

6. Websense Network Agent サ ー ビ ス を起動し ま す。

212 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

Policy Server

Policy Server の IP ア ド レ ス を変更す る場合 :

1. Policy Server コ ン ピ ュ ー タ 上の す べ て の Websense サ ー ビ ス を停止

し、 つ づ い て再起動し ま す。

2. Websense Manager に よ っ て、 更新 さ れ た Policy Server を追加し、

そ れ に ロ グ オ ン し ま す ( サ ー バ の追加、 202 ペ ー ジ を参照 )。

3. Websense Manager か ら Policy Server を削除し ま す。

Policy Server コ ン ピ ュ ー タ が複数 NIC で あ る場合、 websense.iniフ ァ イ ル を更新し て、 変更を反映 さ せ ま す。

1. Websense Policy Server を停止し ま す(Websense Servicesの停止 と 開

始、 207 ペ ー ジ を参照 )。

2. Websense イ ン ス ト ー ル ・ デ レ ク ト リ に移動し ま す。

3. websense.ini フ ァ イ ル を テ キ ス ト エ デ ィ タ で開き ま す。

4. LocalServerIP パ ラ メ ー タ を確認し ま す。対応す る IP ア ド レ ス を次

の よ う に編集し ま す。

LocalServerIP = <IP ア ド レ ス >

こ の <IP ア ド レ ス > は、 Policy Server を動作 さ せ て い る コ ン ピ ュ ータ の新し い IP ア ド レ ス で す。

5. PolicyServerIP パ ラ メ ー タ を確認し ま す。 対応す る IP ア ド レ ス を

次の よ う に編集し ま す。

PolicyServerIP = <IP ア ド レ ス >

こ の <IP ア ド レ ス > は、 LocalServerIP で入力し た IP ア ド レ ス と 同

じ で す。

6. フ ァ イ ル を保存し ま す。

7. Websense Policy Server を起動し ま す。

Real-Time Analyzer ま た は Client Policy Manager Reporter を イ ン ス ト ール し て い る と 、 Websense Enterprise Web ベ ー ス Manager の た め にPolicy Server の IP ア ド レ ス も更新し な ければな り ま せ ん。 こ れはReal-Time Analyzer に ア ク セ ス す る た め に必要で す。

Websense 管理者用ガ イ ド 213

第 7 章 : サ ー バ管理

Web ベ ー ス Manager を使用す る ア プ リ ケ ー シ ョ ン に IP ア ド レ ス の変更を認知 さ せ る た め に、 以下の手順に従い ま す。

1. Websense Policy Server を停止し ま す(Websense Servicesの停止 と 開

始、 207 ペ ー ジ を参照 )。

2. Policy Server IP ア ド レ ス を以下の ２ つ の フ ァ イ ル各々に つ い て更

新し ま す。

\Websense\webroot\cgi-bin\websense.ini

\Websense\webroot\Explorer\websense.ini

a. 上の リ ス ト に対応す る デ ィ レ ク ト リ に移動し ま す。

b. websense.ini フ ァ イ ル を テ キ ス ト エ デ ィ タ で開き ま す。

c. PolicyServerIP パ ラ メ ー タ を確認し ま す。対応す る IP ア ド レ ス

を次の よ う に編集し ま す。

PolicyServerIP = <IP ア ド レ ス >

こ の <IP ア ド レ ス > は、 Policy Server を動作 さ せ て い る コ ンピ ュ ー タ の新し い IP ア ド レ ス で す。

d. フ ァ イ ル を保存し ま す。

3. Websense Policy Server を起動し ま す。

統合製品 と プ ラ グ イ ン

Websense コ ン ポ ー ネ ン ト の IP ア ド レ ス を変更す る と 、 こ の変更を反映 さ せ る た め に プ ラ グ イ ン の設定を更新す る必要が あ り ま す。 以下の表は、 各プ ラ グ イ ン に対応し て、 変更す べ き も の と 再起動す べ き サ ービ ス を示し て い ま す。 お使い の統合製品が記載 さ れ て い な い場合、 特別の設定は不必要で す。

Plug-in 更新す べ き も の 再起動す べ き も の

Microsoft Proxy/ISA wsMSP.ini Web Proxy サ ー ビ ス

Network Appliance NetCache

Service Farm IP ICAP( 無効 / 有効 )

Squid WsSquid.ini Squid サ ー ビ ス

214 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

統合プ ラ グ イ ン の IP の変更は避け る べ き で し ょ う 。 プ ラ グ イ ン を実行し て い る コ ン ピ ュ ー タ の IP ア ド レ ス を変更す る前に、 統合製品のマ ニ ュ ア ル を参照し て く だ さ い。

警告

Websense シ ス テ ム と ユ ー ザ の イ ン タ ー ネ ッ ト利用状況の追跡お よ び管理を容易に す る た め に、 Websense は選択 さ れ た イ ベ ン ト の発生につ い て管理者に警告す る こ と が で き ま す。

自動的に出 さ れ る利用可能な警告に は、 以下が あ り ま す :

シ ス テ ム ア ラ ー ト : ラ イ セ ン ス状況、 Websense マ ス タ ・ デ ー タベ ー ス利用状況、 ま た は管理者ロ ッ ク ア ウ ト ( ロ ッ ク ア ウ ト、 245ペ ー ジ を参照 ) に つ い て通知し ま す。

使用状況ア ラ ー ト : 特定の Ｕ Ｒ Ｌ カ テ ゴ リ ま た は プ ロ ト コ ル の イン タ ー ネ ッ ト利用状況が設定 さ れ て い る限度に到達す る と き通知し ま す。

警告は、 以下の 3 つ の方式で指定の宛先に送 ら れ ま す :

電子 メ ー ル

オ ン ス ク リ ー ン (Windows Net Send Messaging)

SNMP メ ッ セ ー ジ ン グ

ご注意

オ ン ス ク リ ー ン警告は Linux あ る い は Solaris が動作し て い る コ ン ピ ュ ー タ に は送れ ま せ ん。 た だ し、Linux/Solaris コ ン ピ ュ ー タ に Samba ク ラ イ ア ン ト をイ ン ス ト ー ル す る こ と で、 Policy Server を実行し てい る Linux/Solaris コ ン ピ ュ ー タ か ら Windows コ ンピ ュ ー タ に そ れ ら を送る こ と が で き ま す。

ご注意

SNMP メ ッ セ ー ジ ン グ が使用で き る の は Websenseの Corporate Edition だ け で す。

Websense 管理者用ガ イ ド 215

第 7 章 : サ ー バ管理

電子 メ ー ル に よ る利用状況警告の例を以下に示し て い ま す。 こ の警告が出 さ れ た の は、 FastTrack プ ロ ト コ ル の発生件数 ( ま た は要求数 ) が管理者に よ っ て設定 さ れ て い る限界数を超過し た か ら で す。

電子 メ ー ル警告の例

警告は、 デ フ ォ ル ト で提供 さ れ て い る Websense カ テ ゴ リ ま た は プ ロト コ ル に対し て、 ま た は お客様が追加す る カ ス タ ム ・ カ テ ゴ リ に対して生成す る こ と が で き ま す。 カ ス タ ム カ テ ゴ リ の詳細に つ い て は、 カス タ ム ・ カ テ ゴ リ の追加、 279 ペ ー ジ を参照し て く だ さ い。

警告数 コ ン ト ロ ー ル

利用状況警告に は、 あ ま り に も多 く の警告 メ ッ セ ー ジ が出な い よ う にす る組み込み制御機能が あ り ま す。 カ テ ゴ リ お よ び プ ロ ト コ ル要求が発生す る と き出 さ れ る警告数の限度を指定し ま す。 [ イ ベ ン ト ご と の使用状況ア ラ ー ト の 大発行数 ] の設定は、 1 日当 り の す べ て の利用状況警告を特定の数に制限し ま す ( デ フ ォ ル ト は 100)。

こ の設定は、 各カ テ ゴ リ お よ び プ ロ ト コ ル に つ い て の限界数 と 関係して い ま す。 た と え ば、 あ る カ テ ゴ リ の限界数が 10 で あ る と 、 そ の発生件数 ( ま た は同じ ク ラ イ ア ン ト か ら の要求数 ) が 10 を超え る と 警告が出 さ れ ま す。

利用状況警告の限度が 1 日に 100 で あ る と 、 管理者が警告を受け取るの は、 カ テ ゴ リ が 初に 100 の限度を超え る ま で に限 ら れ ま す。 こ の場合、 初の 1000 回の発生 ( し き い値 10 と 警告限度 100 の積 ) で だけ警告が出 さ れ ま す。

216 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

警告の セ ッ ト ア ッ プ

Websense ソ フ ト ウ ェ ア の Corporate Edition を稼動し て い る場合、Websense ア ラ ー ト を設定す る に は、 Websense Manager へ の優先管理者 (Super Administrator) ア ク セ ス が必要で す。 優先管理者は、 他のWebsense 管理者宛て に送 ら れ る警告を設定す る こ と が で き ま す。 管理許可に つ い て は、 管理者ロ ー ル、 233 ペ ー ジ を参照し て く だ さ い。

Standard エ デ ィ シ ョ ン の Websense を稼働 さ せ て い る場合、 Websenseソ フ ト ウ ェ ア を イ ン ス ト ー ル す る 初の管理者に、 警告を セ ッ ト ア ップ す る権限が あ り ま す。

1. [ サ ー バ ー] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表

示 さ れ ま す。

2. 左側の [ ア ラ ー ト と 通知 ] を選択し ま す。 ア ラ ー ト ・ グ ロ ー バ ル設

定ウ ィ ン ド ウ が表示 さ れ ま す。

3. [ イ ベ ン ト ご と の使用状況ア ラ ー ト の 大発行数 ] で、 管理者が イ

ベ ン ト毎に 1 日に受け取る利用状況警告の 大数を指定し ま す。

Websense 管理者用ガ イ ド 217

第 7 章 : サ ー バ管理

た と え ば、 「ス ポ ー ツ」 の URL カ テ ゴ リ の限界数が 5 に設定 さ れて い る と 、 発生件数 ( ま た は同じ ク ラ イ ア ン ト か ら の要求数 ) が 5回を超え る と 警告が出 さ れ ま す。 利用状況警告の限度が 100 で ある と 、 管理者が警告を受け取る の は、 「ス ポ ー ツ」 カ テ ゴ リ が限度を超え る の が 100 回に な る ま で に限 ら れ ま す。 し た が っ て、 警告が出 さ れ る の は 1 日当 り 500 回の発生件数に つ い て だ け に な りま す ( 発生件数限度 5 ×警告数 100)。

4. [ 電子 メ ー ル ア ラ ー ト ] に チ ェ ッ ク を入れ て、電子 メ ー ル に よ る警

告を有効に し ま す。

5. 電子 メ ー ル警告の設定項目を以下の よ う に指定し ま す。

[SMTP サ ー バ ー ] : 電子 メ ー ル警告の ル ー タ に な る電子 メ ー ルサ ー バ。

[送信元電子 メ ー ル ア ド レ ス ] : 電子 メ ー ル メ ッ セ ー ジ で表示 され る送信者の電子 メ ー ル ・ ア ド レ ス。 ( 例、 “Websense”)

[管理者電子 メ ー ル ア ド レ ス (宛先)] : 警告が送ら れる主ア ド レ ス。

[受信者電子 メ ー ル ア ド レ ス (Cc)] : 電子 メ ー ル警告の そ の他の受信者。

6. Windows ネ ッ ト セ ン ド メ ッ セ ー ジ を経由し た Websense 警告を有効

に す る た め に は、 [ オ ン ス ク リ ー ン ア ラ ー ト ] を チ ェ ッ ク し ま す。

7. [ 受信者 リ ス ト ] フ ィ ー ル ド で、 オ ン ス ク リ ー ン警告が送 ら れ る べ

き宛先を入力し ま す ( コ ン ピ ュ ー タ名ま た は IP ア ド レ ス のみ -ロ ー カ ル ホ ス ト は使用で き ま せ ん )。

8. Corporate Edition ユ ー ザ のみ : [SNMP ア ラ ー ト ] に チ ェ ッ ク を入れ、

SNMP メ ッ セ ー ジ ン グ に よ る Websense 警告を有効に し ま す。

9. SNMP ア ラ ー ト に つ い て以下の よ う に指定し ま す :

[ コ ミ ュ ニ テ ィ 名 ] : SNMP Trap サ ー バ の ト ラ ッ プ ・ コ ミ ュ ニテ ィ の パ ス ワ ー ド を入力し ま す。

[IP ア ド レ ス ] : SNMP Trap サ ー バ の IP ア ド レ ス を入力し ま す。

[ ポ ー ト ] : SNMP メ ッ セ ー ジ が使用す る ポ ー ト を入力し ま す。

218 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

10. 左に あ る [ ア ラ ー ト と 通知 ] > [ シ ス テ ム ア ラ ー ト ] を展開し ま す。

11. 各シ ス テ ム ・ イ ベ ン ト で ア ラ ー ト を オ ン に す る に は、 ア ラ ー ト ・

モ ー ド に チ ェ ッ ク を入れ て、 そ の イ ベ ン ト の ア ラ ー ト を有効に しま す。 各イ ベ ン ト に つ い て ア ラ ー ト ・ モ ー ド を 1 つ に す る か、 また は複数に す る か を選択で き ま す。

ご注意

ダ ウ ン ロ ー ド に失敗し た り 、 ラ イ セ ン ス が限度に達し た り す る と 、 そ の情報は Windows コ ン ピ ュ ー タ 上の Application Event Log お よ び Websense.log フ ァイ ル に ロ グ記録 さ れ ま す。 Solaris ま た は Linux コ ンピ ュ ー タ で は、 情報は Websense.log ( イ ン ス ト ール ・ デ ィ レ ク ト リ の中 ) に記録 さ れ ま す。

Websense 管理者用ガ イ ド 219

第 7 章 : サ ー バ管理

12. 左側の [ カ テ ゴ リ 使用状況 ] を選択し ま す。

13. [ ブ ロ ッ ク さ れ た カ テ ゴ リ の使用状況ア ラ ー ト ] の下の [ カ テ ゴ リ を

追加 ] を ク リ ッ ク し、 ポ リ シ ー で ブ ロ ッ ク さ れ る URL カ テ ゴ リ の警告を設定し ま す。

220 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

14. [ カ テ ゴ リ の選択] ダ イ ア ロ グ ボ ッ ク ス の左側で1 つ ま た は複数の カ

テ ゴ リ を選択し、 次に [ 追加 ] を選択し ま す。 選択 さ れ た カ テ ゴリ が右側に表示 さ れ ま す。

15. [OK] を ク リ ッ ク し ま す。

16. 各カ テ ゴ リ に つ い て、 以下の よ う に指定し ま す :

警告が出 さ れ る発生件数。

有効に す る警告モ ー ド ( 電子 メ ー ル、 オ ン ス ク リ ー ン、 ま た はSNMP)。

17. [許可 さ れ た カ テ ゴ リ の使用状況ア ラ ー ト ]の下の[ カ テ ゴ リ の追加]

を ク リ ッ ク し、 ポ リ シ ー で許可 さ れ る URL カ テ ゴ リ の警告を セ ット ア ッ プ し ま す。

18. [ カ テ ゴ リ の選択 ] ダ イ ア ロ グ ボ ッ ク ス で、左側の カ テ ゴ リ を 1 ま た

は複数選択し て、 [ 追加 ] を ク リ ッ ク し ま す。 選択 さ れ た カ テ ゴ リが右側に表示 さ れ ま す。

19. [OK] を ク リ ッ ク し ま す。

20. 各カ テ ゴ リ に つ い て、 以下の よ う に指定し ま す :

ご注意

カ テ ゴ リ を削除す る に は、 そ の カ テ ゴ リ を選択して、 [ 削除 ] を ク リ ッ ク し ま す。

Websense 管理者用ガ イ ド 221

第 7 章 : サ ー バ管理

警告が出 さ れ る発生件数。

有効に す る警告モ ー ド ( 電子 メ ー ル、 オ ン ス ク リ ー ン、 ま た はSNMP)。

21. 左側の [ プ ロ ト コ ル使用状況ア ラ ー ト ] を選択し ま す。

22. [ ブ ロ ッ ク さ れ た プ ロ ト コ ル の使用状況ア ラ ー ト ] の下の プ ロ ト コ

ル の [ 追加 ] を ク リ ッ ク し、 ポ リ シ ー で ブ ロ ッ ク さ れ る プ ロ ト コル の警告を設定し ま す。

ご注意

ア ラ ー ト が出 さ れ る の は、 ロ グ オ ン す る プ ロ ト コ ルに つ い て だ け で す。 プ ロ ト コ ル へ の ロ グ オ ン の アラ ー ト を有効に す る に は、 プ ロ ト コ ル セ ッ ト の編集、 305 ペ ー ジ を参照し て く だ さ い。

222 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

23. ダ イ ア ロ グ ボ ッ ク ス の左側で 1 つ ま た は複数の プ ロ ト コ ル を選択

し、 次に [ 追加 ] を ク リ ッ ク し ま す。 選択 さ れ た プ ロ ト コ ル が右

側に表示 さ れ ま す。

24. [OK] を ク リ ッ ク し ま す。

25. 各プ ロ ト コ ル に つ い て、 以下の よ う に指定し ま す :

警告が出 さ れ る発生件数。

有効に す る警告モ ー ド ( 電子 メ ー ル、 オ ン ス ク リ ー ン、 ま た はSNMP)。

26. [許可 さ れ た プ ロ ト コ ル の使用状況ア ラ ー ト ] の下の [ プ ロ ト コ ル の

追加 ] を ク リ ッ ク し、 ポ リ シ ー で許可 さ れ る プ ロ ト コ ル の警告をセ ッ ト ア ッ プ し ま す。

27. [ ダ イ ア ロ グ ボ ッ ク ス ]の左側で1 つ ま た は複数の プ ロ ト コ ル を選択

し、 次に [ 追加 ] を ク リ ッ ク し ま す。 選択 さ れ た プ ロ ト コ ル が右側に表示 さ れ ま す。

28. [OK] を ク リ ッ ク し ま す。

29. 各プ ロ ト コ ル に つ い て、 以下の よ う に指定し ま す :

警告が出 さ れ る発生件数。

有効に す る警告モ ー ド ( 電子 メ ー ル、 オ ン ス ク リ ー ン、 ま た はSNMP)。

30. [OK] を ク リ ッ ク し て、 [ 設定 ] ダ イ ア ロ グ ボ ッ ク ス を閉じ ま す。

ご注意

カ テ ゴ リ を削除す る に は、 そ の カ テ ゴ リ を選択して、 [ 削除 ] を ク リ ッ ク し ま す。

Websense 管理者用ガ イ ド 223

第 7 章 : サ ー バ管理

警告を無効に す る

1. [ サ ー バ ] > [ 設定 ] を選択し ま す。

2. 左側の [ ア ラ ー ト と 通知 ] を選択し ま す。 ア ラ ー ト ・ グ ロ ー バ ル設

定ウ ィ ン ド ウ が表示 さ れ ま す。

3. 無効に し よ う と す る警告モ ー ド の チ ェ ッ ク を外し ま す (電子 メ ー ル

ア ラ ー ト、 オ ン ス ク リ ー ン ア ラ ー ト、 ま た は SNMP ア ラ ー ト )。

4. [OK] を ク リ ッ ク し ま す。

224 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

管理監査

Websense Enterprise の Corporate Edition は、 ポ リ シ ー と 設定の変更につ い て監査記録を提供し ま す。 こ れ に よ っ て、 設定を変更し た も の を容易に追跡す る こ と が で き ま す。

監査ロ グ に ア ク セ ス で き る の は優先管理者 (Super Administrator) だ けで あ り 、 完全な管理者権限を持た な い代理管理者 (Delegated Administrator) や リ モ ー ト管理者は ア ク セ ス で き ま せ ん。 詳細に つ いて は、 管理者ロ ー ル、 233 ペ ー ジ を参照し て く だ さ い。

Websense Manager か ら 監査ロ グ に ア ク セ ス し、 こ の ロ グ を暗号化 され た外部 フ ァ イ ル に エ ク ス ポ ー ト す る こ と も で き ま す。

各変更に つ い て は、 監査ロ グ に よ っ て以下が報告 さ れ ま す :

変更が行われ た時

変更を行 っ た人

変更が行われ た所 ( 変更が行われ た コ ン ピ ュ ー タ )

変更が行われ た コ ン ポ ー ネ ン ト ま た は領域

変更の性質

時間経過に つ れ て、 監査ロ グ フ ァ イ ル は非常に大き く な り ま す。 監査ロ グ フ ァ イ ル の サ イ ズ を制限す る た め に、 以下の手順に従 っ て サ イ ズ制限を設定し ま す。

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

ご注意

こ の機能を活用で き る の は、 Websense の Corporate Edition だ け で す。

Websense 管理者用ガ イ ド 225

第 7 章 : サ ー バ管理

2. 左の [ ロ グ記録 ] を選択し ま す。他の ロ ギ ン グ設定 と 一緒に、[ ロ グ

フ ァ イ ル の検証 ] 設定が表示 さ れ ま す。

3. フ ァ イ ル サ イ ズ を制限す る方法を選択し ま す。

[ 経過日数に よ り フ ァ イ ル サ イ ズ を制限す る ] : こ れ に よ っ て、一定の日数を経過し た エ ン ト リ が監査ロ グ ・ フ ァ イ ル か ら 破棄 さ れ ま す。

[ エ ン ト リ の数で フ ァ イ ル サ イ ズ を制限す る ] : こ れ に よ っ て、監査ロ グ ・ フ ァ イ ル で一度に保持 さ れ る エ ン ト リ は一定の数に限 ら れ ま す。 こ の よ う に し て フ ァ イ ル サ イ ズ が制限 さ れ たと き、 超過し た エ ン ト リ は各夜削除 さ れ ま す。

[ フ ァ イ ル サ イ ズ を制限し な い ] : こ れ に よ っ て、各エ ン ト リ は手動で削除 さ れな い か ぎ り 監査ロ グ ・ フ ァ イ ル に残 り ま す。

ご注意

Websense ソ フ ト ウ ェ ア と 同じ コ ン ピ ュ ー タ で統合製品を稼働 さ せ て い る場合、 監査ロ グ ・ フ ァ イ ル の エン ト リ 数を相対的に少な く す る こ と (500 エ ン ト リ 以下 ) が望ま し い で し ょ う 。

226 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

4. [OK] を ク リ ッ ク し ま す。

検証ロ グ の表示ま た は エ ク ス ポ ー ト

1. [ ア ク シ ョ ン ] > [検証ロ グ の参照] を選択し ま す。[ ロ グ の参照] ダ イ

ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

2. 上の [ 表示レ コ ー ド ] の隣 り で、 レ コ ー ド を表示す る時間を選択し

ま す。

3. 列見出し を ダ ブ ル ク リ ッ ク し て、 そ の列に つ い て指定 さ れ て い る

基準に よ っ て記録を ソ ー ト す る こ と も で き ま す。

ご注意

ポ リ シ ー が単に名前を変更 さ れ た と き、 監査ロ グ は2 つ の エ ン ト リ を表示し ま す。 １ つ は オ リ ジ ナ ル ・ポ リ シ ー の削除で あ り 、 も う 1 つ は新し い ( 名前を変更 さ れ た ) ポ リ シ ー の挿入で す。

Websense 管理者用ガ イ ド 227

第 7 章 : サ ー バ管理

4. 監査ロ グ の一部を エ ク ス ポ ー ト す る に は、 [ エ ク ス ポ ー ト ] を ク

リ ッ ク し て く だ さ い。 こ れは、 現在表示 さ れ て い る レ コ ー ド のみを エ ク ス ポ ー ト し ま す。

ロ グ全体を エ ク ス ポ ー ト す る に は、 [ す べ て を エ ク ス ポ ー ト ] を クリ ッ ク し ま す。

[ 監査ロ グ ビ ュ ー を フ ァ イ ル に エ ク ス ポ ー ト す る ] ダ イ ア ロ グボ ッ ク ス が表示 さ れ ま す。

5. エ ク ス ポ ー ト さ れ る監査ロ グ ・ フ ァ イ ル の場所を指定し ま す。

6. エ ク ス ポ ー ト さ れ る フ ァ イ ル の フ ァ イ ル名を入力し ま す。

7. [ 保存 ] を ク リ ッ ク し ま す。

8. [OK] を ク リ ッ ク し ま す。 監査ロ グ フ ァ イ ル は、 タ ブ で区切 ら れ た

テ キ ス ト ・ フ ァ イ ル と し て保存 さ れ ま す。 こ の フ ァ イ ル を外部アプ リ ケ ー シ ョ ン へ取 り 込む こ と も で き ま す。

監査ロ グ は不断に更新 さ れ、 優先管理者は い つ で も監査ロ グ を表示また は エ ク ス ポ ー ト す る こ と が で き ま す。

228 Websense ソ フ ト ウ ェ ア

第 7 章 : サ ー バ管理

代理管理お よ び レ ポ ー ト作成

分散管理お よ び レ ポ ー ト作成 (Websense Distributed Administration and Reporting) に よ っ て、 複数の サ イ ト ま た は Policy Server に お け る イ ンタ ー ネ ッ ト ・ フ ィ ル タ リ ン グ お よ び レ ポ ー ト作成の柔軟性が実現 さ れま す。 詳細に つ い て は、 第 8 章 : 代理管理を参照し て く だ さ い

お使い の Websense が ど の エ デ ィ シ ョ ン で あ っ て も、 設定デ ー タ を 1台の Policy Server か ら 他の Policy Server へ配信す る こ と が で き ま す。し か し、 「分散管理お よ び レ ポ ー ト作成」 で は、 複数の サ ー バ で そ れぞ れ独自の設定を維持す る点で高度の柔軟性を可能に し ま す。 フ ィ ルタ リ ン グ設定お よ び サ ー バ設定の他に、 ロ ー ル お よ び許可を配信で きま す。 標準エ デ ィ シ ョ ン の Websense を稼働 さ せ て い る場合、 配信でき る の は フ ィ ル タ リ ン グ設定 と サ ー バ設定だ け で す。

集中ポ リ シ ー配信の詳細に つ い て は、 複数の サ ー バ ー へ の ポ リ シ ー の配信、 322 ペ ー ジ を参照し て く だ さ い。 Websense Enterprise Corporate Edition の集中設定配信の詳細に つ い て は、 設定の配信、 252 ペ ー ジ を参照し て く だ さ い。

ご注意

こ の機能を活用で き る の は、 Websense の Corporate Edition だ け で す。 Websense の標準 ( 非 Corporate) 版を稼働 さ せ て い る場合、 で き る の は レ ポ ー ト作成ロ ー ル お よ び許可の カ ス タ マ イ ズ だ け で す。Corporate Edition の ラ イ セ ン ス に つ い て は、Websense, Inc. に お問い合わ せ く だ さ い。

Websense 管理者用ガ イ ド 229

第 7 章 : サ ー バ管理

230 Websense ソ フ ト ウ ェ ア

第 8 章 代理管理

代理管理お よ び レ ポ ー ト作成機能は、 特定の ク ラ イ ア ン ト ・ グ ルー プ につ い て、 ま た、 複数の場所に わ た る イ ン タ ー ネ ッ ト ・ フ ィ ル タ リ ン グ およ び レ ポー ト作成の管理の た め の強力か つ柔軟な方法を提供し ま す。

代理管理お よ び レ ポ ー ト作成で は、 管理者ユ ー ザ の ロ ー ル と 許可が設定可能で あ り 、 そ れ に よ っ て フ ィ ル タ リ ン グ動作を カ ス タ マ イ ズ で きま す。 こ の機能は、 従業員の イ ン タ ー ネ ッ ト ・ ア ク セ ス の き わ め て精細な管理を可能に し、 さ ら に不要な イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ や侵略的 コ ン テ ン ツ に対す る追加的な セ キ ュ リ テ ィ 層を提供し ま す。

一人の優先管理者が中央で フ ィ ル タ リ ン グ制限を セ ッ ト ア ッ プ し、 それ ら を複数の場所に配信す る こ と が で き ま す。 こ の優先管理者は、 代理管理者に限定的な管理権限を付与し ま す。 そ れ に よ っ て代理管理者は、 イ ン タ ー ネ ッ ト利用状況の限定的な管理を行い ま す。 優先管理者は、 遠隔な場所の管理ユ ー ザ で あ る リ モ ー ト管理者の ア ク セ ス ・ レ ベル を カ ス タ マ イ ズ す る こ と が で き ま す。

代理管理お よ び レ ポ ー ト作成は、 レ ポ ー ト作成許可を集中的に設定する こ と も可能に し ま す。 優先管理者は、 代理管理者の ロ ー ル を設定する時に、 Websense Enterprise Explorer ま た は Websense Real-Time Analyzer に よ っ て作成 さ れ た イ ン タ ー ネ ッ ト利用状況デ ー タ へ の ア クセ ス を許可で き ま す。

ご注意

こ の機能は、 Websense ソ フ ト ウ ェ ア の Corporate Edition で のみ使用で き ま す。 Websense の標準バ ージ ョ ン を稼働 さ せ て い る場合、 カ ス タ マ イ ズ で き るの は レ ポ ー ト作成ロ ー ル お よ び許可だ け で す。Websense の ア ッ プ グ レ ー ド の詳細に つ い て は、Websense, Inc. に お問い合わ せ く だ さ い。

Websense 管理者用ガ イ ド 231

第 8 章 : 代理管理

概要 : 代理管理の設定

分散環境の ベ ー ス に な る の は、 Policy Server 間の相互関係で す。 デフ ォ ル ト で は、 初に イ ン ス ト ー ル さ れ る Policy Server が中央サ ーバ ー に な り ま す。 し か し、 任意の サ ー バ ー を中央 Policy Server に す るこ と が で き ま す。 ま た、 若干の設定を他の Policy Server と 共有す る こと も可能で す ( 集中設定配信、 250 ペ ー ジ を参照 )。

ク ィ ッ ク ・ ス タ ー ト ・ チ ュ ー ト リ ア ル を入手す る に は、www.websense.com/global/en/SupportAndKB/ProductDocumentation/の 「は じ め に」 に ア ク セ ス し て く だ さ い。

分散 フ ィ ル タ リ ン グ環境を設定す る に は、 以下の作業が必要で す。

中央サ イ ト に な り 、 中央 Policy Server が割 り 当て ら れ る サ イ ト を決め ま す。

必要に応じ て、Websense Manager の追加 Policy Server を決め ま す (サ ー バ の追加、 202 ペ ー ジ を参照 )。

デ ィ レ ク ト リ ・ サ ー ビ ス内の ユ ーザ と グ ル ー プ が Websense Managerに デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト と し て追加さ れた か確認し ま す (デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト の追加、 124 ペ ー ジ を参照 )。

優先管理者を指定し ま す ( 管理者ロ ー ル、 233 ペ ー ジ を参照 )。

同様の ク ラ イ ア ン ト お よ び管理者権限を グ ル ー プ化す る た め にロ ー ル を作成し ま す ( ロ ー ル の作成、 237 ペ ー ジ を参照 )。

ロ ー ル の代理管理者ま た は リ モ ー ト管理者 (Remote Administrator)を指定し ま す ( 管理ロ ー ル の割 り 当て、 240 ペ ー ジ を参照 )。

各ロ ー ル の管理者に よ っ て管理 さ れ る ク ラ イ ア ン ト を追加し ま す (管理ロ ー ル へ の ク ラ イ ア ン ト の追加、 241 ペ ー ジ を参照 )。

Web フ ィ ル タ ・ ロ ッ ク を作成し て フ ィ ル タ リ ン グ設定制限を設定し ま す ( フ ィ ル タ リ ン グ制限の定義、 246 ペ ー ジ を参照 )。

他の サ イ ト へ Web フ ィ ル タ ・ ロ ッ ク を配信し ま す ( 設定の配信、252 ペ ー ジ を参照 )。

そ れ ぞ れの サ イ ト に お い て必要に応じ て追加的 フ ィ ル タ リ ン グ設定を行 う こ と を代理管理者ま た は リ モ ー ト管理者 (Remote Administrator) に許可し ま す。

複数の管理者に よ る ク ラ イ ア ン ト と ポ リ シ ー の メ ン テ ナ ン ス の た めに、 Websense ソ フ ト ウ ェ ア に は組み込みの Policy Server セ ッ シ ョ ン管理機能が あ り ま す。 こ れ に よ っ て、 管理者が Websense Manager を

232 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

介し て他の管理者が行 っ た設定変更を上書き で き な い よ う に し ま す。詳細に つ い て は、 セ ッ シ ョ ン管理、 243 ペ ー ジ を参照し て く だ さ い 。

ロ ー ル の管理

ロ ー ル は、 ユ ー ザ の権限 と イ ン タ ー ネ ッ ト ・ ア ク セ ス を編成し、 管理す る便利な方法で す。 Websense を イ ン ス ト ー ル す る と 、 Websense Manager に ロ グ オ ン す る 初の ユ ー ザ が、 優先管理者の ア ク セ ス権 と等し い完全な管理ア ク セ ス権を保持し ま す。 ( ユ ー ザ名はWebsenseAdministrator で、 変更で き ま せ ん ) た だ し、 デ フ ォ ル ト で はこ の ユ ー ザ に は優先管理者の ロ ー ル は割 り 当て ら れ て い ま せ ん。 こ のユ ー ザ は自分を優先管理者に指定し、 つ づ い て必要に応じ て他の管理ユ ー ザ に代理管理者の ロ ー ル を割 り 当て る こ と が で き ま す。

管理者ロ ー ル

す べ て の管理ユ ー ザ に ロ ー ル を割 り 当て て、 管理ア ク セ ス を持つ す べて の管理ユ ー ザ お よ び各ユ ー ザ が持つ ア ク セ ス ・ レ ベ ル を指定し ます。 ロ ー ル は ま た、 管理活動の追跡を容易に し ま す。

監査機能を介し て管理活動を追跡し ま す ( 管理監査、 225 ペ ー ジ を参照 )。 Websense ソ フ ト ウ ェ ア は、 デ フ ォ ル ト で、 ポ リ シ ー、 シ ス テ ムお よ び ロ ー ル設定の変更の監査記録を提供し ま す。 監査ロ グ ・ エ ン トリ は、 そ れ ぞ れ変更を行 っ た ユ ー ザ を明示し ま す。 こ れ に よ っ て、 設定を変更し た も の を容易に追跡す る こ と が で き ま す。

以下の よ う な管理ロ ー ル が あ り ま す :

優先管理者 : 完全な管理ユ ー ザ。 複数の サ イ ト が あ る場合、 中央サ イ ト の管理者で す。

代理管理者 : 優先管理者に よ っ て指定 さ れ る管理ユ ー ザ で、 1 つ また は複数の ロ ー ル を管理し ま す。 ポ リ シ ー設定お よ び ロ ー ル管理

ご注意

滅多に な い こ と で す が、 イ ン ス ト ー ル時に Websense Master Database が ダ ウ ン ロ ー ド さ れ て い な い場合、Websense Manager に 初に ロ グ オ ン す る ユ ー ザ は レポ ー ト作成ロ ー ル を表示し、 そ の設定を行 う こ と だけ が可能で す。

Websense 管理者用ガ イ ド 233

第 8 章 : 代理管理

に つ い て限定 さ れ た ア ク セ ス権限を持 っ て い ま す。 ア ク セ ス ・ レベ ル を決め る の は優先管理者で す。

リ モ ー ト管理者 (Remote Administrator) : リ モ ー ト ・ サ イ ト の管理ユ ー ザ。 自分の サ イ ト の ポ リ シ ー設定に ア ク セ ス で き ま す が、 ポリ シ ー ま た は シ ス テ ム設定を他の サ イ ト の Policy Server に配信でき ま せ ん。 リ モ ー ト ・ サ イ ト で は、 こ の管理者は優先管理者ま たは代理管理者 と 呼ばれ ま す。

ロ ー ル は、 Websense Manager で他の Websense フ ィ ル タ リ ン グ ・ オ ブジ ェ ク ト と 一緒に表示 さ れ ま す。 ナ ビ ゲ ー シ ョ ン ・ ツ リ ー の [ 管理 ]の下に ロ ー ル が表示 さ れ ま す。

ナ ビ ゲ ー シ ョ ン ・ ツ リ ー の ロ ー ル

ロ ー ル は組織内の部局ま た は部門が特定の ポ リ シ ー を保持で き る よ うに し ま す。 ク ラ イ ア ン ト の所属部局が変わ っ て も、 ま た新し い ク ラ イア ン ト が加わ っ て も、 ク ラ イ ア ン ト の管理は ロ ー ル ・ レ ベ ル で行われる の で、 フ ィ ル タ リ ン グ ・ ポ リ シ ー の割 り 当て を変更す る必要は あ りま せ ん。

追加の ロ ー ル を作成す る前に、 少な く と も 1 人の優先管理者を確実に指定し て お き ま す。 以下の よ う に、 優先管理者の ロ ー ル に プ ラ イ マ リ管理ユ ー ザ を追加し ま す。

1. Websense Manager ナ ビ ゲ ー シ ョ ン ツ リ ー で、[管理] > [優先管理者]

を展開し ま す。 Super Administrator ロ ー ル の詳細が コ ン テ ン ツ ペイ ン に表示 さ れ ま す。

2. [ 処理対象管理者 ] に隣接す る [ 編集 ] を ク リ ッ ク し ま す。[ 管理者の

編集 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

3. 優先管理者に指定す る デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を選択し、 次

に [ 追加 ] を選択し ま す。 カ ス タ ム LDAP グ ル ー プ の詳細に つ いて は、 デ ィ レ ク ト リ ・ サ ー ビ ス、 107 ペ ー ジ を参照し て く だ さ い。

234 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

4. [OK] を ク リ ッ ク し ま す。

処理対象 ク ラ イ ア ン ト

各管理者ロ ー ル には [ 処理対象ク ラ イ ア ン ト ] リ ス ト が関連付け ら れます。 特定の管理ロ ー ルの管理者は Managed Clients( 処理対象ク ラ イ ア ント ) の イ ン タ ーネ ッ ト ・ ア ク セ ス権限を設定す る こ と がで き ま す。

た と えば、 組織の エ ン ジ ニ ア、 経理お よ び マ ー ケ テ ィ ン グ部の管理ロ ール を設定し、 各ロ ー ル に代理管理者を指定す る こ と がで き ま す。 次にエ ン ジ ニ ア部のすべ て の ユ ーザ を 「エ ン ジ ニ ア」 ロ ー ル の処理対象ク ライ ア ン ト に追加し、 経理部の ユ ーザ を 「経理」 ロ ール の処理対象ク ラ イア ン ト に追加し ま す ( 他の部に つ い て も同様 )。

次の図で示し て い る よ う に、 ロ ー ル名を選択す る と 、 特定の ロ ー ル を割 り 当て ら れ て い る ユ ー ザ が [ 処理対象 ク ラ イ ア ン ト ] と し て表示 され ま す。

Engineering ロ ー ル を割 り 当て ら れ て い る ユ ー ザ

ご注意

新し い管理ロ ー ル が作成 さ れ る と き、 優先管理者によ っ て設定 さ れ た デ フ ォ ル ト ・ フ ィ ル タ リ ン グ設定が自動的に コ ピ ー さ れ ま す。 デ フ ォ ル ト設定カ テ ゴリ セ ッ ト と プ ロ ト コ ル セ ッ ト が共に グ ロ ー バ ル ・ ポリ シ ー で ア ク テ ィ ブ で あ る こ と を確認し ま す。 ロ ール を セ ッ ト ア ッ プ す る前に、 希望す る よ う に そ れ らを編集し て く だ さ い。 詳細に つ い て は、 グ ロ ー バル ・ ポ リ シ ー、 316 ペ ー ジ を参照し て く だ さ い。

Websense 管理者用ガ イ ド 235

第 8 章 : 代理管理

以下の よ う に し て ユ ー ザ の管理を単純化す る こ と が で き ま す :

組織の特定の エ リ ア に対応す る ロ ー ル を作成し ま す。

こ の ロ ー ル の た め に 1 人以上の代理管理者を追加し ま す。

こ の ロ ー ル の ユ ー ザ を管理す る た め の ア ク セ ス権を代理管理者に与え ま す。

デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト、 ワ ー ク ス テ ー シ ョ ン ま た は ネ ッ ト ワ ーク を ク ラ イ ア ン ト と し て追加す る こ と が で き ま す。 デ ィ レ ク ト リ ・ オブ ジ ェ ク ト を ロ ー ル に よ っ て適切に定義す る た め に は、 そ れ ら の ク ライ ア ン ト が デ ィ レ ク ト リ ・ サ ー ビ ス に ロ グ オ ン し て い な ければな り ませ ん。 お客様の デ ィ レ ク ト リ ・ サ ー ビ ス が Websense ソ フ ト ウ ェ ア と通信で き る よ う 設定 さ れ て い る か、 確認し て く だ さ い ( デ ィ レ ク トリ ・ サ ー ビ ス、 107 ペ ー ジ を参照）。

ロ ー ル の処理

管理者の ロ ー ル を変更す る に は、 デ フ ォ ル ト の管理ユ ー ザ ( 管理者ロ ー ル、 233 ペ ー ジ を参照 ) ま た は優先管理者 と し て Websense Manager に ロ グ オ ン し な ければな り ま せ ん。

以下の い ずれか の方法で、 ロ ー ル を表示し、 そ の設定を行い ま す :

Policy Server に ま だ ロ グ オ ン し て い な い場合 : Policy Server の IP アド レ ス を ダ ブ ル ク リ ッ ク し、 Websense 管理パ ス ワ ー ド を入力し、次に [ ロ ー ル の選択 ] ダ イ ア ロ グ ボ ッ ク ス で管理す る ロ ー ル を選択し ま す。

ご注意

も し異な る デ ィ レ ク ト リ ・ サ ー ビ ス に変更す る予定な ら 、 ロ ー ル を割 り 当て る前に変更を実行し ま す。そ う で な ければ そ の変更後、 デ ィ レ ク ト リ ・ オ ブジ ェ ク ト を再追加し、 ロ ー ル も再割 り 当て す る必要が あ り ま す。

ご注意

す べ て の管理ロ ー ル は Websense の Corporate Editionで のみ使用可能で す。 標準バ ー ジ ョ ン で は、 レ ポ ート作成ロ ー ル のみが設定可能で す。 レ ポ ー ト作成ロ ー ル は、 ク ラ イ ア ン ト管理者が レ ポ ー ト で き る内容、 お よ び Reporting Tools の許可を決定し ま す。

236 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

ナ ビ ゲ ー シ ョ ン ツ リ ー で [ 管理 ] を展開し、次に目的の ロ ー ル を選択し ま す。

[現在の ロ ー ル ] リ ス ト ボ ッ ク ス (Websense Manager の右上端) か ら 、目的の ロ ー ル を選択し ま す。

ロ ー ル を作成す る と き、 そ の ロ ー ル と 以下の項目を関連づ け る こ と によ っ て、 そ の ロ ー ル の ユ ー ザ を管理す る方法を指定し ま す。

そ の ロ ー ル の管理者に よ っ て管理 さ れ る ク ラ イ ア ン ト ( 処理対象 ク ラ イ ア ン ト、 235 ペ ー ジ を参照 )

ロ ー ル の ク ラ イ ア ン ト を規制す る フ ィ ル タ リ ン グ ・ ポ リ シ ーを作成お よ び管理す る代理管理者

代理管理者が変更で き る個々の ポ リ シ ー

管理者が レ ポ ー ト に含め る こ と が で き る ク ラ イ ア ン ト ( す べ ての ク ラ イ ア ン ト、 ま た は特定の ロ ー ル の ク ラ イ ア ン ト のみ )

ロ ー ル の作成

優先管理者は、 組織の様々な グ ル ー プ や エ リ ア の管理者を指定す るロ ー ル の作成を担当し ま す。 ク ラ イ ア ン ト を管理ロ ー ル に追加す る こと に よ っ て、 当該の代理管理者が こ れ ら の ク ラ イ ア ン ト の イ ン タ ーネ ッ ト ・ ア ク セ ス を集中的に管理す る の が容易に な り ま す。

ロ ー ル を作成す る に は、 以下の手順に従い ま す :

1. ナ ビ ゲ ーシ ョ ン ツ リ ー を右ク リ ッ ク し て、[ ロ ー ル の追加 ] を選択し

ま す。 [ 新規ロ ール の追加 ] ダ イ ア ロ グ ボ ッ ク ス が表示さ れま す。

2. こ の ロ ー ル の た め の独自の名前を入力し、 次に [OK] を ク リ ッ ク し

ま す。 作成 さ れ た ロ ー ル は ナ ビ ゲ ー シ ョ ン ツ リ ー の [ 管理 ] の下に表示 さ れ、 こ れ を代理管理者お よ び ク ラ イ ア ン ト と 関連付け るこ と が で き ま す。

ご注意

Websense の Corporate Edition を購入し て い な く ても、 設定可能な レ ポ ー ト作成許可を利用で き ま す。

ご注意

Websense の標準バージ ョ ン (Corporate Edition ではない) を稼動し て い る場合は、 レ ポ ー ト作成ロ ー ル だ けが設定可能です。 作成し た ロ ー ルは、 ナ ビ ゲ ー シ ョ ン ツリ ーの [ レ ポ ー ト管理 ] の下に表示さ れま す。

Websense 管理者用ガ イ ド 237

第 8 章 : 代理管理

3. ナ ビ ゲ ー シ ョ ン ツ リ ー で、 こ の ロ ー ル を選択し ま す。 こ の ロ ー ル

の ユ ー ザ お よ び許可の詳細が コ ン テ ン ツ ペ イ ン で表示 さ れ ま す。

4. コ ン テ ン ツ ペ イ ン の下側に あ る [ レ ポ ー ト 作成の許可] - [ ロ ー ル名

] で、 こ の ロ ー ル の管理者の レ ポ ー ト作成権限を指定し ま す。

[Explorer] : こ の ロ ー ル の代理管理者にWebsense Explorer を使用し た レ ポ ー ト の作成を許可し ま す。 詳細に つ い て は、Reporting マ ニ ュ ア ル を参照し て く だ さ い。

238 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

･ [ す べ て の ク ラ イ ア ン ト ] : こ の ロ ー ル の管理者にWebsense Manager に追加す る す べ て の ク ラ イ ア ン ト に つ いて レ ポ ー ト を作成す る こ と を許可し ま す。 [ 処理対象 ク ライ ア ン ト のみ ] は、 レ ポ ー ト作成を、 こ の管理者ロ ー ル のク ラ イ ア ン ト のみ に限定し ま す。

･ [ レ ポ ー ト で ユ ー ザ名を隠す ] : 管理者が作成す る レ ポ ー トで、 レ ポ ー ト の項目を匿名に し ま す。

･ [ 使用頻度の高い レ ポ ー ト を保存す る ] : 管理者に、 繰 り 返し て使用で き る よ う に レ ポ ー ト基準を作成し て保存す る こと を許可し ま す。

･ [ 使用頻度の高い レ ポ ー ト を ス ケ ジ ュ ー ル す る ] : 管理者に、 Explorer を実行し て使用頻度の高い レ ポ ー ト を設定する こ と を許可し ま す。

[ デ ー タ ベ ー ス の管理 ] : 管理者に、 Log Database Manager を使用し て ロ グ ・ デ ー タ ベ ー ス の内容を管理す る こ と を許可し ます (Reporting マ ニ ュ ア ル を参照 )。

[Real-Time Analyzer] : 管理者に Real-Time Analyzer へ の ア ク セス を許可し ま す。

5. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

Policy Server か ら ロ グ オ フ す る か、 ま た は設定セ ッ シ ョ ン が タ イ ム アウ ト に な っ た場合、 次に サ ー バ に ロ グ オ ン す る と 、 新し い ロ ー ル が管理の た め に使用で き る よ う に な っ て い ま す。

ご注意

こ こ で [ す べ て の ク ラ イ ア ン ト ] を選択す る と 、 代理管理者は、 自 ら 管理す る ロ ー ル の外部の ク ラ イ アン ト を含め て、 す べ て の ク ラ イ ア ン ト に つ い て閲覧お よ び レ ポ ー ト作成が行え る よ う に な り ま す。

Websense 管理者用ガ イ ド 239

第 8 章 : 代理管理

管理ロ ー ル の割 り 当て

優先管理者は、 組織内の種々の ロ ー ル を管理す る ユ ー ザ を指定す る こと が で き ま す。 優先管理者に よ っ て指定 さ れ る ユ ー ザ は、 そ れ ぞ れのエ リ ア の代理管理者に な り ま す。

1. Websense Manager ナ ビ ゲ ー シ ョ ン ツ リ ー で、[ 管理 ] を展開し ま す。

2. 管理ユ ーザ に割り 当て よ う と す る ロ ー ル を選択し ま す。 こ の ロ ール

の ユ ーザお よ び許可の詳細が コ ン テ ン ツ ペ イ ン で表示さ れま す。

3. コ ン テ ン ツ ペ イ ン の[処理対象管理者]に隣接す る[編集]を ク リ ッ ク

し ま す。 [ 管理者の編集 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

ご注意

も し異な る デ ィ レ ク ト リ ・ サ ー ビ ス に変更す る予定な ら 、 ロ ー ル を割 り 当て る前に変更を実行し ま す。そ う で な ければ そ の変更後、 デ ィ レ ク ト リ ・ オ ブジ ェ ク ト を再追加し、 ロ ー ル も再割 り 当て す る必要が あ り ま す。

240 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

4. 管理者 と し て追加し よ う と す る デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を選

択し ま す。 [ カ ス タ ム LDAP グ ル ー プ ] の詳細に つ い て は、 デ ィ レク ト リ ・ オ ブ ジ ェ ク ト の追加、 124 ペ ー ジ を参照し て く だ さ い。

5. [追加] を ク リ ッ ク し ま す。そ の オ ブ ジ ェ ク ト が右側の [選択済み] で

表示 さ れ ま す。

6. [ ポ リ シ ー ] を オ ン に す る と 、 こ の管理者は、 こ の ロ ー ル の ク ラ イ

ア ン ト を管理す る フ ィ ル タ リ ン グ ・ ポ リ シ ー を編集で き る よ う にな り ま す。

7. ま た、 [Reporting] を オ ン に す る と 、 こ の管理者は イ ン タ ー ネ ッ ト

利用状況レ ポ ー ト の作成を実行で き る よ う に な り ま す。

8. [OK] を ク リ ッ ク し ま す。

管理ロ ー ル へ の ク ラ イ ア ン ト の追加

管理ロ ー ル に割 り 当て ら れ た ク ラ イ ア ン ト は、 同じ ロ ー ル に指定 さ れて い る管理者に よ っ て管理 さ れ ま す。

1. Websense Manager ナ ビ ゲ ー シ ョ ン ツ リ ー で、[ 管理 ] を展開し ま す。

2. こ の ク ラ イ ア ン ト に割 り 当て る ロ ー ル を選択し ま す。 こ の ロ ー ル

の ユ ー ザ お よ び許可の詳細が コ ン テ ン ツ ペ イ ン で表示 さ れ ま す。

3. コ ン テ ン ツ ペ イ ン の[処理対象 ク ラ イ ア ン ト ]に隣接す る[編集]を ク

リ ッ ク し ま す。 [ ク ラ イ ア ン ト の編集 ] ダ イ ア ロ グ ボ ッ ク ス が表示さ れ ま す。

ご注意

ユ ー ザ ま た は グ ル ー プ ・ デ ィ レ ク ト リ ・ オ ブ ジ ェ クト は追加で き ま す が、 ド メ イ ン は追加で き ま せ ん。

Websense 管理者用ガ イ ド 241

第 8 章 : 代理管理

4. こ の ロ ー ル を割 り 当て よ う と す る ク ラ イ ア ン ト ・ オ ブ ジ ェ ク ト (

デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト、 ワ ー ク ス テ ー シ ョ ン ま た は ネ ッ トワ ー ク ) を選択し ま す。

カ ス タ ム LDAP グ ル ー プ の詳細に つ い て は、 デ ィ レ ク ト リ ・ オ ブジ ェ ク ト の追加、 124 ペ ー ジ を参照し て く だ さ い。

5. [追加] を ク リ ッ ク し ま す。そ の オ ブ ジ ェ ク ト が右側の [選択済み] で

表示 さ れ ま す。

6. [OK] を ク リ ッ ク し ま す。

ロ ー ル か ら 管理者を削除す る

あ る ロ ー ル の あ る管理者が不要に な っ た場合、 ま た は そ の ロ ー ル の管理者を変更す る必要が あ る場合は、 そ の管理者を削除し ま す。

ご注意

ユ ー ザ ま た は グ ル ー プ ・ デ ィ レ ク ト リ ・ オ ブ ジ ェ クト は追加で き ま す が、 ド メ イ ン は追加で き ま せ ん。

242 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

1. Websense Manager ナ ビ ゲ ー シ ョ ン ツ リ ー で、[ 管理 ] を展開し ま す。

2. 管理者を削除し よ う と す る ロ ー ル を選択し ま す。

3. コ ン テ ン ツ ペ イ ン の[処理対象管理者]に隣接す る[編集]を ク リ ッ ク

し ま す。 [ 管理者の編集 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

4. 右側の [ 選択済み ] で、 削除し よ う と す る ユ ー ザ を選択し ま す。

5. [ 削除 ] を ク リ ッ ク し ま す。

6. [OK] を ク リ ッ ク し ま す。

セ ッ シ ョ ン管理

Policy Server の管理を簡素化し、 設定上の衝突を防止す る た め に、 代理管理お よ び レ ポ ー ト作成は、 Websense Manager の Policy Serverセ ッ シ ョ ン に対す る制御機能を組み込ん で い ま す。

管理者が Websense Manager か ら Policy Server に ロ グ オ ン す る と き、そ の セ ッ シ ョ ン に は時間制限が あ り ま す ( デ フ ォ ル ト で 30 分 )。 こ の制限時間は変更可能で あ り 、 そ の時間設定を 4 時間ま で設定す る こ とが で き ま す。

管理者が Policy Server に ロ グ オ ン し よ う と す る と き、 他の管理者が ログ オ ン し て い な い場合に のみ ロ グ オ ン で き ま す。

Policy Server の セ ッ シ ョ ン が時間切れ に な ろ う と す る と 、 次の よ う な警告 メ ッ セ ー ジ が表示 さ れ ま す。 こ の と き、 ロ グ オ ン し て い る管理者は、 [ 継続 ] を ク リ ッ ク し て、 作業を続け る こ と が で き ま す。

セ ッ シ ョ ン が ア ク テ ィ ブ で な い と 、 管理者は自動的に ロ グ オ フ さ れ、そ の管理者の セ ッ シ ョ ン が終了し た と 告げ ら れ ま す。 セ ッ シ ョ ン が終了す る と 、 別の管理者が ロ グ オ ン で き ま す。

セ ッ シ ョ ン が時間切れ に な る と 、 管理者は Policy Server か ら ロ グ オ フさ れ、 作業を続け る た め に は再び ロ グ オ ン し な ければな り ま せ ん。

ご注意

作業中に設定内容を確実に保存す る た め に、 ナ ビゲ ー シ ョ ン ツ リ ー の上に あ る [ 変更の保存 ] ボ タ ンを ク リ ッ ク し ま す。

Websense 管理者用ガ イ ド 243

第 8 章 : 代理管理

Policy Server の セ ッ シ ョ ン終了ま で の時間を変更す る

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左側の [ セ ッ シ ョ ン ]を 選択し ま す。[ セ ッ シ ョ ン ] 設定が表示さ れま す。

3. 必要な セ ッ シ ョ ン時間を選択し ま す。

4. [OK] を ク リ ッ ク し ま す。

現在の Policy Server の セ ッ シ ョ ン は、 選択 さ れ た時間が経過す ると 自動的に時間切れ に な り ま す。 セ ッ シ ョ ン設定は、 Policy Server ご と に個別に設定 さ れ ま す。 優先管理者が ポ リ シ ー お よ びサ ー バ設定を他の サ イ ト へ配信し て も、 セ ッ シ ョ ン設定は グ ロ ーバ ル に は配信 さ れ ま せ ん。

244 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

ロ ッ ク ア ウ ト

管理者が Policy Server へ の ロ グ オ ン を 3 回失敗す る と 、 そ の管理者はWebsense Manager の使用を ロ ッ ク ア ウ ト さ れ ま す。

優先管理者のみが ロ ッ ク ア ウ ト を リ セ ッ ト し て、 ロ グ オ ン を許可で きま す。 優先管理者が ロ ッ ク ア ウ ト さ れ る と 、 別の優先管理者が そ のロ ッ ク ア ウ ト を リ セ ッ ト し な ければな り ま せ ん。

優先管理者が た だ一人し か い な く て、 こ の ユ ー ザ が ロ ッ ク ア ウ ト さ れた場合、 テ ク ニ カ ル ・ サ ポ ー ト ま で ご連絡 く だ さ い (Websense テ ク ニカ ル ・ サ ー ビ ス ・ サ ポ ー ト ・ セ ン タ ー、 357 ペ ー ジ を参照 )。

ロ ッ ク ア ウ ト の リ セ ッ ト

1. [ サ ー バ ] > [ 設定 ] を選択し ま す。

2. 左側の [ セ ッ シ ョ ン ]を 選択し ま す。[ セ ッ シ ョ ン ] 設定が表示さ れま す。

3. [ ロ ッ ク ア ウ ト さ れ た管理者 ] の隣で、 ロ ッ ク ア ウ ト さ れ た管理者

の ユ ー ザ名を選択し ま す。

4. [ ロ ッ ク 解除 ] を ク リ ッ ク し ま す。

5. [OK] を ク リ ッ ク し ま す。

同じ Policy Server に別の管理者が ロ グ オ ン し て い な ければ、 ロ ッ ク 解除 さ れ た管理者は Policy Server に再び ロ グ オ ン で き ま す。

ご注意

Websense Manager プ ロ セ ス を (Linux/Solaris の kill -9 コ マ ン ド ま た は Windows Task Manager に よ っ て )中断し た場合、 必ず Websense Policy Server お よ びWebsense Filtering Service を再起動し て か ら 、Websense Manager を開始し ま す (Websense Servicesの停止 と 開始、 207 ペ ー ジ を参照 )。

Websense 管理者用ガ イ ド 245

第 8 章 : 代理管理

フ ィ ル タ リ ン グ制限の定義

一人の優先管理者が、 す べ て の ク ラ イ ア ン ト に適用 さ れ る主要な フ ィル タ リ ン グ制限を定義す る こ と が で き ま す。 こ の制限は、 ど の ポ リシ ー要素が代理管理者に よ っ て変更で き る か を制限し ま す。 優先管理者に よ っ て定義 さ れ る フ ィ ル タ リ ン グ制限を Web フ ィ ル タ ・ ロ ッ クと い い ま す。

ま た優先管理者は中央 Policy Server で フ ィ ル タ リ ン グ制限を定義し、こ れ ら の設定を他の サ ー バ に配信す る こ と も で き ま す。 詳細に つ い ては、 集中設定配信、 250 ペ ー ジ を参照し て く だ さ い。

Web フ ィ ル タ ・ ロ ッ ク を作成し、 配信す る と き、 優先管理者は、 Webフ ィ ル タ ・ ロ ッ ク を構成し て い る フ ィ ル タ リ ン グ設定を変更す る こ とを他の サ イ ト の代理管理者に許可す る こ と が で き ま す。 そ う し な い場合、 Web フ ィ ル タ ・ ロ ッ ク は保全 さ れ、 変更で き な く な り ま す。

リ モ ー ト ・ サ イ ト では、 Websense Manager の コ ン テ ン ツ ペ イ ン で、 中央サ イ ト の優先管理者に よ っ て設定さ れて い る フ ィ ル タ リ ン グ設定と ロ ック さ れて い る フ ィ ル タ リ ン グ設定が示さ れま す。 リ モ ー ト ・ サ イ ト では、 ロ ッ ク さ れて い る設定を変更で き る のは優先管理者だ け です。

優先管理者に よ っ て適用お よ び ロ ッ ク さ れ て い る ブ ロ ッ ク 設定は、 以下の図で見 ら れ る小 さ な ロ ッ ク ・ ア イ コ ン に よ っ て示 さ れ ま す。 代理管理者は、 こ の ア イ コ ン が あ る フ ィ ル タ リ ン グ設定を変更で き ま せん。

サ ン プ ル ・ フ ィ ル タ リ ン グ ・ ス テ ー タ ス ・ ア イ コ ン

こ の セ ク シ ョ ン で は、 Web フ ィ ル タ ・ ロ ッ ク を作成す る方法に つ い て説明し ま す。 フ ィ ル タ リ ン グ設定の作成に つ い て は、 第 9 章 : Webフ ィ ル タ リ ン グ の設定を参照し て く だ さ い。

246 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

Web フ ィ ル タ ・ ロ ッ ク の作成

代理管理者が使用し た り 、 リ モ ー ト Policy Server へ配信 さ れ た り す るWeb フ ィ ル タ ・ ロ ッ ク を作成す る に は、 以下の手順に従い ま す。

1. Websense Manager ナ ビ ゲ ー シ ョ ン ツ リ ー で、 [ フ ィ ル タ 定義 ] >

[Web フ ィ ル タ ロ ッ ク ] を展開し ま す。 Web フ ィ ル タ ・ ロ ッ ク を構成す る URL カ テ ゴ リ お よ び プ ロ ト コ ル ・ フ ィ ル タ リ ン グ設定が表示 さ れ ま す。

2. [URL カ テ ゴ リ ロ ッ ク ] に隣接す る [編集] を ク リ ッ ク し ま す。[URL

カ テ ゴ リ ロ ッ ク の編集 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

Websense 管理者用ガ イ ド 247

第 8 章 : 代理管理

3. カ テ ゴ リ を選択し、次に [ 選択し た カ テ ゴ リ を ブ ロ ッ ク お よ び ロ ッ

ク ) を オ ン に し ま す。 そ の カ テ ゴ リ 名の横の ア イ コ ン が新し いフ ィ ル タ リ ン グ に対応し て変更 さ れ ま す。

4. こ のカ テ ゴ リ に 関連する サブ カ テ ゴ リ に 同じ フ ィ ルタ リ ン グ ・ オ プ

ショ ン を 適用する に は、 [ サブ カ テ ゴ リ に 適用 ] を ク リ ッ ク し ま す。

5. カ テ ゴ リ の キ ー ワ ー ド を ブ ロ ッ ク す る に は、 [ キ ー ワ ー ド を ブ ロ ッ

ク お よ び ロ ッ ク ] を選択し ま す。 こ の ボ ッ ク ス に チ ェ ッ ク が入 って い る場合は、 キ ー ワ ー ド を入力し ま す ( キ ー ワ ー ド の追加、 285ペ ー ジ を参照 )。

6. フ ァ イ ル の拡張子に基づ い て制限を適用す る場合、 [ フ ァ イ ル タ

イ プ を ブ ロ ッ ク お よ び ロ ッ ク ] を オ ン に し、 ブ ロ ッ ク し よ う と する フ ァ イ ル ・ タ イ プ を オ ン に し ま す。

248 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

7. 同じ制約を こ の カ テ ゴ リ に関す る サ ブ カ テ ゴ リ に適用す る に は、 [

サ ブ カ テ ゴ リ に適用 ] を ク リ ッ ク し ま す。

8. 設定する 各カ テ ゴリ について、 手順 3 から 手順 7 を 繰り 返し ま す。

9. [OK] を ク リ ッ ク し て、 [URL カ テ ゴ リ ロ ッ ク の編集 ] ダ イ ア ロ グ

ボ ッ ク ス を閉じ ま す。

10. [ ネ ッ ト ワ ー ク プ ロ ト コ ル ロ ッ ク ] に隣接す る [編集] を ク リ ッ ク し

ま す。 [ ネ ッ ト ワ ー ク プ ロ ト コ ル ロ ッ ク ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

11. プ ロ ト コ ル を選択し、次に [ 選択し た プ ロ ト コ ル を ブ ロ ッ ク お よ び

ロ ッ ク す る ] を オ ン に し ま す。

ご注意

す べ て の カ テ ゴ リ で特定の フ ァ イ ル ・ タ イ プ を ブロ ッ ク す る に は、 [ す べ て の カ テ ゴ リ ] を選択し、 その フ ァ イ ル ・ タ イ プ を ブ ロ ッ ク し、 次に [ サ ブ カ テゴ リ へ適用 ] を ク リ ッ ク し ま す。

Websense 管理者用ガ イ ド 249

第 8 章 : 代理管理

12. あ る いは、[ プ ロ ト コ ル を ロ グ記録す る ] を オ ン に し て、 こ の プ ロ ト

コ ル の利用状況を警告お よ び レ ポ ー ト に含め る こ と も で き ま す。

13. 選択し た フ ィ ル タ リ ン グ ・ オ プ シ ョ ン を プ ロ ト コ ル ・ グ ル ー プ全

体に適用す る に は、 [ グ ル ー プ全体に適用 ] を ク リ ッ ク し ま す。

14. [OK] を ク リ ッ ク し ま す。

15. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

こ れ ら の フ ィ ル タ リ ン グ制限は、 代理管理者ま た は リ モ ー ト管理者が行い ま す。 こ の Web フ ィ ル タ ロ ッ ク が、 代理管理者が管理す る フ ィル タ リ ン グ設定の基礎に な り ま す。

Web フ ィ ル タ ロ ッ ク は、 優先管理者が直接管理す る ロ ー ル の ク ラ イ アン ト に影響を及ぼ し ま せ ん。 優先管理者は、 Web フ ィ ル タ ロ ッ ク を作成す る、 ま た は上書き す る権限を有し て い ま す。

集中設定配信

代理管理機能は、 複数の Policy Server 間で フ ィ ル タ リ ン グ設定お よ びあ る グ ロ ー バ ル な構成設定を共有し や す く し ま す。 集中設定配信 (Central Configuration Distribution) に よ っ て、 た だ 1 人の管理者が中央Policy Server で以下の項目を定義し、 配信す る こ と が で き ま す。

他の サ イ ト で適用 さ れ る フ ィ ル タ リ ン グ制限 (Web フ ィ ル タ ・ ロ ック ) ( フ ィ ル タ リ ン グ制限の定義、 246 ペ ー ジ を参照 )

グ ロ ー バ ル ・ サ ー バ設定

リ モ ー ト管理者が自分の サ イ ト で こ れ ら の設定を変更す る こ と を認め る許可

ご注意

管理者が プ ロ ト コ ル の利用状況警告を受け取る よ うに す る に は、 [ プ ロ ト コ ル を ロ グ記録す る ] を オ ン にし な ければな り ま せ ん。 詳細に つ い て は、 警告、215 ペ ー ジ を参照し て く だ さ い。

250 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

配信を実行す る優先管理者は、 フ ィ ル タ リ ン グ制限お よ び サ ー バ設定を す べ て管理す る、 ま た は リ モ ー ト管理者に サ イ ト の あ る エ レ メ ン トの変更を許可す る こ と が で き ま す。

す べ て の サ ー バ設定が集中設定配信 (Central Configuration Distribution)に よ っ て配信 さ れ る の で は あ り ま せ ん。 多 く の サ ー バ設定は、 そ れ ぞれ特定の サ ー バ に適用 さ れ る よ う に な っ て い ま す。 グ ロ ー バ ル な設定だ け が配信 さ れ、 サ ー バ固有の設定は上書き さ れ ま せ ん。

以下の よ う な グ ロ ー バ ル ・ サ ー バ設定だ け が、 中央サ ー バ か ら 他のPolicy Server に対し て プ ッ シ ュ さ れ ま す。

リ ス ク ク ラ ス : す べ て の設定 ( リ ス ク ク ラ ス、 84 ペ ー ジ を参照 )

共通 フ ィ ル タ リ ン グ

よ り 厳格な ブ ロ ッ キ ン グ を使用 ( 複数の グ ル ー プ ・ ポ リ シ ー が適用 さ れ る場合を参照 )

ラ イ セ ン ス の期限が切れ る か、 ま た は ラ イ セ ン ス上限が超えら れ る場合に ユ ー ザ を ブ ロ ッ ク す る ( ラ イ セ ン ス に つ い て、 13ペ ー ジ を参照 )

キ ー ワ ー ド検索オ プ シ ョ ン ( キ ー ワ ー ド ・ ブ ロ ッ ク の設定、283ペ ー ジ を参照 )

パ ス ワ ー ド ・ ア ク セ ス ・ タ イ ム ア ウ ト ( パ ス ワ ー ド ・ ア ク セ スを有効に す る、 133 ペ ー ジ を参照 )

継続 タ イ ム ア ウ ト ( 継続、 46 ペ ー ジ を参照 )

割 り 当て セ ッ シ ョ ン時間 ( 割 り 当て時間、 47 ペ ー ジ を参照 )

1日当 り の デ フ ォ ル ト割 り 当て時間(割 り 当て時間、47 ペ ー ジ を参照 )

1 日当 り の デ フ ォ ル ト割 り 当て セ ッ シ ョ ン ( 割 り 当て時間、 47ペ ー ジ を参照 )

ご注意

複数の Policy Server が稼動し て お り 、 た だ 1 つ のLog Server し か な い場合に ポ リ シ ー デ ー タ を配信する方法に つ い て は複数の Policy Server と 単一の Log Server、 254 ペ ー ジ を参照し て く だ さ い。

Websense 管理者用ガ イ ド 251

第 8 章 : 代理管理

Policy Server 相互関係

デ フ ォ ル ト で は、 初に イ ン ス ト ー ル さ れ る Policy Server が中央Policy Server に な り ま す。 追加の Policy Server は、 中央サ イ ト か ら リモ ー ト ・ サ ー バ と し て見 ら れ ま す。 し か し、 任意の サ ー バ を中央Policy Server に設定で き る の で、 こ の よ う な相互関係は不変で は あ りま せ ん。 ま た同様に、 非中央サ イ ト を管理す る管理者は中央サ イ ト にと っ て リ モ ー ト管理者に な り ま す。 非中央サ イ ト に は、 さ ら に追加的な代理管理者が い る こ と が あ り ま す。

中央 Policy Server の変更

一般に、 中央サ イ ト が確定さ れる と 、 そ の中央サ イ ト と し て の役割が変更さ れる こ と はほ と ん ど あ り ま せん。 こ の場合、 他のすべ て の サーバは、 中央サ ーバか ら配信さ れる グ ロ ーバル設定を受け入れま す。

1. [ サ ー バ ー ] > [ 中央サ ー バ ー の変更 ] を選択し ま す。 [ 中央 Policy

Server を変更 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

2. 中央サ ー バ に す る Policy Server の IP ア ド レ ス を選択し ま す。

3. 新し い中央サ ーバ に ア ク セ ス す る た め のパ ス ワ ー ド を入力し ま す。

4. [OK] を ク リ ッ ク し ま す。[ 新規中央 Policy Server を設定 ] 確認ダ イ

ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

5. [OK] を ク リ ッ ク し ま す。 こ こ で ユ ー ザ は現在の中央サ ー バ か ら 切

断 さ れ、 作業を継続す る た め に は中央サ ー バ に再接続し な ければな り ま せ ん。

設定の配信

Web フ ィ ル タ ・ ロ ッ ク を定義し た ら 、 そ の Web フ ィ ル タ ・ ロ ッ ク を他の サ イ ト に配信す る こ と が で き ま す ( ペ ー ジ 247 を参照 )。

選択し た設定エ レ メ ン ト は、 リ モ ー ト Policy Server に配信 さ れ、 サ イト の リ モ ー ト管理者に よ っ て使用 さ れ ま す。

1. す べ て の配信先 Policy Server が Websense Manager に追加 さ れ て い

る こ と を確認し ま す ( サ ー バ の追加、 202 ペ ー ジ を参照 )。

252 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

2. [ サ ー バ ー] > [配信設定] を選択し ま す。[ サ ー バ ー の配信設定] ダ イ

ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

3. 設定を 配信し よ う と する 各 Policy Serverのボッ ク ス を オ ン にし ま す。

4. 各配信先 Policy Server の パ ス ワ ー ド を入力し ま す。

5. 各サ ー バ に配信す る エ レ メ ン ト を選択し ま す。 フ ィ ル タ リ ン グ制

限を配信す る に は、 [Web フ ィ ル タ ロ ッ ク ] を オ ン に し ま す ( フ ィル タ リ ン グ制限の定義、 246 ペ ー ジ を参照 )。 グ ロ ー バ ル ・ サ ー バ設定を配信す る に は、 [ サ ー バ ー設定 ] を オ ン に し ま す ( 集中設定配信、 250 ペ ー ジ を参照 )。

6. 各配信先サ ー バ に つ い て、 [ 編集可 ] 列を ク リ ッ ク し、 次に リ モ ー

ト管理者に よ る変更を許す エ レ メ ン ト を選択し ま す。

7. 配信の準備が完了し た ら 、[ 配信 ] を ク リ ッ ク し ま す。( 代わ り に、[

保存 ] を ク リ ッ ク し て配信設定を保存し、 後で使用す る こ と も でき ま す。 )

8. [ ポ リ シ ー配信の確認] ダ イ ア ロ グ ボ ッ ク ス で、[継続] を ク リ ッ ク し

て、 配信を完了し ま す。

Websense 管理者用ガ イ ド 253

第 8 章 : 代理管理

複数の Policy Server と 単一の Log Server

Websense, Inc. は複数の Policy Server と 単一の Log Server で稼動 さ せる こ と を推奨し ま す。 た だ し、 環境に よ っ て そ の よ う な設定が要求 され る場合は、 別の方法で デ ー タ を リ モ ー ト ・ サ ー バ へ配信す る こ と がで き ま す。

こ の場合、 Log Server に送 ら れ る利用状況デ ー タ の整合性を確保す るた め に、 完全な ポ リ シ ー設定デ ー タ を す べ て の Policy Server に配信する よ う に し ま す。 た と え ば、 特定の Policy Server 上で だ け設定 さ れ てい る カ ス タ ム ・ カ テ ゴ リ に基づ い て利用状況の追跡が行われ る と 、 別の サ イ ト の利用状況の ロ グ記録が不正確に な り ま す。 複数の サ ー バ のポ リ シ ー設定を同期化す る こ と に よ っ て、 レ ポ ー ト出力の整合性が維持 さ れ ま す。

こ の配信方法に よ っ て、 以下の設定が す べ て の Policy Server に対し てプ ッ シ ュ さ れ ま す。

Websense Manager で定義さ れて いる ディ レ ク ト リ ・ オ ブ ジェ ク ト (ユーザ、 グ ループ 、 ワ ーク ス テ ーショ ン 、 ネッ ト ワ ーク )

ポ リ シ ー と ポ リ シ ー設定

カ テ ゴ リ セ ッ ト と そ れ ぞ れの設定

帯域幅ベ ー ス の フ ィ ル タ リ ン グ設定 ( カ テ ゴ リ セ ッ ト か プ ロ トコ ル セ ッ ト )

カ ス タ ム URL

Yes リ ス ト

キ ー ワ ー ド

カ ス タ ム ・ カ テ ゴ リ

[ よ り 厳密な / 厳密で な い ブ ロ ッ ク 基準を使用す る ] 設定

プ ロ ト コ ル セ ッ ト

カ ス タ ム プ ロ ト コ ル

カ ス タ ム フ ァ イ ル ・ タ イ プ

警告

こ の方法に よ る設定デ ー タ の配信に よ っ て、 配信先Policy Server の既存の設定は、 ロ ー ル定義を含め て、上書き さ れ ま す。 ま ず ポ リ シ ー の構成デ ー タ を バ ック ア ッ プ し ま す ( 設定の保存、 209 ペ ー ジ を参照 )。

254 Websense ソ フ ト ウ ェ ア

第 8 章 : 代理管理

ロ ー ル と ロ ー ル設定

共通 フ ィ ル タ リ ン グ設定

Websense Enterprise Corporate Edition 環境で ポ リ シ ー設定を複数のサ ー バ に配信す る に は、 以下の手順に従い ま す :

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左の [ ロ グ記録 ] を選択し ま す。

3. [拡張] を ク リ ッ ク し ま す。[ サ ー バ ー の配信設定] ダ イ ア ロ グ ボ ッ ク

ス が表示 さ れ ま す。

4. 配信先Policy Server の IP ア ド レ ス に チ ェ ッ ク を付け ま す。す べ て の

サ ー バ を選択す る か、 ま た は選択を解除す る に は、 [ す べ て のチ ェ ッ ク を オ ン に す る ] ま た は [ す べ て の チ ェ ッ ク を オ フ に す る ]を使用し ま す。

5. 異な る場所に個々の デ ィ レ ク ト リ ・ サ ー ビ ス が あ る場合は、 以下

の手順に従い ま す。 ( す べ て の ロ ケ ー シ ョ ン で同じ デ ィ レ ク ト リ ・サ ー ビ ス情報を共有し て い る場合、 こ の手順を実行す る必要は あり ま せ ん。 )

a. 配信元ロ ケ ー シ ョ ン か ら ポ リ シ ー ・ デ ー タ を配信す る前に、

配信 さ れ る ポ リ シ ー に関連す る オ ブ ジ ェ ク ト が配信先の デ ィレ ク ト リ ・ サ ー ビ ス の中に存在す る こ と を確認し ま す。 必要

Websense 管理者用ガ イ ド 255

第 8 章 : 代理管理

で あれば、 ロ ー カ ル管理者に デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を作成 さ せ、 そ れ ら に名前を つ け て、 配信元ロ ケ ー シ ョ ン のデ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト に合致す る よ う に し ま す。

b. 初に ポ リ シ ー を配信し た後、 そ の ポ リ シ ー を管理す る ロ ー

カ ル ・ デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト に指定し ま す ( ク ラ イ ア ント へ の ポ リ シ ー の割 り 当て、 320 ペ ー ジ を参照 )。 そ の ポ リシ ー は ロ ー カ ル ・ デ ィ レ ク ト リ ・ サ ー ビ ス に適切な オ ブ ジ ェク ト を作成し、 そ れ ら の オ ブ ジ ェ ク ト に そ の ポ リ シ ー を指定し な い限 り 、 ロ ー カ ル で は有効に な り ま せ ん。

6. 選択し た そ れ ぞ れの Policy Server に つ い て、 該当す る サ ー バ の パ

ス ワ ー ド を入力し ま す。

7. [ す ぐ に配信す る ] を ク リ ッ ク し て、 直ち に デ ー タ を配信し ま す。

あ る い は、 [OK] を ク リ ッ ク し て後の使用の た め に配信設定を保存し、 [ サ ー バ ー の配信設定 ] ダ イ ア ロ グ ボ ッ ク ス を終了し ま す。

他の サ ー バ上に存在し て い た設定は破棄 さ れ ま す。

ご注意

各配信先 Policy Server に有効な パ ス ワ ー ド を入力する必要が あ り ま す。 パ ス ワ ー ド が入力 さ れな い と 、有効な パ ス ワ ー ド入力が な い サ ー バ に は配信 さ れ ませ ん。

256 Websense ソ フ ト ウ ェ ア

第 9 章 Web フ ィ ル タ リ ン グ の 設定

は じ め て の イ ン ス ト ー ル で は、 Websense ソ フ ト ウ ェ ア は、 イ ン スト ー ル時に選択し た [ 初の フ ィ ル タ リ ン グ ] に従 っ て ユ ー ザ を自動的に フ ィ ル タ リ ン グ し ま す。 [ 事前定義 さ れ た ポ リ シ ー を基に イ ンタ ー ネ ッ ト ト ラ フ ィ ッ ク を フ ィ ル タ す る ] を選択し た場合、 グ ロ ーバ ル ・ ポ リ シ ー は デ フ ォ ル ト設定カ テ ゴ リ セ ッ ト と デ フ ォ ル ト設定プ ロ ト コ ル セ ッ ト を す べ て の ユ ー ザ に適用し ま す。 [ イ ン タ ー ネ ッ ト ト ラ フ ィ ッ ク の モ ニ タ のみ行 う ] を選択す る と 、 グ ロ ー バ ル ・ ポ リシ ー は イ ン タ ー ネ ッ ト ・ ト ラ フ ィ ッ ク を モ ニ タ し て ロ グ記録し ま すが、 す べ て の要求を許可し ま す。

Websense ソ フ ト ウ ェ ア の以前の バ ー ジ ョ ン か ら ア ッ プ グ レ ー ド し た場合、 ソ フ ト ウ ェ ア は、 ク ラ イ ア ン ト ( ユ ー ザ、 グ ル ー プ、 ワ ー ク ステ ー シ ョ ン、 ネ ッ ト ワ ー ク ) に割 り 当て ら れ て い る ポ リ シ ー を含む すべ て の設定を引き継ぎ ま す。 ア ッ プ グ レ ー ド後に ポ リ シ ー を調べ て それ ら が今で も適切で あ る こ と を確認し ま す。

フ ィ ル タ リ ン グ ・ ポ リ シ ー の概要

ポ リ シ ー に よ っ て ユ ー ザ の イ ン タ ー ネ ッ ト ・ ア ク セ ス を管理し ま す。ポ リ シ ー と は、 い つ、 ど の よ う に URL と プ ロ ト コ ル を フ ィ ル タ す るべ き か を Websense ソ フ ト ウ ェ ア に指示す る ス ケ ジ ュ ー ル の こ と です。 ポ リ シ ー は以下の も の で構成 さ れ て い ま す :

カ テ ゴ リ セ ッ ト : Websense Manager で選択さ れ、 ポ リ シ ー で使用目的で ま と め て保存さ れる各 URL カ テ ゴ リ の フ ィ ル タ リ ン グ設定。

プ ロ ト コ ル セ ッ ト : Websense Manager で選択さ れ、 ポ リ シ ーの使用目的で ま と め て保存さ れる各プ ロ ト コ ル の フ ィ ル タ リ ン グ設定。

ス ケ ジ ュ ー ル は、 そ れ に よ り 管理 さ れ た ク ラ イ ア ン ト の ポ リ シ ーが い つ ア ク テ ィ ブ に な る か を決定し ま す。

カ テ ゴ リ セ ッ ト お よ び プ ロ ト コ ル セ ッ ト は、 時刻 と 曜日に よ っ て ス ケジ ュ ー ル設定 さ れ て ポ リ シ ー に組み込ま れ ま す。

Websense 管理者用ガ イ ド 257

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ポ リ シ ー ベ ー ス の フ ィ ル タ リ ン グ に よ っ て、 種々の レ ベ ル の イ ン タ ーネ ッ ト ・ ア ク セ ス を ク ラ イ ア ン ト に割 り 当て る こ と が で き ま す。 ポ リシ ー を作成し て編集す る こ と に よ っ て、 カ テ ゴ リ セ ッ ト と プ ロ ト コ ルセ ッ ト が種々の ク ラ イ ア ン ト に対し て別々の時間に適用す る よ う に スケ ジ ュ ー ル設定で き ま す。

組織に適合す る よ う に グ ロ ー バ ル ・ ポ リ シ ー を編集す る か、 そ れ を その ま ま使用し ま す ( グ ロ ー バ ル ・ ポ リ シ ー、 316 ペ ー ジ を参照 )。 どち ら の方法で も、 他の ポ リ シ ー が適用 さ れな い限 り 、 各 ク ラ イ ア ン トに つ い て そ の ポ リ シ ー が反映 さ れ ま す。

異な る ク ラ イ ア ン ト に対し て異な る フ ィ ル タ リ ン グ制限を適用す る には、 新し い ポ リ シ ー を作成す る か、 ま た は Websense ソ フ ト ウ ェ ア にイ ン ス ト ー ル さ れ て い る サ ン プ ル ・ ポ リ シ ー を利用し ま す。 た と えば、 次の ポ リ シ ー を作成で き ま す :

1 つ の ポ リ シ ー で は、 就業時間中はす べ て の イ ン タ ー ネ ッ ト ・ アク セ ス を ブ ロ ッ ク し、 通常の就業時間の後お よ び週末に は ス ポ ーツ、 シ ョ ッ ピ ン グ、 エ ン タ ー テ イ メ ン ト の各サ イ ト へ の ア ク セ スを許可し ま す。

2 つ め の ポ リ シ ー で は、 就業時間中に、 ア ダ ル ト向け コ ン テ ン ツを含む サ イ ト以外の全サ イ ト へ の ア ク セ ス を許可し ま す。

3 つ め の ポ リ シ ー で は、 1 日 24 時間、 週 7 日、 す べ て の イ ン タ ーネ ッ ト ・ サ イ ト へ の無制限の ア ク セ ス を許可し ま す。

こ の よ う に様々な ポ リ シ ー を作成し、 ユ ー ザ に適し た ポ リ シ ー を割 り当て る こ と に よ っ て フ ィ ル タ リ ン グ を微調整す る こ と が で き ま す。 たと え ば、 自分の作業を遂行す る上で イ ン タ ー ネ ッ ト ・ ア ク セ ス を必要と す る こ と が稀で あ る ユ ー ザ に は、 も っ と も制限的な ポ リ シ ー を割 り当て ま す。 作業を遂行す る上で イ ン タ ー ネ ッ ト ・ ア ク セ ス に依存し、ま た、 高い レ ベ ル の管理へ の フ ィ ル タ リ ン グ さ れな い ア ク セ ス を必要と す る従業員に は、 よ り 緩や か な ポ リ シ ー を割 り 当て ま す。

258 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

サ イ ト と カ テ ゴ リ の管理

URL カ テ ゴ リ およ びネッ ト ワ ーク ・ プ ロ ト コ ルのフ ィ ルタ リ ン グ のほかに 、 Yes リ ス ト 、 カ ス タ ム URL、 キーワ ード 、 フ ァ イ ル・ タ イ プ 、 帯域幅の制限を 使用し て 、 フ ィ ルタ リ ン グ を 微調整する こ と ができ ま す。

カ テ ゴ リ セ ッ ト /Yes リ ス ト

Websense Master Database に は、 「ア ダ ル ト」、 「求人情報」、 「ゲ ーム」、 「武器」 な ど様々な分野に わ た る 90 以上の カ テ ゴ リ が用意 さ れ、カ バ ー し て い ま す。 こ れは、 親カ テ ゴ リ と サ ブ カ テ ゴ リ に編成 さ れ ます。 た と え ば、 「IT」 カ テ ゴ リ は、 「 コ ン ピ ュ ー タ ・ セ キ ュ リ テ ィ 情報」、 「ハ ッ カ ー関連」、 「プ ロ キ シ回避シ ス テ ム」 な ど の サ ブ カ テ ゴ リが含ま れ て い ま す。

ラ イ セ ン ス キ ー を入力し た後、 Websense Manager に カ テ ゴ リ の リ スト が表示 さ れ ま す。 ラ イ セ ン ス キ ー を入力後、 カ テ ゴ リ の リ ス ト が表示 さ れ ま す が、 い く つ か の カ テ ゴ リ で は [ モ ニ タ ー のみ ] と 表示 さ れま す。 こ れは、 表示 さ れ た カ テ ゴ リ に つ い て は別途購入す る必要が ある こ と を示し て い ま す。 Websense ソ フ ト ウ ェ ア は、 レ ポ ー ト を作成す る た め に こ れ ら の サ イ ト へ の ア ク セ ス を記録し ま す が、 フ ィ ル タ リン グ設定は [ 許可 ] に設定 さ れ て お り 、 こ の設定は カ テ ゴ リ を購入しな い限 り 変更す る こ と は で き ま せ ん。

Master Database に含ま れ て い な い、 制御す る対象の サ イ ト を保存する た め、 お よ び サ イ ト の分類を変更し て別の フ ィ ル タ リ ン グ方法を指定す る た め に、 カ ス タ ム ・ カ テ ゴ リ を作成で き ま す。 詳細に つ い ては、 カ ス タ ム ・ カ テ ゴ リ の追加、 279 ペ ー ジ を参照し て く だ さ い。

フ ィ ル タ リ ン グ設定は、 Websense ソ フ ト ウ ェ ア が サ イ ト を ブ ロ ッ ク 、許可、 割 り 当て に よ り サ イ ト を制限ま た は継続す る か ど う か判断し ます。 各カ テ ゴ リ の フ ィ ル タ リ ン グ設定は Websense Manager で選択 され、 カ テ ゴ リ セ ッ ト と し て ま と め て保存 さ れ ま す。 カ テ ゴ リ セ ッ ト

ご注意

イ ン ス ト ー ル中に、 初期 フ ィ ル タ リ ン グ ・ オ プ シ ョン と し て [ イ ン タ ー ネ ッ ト ト ラ フ ィ ッ ク の モ ニ タ のみ行 う 。 ] を選択し た場合、 全て の カ テ ゴ リ は [ モ ニタ ー のみ ] と 表示 さ れ ま す。

Websense 管理者用ガ イ ド 259

第 9 章 : Web フ ィ ル タ リ ン グ の設定

は、 週の時間 と 曜日に よ っ て ポ リ シ ー に組み込ま れ る よ う に ス ケジ ュ ー ル設定 さ れ ま す。

Yes リ ス ト は、 カ テ ゴ リ セ ッ ト の代わ り に使用す る明示的に許可 さ れた URL の リ ス ト で す。 Yes リ ス ト が ポ リ シ ー に使用 さ れ て い る場合、そ の ポ リ シ ー に管理 さ れ て い る ユ ー ザ は そ の Yes リ ス ト上の サ イ ト へのみ ア ク セ ス が許可さ れ ま す。 詳細に つ い て は、 ペ ー ジ 264 を参照して く だ さ い。

フ ァ イ ル ・ タ イ プ の概要

カ テ ゴ リ セ ッ ト に基づ く フ ィ ル タ リ ン グ の ほ か に、 フ ァ イ ル の拡張子に基づ い て フ ィ ル タ リ ン グ を す る こ と が で き ま す。 カ テ ゴ リ セ ッ ト への ア ク セ ス と そ の カ テ ゴ リ セ ッ ト内の サ イ ト に あ る特定の種類の フ ァイ ル に対す る制限を組み合わ せ る こ と が で き ま す。 た と え ば、 カ テ ゴリ 「ス ポ ー ツ」 を強化し、 「ス ポ ー ツ」 カ テ ゴ リ 内の サ イ ト か ら の ビデ オ ・ フ ァ イ ル を ブ ロ ッ ク し ま す。

デ フ ォ ル ト で は、 [ ブ ロ ッ ク ]、 [ 割 り 当て時間で制限 ]、 ま た は [ 継続 ] オ プ シ ョ ン を使 っ て カ テ ゴ リ セ ッ ト と 直接に関連付け ら れ て い るす べ て の フ ァ イ ル が ブ ロ ッ ク さ れ ま す が、 特定の フ ァ イ ル ・ タ イ プ を明示的に許可す る こ と が で き ま す。 Websense ソ フ ト ウ ェ ア は、 初に イ ン タ ー ネ ッ ト要求の URL カ テ ゴ リ を判断し、 次に す べ て の フ ァイ ル拡張子を そ の カ テ ゴ リ の フ ィ ル タ リ ン グ設定 と 照合し ま す。 詳細に つ い て は、 フ ィ ル タ リ ン グ の順序、 37 ペ ー ジ を参照し て く だ さ い。

カ テ ゴ リ の フ ィ ル タ リ ン グ設定を変更す る方法に つ い て は、 カ テ ゴ リセ ッ ト の編集、 271 ペ ー ジ を参照し て く だ さ い。

特定の ポ リ シ ー に つ い て のみ カ テ ゴ リ セ ッ ト を編集す る場合は、 ポ リシ ー の編集、 318 ペ ー ジ を参照し て く だ さ い。

拡張子が ブ ロ ッ ク さ れ て い る フ ァ イ ル に ユ ー ザ が ア ク セ ス し よ う と した と き、 Websense ブ ロ ッ ク ・ ペ ー ジ の [ 理由 ] フ ィ ー ル ド に そ の フ ァ

ご注意

ビ デ オ お よ び オ ーデ ィ オ ・ イ ン タ ー ネ ッ ト ・ メ デ ィ アに完全な フ ィ ル タ リ ン グ を導入す る には、 プ ロ ト コ ルベ ー ス の フ ィ ル タ リ ン グ と フ ァ イ ル ・ タ イ プ ・ フ ィ ルタ リ ン グ を組み合わせ ま す。 こ う す る と 、 プ ロ ト コル ・ フ ィ ル タ リ ン グ は ス ト リ ー ミ ン グ ・ メ デ ィ ア を処理し、 フ ァ イ ル ・ タ イ プ フ ィ ル タ リ ン グ は ダ ウ ン ロ ード し て再生で き る フ ァ イ ル を処理し ま す。

260 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

イ ル ・ タ イ プ が ブ ロ ッ ク さ れ て い る こ と を示 さ れ ま す。 詳細に つ い ては、 ブ ロ ッ ク ・ メ ッ セ ー ジ、 54 ペ ー ジ を参照し て く だ さ い。

Websense ソ フ ト ウ ェ ア は事前定義 さ れ た フ ァ イ ル ・ タ イ プ、 ま た は類似の目的に使用 さ れ る フ ァ イ ル拡張子の グ ル ー プ分け を用意し て いま す。

事前定義 さ れ た フ ァ イ ル ・ タ イ プ を使用す る フ ィ ル タ リ ン グ ・ ポ リシ ー を導入す る か、 既存の フ ァ イ ル ・ タ イ プ の定義を変更す る か、 また は新し い フ ァ イ ル ・ タ イ プ を作成し ま す。 Websense の フ ァ イ ル ・タ イ プ は マ ス タ ・ デ ー タ ベ ー ス で継続的に更新 さ れ ま す。 毎晩マ スタ ・ デ ー タ ベ ー ス を ダ ウ ン ロ ー ド す る よ う に設定す る こ と に よ っ てア ッ プ デ ー ト を取得で き ま す。

次の表は フ ァ イ ル ・ タ イ プ定義の例で す。

ご注意

通常の ブ ロ ッ ク ・ メ ッ セ ー ジ は、 GIF ま た は JPEG画像が許可 さ れ て い る ペ ー ジ の ご く 一部を構成し てい る場合、 表示 さ れ ま せ ん。 .gif フ ァ イ ル拡張子や.jpg フ ァ イ ル拡張子が ブ ロ ッ ク さ れ た フ ァ イ ル ・ タイ プ と 関連付け ら れ て い る場合、 そ の画像域は ブロ ッ ク ・ メ ッ セ ー ジ で はな く 空白に な り ま す。

オ ー デ ィ オ 圧縮ファイル 実行可能フ ァ イ ル

ビ デ オ

.aif .ace .bat .asf

.aifc .arc .com .asx

.aiff .arj .exe .avi

.au .b64 .ivf

.m3u .bhx .m1v

.mid .cab .mov

.midi .gz .mp2

.mp3 .gzip .mp2v

.oog .hqx .mpa

.rmi .iso .mpe

.snd .jar .mpg

.wav .lzh .mpv2

.wax .mim .qt

.wma .rar .ra.tar .ram.taz .wm.tgz .wmp

Websense 管理者用ガ イ ド 261

第 9 章 : Web フ ィ ル タ リ ン グ の設定

新し い フ ァ イ ル ・ タ イ プ の追加

大 32 個の フ ァ イ ル ・ タ イ プ ( フ ァ イ ル拡張子の グ ル ー プ ) を追加で き ま す。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で [ フ ィ ル タ 定義] > [ フ ァ イ ル タ イ プ ] の順

に展開し ま す。 コ ン テ ン ツ ペ イ ン に フ ァ イ ル ・ タ イ プ の リ ス ト が表示 さ れ ま す。

2. Websense の事前定義 さ れ た フ ァ イ ル ・ タ イ プ と カ ス タ ム ・ フ ァ イ

ル ・ タ イ プ は ア イ コ ン で識別 さ れ ま す。

3. [ フ ァ イ ル タ イ プ を追加 ] を ク リ ッ ク し ま す。 [ フ ァ イ ル タ イ プ を

追加 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

.tz .wmv

.uu .wmx

.uue .wxv

.xxe

.z

.zip

262 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

4. [ フ ァ イ ル タ イ プ の名前 ] に フ ァ イ ル ・ タ イ プ名を入力し ま す ( こ

の名前は既存の フ ァ イ ル ・ タ イ プ名 と は別の名前に す る必要が あり ま す )。

5. フ ァ イ ル拡張子を行ご と に 1 つ ず つ入力し、 こ の フ ァ イ ル ・ タ イ

プ定義に含め ま す。 3 文字の拡張子の前に ド ッ ト " ." を つ け る必要は あ り ま せ ん。

6. [OK] を ク リ ッ ク し ま す。こ の新し い フ ァ イ ル・ タ イ プ は [ フ ァ イ ル

タ イ プ ] リ ス ト に表示 さ れ ま す。

既存の フ ァ イ ル ・ タ イ プ の編集

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で [ フ ィ ル タ 定義] > [ フ ァ イ ル タ イ プ ] の順

に展開し ま す。 コ ン テ ン ツ ペ イ ン に フ ァ イ ル ・ タ イ プ の リ ス ト が表示 さ れ ま す。

2. 変更す る フ ァ イ ル ・ タ イ プ を選択し、 [ フ ァ イ ル タ イ プ を編集 ] を

ク リ ッ ク し ま す。 [ フ ァ イ ル タ イ プ を編集 ] ダ イ ア ロ グ ボ ッ ク スが表示 さ れ ま す。

3. フ ァ イ ル拡張子を追加ま た は削除し ま す ( フ ァ イ ル拡張子を削除

で き る の は、 カ ス タ ム ・ フ ァ イ ル ・ タ イ プ の フ ァ イ ル だ け で す )。

4. [OK] を ク リ ッ ク し ま す。

Websense カ テ ゴ リ セ ッ ト

Websense ソ フ ト ウ ェ ア は 3 つ の永続カ テ ゴ リ セ ッ ト を含み ま す。 これ ら の カ テ ゴ リ セ ッ ト は削除で き ま せ ん。 [ デ フ ォ ル ト設定 ] カ テ ゴリ セ ッ ト だ け を編集で き ま す。

[ 常に ブ ロ ッ ク ] : す べ て の イ ン タ ー ネ ッ ト お よ び イ ン ト ラ ネ ッ ト・サ イ ト へ の ア ク セ ス を ブ ロ ッ ク し ま す。

ご注意

Websense フ ァ イ ル ・ タ イ プ定義で す で に使用し て いる拡張子を追加し た場合、 追加し た拡張子がWebsense 定義よ り も優先 さ れ ま す。 そ の よ う な フ ァイ ル が ブ ロ ッ ク さ れ る と 、 Websense タ イ プ の フ ァ イル と し て で はな く 、 お客様が定義し た タ イ プ と し てフ ィ ル タ リ ン グ さ れ、 ロ グ記録 さ れ ま す。 こ の方法で 1 度だ け特定の拡張子を重複で き ま す。

Websense 管理者用ガ イ ド 263

第 9 章 : Web フ ィ ル タ リ ン グ の設定

[デ フ ォ ル ト設定] : 要求が他の カ テ ゴ リ セ ッ ト に よ っ て フ ィ ル タ リン グ さ れな い時に、 使用 さ れ る デ フ ォ ル ト の カ テ ゴ リ セ ッ ト です。 あ る カ テ ゴ リ の サ イ ト を ブ ロ ッ ク し、 他の カ テ ゴ リ の サ イ トを許可し、 そ れ以外の カ テ ゴ リ に は [ 割 り 当て時間で制限 ] フ ィル タ リ ン グ ・ オ プ シ ョ ン を使用し ま す。 こ の カ テ ゴ リ セ ッ ト は編集で き ま す。

[常に ブ ロ ッ ク し な い] : す べ て の サ イ ト へ の ア ク セ ス を完全に制約な し に許可し ま す。

ま た、 Websense ソ フ ト ウ ェ ア に は、 モ デ ル と し て設計 さ れ て い る カテ ゴ リ セ ッ ト が含ま れ て お り 、 そ れ ら の モ デ ル を そ の ま ま使用し たり 、 編集ま た は削除し た り す る こ と が で き ま す。

[基本 フ ィ ル タ リ ン グ] : 共通に制限 さ れ て い る カ テ ゴ リ を ブ ロ ッ クし ま す。

[ モ ニ タ のみ ] : す べ て の カ テ ゴ リ を許可し、す べ て の カ テ ゴ リ に関す る ロ グ記録お よ び レ ポ ー ト作成を許可し ま す。

Yes リ ス ト

Yes リ ス ト は、 フ ィ ル タ リ ン グ ・ ポ リ シ ー を定義す る よ り 柔軟な方法を提供し ま す。 Yes リ ス ト は次の作業を行 う の に使用す る こ と が で きま す :

Yes リ ス ト を使用す る ポ リ シ ー に よ り 管理 さ れ る別の ユ ー ザ ま たは グ ル ー プ に対し て、 限定し た数の Web サ イ ト を許可す る。

特定の サ イ ト を、 そ の サ イ ト が含ま れ る カ テ ゴ リ が ブ ロ ッ ク さ れて い る場合で も、 許可す る よ う に選択す る。

Websense ソ フ ト ウ ェ ア は 2,500 の Yes リ ス ト を サ ポ ー ト で き、 各 リス ト に 25,000 件の URL を含め る こ と が で き ま す。

Yes リ ス ト は、 ポ リ シ ー の特定の期間に対し て有効で す。 1 つ の Yesリ ス ト ま た は カ テ ゴ リ セ ッ ト だ け が 1 つ の期間に適用で き ま す。

Yes リ ス ト の URL は そ の Yes リ ス ト を使用す る ポ リ シ ー が管理す るク ラ イ ア ン ト に許可 さ れ ま す。 た と え ば、 「財務」 と い う 名前の ポ リシ ー で、 財務関連の イ ン タ ー ネ ッ ト ・ サ イ ト だ け を含む Yes リ ス ト を使用し て い ま す。 こ の ポ リ シ ー が 「経理」 グ ル ー プ を管理す る場合、経理部の従業員は そ の Yes リ ス ト に含ま れ る URL に のみ ア ク セ ス でき ま す。

264 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ユ ー ザ が Yes リ ス ト に よ り 管理 さ れ て い る場合、 そ の Yes リ ス ト に含ま れ て い な い要求 さ れ た URL に対し て ブ ロ ッ ク ・ ペ ー ジ が返 さ れま す。

Yes リ ス ト に はな い要求 さ れ た URL の ブ ロ ッ ク ・ ペ ー ジ

Yes リ ス ト と フ ィ ル タ リ ン グ ・ プ ロ セ ス

1 つ の ク ラ イ ア ン ト に複数の フ ィ ル タ リ ン グ設定を適用す る場合、 次の一連の特別な考慮事項が あ り ま す。 1 人の ユ ー ザ が複数の グ ル ー プに属し て い て、 そ れ ら の グ ル ー プ が異な る フ ィ ル タ リ ン グ ・ ポ リ シ ーに よ っ て管理 さ れ て い る場合、 複数の フ ィ ル タ リ ン グ設定が適用 さ れる こ と が あ り ま す。 ま た、 1 つ の URL が Yes リ ス ト と カ ス タ ム URLリ ス ト の両方に含ま れ る こ と が あ り 、 そ の両方が同じ グ ル ー プ に影響を与え ま す。

Yes リ ス ト と 複数の グ ル ー プ

[ よ り 厳密な ブ ロ ッ ク基準を使用す る ] オ プ シ ョ ン ( 複数の グ ル ー プ ・ポ リ シ ー が適用 さ れ る場合、 39 ペ ー ジ を参照 ) は、 複数の グ ル ー プ ・

Websense 管理者用ガ イ ド 265

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ポ リ シ ー が適用す る と き に何が結果 と し て生じ る か を判断し ま す。 デフ ォ ル ト で は、 こ の設定は OFF に な っ て い ま す。 [ よ り 厳密な制限でブ ロ ッ ク す る ] オ プ シ ョ ン と あ わ せ て Yes リ ス ト を使用し た フ ィ ル タリ ン グ は、 予期し な い動作を行 う 場合が あ り ま す。

Websense ソ フ ト ウ ェ ア は、 カ テ ゴ リ セ ッ ト /Yes リ ス ト ・ レ ベ ル で どの フ ィ ル タ リ ン グ設定が よ り 厳格か、 そ う で な い か を判断し ま す。

デ フ ォ ル ト で は、 URL が特定の カ テ ゴ リ と Yes リ ス ト の ど ち ら に もあ る場合、 両方の URL が ア ク テ ィ ブ な ポ リ シ ー で あ り 、 小の フ ィル タ リ ン グ ・ ケ ー ス が使用 さ れ ま す。 そ の た め カ テ ゴ リ の フ ィ ル タ リン グ設定が優先 さ れ ま す。 カ テ ゴ リ ・ セ ッ ト は Yes リ ス ト よ り も厳格で な い と 見な さ れ ま す。

[ よ り 厳密な ブ ロ ッ ク 基準を使用す る ] が有効に な っ て い る と き、 Yesリ ス ト が優先 さ れ ま す。 なぜ な ら Yes リ ス ト が、 よ り 厳格な フ ィ ル タリ ン グ ・ ケ ー ス に な る か ら で す。 ユ ー ザ が種々の ポ リ シ ー を も つ複数グ ル ー プ に属し て お り 、 そ の う ち の 1 つ の ポ リ シ ー が カ テ ゴ リ セ ッ トの代わ り に Yes リ ス ト を使用し て い る場合、 そ の ユ ー ザ は Yes リ スト の URL に のみ ア ク セ ス す る こ と が で き ま す。

[ よ り 厳密な制限で ブロ ッ ク す る ]OFF( デ フ ォ ル ト の シ ナ リ オ )

[ よ り 厳密な制限で ブロ ッ ク す る ]ON

Yes リ ス ト + [ 常に ブ ロ ック ] カ テ ゴ リ セ ッ ト

Yes リ ス ト ( 要求は許可 )

[ 常に ブ ロ ッ ク ]( 要求は ブ ロ ッ ク )

Yes リ ス ト + 許可 さ れ たカ テ ゴ リ

カ テ ゴ リ ・ セ ッ ト( 要求は許可 )

Yes リ ス ト( 要求は許可 )

yes リ ス ト + ブ ロ ッ ク され た カ テ ゴ リ

カ テ ゴ リ ・ セ ッ ト( 要求は ブ ロ ッ ク )

Yes リ ス ト( 要求は許可 )

Yes リ ス ト + 割 り 当て時間で制限 / 継続カ テ ゴ リ

カ テ ゴ リ ・ セ ッ ト( 要求は割 り 当て時間で制限 / 継続 )

Yes リ ス ト( 要求は許可 )

Yes リ ス ト + カ ス タ ムURL/ フ ィ ル タ な し

カ ス タ ム URL/ フ ィ ル タな し( 要求は許可 )

Yes リ ス ト( 要求は許可 )

266 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

デ フ ォ ル ト設定で は、 Yes リ ス ト は [ 常に ブ ロ ッ ク ] カ テ ゴ リ セ ッ トよ り 優先 さ れ ま す。 [ よ り 厳密な ブ ロ ッ ク 基準を使用す る ] が有効にな っ て い る と き は、 こ の動作が逆に な り ま す。 Yes リ ス ト と [ 常に ブロ ッ ク ] カ テ ゴ リ セ ッ ト が同時に適用 さ れ る場合、 [ 常に ブ ロ ッ ク ]カ テ ゴ リ セ ッ ト が、 よ り 厳格な フ ィ ル タ リ ン グ ・ ケ ー ス と し て優先 され ま す。

Yes リ ス ト と カ ス タ ム URL/ フ ィ ル タ な し

Yes リ ス ト と [ カ ス タ ム URL/ フ ィ ル タ な し ] は別個の エ ン ト リ です。Yes リ ス ト は カ ス タ ム URL と ほ と ん ど同じ方法で表示、 作成、 変更さ れま す。 し か し、 Yes リ ス ト が ア ク テ ィ ブ に な る のは、 そ れ ら がポ リ シーに適用さ れて い る と き だ け です。 一方、 カ ス タ ム URL リ ス ト は、 常にすべ て のユ ーザ に対す る フ ィ ル タ リ ン グ に影響を与え ま す。

デ フ ォ ル ト で は、 同じ URL が Yes リ ス ト と [ カ ス タ ム URL/ フ ィ ル タな し ] リ ス ト に あ る場合、 そ の URL は許可 さ れ ま す。 [ 常に ブ ロ ッ ク] カ テ ゴ リ セ ッ ト が そ の時点で ア ク テ ィ ブ で、 [ よ り 厳密な ブ ロ ッ ク基準を使用す る ] が オ ン に さ れ て い る場合は例外で す。

要求時に ア ク テ ィ ブ で あ る リ ス ト は、 URL を許可し、 レ ポ ー ト に ロ グ記録 さ れ ま す。 詳細に つ い て は、 カ ス タ ム URL、 273 ペ ー ジ を参照して く だ さ い。

Yes リ ス ト の追加

Yes リ ス ト に名前を つ け て作成し、 許可す る URL の リ ス ト を入力しま す。 次に Yes リ ス ト を ク ラ イ ア ン ト に適用し ま す (Yes リ ス ト の クラ イ ア ン ト へ の適用、 269 ペ ー ジ を参照 )。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー を右 ク リ ッ ク し て、 [Yes リ ス ト の追加 ] を

選択し ま す。 [Yes リ ス ト の追加 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れま す。

Websense 管理者用ガ イ ド 267

第 9 章 : Web フ ィ ル タ リ ン グ の設定

2. Yes リ ス ト の名前を入力し ま す ( 例 : HR サ イ ト )。

3. [OK] を ク リ ッ ク し ま す。 作成し た Yes リ ス ト が ナ ビ ゲ ー シ ョ ン ツ

リ ー の [Yes リ ス ト ] の下に表示 さ れ ま す。

4. 作成し た Yes リ ス ト を ク リ ッ ク し て選択し ま す。そ の Yes リ ス ト の

詳細が コ ン テ ン ツ ペ イ ン に表示 さ れ ま す。

5. こ の Yes リ ス ト に加え る URL ま た は URL パ タ ー ン を入力し ま す。

URL パ タ ー ン を正規表現形式に で き ま す (URL パ タ ー ン ・ マ ッ チン グ、 74 ペ ー ジ を参照 )。

URL は少な く と も 1 つ の ス ペ ー ス で区切る必要が あ り ま す。

6. URL パ タ ー ン を入力し た後、 以下の手順に従い パ タ ー ン が必要な

URL と 一致す る こ と を確認し ま す :

a. [URL パ タ ー ン の テ ス ト ] を ク リ ッ ク し ま す。 [URL パ タ ー ン の

テ ス ト ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

b. テ ス ト す る URL パ タ ー ン を入力し ま す。

c. テ ス ト対象 ( タ ー ゲ ッ ト ) の URL を入力し ま す。

d. [ 照合 ] を ク リ ッ ク し 、 照合さ れた URLが正し いこ と を 確認し ま す。

268 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

e. URL を ク リ ア し て、他の パ タ ー ン を テ ス ト す る に は [ ク リ ア ] を

ク リ ッ ク し て く だ さ い。

f. 終了し た ら 、 [OK] を ク リ ッ ク し ま す。

7. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

Yes リ ス ト の ク ラ イ ア ン ト へ の適用

1. Yes リ ス ト を作成し ま す (Yes リ ス ト の追加、 267 ペ ー ジ を参照 )。

2. ク ラ イ ア ン ト の グ ル ー プ を管理す る ポ リ シ ー を配置し ま す。 ポ リ

シ ー を作成す る方法に つ い て は、 ポ リ シ ー の追加、 317 ペ ー ジ を参照し て く だ さ い。

3. ナ ビ ゲ ー シ ョ ン ツ リ ー か ら ポ リ シ ー を選択し て、 そ の定義を コ ン

テ ン ツ ペ イ ン に表示し ま す。

4. [編集] を ク リ ッ ク し ま す。[ ポ リ シ ー を編集] ダ イ ア ロ グ ボ ッ ク ス が

表示 さ れ ま す。

Websense 管理者用ガ イ ド 269

第 9 章 : Web フ ィ ル タ リ ン グ の設定

5. [ カ テ ゴ リ セ ッ ト /Yes リ ス ト ] を ダ ブ ル ク リ ッ ク し、先に作成し た

Yes リ ス ト を選択し ま す。

6. ポ リ シ ー に他の変更を行 う に は、 ポ リ シ ー の編集、 318 ペ ー ジ を

参照し て く だ さ い。

7. [OK] を ク リ ッ ク し ま す。

8. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

9. ポ リ シ ー を グ ル ー プ に割 り 当て ま す ( ク ラ イ ア ン ト へ の ポ リ シ ー の

割 り 当て、 320 ペ ー ジ を参照 )。 こ の グ ル ー プ は、 ポ リ シ ー で指定し た時間中に Yes リ ス ト上の URL に のみ ア ク セ ス で き ま す。

カ テ ゴ リ セ ッ ト の追加

必要な数に応じ た カ テ ゴ リ セ ッ ト を追加で き ま す。 た と え ば、 マ ー ケテ ィ ン グ部に は 「ア ダ ル ト」 を除 く す べ て の サ イ ト へ ア ク セ ス を許可す る カ テ ゴ リ セ ッ ト を作成し、 経理部に は 「エ ン タ ー テ イ メ ン ト」 サイ ト、 「シ ョ ッ ピ ン グ」 サ イ ト も ブ ロ ッ ク す る カ テ ゴ リ セ ッ ト を作成し ま す。

新し い カ テ ゴ リ セ ッ ト が作成 さ れ た後、 そ れ を ど の ク ラ イ ア ン ト に いつ適用す る か を決定す る た め に、 そ れ を ポ リ シ ー に追加す る必要が あり ま す。

カ テ ゴ リ セ ッ ト を追加す る に は、 以下の手順に従い ま す :

1. ナ ビ ゲ ー シ ョ ン ツ リ ー を右 ク リ ッ ク し て、 [ カ テ ゴ リ セ ッ ト の追

加 ] を選択し ま す。 [ カ テ ゴ リ セ ッ ト の追加 ] ダ イ ア ロ グ ボ ッ クス が表示 さ れ ま す。

2. 新し い カ テ ゴ リ に名前を つ け、 [OK] を ク リ ッ ク し ま す。

3. [ カ テ ゴ リ セ ッ ト モ デ ル ] ダ イ ア ロ グ ボ ッ ク ス で、新し い カ テ ゴ リ

セ ッ ト の ベ ー ス と し て、 既存の カ テ ゴ リ セ ッ ト を選択し ま す。

4. [OK] を ク リ ッ ク し ま す。

ご注意

Yes リ ス ト は 1 つ の ポ リ シ ー の指定期間に対し て 1つ だ け適用 さ れ ま す。 言い換え れば、 1 つ の Yes リス ト だ け が 1 つ の特定の オ ブ ジ ェ ク ト ( ユ ー ザ、 グル ー プ、 ワ ー ク ス テ ー シ ョ ン ま た は ネ ッ ト ワ ー ク )に適用で き る と い う こ と で す。

270 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

新し い カ テ ゴ リ セ ッ ト は、 編集す る ま で カ テ ゴ リ セ ッ ト の レ プ リ カ とし て残 り 、 ポ リ シ ー に追加 さ れ る ま で適用 さ れ ま せ ん ( フ ィ ル タ リ ング ・ ポ リ シ ー の概要、 257 ペ ー ジ を参照 )。

カ テ ゴ リ セ ッ ト の編集

カ テ ゴ リ セ ッ ト を編集し て、 任意ま た はす べ て の カ テ ゴ リ の フ ィ ル タリ ン グ設定を変更し ま す。

カ テ ゴ リ セ ッ ト を確認す る に は、 ナ ビ ゲ ー シ ョ ン ツ リ ー の [ カ テ ゴ リ セ ッ ト ] を展開し て、 カ テ ゴ リ セ ッ ト名を選択し ま す。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で カ テ ゴ リ セ ッ ト を選択し、 コ ン テ ン ツ ペ

イ ン で設定内容を表示し ま す ([ 常に ブ ロ ッ ク ] お よ び [ 常に ブロ ッ ク し な い ] カ テ ゴ リ セ ッ ト に は、 変更可能な フ ィ ル タ リ ン グ設定が な い の で、 表示 さ れ ま せ ん )。

2. [編集] を ク リ ッ ク し ま す。[ カ テ ゴ リ セ ッ ト の編集] ダ イ ア ロ グ ボ ッ

ク ス が表示 さ れ ま す。

3. カ テ ゴ リ を 選択し 、 次にフ ィ ルタ リ ン グ ・ オ プ ショ ン を 選択し ま す。

フ ィ ル タ リ ン グ の設定 機能

[ 許可 ] 選択し た カ テ ゴ リ に あ る す べ て の サ イ ト へ のア ク セ ス を許可し ま す。

[ ブ ロ ッ ク ] 選択し た カ テ ゴ リ に あ る す べ て の サ イ ト へ のア ク セ ス を ブ ロ ッ ク し ま す。

[ 割 り 当て時間で制限 ] ユ ー ザ が サ イ ト を継続し て表示す る よ う に設定す る か、 割 り 当て カ テ ゴ リ に あ る他の任意の サ イ ト を短時間表示す る よ う に設定し ま す。

[ 継続 ] ユ ー ザ が限定 さ れ た時間内に限 り 、 サ イ ト を継続し て表示す る よ う に設定し ま す。 こ の時間は [ サ ー バ ] > [ 設定 ] > [ 共通 フ ィ ル タ リ ング ] を通じ て定義し ま す。 詳細に つ い て は、継続、 46 ペ ー ジ を参照し て く だ さ い。

[ キ ー ワ ー ド を ブ ロ ッ ク ] こ の カ テ ゴ リ セ ッ ト に割 り 当て ら れ た キ ーワ ー ド を持つ URL の サ イ ト を ブ ロ ッ ク し ま す( キ ー ワ ー ド、 282 ペ ー ジ を参照 )。

こ の オ プ シ ョ ン を選択す る場合は、 キ ー ワ ード を定義す る必要が あ り ま す ( キ ー ワ ー ド の追加、 285 ペ ー ジ を参照 )。

Websense 管理者用ガ イ ド 271

第 9 章 : Web フ ィ ル タ リ ン グ の設定

4. こ のカ テ ゴ リ に 関連する サブ カ テ ゴ リ に 同じ フ ィ ルタ リ ン グ ・ オ プ

ショ ン を 適用する に は、 [ サブ カ テ ゴ リ に 適用 ] を ク リ ッ ク し ま す。

5. 同じ制約を こ の カ テ ゴ リ に関連す る サ ブ カ テ ゴ リ に適用す る に

は、 [ サ ブ カ テ ゴ リ に適用 ] を ク リ ッ ク し ま す。

6. 各カ テ ゴ リ に つ い て変更を繰 り 返し ま す。

7. [OK] を ク リ ッ ク し て、[ カ テ ゴ リ セ ッ ト の編集 ] ダ イ ア ロ グ ボ ッ ク

ス を閉じ ま す。

8. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

カ テ ゴ リ セ ッ ト が す で に ポ リ シ ー に含ま れ て い る場合、 カ テ ゴ リ セ ット を ア ク テ ィ ブ に す る と 新し い フ ィ ル タ リ ン グ設定が自動的に実行 され ま す。 カ テ ゴ リ セ ッ ト が ど の ポ リ シ ー の一部で も な い場合は、 そ のカ テ ゴ リ セ ッ ト を 1 つ の ポ リ シ ー に追加す る必要が あ り ま す。 詳細につ い て は、 ポ リ シ ー の編集、 318 ペ ー ジ を参照し て く だ さ い。

カ テ ゴ リ セ ッ ト の コ ピ ー

別の名前の同じ カ テ ゴ リ セ ッ ト を作成す る に は、 以下の手順に従い ます :

[ フ ァ イ ル ・ タ イ プを ブ ロ ッ ク ]

こ の カ テ ゴ リ セ ッ ト に割 り 当て ら れ て い るフ ァ イ ル ・ タ イ プ に関連す る拡張子を持つフ ァ イ ル を ブ ロ ッ ク し ま す。

ト ラ フ ィ ッ ク が使用可能な帯域幅の [N%/Default]を超え た場合、 選択し たカ テ ゴ リ を ブ ロ ッ ク

フ ィ ル タ リ ン グ ・ ポ リ シ ー が管理す る URL カテ ゴ リ に関す る帯域幅使用状況に基づ い て、イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ を ブ ロ ッ ク し ます。 た と え ば、 ネ ッ ト ワ ー ク 帯域幅使用量の合計が、 使用可能帯域幅の 50% を超え る場合、ポ リ シ ー は そ の カ テ ゴ リ セ ッ ト に あ る サ イ トを ブ ロ ッ ク し ま す。

詳細に つ い て は、 帯域幅 と カ テ ゴ リ 、 313ペ ー ジ を参照し て く だ さ い。

ご注意

プ レ ミ ア ム ・ グ ル ー プ の フ ィ ル タ リ ン グ ・ オ プ シ ョン は、 Websense, Inc. か ら こ の グ ル ー プ を購入し な い限 り 変更で き ま せ ん。

フ ィ ル タ リ ン グ の設定 機能

272 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で コ ピ ー す る カ テ ゴ リ セ ッ ト を選択し ま

す。

2. コ ン テ ン ツ ペ イ ン で [ 名前を付け て保存 ] を ク リ ッ ク し ま す。[ カ テ

ゴ リ セ ッ ト の追加 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

3. コ ピ ー し た カ テ ゴ リ セ ッ ト の新し い名前を入力し ま す。

4. [OK] を ク リ ッ ク し ま す。

5. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

カ ス タ ム URL

カ ス タ ム URL を使 っ て以下の こ と が実行で き ま す :

Websense Master Database に な い サ イ ト を Websense ソ フ ト ウ ェ アに追加。

Master Database カ テ ゴ リ と は別の サ イ ト を フ ィ ル タ リ ン グ。

Websense ソ フ ト ウ ェ ア は、 Master Database に あ る URL の前に カ ス タム URL を考慮す る の で、 カ ス タ ム URL に割 り 当て ら れ た カ テ ゴ リ に従 っ て、 そ の サ イ ト を フ ィ ル タ リ ン グ し ま す。

Websense Manager は、 次の 2 つ の カ ス タ ム URL リ ス ト を提供し ま す :

[ カ ス タ ム URL/ フ ィ ル タ な し ] リ ス ト は、サ イ ト の カ テ ゴ リ の フ ィル タ リ ン グ の方法に関係な く 、 す べ て の ユ ー ザ に対し イ ン タ ーネ ッ ト ・ サ イ ト を許可す る よ う に指定で き ま す ( 例外は、 [ 常に ブロ ッ ク ] カ テ ゴ リ セ ッ ト で す。 こ の カ テ ゴ リ セ ッ ト はす べ て の イン タ ー ネ ッ ト ・ ア ク セ ス を ブ ロ ッ ク し ま す )。

[カ スタ ム URL/再分類 ]リ ス ト を 使っ て、 以下のこ と が実行でき ま す :

Master Database に な い サ イ ト を デ ー タ ベ ー ス ・ カ テ ゴ リ に追加す る こ と に よ り 、 そ れ ら の サ イ ト を分類す る。 Websense ソフ ト ウ ェ ア は、 そ の カ テ ゴ リ の フ ィ ル タ リ ン グ設定に従 っ て、そ の サ イ ト を フ ィ ル タ リ ン グ し ま す。

Master Database に す で に あ る サ イ ト を再分類す る。 本来の カテ ゴ リ と は異な る フ ィ ル タ リ ン グ を実行す る特定の サ イ ト を選別で き ま す。 た と え ば、 通常は許可 さ れ る カ テ ゴ リ に含まれ る サ イ ト を ブ ロ ッ ク し ま す。

新し い カ テ ゴ リ を作成し、 カ ス タ ム URL を保存す る こ と も で き ま す (カ ス タ ム ・ カ テ ゴ リ の追加、 279 ペ ー ジ を参照 )。

Websense 管理者用ガ イ ド 273

第 9 章 : Web フ ィ ル タ リ ン グ の設定

カ ス タ ム許可サ イ ト

[ カ ス タ ム URL/ フ ィ ル タ な し ] リ ス ト は、 す べ て の ク ラ イ ア ン ト に対し て指定し た サ イ ト を許可し ま す。 た だ し、 [ 常に ブ ロ ッ ク ] でフ ィ ル タ リ ン グ さ れ て い る サ イ ト、 ま た は Yes リ ス ト で管理 さ れ て いる サ イ ト は除き ま す (Yes リ ス ト 、 264 ペ ー ジ を参照 )。

本来の Master Database の カ テ ゴ リ セ ッ ト と と も に [ カ ス タ ム URL/フ ィ ル タ な し ] リ ス ト に URL が追加 さ れ る場合、 そ の URL は カ ス タム URL と し て許可 さ れ、 本来の カ テ ゴ リ 名で ロ グ記録 さ れ ま す。 ただ し、 URL が別の カ テ ゴ リ に追加 さ れ る と 、 そ の URL は カ ス タ ムURL と し て許可 さ れ ま す が、 新し い カ テ ゴ リ 名で ロ グ記録 さ れ ま す。

URL を カ ス タ ム URL と し て許可す る方法に つ い て は、 カ ス タ ム URLの追加、 276 ペ ー ジ を参照し て く だ さ い。

URL の再分類

カ ス タ ム URLを 再分類する こ と によ っ て、 以下のこ と が実行でき ま す :

Master Database に な い サ イ ト を フ ィ ル タ リ ン グ す る

既存の Master Database の サ イ ト を再分類し て そ れ ら を別々に フ ィル タ リ ン グ す る

そ れ ぞ れの サ イ ト を Master Database の カ テ ゴ リ ま た は カ ス タ ム ・ カテ ゴ リ の ど ち ら か に関連づ け る必要が あ り ま す ( ペ ー ジ 279 を参照 )。[ カ ス タ ム URL/ 再分類 ] リ ス ト に含ま れ る す べ て の サ イ ト は、 関連付け ら れ た カ テ ゴ リ に設定し た オ プ シ ョ ン ( フ ィ ル タ リ ン グ ・ オ プ

ご注意

Master Database に あ る サ イ ト と は異な り 、 Websenseソ フ ト ウ ェ ア は カ ス タ ム URL を対応す る IP ア ド レス と 自動的に照合で き ま せ ん。 サ イ ト の テ キ ス トURL と IP ア ド レ ス の両方を許可す る に は、 両方 と も[ カ ス タ ム URL/ フ ィ ル タ な し ] リ ス ト に追加し な ければな り ま せ ん。

274 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

シ ョ ン は カ テ ゴ リ セ ッ ト に よ っ て異な り ま す ) に従 っ て、 フ ィ ル タ リン グ さ れ ま す。

[ カ ス タ ム URL/ 再分類 ] リ ス ト に サ イ ト を追加し て も、 Websense ソフ ト ウ ェ ア は動的に そ の サ イ ト を ブ ロ ッ ク す る わ け で は あ り ま せ ん。そ の サ イ ト を ブ ロ ッ ク す る に は、 そ の サ イ ト を該当す る カ テ ゴ リ セ ット で ブ ロ ッ ク 済み に さ れ る ま た は時間割 り 当て で制限 さ れ る カ テ ゴ リと 関連付け ま す。

た と え ば、 カ テ ゴ リ 「ビ ジ ネ ス＆経済」 が許可 さ れ て い る と し ま す。そ の カ テ ゴ リ に含ま れ て い る特定の商用不動産サ イ ト を ブ ロ ッ ク す るに は、 そ の サ イ ト を再分類 URL リ ス ト に追加し、 そ れ を ブ ロ ッ ク され て い る カ テ ゴ リ 「シ ョ ッ ピ ン グ : 不動産」 に関連付け ま す。

Master Database に あ る サ イ ト と は異な り 、 Websense ソ フ ト ウ ェ ア はカ ス タ ム URL を対応す る IP ア ド レ ス と 自動的に照合で き ま せ ん。 サイ ト の テ キ ス ト URL と IP ア ド レ ス の両方を フ ィ ル タ リ ン グ す る には、 両方 と も再分類済み カ ス タ ム URL と し て追加し な ければな り ませ ん。

URL を再分類す る方法に つ い て は、 カ ス タ ム URL の追加、 276 ペ ージ を参照し て く だ さ い。

ご注意

Websense ソ フ ト ウ ェ ア は Master Database の URL の前に カ ス タ ム URL を検討す る の で、 カ ス タ ム URLに割 り 当て ら れ た カ テ ゴ リ に従 っ て そ の サ イ ト をフ ィ ル タ リ ン グ し ま す。

ご注意

再分類カ ス タ ム URL を、 フ ィ ル タ リ ン グ ・ オ プ シ ョン が [ 許可 ] ま た は [ 割 り 当て時間で制限 ] に設定 され て い る カ テ ゴ リ セ ッ ト に関連付け る と 、 そ の カ テゴ リ セ ッ ト が ア ク テ ィ ブ の場合、 こ の再分類済み カス タ ム URL は ア ク セ ス を許可 さ れ る か、 割 り 当て時間で制限 さ れ ま す。

Websense 管理者用ガ イ ド 275

第 9 章 : Web フ ィ ル タ リ ン グ の設定

カ ス タ ム URL の追加

1. ナ ビ ゲ ー シ ョ ン ツ リ ー の[ カ ス タ ムURL/ フ ィ ル タ な し ] ま た は[ カ ス

タ ム URL/ 再分類 ] を展開し ま す。 コ ン テ ン ツ ペ イ ン に カ ス タ ムURL エ デ ィ タ が表示 さ れ ま す。

2. サ イ ト を関連付け る カ テ ゴ リ を選択し ま す。

3. [ 追加 ] を ク リ ッ ク し ま す。[ カ ス タ ム URL の追加 ] ダ イ ア ロ グ ボ ッ

ク ス が表示 さ れ ま す。

4. こ の カ テ ゴ リ で フ ィ ル タ リ ン グ す る各サ イ ト の完全な URL を入力

し ま す。 そ れ ぞ れの入力が終わ っ た ら [Enter] を押し ま す ( 各 URLは別々の行に入力し ま す )。

276 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

非 HTTP サ イ ト に つ い て は、 そ の プ ロ ト コ ル も必ず一緒に入力しま す ( 例 : https://63.212.171.196:443)。 プ ロ ト コ ル を省略す る と 、Websense ソ フ ト ウ ェ ア は そ の サ イ ト を動的に HTTP サ イ ト と し てフ ィ ル タ リ ン グ し ま す。

5. 代わ り に、カ ス タ ム URL と し て扱 う URL パ タ ー ン を、1 度に 1 つ ず つ

入力し ま す。 URL パ タ ー ン は正規表現形式に す る こ と がで き ま す。

正規表現が希望す る URL と 一致す る こ と を確認す る に は、 次の手順に従い ま す :

a. [URL パ タ ー ン の テ ス ト ] を ク リ ッ ク し ま す。 [URL パ タ ー ン の

テ ス ト ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

ご注意

Websense ソ フ ト ウ ェ ア は カ ス タ ム URL を入力 さ れた と お り に ( キ ー ワ ー ド の よ う に ) 正確に認識し ます。 Yahoo! サ イ ト が ブ ロ ッ ク さ れ て お り 、 再分類済み カ ス タ ム URL と し て http://www.yahoo.com と 入力す る と 、 そ の サ イ ト は ユ ー ザ が完全な ア ド レ ス を入力し た場合のみ許可 さ れ ま す。 ユ ー ザ が“yahoo.com” と だ け入力す る と 、 そ の サ イ ト は ブロ ッ ク さ れ た ま ま に な り ま す。 一方、 “yahoo.com”が カ ス タ ム URL と し て入力 さ れ る と 、 “yahoo.com”を ア ド レ ス に持つ サ イ ト はす べ て許可 さ れ ま す。

Websense 管理者用ガ イ ド 277

第 9 章 : Web フ ィ ル タ リ ン グ の設定

b. テ ス ト す る URL パ タ ー ン を入力し ま す。

c. テ ス ト対象 ( タ ー ゲ ッ ト ) の URL を入力し ま す。そ れ ぞ れの URL

を入力し た後、 [Enter] を押し ま す。

d. [ 照合 ] を ク リ ッ ク し て、 検出し た URLが正し いこ と を 確認し ま す。

e. URL を ク リ ア し て、他の パ タ ー ン を テ ス ト す る に は [ ク リ ア ] を

ク リ ッ ク し て く だ さ い。

f. 終了し た ら 、 [OK] を ク リ ッ ク し ま す。

6. [OK] を ク リ ッ ク し ま す。 新た に追加 さ れ た URL が こ の リ ス ト の

後に表示 さ れ ま す。

7. カ ス タ ム URL を各カ テ ゴ リ に追加す る ご と に手順2～手順6 を繰 り

返し ま す。

8. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

278 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

複数の ア ド レ ス が あ る サ イ ト

カ ス タ ム URL 機能を使 っ て、 Master Database で は特定の カ テ ゴ リ とし て分類 さ れ て い な い サ イ ト ま た は サ ブ ・ ペ ー ジ が有効に フ ィ ル タ リン グ さ れ る よ う に す る こ と が で き ま す。

複数の URL が あ る サ イ ト

サ イ ト の中に は、 複数の URL で ア ク セ ス で き る も の が あ り ま す。 各URL を個別の カ ス タ ム URL と し て設定し、 用途に応じ て そ の サ イ トを許可す る か ブ ロ ッ ク す る か を指定し ま す。

た と え ば、 http://www.performancebikes.com は、 自転車シ ョ ッ プ の サイ ト と し て再分類 さ れ て い る カ ス タ ム URL で す。 し か し、 こ の サ イト は http://www.performancebikes.com ま た は http://www.performancecycles.com で も ア ク セ ス す る こ と が で き ま す。 こ の場合、 http://www.performancebikes.com( 正確な再分類済み URL) に対す る要求だ け が ブ ロ ッ ク さ れ ま す。 http://www.performancecycles.comに対す る要求は許可 さ れ ま す。

カ ス タ ム URL の要求時に ユ ー ザ が常に フ ィ ル タ リ ン グ さ れ る よ う にす る に は、 サ イ ト の ア ク セ ス に使用 さ れ る各 URL に別個の カ ス タ ムURL を入力し ま す。

リ ダ イ レ ク ト し た URL が あ る サ イ ト

組織は そ の Web サ イ ト を新し い サ ー バ に移す場合が あ り ま す。 そ の場合 HTTP リ ダ イ レ ク ト ま た は リ フ レ ッ シ ュ 機能を使 っ て ユ ー ザ を新し い URL に リ ダ イ レ ク ト し ま す。 元の サ イ ト を [ カ ス タ ム URL/ フ ィル タ な し ] リ ス ト に追加し た場合、 ユ ー ザ は リ ダ イ レ ク ト さ れ る まで、 ブ ロ ッ ク さ れ続け ま す。 つ ま り 新サ イ ト が カ ス タ ム URL と し て設定 さ れ て い な い か ら で す。 こ の場合、 元の URL と 新し い URL に つい て カ ス タ ム URL を別個に設定し ま す。

サ イ ト が別の URL に リ ダ イ レ ク ト す る か ど う か を判断す る た め に、ブ ラ ウ ザ か ら サ イ ト を要求し ま す。 そ の サ イ ト を開い た後、 ア ド レ スバ ー に表示 さ れ る URL を確認し ま す。 こ の URL が異な る場合、 両方の ア ド レ ス に つ い て別々の、 フ ィ ル タ リ ン グ さ れな い カ ス タ ム URLを設定し ま す。

カ ス タ ム ・ カ テ ゴ リ の追加

カ ス タ ム ・ カ テ ゴ リ は、 よ り 正確な フ ィ ル タ リ ン グ と レ ポ ー ト作成の機能を備え て い ま す。 た と え ば、 「業務関連」 と い う 名前の カ ス タ

Websense 管理者用ガ イ ド 279

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ム ・ カ テ ゴ リ を作成し、 そ こ に日常の業務に使用す る サ イ ト を登録しま す。 マ ス タ ・ デ ー タ ベ ー ス に な い サ イ ト、 お よ び デ ー タ ベ ー ス内の別の カ テ ゴ リ と し て リ ス ト さ れ て い る サ イ ト を追加し ま す。

カ ス タ ム ・ カ テ ゴ リ は、 既存の Master Database の カ テ ゴ リ の サ ブ カ テゴ リ にな り 、 親カ テ ゴ リ の設定に従っ て フ ィ ル タ リ ン グ さ れま す。

Websense Manager に表示 さ れ て い る カ テ ゴ リ ・ リ ス ト の ど こ に で も、大 100 件ま で の カ ス タ ム ・ カ テ ゴ リ を追加ま た は表示で き ま す。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で[ フ ィ ル タ 定義] > [ カ テ ゴ リ ]を順に展開し

ま す。 ま た は、 ナ ビ ゲ ー シ ョ ン ツ リ ー で カ ス タ ム URL リ ス ト ま たは キ ー ワ ー ド ・ ト ピ ッ ク を選択し ま す。 カ テ ゴ リ ・ リ ス ト が表示さ れ ま す。

2. カ ス タ ム ・ カ テ ゴ リ を作成す る カ テ ゴ リ を右 ク リ ッ ク し、 [ カ ス タ

ム カ テ ゴ リ の追加 ] を選択し ま す。 [ カ テ ゴ リ の追加 ] ダ イ ア ログ ボ ッ ク ス が表示 さ れ ま す。

3. [ カ テ ゴ リ 名 ] を入力し ま す。! や # な ど の特殊文字は使用し な い で

く だ さ い。

280 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

4. こ の カ テ ゴ リ の フ ィ ル タ 設定を選択し ま す(デ フ ォ ル ト で は[許可]

)。 こ の設定はす べ て の カ テ ゴ リ セ ッ ト に適用 さ れ ま す ( た だ し [モ ニ タ のみ ]、 [ 常に ブ ロ ッ ク ]、 お よ び [ 常に ブ ロ ッ ク し な い ] を除き ま す -Websense カ テ ゴ リ セ ッ ト 、 263 ペ ー ジ を参照 )。

5. キ ー ワ ー ド、 フ ァ イ ル ・ タ イ プ、 ま た は帯域幅ベ ー ス の フ ィ ル タ

リ ン グ を適用す る に は、 該当す る設定に チ ェ ッ ク を付け ま す。

6. [OK] を ク リ ッ ク し ま す。 こ れで、 こ の カ ス タ ム ・ カ テ ゴ リ は カ テ

ゴ リ ・ リ ス ト が あ る場所に表示 さ れ ま す。

7. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

特定の カ テ ゴ リ セ ッ ト で こ の カ テ ゴ リ の フ ィ ル タ リ ン グ設定を変更する方法に つ い て は、 カ テ ゴ リ セ ッ ト の編集、 271 ペ ー ジ を参照し て下さ い。

フ ィ ル タ リ ン グ設定の詳細に つ い て は、 カ テ ゴ リ セ ッ ト の編集、 271ペ ー ジ を参照し て く だ さ い。

カ テ ゴ リ の編集

グ ロ ー バ ル ・ フ ィ ル タ リ ン グ設定を Websense カ テ ゴ リ ま た は カ ス タム ・ カ テ ゴ リ に適用し ま す。 こ の設定は カ テ ゴ リ セ ッ ト で定義し たフ ィ ル タ リ ン グ設定を無効に し ま す。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で[ フ ィ ル タ 定義] > [ カ テ ゴ リ ]を順に展開し

ま す。

2. 編集す る カ テ ゴ リ を選択し ま す。

3. [ カ テ ゴ リ の編集] を ク リ ッ ク し ま す。[ カ テ ゴ リ の編集] ダ イ ア ロ グ

ボ ッ ク ス が表示 さ れ ま す。

4. こ の カ テ ゴ リ の フ ィ ル タ 設定を選択し ま す(デ フ ォ ル ト で は[許可]

)。 こ の設定はす べ て の カ テ ゴ リ セ ッ ト に適用 さ れ ま す ( た だ し [モ ニ タ のみ ]、 [ 常に ブ ロ ッ ク ]、 お よ び [ 常に ブ ロ ッ ク し な い ] を除き ま す Websense カ テ ゴ リ セ ッ ト 、 263 ペ ー ジ を参照 )。

5. キ ー ワ ー ド、 フ ァ イ ル ・ タ イ プ、 ま た は帯域幅ベ ー ス の フ ィ ル タ

リ ン グ を適用す る に は、 該当す る ボ ッ ク ス に チ ェ ッ ク を付け ます。 詳細に つ い て は、 カ テ ゴ リ セ ッ ト の編集、 271 ペ ー ジ を参照し て く だ さ い。

6. [OK] を ク リ ッ ク し ま す。 こ れで、 こ の カ ス タ ム ・ カ テ ゴ リ は カ テ

ゴ リ ・ リ ス ト が あ る場所に表示 さ れ ま す。

Websense 管理者用ガ イ ド 281

第 9 章 : Web フ ィ ル タ リ ン グ の設定

7. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

カ ス タ ム ・ カ テ ゴ リ の削除

カ ス タ ム ・ カ テ ゴ リ を削除す る と 、 そ の カ テ ゴ リ に関連し た キ ー ワ ード や カ ス タ ム URL も す べ て削除 さ れ ま す。

1. い ずれか の カ テ ゴ リ ・ リ ス ト で削除す る カ ス タ ム ・ カ テ ゴ リ を右

ク リ ッ ク し、 [ こ の カ テ ゴ リ の削除 ] を選択し ま す。

2. 削除の確認を求め ら れ た ら 、 [ は い ] を選択し ま す。

3. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

キ ー ワ ー ド

キ ー ワ ー ド は、 Master Database や カ ス タ ム URL リ ス ト に明示的に追加 さ れ て い な い サ イ ト か ら の保護を提供し ま す。 キ ー ワ ー ド は、Master Database 内の カ テ ゴ リ に関連付け ら れ ま す。

あ る カ テ ゴ リ に対し て [ キ ー ワ ー ド を ブ ロ ッ ク ] 設定が有効で あ る場合、 Websense ソ フ ト ウ ェ ア は そ の カ テ ゴ リ 内の、 URL に関連す るキ ー ワ ー ド が含ま れ て い る サ イ ト を す べ て ブ ロ ッ ク し ま す。 カ テ ゴ リの キ ー ワ ー ド を指定す る必要が あ り ま す ( キ ー ワ ー ド の追加、 285ペ ー ジ を参照 )。

こ の サ イ ト は そ の カ テ ゴ リ が ア ク テ ィ ブ ・ ポ リ シ ー に従 っ て ブ ロ ッ クさ れ る か許可 さ れ る か に関係な く 、 キ ー ワ ー ド機能に よ り ブ ロ ッ ク され ま す。 た と え ば、 カ テ ゴ リ 「ア ダ ル ト ・ コ ン テ ン ツ」 が ア ク テ ィブ ・ ポ リ シ ー に し た が っ て許可 さ れ て い て も、 “porn” と い う キ ーワ ー ド を 「ア ダ ル ト ・ コ ン テ ン ツ」 カ テ ゴ リ に関連付け て い た場合には、 URL http://www.webporn.com は ブ ロ ッ ク さ れ ま す。

要求が キ ー ワ ー ド を基準に ブ ロ ッ ク さ れ た場合、 そ の こ と がWebsense ブ ロ ッ ク ・ ペ ー ジ に示 さ れ ま す。

282 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ブ ロ ッ ク さ れ た キ ー ワ ー ド の ブ ロ ッ ク ・ ペ ー ジ

[ キ ー ワ ー ド を ブ ロ ッ ク ] オ プ シ ョ ン は カ テ ゴ リ セ ッ ト ・ レ ベ ル で使用で き ま す。 詳細に つ い て は、 カ テ ゴ リ セ ッ ト の編集、 271 ペ ー ジ を参照し て く だ さ い。

キ ー ワ ー ド を ブ ロ ッ ク す る と 、 予期し な い ブ ロ ッ ク 結果に な る こ と があ り ま す。 た と え ば、 キ ー ワ ー ド “sex” を ブ ロ ッ ク す る と 、 http://www.sex.com ( ア ダ ル ト ・ サ イ ト ) は ブ ロ ッ ク し ま す が、 “sextuplets”( 六つ子 )、 “City of Essex” ( エ セ ッ ク ス市 ) な ど “sex” と い う 文字列が含ま れ て い る検索エ ン ジ ン要求な ど も ブ ロ ッ ク し て し ま い ま す。

キ ー ワ ー ド ・ ブ ロ ッ ク の設定

1. [ サ ー バ ] > [設定] を選択し ま す。[設定] ダ イ ア ロ グ ボ ッ ク ス が表示

さ れ ま す。

2. 左側の [ 共通 フ ィ ル タ リ ン グ ] を選択し、希望す る [ キ ー ワ ー ド検索

の オ プ シ ョ ン ] を選択し ま す。 使用可能な設定は次の通 り で す :

Websense 管理者用ガ イ ド 283

第 9 章 : Web フ ィ ル タ リ ン グ の設定

[CGI のみ ] : キ ー ワ ー ド が CGI ク エ リ ー文字列 (URL 内の「?」の後ろ ) に示 さ れ て い る場合、 サ イ ト を ブ ロ ッ ク し ま す。 こ の オプ シ ョ ン が選択 さ れ た場合、 Websense ソ フ ト ウ ェ ア は "?" の前の キ ー ワ ー ド を検索し ま せ ん。

例 : http://search.yahoo.com/bin/search?p = Websense

CGI ク エ リ 文字列

詳細に つ い て は、 CGI 要求、 76 ペ ー ジ を参照し て く だ さ い

[URL のみ ] : キ ー ワ ー ド が URL に示 さ れ て い る場合、サ イ ト をブ ロ ッ ク し ま す。 要求 さ れ た ア ド レ ス に CGI ク エ リ ー文字列が含ま れ て い る場合、 Websense ソ フ ト ウ ェ ア は キ ー ワ ー ド を"?" ま で検索し ま す。

[URL お よ び CGI] : ア ド レ ス の ど こ で も キ ー ワ ー ド が示 さ れ てい る場合、 サ イ ト を ブ ロ ッ ク し ま す。 CGI ク エ リ 文字列が含ま れ て い る場合、 Websense ソ フ ト ウ ェ ア は "?" の前 と 後でキ ー ワ ー ド を検索し ま す。

詳細に つ い て は、 CGI 要求、 76 ペ ー ジ を参照し て く だ さ い。

3. [OK] を ク リ ッ ク し ま す。

4. ナ ビ ゲ ー シ ョ ン ツ リ ー の [ フ ィ ル タ 定義] を展開し、[ キ ー ワ ー ド ] を

選択し て、 キ ー ワ ー ド ・ エ デ ィ タ を開き ま す。

5. キ ー ワ ー ド を追加し ( キ ー ワ ー ド の追加、285 ペ ー ジ を参照 )、そ れ

ら を Websense カ テ ゴ リ と 関連付け ま す。

6. ナ ビ ゲ ー シ ョ ン ツ リ ー で名前の つ い た カ テ ゴ リ セ ッ ト を選択し、 [

カ テ ゴ リ セ ッ ト の編集 ] を ク リ ッ ク し ま す。

7. キ ー ワ ー ド を関連付け た カ テ ゴ リ に つ い て [ キ ー ワ ー ド を ブ ロ ッ ク

] に チ ェ ッ ク を付け ま す ( ペ ー ジ 271 を参照 )。

8. キ ー ワ ー ド ・ ブ ロ ッ ク の カ テ ゴ リ セ ッ ト を ポ リ シ ー に追加し ( ポ リ

シ ー の編集、 318 ペ ー ジ を参照 )、 こ の ポ リ シ ー を適切な ク ラ イ アン ト に割 り 当て ま す ( ク ラ イ ア ン ト へ の ポ リ シ ー の割 り 当て、 320ペ ー ジ を参照 )。

警告

[ キ ー ワ ー ド ブ ロ ッ ク の無効化 ] を選択し て は い けま せ ん。 そ う す る と 、 カ テ ゴ リ と し て [ キ ー ワ ー ドを ブ ロ ッ ク ] が選択 さ れ て い て も、 す べ て の キ ーワ ー ド ・ ブ ロ ッ キ ン グ を オ フ に し て し ま い ま す。

284 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

キ ー ワ ー ド の追加

1. ナ ビ ゲ ー シ ョ ン ツ リ ー の [ キ ー ワ ー ド ] を選択し、 キ ー ワ ー ド ・ エ

デ ィ タ を開き ま す。

2. カ テ ゴ リ の選択で カ テ ゴ リ を選択し ま す。

3. [追加] を ク リ ッ ク し ま す。[ キ ー ワ ー ド の追加] ダ イ ア ロ グ ボ ッ ク ス

が表示 さ れ ま す。

4. 選択し た カ テ ゴ リ の キ ー ワ ー ド を入力し ま す。

各語を別個の行に入力し ま す。 Filtering Service は、 各行を 1 つの キ ー ワ ー ド と し て解釈し ま す。

語 と 語の間に ス ペ ー ス は入れな い で下 さ い。 URL 文字列 と CGI文字列は、 語 と 語の間に ス ペ ー ス を含み ま せ ん。 Filtering Service は、 キ ー ワ ー ド と し て入力し た単語ま た は文字列を正確に一致 さ せ ま す。

Websense 管理者用ガ イ ド 285

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ピ リ オ ッ ド (.)、 コ ン マ (,)、 ポ ン ド記号 (#)、疑問符 (?)、 ア ス タ リス ク (*)、 プ ラ ス記号 (+) な ど の特殊文字の前に バ ッ ク ス ラ ッシ ュ (\) を入力し ま す。

た と え ば、 文字 「.cfm」 を含む す べ て の URL ま た は CGI 文字列を ブ ロ ッ ク す る に は、 「\.cfm」 と 入力し ま す。 バ ッ ク ス ラ ッシ ュ を使用し な い場合、 Websense ソ フ ト ウ ェ ア は ピ リ オ ド を無視し、 cfm を含ん で い る す べ て の URL ま た は CGI 文字列を検出し ま す。

特殊文字も キ ー ワ ー ド に含め る こ と が で き ま す。 た と え ば、キ ー ワ ー ド ・ エ デ ィ タ で 「team#1」 と 入力す る代わ り に「team\#1」 を入力す る と 、 ポ ン ド記号 (#) が キ ー ワ ー ド の一部に な り ま す。

5. [OK] を ク リ ッ ク し ま す。 キ ー ワ ー ド と そ れ に関連す る カ テ ゴ リ が

キ ー ワ ー ド ・ エ デ ィ タ の下部に示 さ れ ま す。

6. 正規表現形式で入力し た場合、 以下の手順に従い表現形式が希望

す る URL と 一致す る こ と を確認し て く だ さ い :

a. [URL パ タ ー ン の テ ス ト ] を ク リ ッ ク し ま す。 [URL パ タ ー ン の

テ ス ト ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

286 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

b. テ ス ト す る URL パ タ ー ン を入力し ま す。

c. テ ス ト対象 ( タ ー ゲ ッ ト ) の URL を入力し ま す。

d. [ 照合 ] を ク リ ッ ク し て、 検出し た URLが正し いこ と を 確認し ま す。

e. URL を ク リ ア し て、他の パ タ ー ン を テ ス ト す る に は [ ク リ ア ] を

ク リ ッ ク し ま す。

f. 終了し た ら 、 [OK] を ク リ ッ ク し ま す。

7. [ キ ー ワ ー ド の追加 ] を ク リ ッ ク し ま す。

8. キーワード を各カ テゴリ に追加するには、手順 2 ～手順 7 を繰り 返し ます。

9. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

キ ー ワ ー ド の削除

1. ナ ビ ゲ ー シ ョ ン ツ リ ー の [ キ ー ワ ー ド ] を選択し、 キ ー ワ ー ド ・ エ

デ ィ タ を開き ま す。

2. カ テ ゴ リ の選択から キーワ ード を 削除する カ テ ゴ リ を 選択し ま す。

3. コ ン テ ン ツ ペ イ ン下部に表示 さ れ る リ ス ト か ら 削除す る各キ ー

ワ ー ド を選択し ま す。

複数の キ ー ワ ー ド を選択す る に は、 [Ctrl] キ ー を押し な が ら 一連の キ ー ワ ー ド を ク リ ッ ク し ま す。 キ ー ワ ー ド の範囲を選択す る には、 [Shift] キ ー を押し た ま ま範囲に あ る 初 と 後の キ ー ワ ー ドを ク リ ッ ク し ま す。

4. [ 削除 ] を ク リ ッ ク し ま す。[ は い ] を ク リ ッ ク し て、削除要求を確認

し ま す。

5. 他の カ テ ゴ リ か ら キ ー ワ ー ド を削除す る に は手順2～手順4 を繰 り

返し ま す。

6. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

ご注意

キ ー ワ ー ド ・ ブ ロ ッ キ ン グ は [ 設定 ] ダ イ ア ロ グボ ッ ク ス と 該当す る カ テ ゴ リ セ ッ ト で有効に し た後に だ け実行 さ れ ま す ( キ ー ワ ー ド ・ ブ ロ ッ ク の設定、283 ペ ー ジ を参照 )。

Websense 管理者用ガ イ ド 287

第 9 章 : Web フ ィ ル タ リ ン グ の設定

キ ー ワ ー ド ・ ブ ロ ッ キ ン グ の無効化

す べ て の キ ー ワ ー ド ・ ブ ロ ッ キ ン グ を オ フ に す る た め に、 各カ テ ゴ リか ら キ ー ワ ー ド を削除す る必要は あ り ま せ ん。

1. [ サ ー バ ー] > [設定] を選択、左側の [共通 フ ィ ル タ リ ン グ ] を選択し

ま す。

2. [ キ ー ワ ー ド検索の オ プ シ ョ ン ] の [ キ ー ワ ー ド ブ ロ ッ ク の無効化]

を選択し ま す。

プ ロ ト コ ル の管理

ダ イ ナ ミ ッ ク ・ プ ロ ト コ ル管理お よ び Bandwidth Optimizer の機能は、プ ロ ト コ ル、 ア プ リ ケ ー シ ョ ン、 帯域幅の使用状況に基づ い た イ ンタ ー ネ ッ ト ・ フ ィ ル タ リ ン グ を有効に し ま す。 Websense Network Agent で プ ロ ト コ ル管理が で き ま す。 詳細に つ い て は、 Network Agent、 87 ペ ー ジ を参照し て く だ さ い。

HTTP、 HTTPS、 FTP 以外の イ ン タ ー ネ ッ ト ・ プ ロ ト コ ル の フ ィ ル タリ ン グ が可能で す。 こ れ に は プ ロ ト コ ル、 イ ン タ ー ネ ッ ト ・ ア プ リケ ー シ ョ ン、 ま た は デ ー タ 送信方法 ( イ ン ス タ ン ト ・ メ ッ セ ー ジ ング、 ス ト リ ー ミ ン グ ・ メ デ ィ ア、 フ ァ イ ル共有、 フ ァ イ ル送信、 イ ンタ ー ネ ッ ト ・ メ ー ル、 そ の他 さ ま ざ ま な ネ ッ ト ワ ー ク 、 デ ー タ ベ ー ス操作な ど ) が含ま れ ま す。

Websense ソ フ ト ウ ェ ア で は、 HTTP ト ラ フ ィ ッ ク を使用し た通常のポ ー ト を経由す る ト ン ネ リ ン グ に よ り フ ァ イ ア ウ ォ ー ル を迂回す る プロ ト コ ル や ア プ リ ケ ー シ ョ ン も フ ィ ル タ リ ン グ で き ま す。 た と え ば、イ ン ス タ ン ト ・ メ ッ セ ー ジ ・ デ ー タ は、 HTTP ポ ー ト経由の ト ン ネ リン グ に よ っ て、 フ ァ イ ア ウ ォ ー ル で イ ン ス タ ン ト ・ メ ッ セ ー ジ ・ プ ロト コ ル が ブ ロ ッ ク さ れ て い る ネ ッ ト ワ ー ク に入る こ と が で き ま す。Websense ソ フ ト ウ ェ ア は、 正確に そ れ ら の プ ロ ト コ ル を識別し、 設定し た ポ リ シ ー に従 っ て そ れ ら を フ ィ ル タ リ ン グ し ま す。

ご注意

プ ロ ト コ ル や イ ン タ ー ネ ッ ト ・ ア プ リ ケ ー シ ョ ン は動作中で な い場合に のみ ブ ロ ッ ク さ れ ま す。 既存のセ ッ シ ョ ン は プ ロ ト コ ル を ブ ロ ッ ク す る ポ リ シ ー が有効の場合、 す で に動作中に な っ て か ら は中断 さ れま せ ん。

288 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

Websense レ ポ ー ト で は、 デ ー タ を提供す る元の プ ロ ト コ ル と 、 そ のプ ロ ト コ ル が正常に許可 さ れ た か、 ま た は ブ ロ ッ ク さ れ た か を示し ます。 Reporting Tools と そ の機能の詳細に つ い て は、 Reporting の マ ニ ュア ル を参照し て く だ さ い。

こ こ で は、 以下の状況で の プ ロ ト コ ル に つ い て説明し ま す :

プ ロ ト コ ル と イ ン タ ー ネ ッ ト ・ ア プ リ ケ ー シ ョ ン を オ ブ ジ ェ ク トと し て定義し、 管理す る

ポ ー ト と 宛先サ ー バ ・ ア ド レ ス の ブ ロ ッ キ ン グ

帯域幅使用状況に基づ く フ ィ ル タ リ ン グ

ユ ー ザ識別

プ ロ ト コ ル ・ ベ ー ス の フ ィ ル タ リ ン グ の設定

プ ロ ト コ ル の定義

Websense, Inc. は類似し た イ ン タ ーネッ ト ・ プ ロ ト コ ルと ア プ リ ケ ーション を グ ループ に ま と めて イ ン タ ーネッ ト ・ ト ラ フ ィ ッ ク を 管理し ま す。

既存の プ ロ ト コ ル定義は Websense プ ロ ト コ ル と 呼ばれ、 「イ ン ス タン ト ・ メ ッ セ ー ジ」 や 「 フ ァ イ ル送信」 な ど の名前が付け ら れ た グル ー プ に分類 さ れ ま す。 こ れ ら の プ ロ ト コ ル ・ グ ル ー プ は、Websense Master Database に保存 さ れ、 夜間に頻繁に検証 さ れ更新 され ま す。 利用可能な プ ロ ト コ ル の リ ス ト を入手す る に は、www.websense.com に移動し、 「Products & Services」 に進ん で く だ さい。 Master Database の オ プ シ ョ ン を選択し ま す。

Websense プ ロ ト コ ル は使用す る ポ ー ト、 IP ア ド レ ス、 ま た は そ の プロ ト コ ル を識別す る署名で定義 さ れ ま す。

Websense, Inc. が提供す る プ ロ ト コ ル の ほ か に、 カ ス タ ム ・ プ ロ ト コル を作成し、 編集で き ま す。 カ ス タ ム プ ロ ト コ ル定義は、 IP ア ド レ

ご注意

ユ ーザは特定の ブ ロ ッ ク さ れた P2P フ ァ イ ル共有プ ロト コ ル に、 は じ めは ア ク セ ス で き る場合があ り ま す。こ れは P2P フ ァ イ ル共有プ ロ ト コ ルがポ ー ト ベ ー ス ではな く 署名ベ ー ス で あ る こ と が原因です。 接続は、 どの よ う なネ ッ ト ワ ー ク ・ ポ ー ト か ら で も行 う こ と ができ ま す。 し か し、 そ れ以降の い かな る フ ァ イ ル共有やダ ウ ン ロ ー ド動作も ブ ロ ッ ク さ れま す。

Websense 管理者用ガ イ ド 289

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ス ま た は ポ ー ト番号を ベ ー ス に し て行 う こ と が で き、 必要に応じ て編集で き ま す。 Websense プ ロ ト コ ル の定義は編集で き ま せ ん。

プ ロ ト コ ル セ ッ ト は特定の ポ リ シ ー に よ り 管理 さ れ る プ ロ ト コ ル、 およ び そ れ ら の プ ロ ト コ ル の一つ一つ に適用 さ れ た フ ィ ル タ リ ン グ設定の リ ス ト で す。 Websense Manager で プ ロ ト コ ル と プ ロ ト コ ル セ ッ トを表示し編集し ま す。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で [ フ ィ ル タ 定義] を展開し、[ プ ロ ト コ ル ] を

選択し ま す。

2. プ ロ ト コ ル を選択し て そ の定義を表示し ま す。

Websense Manager の プ ロ ト コ ル ・ リ ス ト

プ ロ ト コ ル定義は ポ リ シ ー で使用 さ れな い か ぎ り 、 フ ィ ル タ リ ン グ に使用 さ れ ま せ ん。 プ ロ ト コ ル の定義付け は で き ま す が、 フ ィ ル タ リ ング に使用す る こ と は で き ま せ ん ( つ ま り 、 ブ ロ ッ キ ン グ や ロ グ記録はマ ー ク 付け さ れ ま せ ん )。

290 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

デ フ ォ ル ト で は、 新規の プ ロ ト コ ル は許可 さ れ ま す が、 記録 さ れ ま せん。 新規プ ロ ト コ ル を作成す る際に、 こ の動作を変更で き ま す ( カ スタ ム ・ プ ロ ト コ ル の作成、 300 ペ ー ジ を参照 )。 特定の ポ リ シ ー に つい て のみ、 こ の動作を変更す る場合は、 そ の ポ リ シ ー で使用 さ れ て いる プ ロ ト コ ル セ ッ ト を編集し ま す。

プ ロ ト コ ル の フ ィ ル タ リ ン グ方法

プ ロ ト コ ル要求が行われ る と き、 Websense ソ フ ト ウ ェ ア で以下の こと が実行 さ れ ま す :

プ ロ ト コ ル ( ま た は イ ン タ ー ネ ッ ト ・ ア プ リ ケ ー シ ョ ン ) 名を判断

要求宛先ア ド レ ス を ベ ー ス に し た プ ロ ト コ ル を識別

カ ス タ ム プ ロ ト コ ル定義の中の関連す る ポ ー ト番号ま た は IP ア ドレ ス を検索

Websense プ ロ ト コ ル定義の中で関連す る ポ ー ト番号、 IP ア ド レス、 ま た は署名を検索

Websense ソ フ ト ウ ェ ア が こ の情報を ど れ も判断で き な い場合、 そ のプ ロ ト コ ル に関連す る す べ て の コ ン テ ン ツ は許可 さ れ ま す。

ポ ー ト、 IP ア ド レ ス、 署名の ブ ロ ッ キ ン グ

Websense ソ フ ト ウ ェ ア は、 特定の ポ ー ト ま た は IP ア ド レ ス に よ り 送信 さ れ た イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ、 ま た は特定の署名に よ り マ ーク 付け さ れ て る イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ を、 デ ー タ の性質に関係な く ブ ロ ッ ク す る こ と が で き ま す。

Websense ソ フ ト ウ ェ ア は、 特定の ポ ー ト ま た は IP ア ド レ ス に よ り 送信 さ れ た イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ、 ま た は特定の署名に よ り マ ーク 付け さ れ て い る イ ン タ ー ネ ッ ト ・ コ ン テ ン ツ を、 デ ー タ の性質に関係な く フ ィ ル タ リ ン グ し ま す。

デ フ ォ ル ト で は 、 ポ ー ト の ブ ロ ッ ク は ポ ー ト の ソ ー ス に関係な く 、特定の ポ ー ト を通じ て組織の ネ ッ ト ワ ー ク に入 り 込む す べ て の イ ンタ ー ネ ッ ト ・ コ ン テ ン ツ を ブ ロ ッ ク し ま す (Network Agent は特定ソ ース か ら の デ ー タ を無視す る よ う 設定す る こ と が で き ま す )。

特定の ポ ー ト か ら の ト ラ ヒ ッ ク を ブ ロ ッ ク す る に は、 そ の ポ ー ト番号と プ ロ ト コ ル を関連付け て か ら 、 そ の プ ロ ト コ ル を [ ブ ロ ッ ク ] と 定義し ま す。 た と え ば、 イ ン タ ー ネ ッ ト ・ リ レ ー ・ チ ャ ッ ト (IRC) が [ブ ロ ッ ク ] と 定義 さ れ る と 、 そ の ポ ー ト番号 161 は そ の ポ リ シ ー の定

Websense 管理者用ガ イ ド 291

第 9 章 : Web フ ィ ル タ リ ン グ の設定

義に関連付け ら れ、 ポ ー ト番号 161 へ の す べ て の IRC ト ラ フ ィ ッ ク ・バ ウ ン ド はす べ て ブ ロ ッ ク さ れ ま す。

ポ ー ト番号に よ っ て プ ロ ト コ ル を定義す る に は、 カ ス タ ム ・ プ ロ ト コル の作成、 300 ペ ー ジ お よ び Websense の プ ロ ト コ ル定義へ の追加、304 ペ ー ジ を参照し て く だ さ い。

Websense に よ っ て定義 さ れ て い る一部の プ ロ ト コ ル で は、 外部サ ーバ ( た と え ば、 特定の イ ン ス タ ン ト ・ メ ッ セ ー ジ ・ サ ー バ ) に宛て て送信 さ れ た ア ウ ト バ ウ ン ド ・ イ ン タ ー ネ ッ ト ・ ト ラ フ ィ ッ ク を ブ ロ ック す る こ と が で き ま す。 ダ イ ナ ミ ッ ク に割 り 当て た ポ ー ト番号を持つWebsense が定義し た プ ロ ト コ ル だ け が、 外部ト ラ フ ィ ッ ク と し て ブロ ッ ク さ れ ま す。 た と え ば、 Websense プ ロ ト コ ル MSM Messenger がブ ロ ッ ク さ れ る と 、 ネ ッ ト ワ ー ク 内部か ら 外部サ ー バ向け に送信 さ れた MSM Messenger の ト ラ フ ィ ッ ク は ブ ロ ッ ク さ れ ま す。

特定の サ ー バ を、 ブ ロ ッ ク で き る宛先サ ー バ ー の リ ス ト に加え る よ う指示す る に は、 次の URL に ア ク セ ス し ま す :

www.websense.com/global/en/ProductsServices/MasterDatabase/URLChange.php

TCP と UDP サ ポ ー ト

Websense ソ フ ト ウ ェ ア は、 TCP ベ ー ス の プ ロ ト コ ル お よ び選択し たUDP ベ ー ス の プ ロ ト コ ル に使用す る帯域幅を ロ グ記録し ま す。 エ ンド ・ ユ ー ザ の イ ン タ ー ネ ッ ト ・ ア ク セ ス に対し て課 さ れ た制約に関係な く 、 す べ て の デ ー タ が帯域幅使用状況測定値に含め ら れ ま す。 ネ ット ワ ー ク 帯域幅の管理の方法に つ い て は、 帯域幅の管理、 310 ペ ー ジを参照し て く だ さ い。

Websense ソ フ ト ウ ェ ア は、 TCP ベ ー ス の プ ロ ト コ ル を使用す る ア プリ ケ ー シ ョ ン を フ ィ ル タ リ ン グ す る だ け で な く 、 TCP ベ ー ス と UDP

ご注意

場合に よ っ て は、 特定の ポ ー ト か ら 送信 さ れ た内部ネ ッ ト ワ ー ク ・ ト ラ フ ィ ッ ク が、 そ の ポ ー ト を使用す る プ ロ ト コ ル が ブ ロ ッ ク さ れ る と き で も、 ブ ロ ック さ れな い こ と が あ り ま す。 プ ロ ト コ ル は、Websense Network Agent が デ ー タ を捕捉し処理で きる よ り も速 く 、 内部サ ー バ を通じ て デ ー タ を送信する場合が あ り ま す。 こ れは、 ネ ッ ト ワ ー ク の外側から 発信 さ れ る デ ー タ で は起 こ り ま せ ん。

292 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ベ ー ス の メ ッ セ ー ジ の両方を使用す る ア プ リ ケ ー シ ョ ン も フ ィ ル タ リン グ し ま す。 ネ ッ ト ワ ー ク へ の ア プ リ ケ ー シ ョ ン の 初の要求がTCP を経由し て行われ、 後の デ ー タ が UDP 経由で送信 さ れ た場合、Websense ソ フ ト ウ ェ ア は 初の TCP 要求を ブ ロ ッ ク し、 そ の た め その後の UDP ト ラ フ ィ ッ ク を ブ ロ ッ ク し ま す。

メ ッ セ ー ジ と プ ロ ト コ ル の ブ ロ ッ ク

プ ロ ト コ ル が ブ ロ ッ ク さ れ、 ユ ー ザ が そ の プ ロ ト コ ル に関連す る コ ンテ ン ツ を要求す る と 、 Websense ソ フ ト ウ ェ ア は ユ ー ザ に通知し ま す。

ブ ロ ッ ク さ れた HTTP要求に 対し て は、下記の よ う に 通常の HTMLブロ ッ ク ・ ペ ー ジを 表示し ま す。 プ ロ キ シ が使用さ れて い ない 場合は( た と え ば、 Websense ソ フ ト ウ ェ ア がフ ァ イ ア ウ ォ ー ル と 統合し てい る 場合 )、 こ の 限り で はあ り ま せん 。 こ の 場合、 ブ ロ ッ ク ・ メ ッセ ー ジが HTML ブ ロ ッ ク ・ ペ ー ジの 代わり に 表示さ れま す。

ご注意

UDP 要求は、 実際に は ブ ロ ッ ク さ れ ま せ ん が、 ブロ ッ ク さ れ た と ロ グ記録 さ れ ま す。

Websense 管理者用ガ イ ド 293

第 9 章 : Web フ ィ ル タ リ ン グ の設定

プ ロ ト コ ル ・ ブ ロ ッ ク ・ ペ ー ジ

非 HTTP 要求に対し て は、 下記の よ う に プ ロ ト コ ル ・ ブ ロ ッ ク ・メ ッ セ ー ジ が表示 さ れ ま す。 例外 と し て、 FTP、 HTTPS お よ びGopher 要求が ブ ラ ウ ザ内か ら 発行 さ れ、 プ ロ キ シ ・ サ ー バ を通過し た場合に は、 代わ り に ブ ロ ッ ク ・ ペ ー ジ が表示 さ れ ま す。

Windows で の デ フ ォ ル ト ・ プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ

ま た、 ユ ー ザ に対し て要求し た ア プ リ ケ ー シ ョ ン か ら 、 「 こ の ア プ リケ ー シ ョ ン は実行で き ま せ ん」 と い う エ ラ ー ・ メ ッ セ ー ジ が表示 さ れ

294 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ま す。 Websense ソ フ ト ウ ェ ア は ア プ リ ケ ー シ ョ ン ・ エ ラ ー ・ メ ッセ ー ジ を作成し ま せ ん。

Windows で の プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ の表示

Windows NT、 XP、 ま た は 200x を実行し て い る ク ラ イ ア ン ト ・ コ ンピ ュ ー タ で プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ を表示す る に は、Windows Messenger サ ー ビ ス が有効に さ れ て い な ければな り ま せ ん (デ フ ォ ル ト で は こ の サ ー ビ ス は無効に な っ て い ま す )。 Messengerサ ー ビ ス が実行し て い る か ど う か を確認す る に は、 ク ラ イ ア ン ト ・ コン ピ ュ ー タ 上で [Windows Services] ダ イ ア ロ グ ボ ッ ク ス を確認し て くだ さ い。

Windows 98 コ ン ピ ュ ー タ で プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ を表示す る に は、 ロ ー カ ル ・ ド ラ イ ブ の Windows デ ィ レ ク ト リ に あ るwinpopup.exe を起動す る必要が あ り ま す。 こ の ア プ リ ケ ー シ ョ ン は、コ マ ン ド ・ プ ロ ン プ ト か ら 起動す る か、 Startup フ ォ ル ダ に コ ピ ー して自動的に起動す る よ う 設定す る こ と が で き ま す。 設定方法に つ い ては、 オ ペ レ ー テ ィ ン グ シ ス テ ム の マ ニ ュ ア ル を参照し て く だ さ い。

ご注意

指定し た と き に プ ロ ト コ ル の ブ ロ ッ キ ン グ が開始する よ う に設定し て い る と 、 そ の時間が来る前に始ま っ た セ ッ シ ョ ン は ア ク テ ィ ブ の ま ま に な り ま す。ユ ー ザ が ア ク テ ィ ブ セ ッ シ ョ ン を終了し た後、Websense ソ フ ト ウ ェ ア は プ ロ ト コ ル に対す る す べ ての要求を ブ ロ ッ ク し ま す。

ご注意

Windows Messenger Service は デ フ ォ ル ト で は無効にさ れ て い ま す。 プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジを適切に表示す る た め に、 こ の サ ー ビ ス を有効に して く だ さ い。

ご注意

プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ は、 Linux ま た はSolaris を実行し て い る ク ラ イ ア ン ト ・ コ ン ピ ュ ー タで は表示 さ れ ま せ ん。 そ の こ と は、 フ ィ ル タ リ ン グに は影響し ま せ ん。 ブ ロ ッ ク ・ ペ ー ジ は オ ペ レ ーシ ョ ン シ ス テ ム に関係な く 表示 さ れ ま す。

Websense 管理者用ガ イ ド 295

第 9 章 : Web フ ィ ル タ リ ン グ の設定

Websense ソ フ ト ウ ェ ア は プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ が ユ ーザ の ワ ー ク ス テ ー シ ョ ン で表示 さ れ る よ う 設定 さ れ て い る い な い に かか わ ら ず、 プ ロ ト コ ル要求を フ ィ ル タ リ ン グ し ま す。

プ ロ ト コ ル の フ ィ ル タ リ ン グ

プ ロ ト コ ル の フ ィ ル タ リ ン グ を設定す る に は、 プ ロ ト コ ル セ ッ ト を編集し ま す ( プ ロ ト コ ル セ ッ ト の編集、 305 ペ ー ジ を参照 )。 フ ィ ル タリ ン グ設定は、 個々の プ ロ ト コ ル に適用 さ れ、 プ ロ ト コ ル セ ッ ト が ポリ シ ー に割 り 当て ら れ た と き、 実行 さ れ ま す。

帯域幅使用状況に基づ く プ ロ ト コ ル の フ ィ ル タ リ ン グ の詳細に つ い ては、 帯域幅の管理、 310 ペ ー ジ を参照し て く だ さ い。

す べ て の ユ ー ザ に対し て同じ方法で特定の プ ロ ト コ ル を管理す る には、 す べ て の ユ ー ザ に対し て プ ロ ト コ ル を常に許可す る か、 常に ブロ ッ ク す る か を指定し ま す ( プ ロ ト コ ル は常に す べ て の ア ク テ ィ ブ なプ ロ ト コ ル セ ッ ト で同じ フ ィ ル タ リ ン グ設定に し な ければな り ま せん）。 Websense ソ フ ト ウ ェ ア は、 こ の よ う に定義 さ れ た プ ロ ト コ ル をキ ャ ッ シ ュ し、 そ の要求を再評価せ ず に、 直ち に こ れ ら の プ ロ ト コ ルに対す る要求を処理し ま す。

Instant Messaging Attachment Manager

Instant Messaging (IM) Attachment Manager は、 別売の オ プ シ ョ ン機能で す。 こ の機能を購入し、 適切な ラ イ セ ン ス キ ー を取得すれば、 添付フ ァ イ ル の送信お よ び AOL/ICQ、 Microsoft (MSN) お よ び Yahoo な どの IM ク ラ イ ア ン ト と の フ ァ イ ル共有を制限す る こ と が で き ま す。 そ

ご注意

デ フ ォ ル ト で は、 新し い プ ロ ト コ ル定義は許可 さ れま す が、 ロ グ記録 さ れ ま せ ん。

ご注意

デ フ ォ ル ト設定で は、 Websense ソ フ ト ウ ェ ア はSOCKS/WinSOCK プ ロ キ シ ・ サ ー バ経由で ト ン ネ リン グ し た ト ラ フ ィ ッ ク を フ ィ ル タ リ ン グ で き ま せん。 SOCKS/WinSOCK 環境で Websense フ ィ ル タ リン グ を有効に す る方法に つ い て は、 イ ン ス ト ー ル ・ガ イ ド を参照し て く だ さ い。

296 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

れ に よ っ て IM ト ラ フ ィ ッ ク を許可し、 同時に こ れ ら の IM ク ラ イ ア ント に よ る ア タ ッ チ メ ン ト の転送を ブ ロ ッ ク す る こ と が で き ま す。

Instant Messaging (IM) File Attachment は、 IM 添付 フ ァ イ ル用の ネ ッ トワ ー ク ・ プ ロ ト コ ル の個別の グ ル ー プ に よ り 構成 さ れ ま す。 こ の グル ー プ に は MSN、 AOL/ICQ お よ び Yahoo の よ う な IM ク ラ イ ア ン ト への エ ン ト リ が含ま れ ま す。

IM Attachment Manager が動作し て い る場合は、 Instant Messaging File Attachments プ ロ ト コ ルは プ ロ ト コ ル ・ リ ス ト と と も に表示さ れま す。

Instant Messaging File Attachments の プ ロ ト コ ル

Instant Messaging File Attachments の グ ル ー プ は全て の プ ロ ト コ ル セ ット に含ま れ て い ま す。 特定の プ ロ ト コ ル セ ッ ト に含ま れ て い る こ れ らの プ ロ と こ る セ ッ ト の設定を変更す る か、 こ の グ ル ー プ の特定の フ ィル タ リ ン グ設定を示す新し い プ ロ ト コ ル セ ッ ト を作成す る こ と が で きま す。 詳細に つ い て は、 プ ロ ト コ ル の フ ィ ル タ リ ン グ、 296 ペ ー ジ を参照し て く だ さ い。

プ ロ ト コ ル と ユ ー ザ識別

Websense ソ フ ト ウ ェ ア は、 個別の ユ ー ザ ・ ア カ ウ ン ト情報で はな く 、要求に関連付け ら れ て い る ソ ー ス IP ア ド レ ス を基に し て プ ロ ト コ ル

ご注意

IM 添付 フ ァ イ ル の フ ィ ル タ リ ン グ は、 内部ト ラフ ィ ッ ク に も同様に適用で き ま す。 こ れ を有効に する に は、 モ ニ タ す る ネ ッ ト ワ ー ク の部分を定義し ます ( グ ロ ー バ ル設定、 92 ペ ー ジ を参照 )。

Websense 管理者用ガ イ ド 297

第 9 章 : Web フ ィ ル タ リ ン グ の設定

要求を フ ィ ル タ リ ン グ し ま す。 Websense ソ フ ト ウ ェ ア は、 ユ ー ザ名と IP ア ド レ ス の組合せ を含む ユ ー ザ ・ マ ッ プ を ロ ー カ ル ・ メ モ リ 内に保持し ま す。 そ れ ぞ れの イ ン タ ー ネ ッ ト要求に つ い て、 Websenseソ フ ト ウ ェ ア は、 イ ン タ ー ネ ッ ト要求の ソ ー ス IP ア ド レ ス を そ のユ ー ザ ・ マ ッ プ の情報 と 比較し ま す。

透過的識別が ネ ッ ト ワ ー ク で有効で、 ソ ー ス IP ア ド レ ス と マ ッ プ のユ ー ザ名が一致し な い場合、 Websense ソ フ ト ウ ェ ア は こ の要求を出し た ユ ー ザ を透過的に識別し よ う と し ま す。 透過的識別を す る と 、ユ ー ザ は Web ブ ラ ウ ザ に よ り ロ グ オ ン す る よ う に は求め ら れ ま せ ん。透過的識別は、 プ ロ ト コ ル要求の正確な フ ィ ル タ リ ン グ と ロ グ記録のた め の 適な オ プ シ ョ ン で す。 詳細に つ い て は、 ペ ー ジ 142 を参照して く だ さ い。

ユ ー ザ を識別で き な い場合、 ま た は ネ ッ ト ワ ー ク 構成が透過的識別に対応し て い な い場合、 Websense ソ フ ト ウ ェ ア は ユ ー ザ ・ マ ッ プ に ある情報に基づ い て こ の ユ ー ザ名を処理し ま す。 そ う で な い場合は、 要求は ワ ー ク ス テ ー シ ョ ン ま た は ネ ッ ト ワ ー ク ・ ポ リ シ ー ( 指定 さ れ てい る場合 ) に よ っ て、 も し く は グ ロ ー バ ル ・ ポ リ シ ー に従 っ て フ ィ ルタ リ ン グ さ れ ま す。

Websense の手動認証 ( ペ ー ジ 195 を参照 ) が有効に な っ て い る場合、Websense ソ フ ト ウ ェ ア は ユ ー ザ に Web ブ ラ ウ ザ に ロ グ オ ン す る よ う求め ま す。 Websense ソ フ ト ウ ェ ア が プ ロ ト コ ル要求を発行し た ユ ーザ を識別で き な い場合、 そ の ワ ー ク ス テ ー シ ョ ン ま た は ネ ッ ト ワ ー クに指定 さ れ て い る ポ リ シ ー ( ポ リ シ ー が指定 さ れ て い る場合 ) に基づい て フ ィ ル タ リ ン グ し、 次に デ フ ォ ル ト の グ ロ ー バ ル ・ ポ リ シ ー を使用し ま す。 こ れは、 手動認証 タ イ ム ア ウ ト制限時間に達し た と き は いつ で も対象 と な り ま す。 デ フ ォ ル ト の間隔に よ り 、 手動認証 タ イ ム アウ ト の頻度が適切に制限 さ れ ま す。

298 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

永続的プ ロ ト コ ル セ ッ ト

カ テ ゴ リ セ ッ ト は イ ン タ ー ネ ッ ト ・ サ イ ト ・ フ ィ ル タ リ ン グ の基礎を提供し、 プ ロ ト コ ル セ ッ ト は プ ロ ト コ ル に よ る イ ン タ ー ネ ッ ト ・ コ ンテ ン ツ の フ ィ ル タ リ ン グ の基礎を提供し ま す。

以下の プ ロ ト コ ル セ ッ ト は、 Websense Manager で事前定義 さ れ て いま す :

[デ フ ォ ル ト設定] : 他の プ ロ ト コ ル セ ッ ト が ポ リ シ ー内の一定時間に割 り 当て ら れ て い な い場合に使用 さ れ る デ フ ォ ル ト の プ ロ ト コル セ ッ ト で す。 イ ン ス ト ー ル中に [ 事前定義 さ れ た ポ リ シ ー を基に イ ン タ ー ネ ッ ト ト ラ フ ィ ッ ク を フ ィ ル タ す る ] を選択し た場合、 [ デ フ ォ ル ト設定 ] は グ ロ ー バ ル ・ ポ リ シ ー に割 り 当て ら れ てい る プ ロ ト コ ル セ ッ ト で す。 こ の プ ロ ト コ ル セ ッ ト は、 組織のニ ー ズ に応じ て編集す る こ と が で き ま す。

[ 常に ブ ロ ッ ク し な い ] : こ の設定が ア ク テ ィ ブ の と き、す べ て の プロ ト コ ル に対し て完全な制約な し の ア ク セ ス が許可 さ れ ま す。 [常に ブ ロ ッ ク し な い ] プ ロ ト コ ル セ ッ ト は変更で き ま せ ん。

Websense ソ フ ト ウ ェ ア は ま た、 編集ま た は削除で き る テ ン プ レ ー トと し て使用で き る よ う に設定 さ れ た プ ロ ト コ ル セ ッ ト も イ ン ス ト ー ルし ま す。

[基本 フ ィ ル タ リ ン グ] : 共通に制限 さ れ て い る プ ロ ト コ ル を ブ ロ ック し ま す。

[ モ ニ タ ー のみ ] : す べ て の プ ロ ト コ ル を許可し、す べ て の プ ロ ト コル に関す る ロ グ記録お よ び レ ポ ー ト作成を許可し ま す。

プ ロ ト コ ル と プ ロ ト コ ル セ ッ ト の カ ス タ マ イ ズ

Websense, Inc. が提供す る プ ロ ト コ ル セ ッ ト に加え、 必要な数だ け プロ ト コ ル セ ッ ト を定義で き ま す。 フ ィ ル タ リ ン グ ・ ポ リ シ ー に指定する独自の プ ロ ト コ ル を作成し た り 、 ポ リ シ ー に必要の な く な っ た プ ロト コ ル を削除し た り で き ま す。 こ の セ ク シ ョ ン で は、 以下の方法に つい て説明し ま す :

カ ス タ ム ・ プ ロ ト コ ル の作成 ( ペ ー ジ 300 を参照 )

カ ス タ ム ・ プ ロ ト コ ル の編集 ( ペ ー ジ 303 を参照 )

Websense プ ロ ト コ ル定義へ の追加 ( ペ ー ジ 304 を参照 )

Websense 管理者用ガ イ ド 299

第 9 章 : Web フ ィ ル タ リ ン グ の設定

カ ス タ ム ・ プ ロ ト コ ル の作成

新し い プ ロ ト コ ル は、 ポ ー ト番号ま た は IP ア ド レ ス に よ っ て定義しな ければな り ま せ ん。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で[ フ ィ ル タ 定義] > [プ ロ ト コ ル]を順に展開

し ま す。 既存の プ ロ ト コ ル ・ グ ル ー プ が表示 さ れ ま す。

2. 新し いプ ロ ト コ ルを 追加する プ ロ ト コ ル・ グループ を 選択し ま す。

3. [ プ ロ ト コ ル の追加] を ク リ ッ ク し ま す。[ プ ロ ト コ ル の追加] ダ イ ア

ロ グ ボ ッ ク ス が表示 さ れ ま す。

300 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

4. [ プ ロ ト コ ル名 ] に、 作成す る プ ロ ト コ ル の名前を入力し ま す。

5. [ プ ロ ト コ ル ID] の下の [ 追加 ] を ク リ ッ ク し ま す。

6. ネ ッ ト ワ ー ク の中で こ の プ ロ ト コ ル が使用す る ポ ー ト ま た は IP ア

ド レ ス を入力し、 こ の プ ロ ト コ ル に関連付け る [ ト ラ ン ス ポ ー ト方法 ] を選択し ま す。

プ ロ ト コ ル識別子を 作成する 際に、 以下のガイ ド ラ イ ン に従いま す :

各プ ロ ト コ ル識別子に つ い て、少な く と も 1 つ の基準 ( ポ ー ト、IP ア ド レ ス、 ト ラ ン ス ポ ー ト ・ タ イ プ ) が固有で あ り 、 重複し て い な い こ と 。 こ れは 1 つ の カ ス タ ム ・ プ ロ ト コ ル の中の複数の プ ロ ト コ ル識別子に も、 ま た、 複数の カ ス タ ム ・ プ ロト コ ル に わ た る識別子に も適用 さ れ ま す。

[す べ て の ポ ー ト ]ま た は[す べ て の外部 IP ア ド レ ス]を選択す ると 、 こ の基準は 2 番目の プ ロ ト コ ル定義に入力す る他の す べて の ポ ー ト ま た は IP ア ド レ ス と 重複す る こ と に な り ま す。

ポ ー ト範囲ま た は IP ア ド レ ス範囲は、 重複す る場合は固有であ る と はみな さ れ ま せ ん。 た と え ば、 ポ ー ト範囲 80 ～ 6000は、 範囲 4000 ～ 9000 と 重複し ま す。

以下の例は、 有効な プ ロ ト コ ル識別子の組み合わ せ と 無効な プ ロト コ ル識別子の組み合わ せ を示し て い ま す :

ご注意

Websense プ ロ ト コ ル と 同じ ポ ー ト番号を使用す る カス タ ム ・ プ ロ ト コ ル を作成す る場合、 そ の カ ス タ ムプ ロ ト コ ル定義は フ ィ ル タ リ ン グ と ロ グ記録で優先し ま す。

ポ ー ト IP ア ド レ ス ト ラ ン スポ ー ト方法

有効 / 無効な組み合わせ

70 ANY TCP 有効 - こ の ポ ー ト 番号で は各プ ロ ト コ ル識別子は一意90 ANY TCP

Websense 管理者用ガ イ ド 301

第 9 章 : Web フ ィ ル タ リ ン グ の設定

7. [ プ ロ ト コ ル フ ィ ル タ ] で、 こ の プ ロ ト コ ル を許可す る か ブ ロ ッ ク

す る か、 ま た、 こ の プ ロ ト コ ル の要求を記録す る か ど う か を選択し ま す。

カ ス タ ム ・ プ ロ ト コ ル を追加す る と き、 こ の設定が す べ て の プ ロト コ ル セ ッ ト に適用 さ れ ま す。

8. Bandwidth Optimizer を購入 さ れ た場合は、 帯域幅使用状況を基に

こ の プ ロ ト コ ル を ブ ロ ッ ク す る こ と が で き ま す。 詳細に つ い ては、 帯域幅の管理、 310 ペ ー ジ を参照し て く だ さ い

9. [OK] を ク リ ッ ク し ま す。

10. ポ リ シ ー を設定し、プ ロ ト コ ル を フ ィ ル タ リ ン グ し ま す ( プ ロ ト コ

ル ・ ベ ー ス の フ ィ ル タ リ ン グ の設定、 308 ペ ー ジ を参照 )。

ポ ー ト IP ア ド レ ス ト ラ ン スポ ー ト方法

有効 / 無効な組み合わせ

70 ANY TCP 無効 - IP ア ド レ ス が一意で な い。 10.2.1.201 は”ANY” セ ッ ト に含ま れる

70 10.2.1.201 TCP

ポ ー ト IP ア ド レ ス ト ラ ン スポ ー ト方法

有効 / 無効な組み合わせ

70 10.2.3.212 TCP 有効 - IP ア ド レ ス が一意

70 10.2.1.201 TCP

ご注意

ポ ー ト 80 ま た は 8080 上で プ ロ ト コ ル を定義す る とき に は注意が必要で す。 Network Agent は こ れ ら のポ ー ト を通じ た イ ン タ ー ネ ッ ト要求を待ち ま す。

カ ス タ ム ・ プ ロ ト コ ル が Websense プ ロ ト コ ル よ り も優先さ れま すか ら 、 ポ ー ト 80 を 使用する カ ス タ ム ・プ ロ ト コ ル を 定義する と 、 ポ ー ト 80 を 使用する 他のすべ て の プ ロ ト コ ル がカ ス タ ム ・ プ ロ ト コ ル と 同じよ う に フ ィ ル タ リ ン グ さ れ、 ロ グ 記録さ れま す。

302 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

カ ス タ ム ・ プ ロ ト コ ル の編集

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で[ フ ィ ル タ 定義] > [プ ロ ト コ ル]を順に展開

し ま す。 既存の プ ロ ト コ ル ・ グ ル ー プ が コ ン テ ン ツ ペ イ ン に表示さ れ ま す。

2. 編集す る プ ロ ト コ ル を選択し ま す。

3. [ プ ロ ト コ ル の編集] を ク リ ッ ク し ま す。[ プ ロ ト コ ル の編集] ダ イ ア

ロ グ ボ ッ ク ス が表示 さ れ ま す。

4. プ ロ ト コ ル識別子を変更す る には、 そ の行を選択し て [ 編集 ] を ク

リ ッ ク し ま す。 カ ス タ ム ・ プ ロ ト コ ル の作成、 300 ペ ー ジ の項の ガイ ド ラ イ ン に従っ て基準を変更し ま す。 [OK] を ク リ ッ ク し ま す。

5. こ の プ ロ ト コ ル の フ ィ ル タ リ ン グ設定を変更す る に は、 [ す べ て の

プ ロ ト コ ル セ ッ ト を適用 ] に チ ェ ッ ク を付け ま す。

a. [ 許可 ] ま た は [ ブ ロ ッ ク ] を選択し ま す。

b. Bandwidth Optimizerを購入 さ れ た場合: こ の プ ロ ト コ ル の帯域幅

制限を適用す る た め に [ 選択し た プ ロ ト コ ル を ブ ロ ッ ク ] にチ ェ ッ ク を付け、 帯域幅制限を選択し ま す。

6. [OK] を ク リ ッ ク し ま す。

ご注意

こ の フ ィ ル タ リ ン グ設定は、 個別の プ ロ ト コ ル セ ット の フ ィ ル タ リ ン グ設定に優先し ま す。

ご注意

必要でなく なっ たカ ス タ ム・ プ ロ ト コ ルを 削除でき ます。 し かし 、 Websense プ ロ ト コ ルは削除でき ま せん。

Websense 管理者用ガ イ ド 303

第 9 章 : Web フ ィ ル タ リ ン グ の設定

Websense の プ ロ ト コ ル定義へ の追加

ポ ー ト番号ま た は IP ア ド レ ス を Websense プ ロ ト コ ル定義へ直接追加す る こ と は で き ま せ ん。 た だ し、 同じ名前で カ ス タ ム ・ プ ロ ト コ ル を作成し、 そ の定義に ポ ー ト を追加す る こ と は で き ま す。 名前の つ い たプ ロ ト コ ル は、 そ れ ぞ れの定義の イ ン ス タ ン ス に指定 さ れ た す べ て のポ ー ト番号を使用し ま す。

カ ス タ ム ・ プ ロ ト コ ル と Websense プ ロ ト コ ルが同じ名前の場合、Websense ソ フ ト ウ ェ ア は両方の プ ロ ト コ ル定義で指定さ れて い る ポ ート ま たは IP ア ド レ ス で の プ ロ ト コ ル ・ ト ラ フ ィ ッ ク を探し ま す。Websense プ ロ ト コ ルはポ ー ト番号 23、 カ ス タ ム プ ロ ト コ ルはポ ー ト 24を使用し て い る こ と を確認し ま す。 ト ラ フ ィ ッ ク がポ ー ト 24 で見つ から なか っ た ら、 そ の要求は カ ス タ ム ・ プ ロ ト コ ル名で記録さ れま す。

プ ロ ト コ ル に指定 さ れ て い る ポ ー ト番号を変更す る に は、 以下の手順に従い ま す :

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で[ フ ィ ル タ 定義] > [プ ロ ト コ ル]を順に展開

し ま す。 既存の プ ロ ト コ ル ・ グ ル ー プ が表示 さ れ ま す。

2. コ ン テ ン ツ ペ イ ン の [ プ ロ ト コ ル ] で、 該当す る プ ロ ト コ ル ・ グ

ル ー プ を展開し ま す。

3. 既存の プ ロ ト コ ル と 同じ名前の新し い プ ロ ト コ ル を作成し ま す ( カ

ス タ ム ・ プ ロ ト コ ル の作成、 300 ペ ー ジ を参照 )。

ポ ー ト番号を追加ま た は変更し ま す。

4. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

ご注意

レ ポ ー ト で は、 カ ス タ ム ・ プ ロ ト コ ル名の先頭に"C_" が付き ま す。 た と え ば、 SQL_NET の カ ス タ ム ・プ ロ ト コ ル を作成し、 追加の ポ ー ト番号を指定し た場合、 レ ポ ー ト に は そ の プ ロ ト コ ル が追加の ポ ー ト番号を使用し た場所の イ ン ス タ ン ス と し てC_SQL_NET と 表示 さ れ ま す。

304 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

プ ロ ト コ ル セ ッ ト の追加

1. ナ ビ ゲ ー シ ョ ン ツ リ ー を右 ク リ ッ ク し て、 [ プ ロ ト コ ル セ ッ ト の

追加 ] を選択し ま す。 [ プ ロ ト コ ル セ ッ ト の追加 ] ダ イ ア ロ グボ ッ ク ス が表示 さ れ ま す。

2. 新し い プ ロ ト コ ル に名前を つ け、 [OK] を ク リ ッ ク し ま す。 [ プ ロ ト

コ ル セ ッ ト モ デ ル ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

3. 新し い セ ッ ト の基本 と な る既存の プ ロ ト コ ル セ ッ ト を選択し、

[OK] を ク リ ッ ク し ま す。

4. 作成し た プ ロ ト コ ル セ ッ ト がナ ビ ゲ ーシ ョ ン ツ リ ーの[フ ィ ル タ定義

] > [ プ ロ ト コ ル セ ッ ト ] の下に表示さ れま す。 こ れは編集さ れる までは、 モ デ ル と し た プ ロ ト コ ル セ ッ ト の レ プ リ カ と し て扱われ、 ポリ シ ー に追加さ れる ま では フ ィ ル タ リ ン グ に使用さ れま せん。

プ ロ ト コ ル セ ッ ト の編集

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で [ フ ィ ル タ 定義] > [ プ ロ ト コ ル セ ッ ト ] を

順に展開し ま す。

2. 編集す る プ ロ ト コ ル セ ッ ト を選択し ま す。 そ の設定が コ ン テ ン ツ

ペ イ ン に表示 さ れ ま す。

3. [編集] を ク リ ッ ク し ま す ( コ ン テ ン ツ ペ イ ン の左上隅に あ り ま す )。

[ プ ロ ト コ ル セ ッ ト の編集 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

Websense 管理者用ガ イ ド 305

第 9 章 : Web フ ィ ル タ リ ン グ の設定

4. プ ロ ト コ ル を選択し、 フ ィ ル タ リ ン グ ・ オ プ シ ョ ン を指定す る こ

と に よ っ て、 プ ロ ト コ ル の フ ィ ル タ リ ン グ設定を カ ス タ マ イ ズ しま す。

フ ィ ル タ リ ン グ の設定

機能

[ 許可 ] 選択し た プ ロ ト コ ル に よ っ て送信 さ れ た デ ー タ を許可し ま す。

[ ブ ロ ッ ク ] 選択し た プ ロ ト コ ル に よ っ て送信 さ れ た デ ー タ をブ ロ ッ ク し ま す。

306 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

デ フ ォ ル ト で は、 Websense ソ フ ト ウ ェ ア を イ ン ス ト ー ル し た後に作成ま た は ダ ウ ン ロ ー ド し た新し い プ ロ ト コ ル の場合、 [ 許可 ] オプ シ ョ ン に チ ェ ッ ク が付き、 [ ロ グ ] オ プ シ ョ ン に は チ ェ ッ ク が付き ま せ ん。

5. 選択し た フ ィ ル タ リ ン グ ・ オ プ シ ョ ン を プ ロ ト コ ル ・ グ ル ー プ全

体に適用す る に は、 [ グ ル ー プ全体に適用 ] を ク リ ッ ク し ま す。

6. [OK] を ク リ ッ ク し ま す。

7. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

こ の プ ロ ト コ ル セ ッ ト が ポ リ シ ー に す で に あ る場合、 新し い フ ィ ル タリ ン グ ・ オ プ シ ョ ン が自動的に該当す る プ ロ ト コ ル で実行 さ れ ま す。プ ロ ト コ ル セ ッ ト が ま だ ど の ポ リ シ ー に も含ま れ て い な い場合は、Filtering Service で実行す る前に、 い ずれか の ポ リ シ ー に プ ロ ト コ ルセ ッ ト を追加し な ければな り ま せ ん。

[ ロ グ ] Websense ソ フ ト ウ ェ ア に こ の プ ロ ト コ ル の使用状況デ ー タ を レ ポ ー ト出力に表示す る か ど う か を伝え ま す。 レ ポ ー ト は、 プ ロ ト コ ル の要求の試行回数 と そ の プ ロ ト コ ル の帯域幅使用状況を含み ま す。

[ ト ラ フ ィ ッ ク が次の値を超え た場合 ]

帯域幅 フ ィ ル タ リ ン グ の オ プ シ ョ ン を選択し た プロ ト コ ル に適用し ま す。 デ フ ォ ル ト の 大帯域幅値は [ サ ー バ ] > [ 設定 ] > [Bandwidth Optimizer] から 指定し ま す。

Websense Enterprise Bandwidth Optimizer の機能を ご購入い た だ い た場合に の み、 こ の オ プ シ ョ ン は利用で き ま す ( 帯域幅の管理、 310 ペ ー ジ を参照 )。

ご注意

Websense の プ ロ ト コ ル Gnutella に対し て [ ブ ロ ッ ク] お よ び [ ロ グ ] を設定す る と 、 こ の プ ロ ト コ ル に対し て非常に大量の ロ グ レ コ ー ド が表示 さ れ ま す。 過剰な ロ グ記録を防止す る に は、 Gnutella に対し て [ロ グ ] オ プ シ ョ ン を無効に し ま す ( ペ ー ジ 305 を参照 )。

フ ィ ル タ リ ン グ の設定

機能

Websense 管理者用ガ イ ド 307

第 9 章 : Web フ ィ ル タ リ ン グ の設定

次の項の プ ロ ト コ ル ・ ベ ー ス の フ ィ ル タ リ ン グ の設定で解説し て い ると お り 、 ポ リ シ ー を編集す る と き に プ ロ ト コ ル ・ フ ィ ル タ リ ン グ ・ オプ シ ョ ン も変更で き ま す。 プ ロ ト コ ル セ ッ ト に実行 さ れ た変更は、 その プ ロ ト コ ル セ ッ ト が ポ リ シ ー に使用 さ れ る場所で適用 さ れ ま す。

プ ロ ト コ ル ・ ベ ー ス の フ ィ ル タ リ ン グ の設定

プ ロ ト コ ル はポ リ シ ー 設定に 従っ て フ ィ ル タ リ ン グ さ れま す。Websense Network Agent で プ ロ ト コ ル 管理がで き ま すが、 こ の 機能を 有効に する に はエ ー ジェ ン ト を イ ン ス ト ー ル し て お く 必要があ り ま す。

プ ロ ト コ ル 管理ま た は帯域幅ベ ー ス の フ ィ ル タ リ ン グ を 実行する 前に 、Network Agent の デ フ ォ ル ト ・ サ ー バ設定がネ ッ ト ワ ー ク 構成に 適合して い る か ど う か を 確認し ま す ( 初期設定、 89 ペ ー ジを 参照 )。

プ ロ ト コ ル ま た は ア プ リ ケ ー シ ョ ン を基準に要求を フ ィ ル タ リ ン グ する よ う に ポ リ シ ー を設定す る に は、 以下の手順に従い ま す :

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で [ フ ィ ル タ 定義 ] > [ ポ リ シ ー] を順に展開

し ま す。

2. プ ロ ト コ ル を管理す る た め の ポ リ シ ー を選択し ま す。 ポ リ シ ー の

詳細は コ ン テ ン ツ ペ イ ン に表示 さ れ ま す。

3. コ ン テ ン ツ ペ イ ン の ポ リ シ ー ・ セ ク シ ョ ン で、 [ 編集 ] を ク リ ッ ク

し ま す。

4. ポ リ シ ー内の時間帯ご と に、 こ の時間帯で管理す る プ ロ ト コ ル

セ ッ ト を選択し ま す。

5. [ プ ロ ト コ ル セ ッ ト ] 列を ダ ブ ル ク リ ッ ク し て、編集す る プ ロ ト コ

ル を選択し ま す。

ご注意

ビ デ オ お よ びオ ー デ ィ オ ・ イ ン タ ー ネ ッ ト ・ メ デ ィア を 完全に フ ィ ル タ リ ン グ する に は、 フ ァ イ ル ・ タイ プ に よ る フ ィ ル タ リ ン グ と 平行し て プ ロ ト コ ル ・ベ ー ス ・ フ ィ ル タ リ ン グ を 実行し ま す ( フ ァ イ ル ・ タイ プ の概要、 260 ペ ー ジを 参照 )。 こ う する と 、 プ ロト コ ル ・ フ ィ ル タ リ ン グ はス ト リ ー ミ ン グ ・ メ デ ィア を 処理し 、 フ ァ イ ル ・ タ イ プ フ ィ ル タ リ ン グ はダウ ン ロ ー ド し て 再生で き る フ ァ イ ル を 処理し ま す。

308 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

6. [ 編集 ] を ク リ ッ ク し ま す。[ プ ロ ト コ ル セ ッ ト の編集 ] ダ イ ア ロ グ

ボ ッ ク ス が表示 さ れ ま す。

7. フ ィ ル タ リ ン グ の設定を構成す る プ ロ ト コ ル を選択し ま す。

Websense 管理者用ガ イ ド 309

第 9 章 : Web フ ィ ル タ リ ン グ の設定

8. 選択し た プ ロ ト コ ル ま た は プ ロ ト コ ル セ ッ ト に適用す る フ ィ ル タ

リ ン グ の設定を選択し ま す ( プ ロ ト コ ル の フ ィ ル タ リ ン グ、 296ペ ー ジ を参照 )。

9. 選択し た フ ィ ル タ リ ン グ の設定を こ の グ ル ー プ内の す べ て の プ ロ

ト コ ル に適用す る に は、 [ グ ル ー プ全体に適用 ] を ク リ ッ ク し ます。

10. [OK] を ク リ ッ ク し ま す。 再度 [OK] を ク リ ッ ク し て、 Websense

Manager ウ ィ ン ド ウ に戻 り ま す。

11. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

帯域幅の管理

オ プ シ ョ ン で購入し て い た だ い た Websense Enterprise® Bandwidth Optimizer は、 使用可能な帯域幅を基準に し て イ ン タ ー ネ ッ ト ・ コ ンテ ン ツ を制限す る し き い値 フ ィ ル タ リ ン グ を提供し ま す。

特定の プ ロ ト コ ル ま た は URL カ テ ゴ リ に関連す る帯域幅を管理で きま す。

帯域幅 と プ ロ ト コ ル

特定の プ ロ ト コ ル に よ り 提供 さ れ た コ ン テ ン ツ を、 全ネ ッ ト ワ ー ク 帯域幅使用状況、 ま た は特定の プ ロ ト コ ル に関連す る帯域幅使用状況に基づ き ブ ロ ッ ク す る こ と が で き ま す。 こ れは、 IM Attachment お よ びP2P プ ロ ト コ ル使用量に よ っ て使用 さ れ る帯域幅を含ん で い ま す。

た と え ば、 ネ ッ ト ワ ー ク 帯域幅使用量の合計が使用可能な ネ ッ ト ワ ーク 帯域幅の 50％以上で あ る場合、 ま た は AOL の現在の帯域幅使用量が ネ ッ ト ワ ー ク 帯域幅使用量の合計の 10％以上で あ る場合、 AOL イン ス タ ン ト ・ メ ッ セ ー ジ を ブ ロ ッ ク し ま す。 プ ロ ト コ ル の帯域幅制限

ご注意

プ ロ ト コ ル セ ッ ト の編集、 305 ペ ー ジ に記載し て いる よ う に、 プ ロ ト コ ル セ ッ ト を編集し て プ ロ ト コル ・ フ ィ ル タ リ ン グ の設定を変更す る こ と も で き ます。 プ ロ ト コ ル セ ッ ト に実行 さ れ た変更は、 そ の プロ ト コ ル セ ッ ト が ポ リ シ ー に使用 さ れ る場所で適用さ れ ま す。

310 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

を設定す る方法に つ い て は、 カ テ ゴ リ セ ッ ト の編集、 271 ペ ー ジ を参照し て く だ さ い。

プ ロ ト コ ル当た り の帯域幅使用状況 と は、 そ の プ ロ ト コ ル に定義 さ れて い る す べ て の ポ ー ト、 IP ア ド レ ス、 ま た は署名に対す る帯域幅使用状況で す。 ポ ー ト ・ ベ ー ス の プ ロ ト コ ル は、 プ ロ ト コ ル定義に指定さ れ て い る す べ て の ポ ー ト を使用し ま す。 プ ロ ト コ ル や イ ン タ ー ネ ット ・ ア プ リ ケ ー シ ョ ン に よ っ て は、 デ ー タ 転送の際に、 1 個の ポ ー トを使用し た り 、 “ホ ッ プ” ポ ー ト を使用し た り 、 複数の ポ ー ト を使用し た り し ま す。 一部の P2P ア プ リ ケ ー シ ョ ン は複数の ポ ー ト を選択し て デ ー タ を送信し ま す。

Websense ソ フ ト ウ ェ ア は そ の プ ロ ト コ ル定義に あ る複数の ポ ー ト エン ト リ ー を経由し て複数の ポ ー ト を使用す る プ ロ ト コ ル を効果的に モニ タ し、 ブ ロ ッ ク し ま す。 た だ し、 イ ン タ ー ネ ッ ト ・ ア プ リ ケ ー シ ョン が そ の定義に含ま れな い ポ ー ト を使用し て い る場合、 そ の ポ ー ト経由の ネ ッ ト ワ ー ク ・ ト ラ フ ィ ッ ク は帯域幅使用状況測定値に は含ま れま せ ん。 Websense, Inc. は、 Websense プ ロ ト コ ル定義を定期的に更新し、 帯域幅測定値が正確に な る よ う に し ま す。

要求が帯域幅制限に基づ き ブ ロ ッ ク さ れ る と 、 Websense ブ ロ ッ ク ・ペ ー ジ の [ 理由 ] フ ィ ー ル ド に こ の情報が表示 さ れ ま す。

Websense 管理者用ガ イ ド 311

第 9 章 : Web フ ィ ル タ リ ン グ の設定

使用可能な ネ ッ ト ワ ー ク 帯域幅に は デ フ ォ ル ト制約が あ り 、 帯域幅ベ ー ス の フ ィ ル タ リ ン グ設定の基準 と し て使用 さ れ ま す。 詳細に つ いて は、 帯域幅の制限、 314 ペ ー ジ を参照し て く だ さ い。

Network Agent は、 ネ ッ ト ワ ー ク 帯域幅デ ー タ を事前に設定 さ れ た間隔で Filtering Service に送信し ま す。 こ の デ フ ォ ル ト間隔に よ っ て、Websense ソ フ ト ウ ェ ア は帯域幅使用状況を正確に モ ニ タ し、 平均値に も近い測定値が得 ら れ る よ う に な り ま す。

312 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

帯域幅 と カ テ ゴ リ

フ ィ ル タ リ ン グ ・ ポ リ シ ー が管理す る URL カ テ ゴ リ に関連す る帯域幅使用状況に基づ い て フ ィ ル タ リ ン グ す る こ と が で き ま す。 た と えば、 ネ ッ ト ワ ー ク 帯域幅使用状況の合計が、 使用可能な ネ ッ ト ワ ー ク帯域幅の 50% を超過す る場合、 そ れ ら の サ イ ト を ブ ロ ッ ク す る よ う にポ リ シ ー を設定す る こ と が で き ま す。

他の方法 と し て、 全体の ネ ッ ト ワ ー ク HTTP 帯域幅使用状況に基づき、 URL カ テ ゴ リ に対し て帯域幅制限を適用し ま す。 た と え ば、 す べて の HTTP ト ラ フ ィ ッ ク に よ る帯域幅使用状況が使用可能な ネ ッ トワ ー ク 帯域幅の 60% に到達す る と き、 「ス ポ ー ツ」 カ テ ゴ リ を ブ ロ ック し ま す。 全体の HTTP 使用状況が 60% を超え る場合は、 「ス ポ ー ツ」カ テ ゴ リ に あ る サ イ ト は ブ ロ ッ ク さ れ ま す。 全体の HTTP 使用状況が60% 以下の場合、 「ス ポ ー ツ」 カ テ ゴ リ に あ る サ イ ト は ポ リ シ ー で指定し た フ ィ ル タ リ ン グ の設定に従 っ て フ ィ ル タ リ ン グ さ れ ま す。

帯域幅使用状況に基づ い て HTTP イ ン タ ー ネ ッ ト要求を フ ィ ル タ リ ング す る方法に つ い て は、 カ テ ゴ リ セ ッ ト の編集、 271 ペ ー ジ を参照して く だ さ い。

ご注意

帯域幅ベ ー ス の フ ィ ル タ リ ン グ ・ オ プ シ ョ ン が ア クテ ィ ブ で あ る場合、 Websense ソ フ ト ウ ェ ア は 初の設定か ら 10 分後、 お よ び Websense Policy Server の各再起動か ら 10 分後に帯域幅ベ ー ス の フ ィ ル タ リン グ を開始し ま す。 こ の遅延に よ り 帯域幅デ ー タ が正確に測定 さ れ、 フ ィ ル タ リ ン グ時に こ の デ ー タ を利用す る こ と が で き ま す。

Websense 管理者用ガ イ ド 313

第 9 章 : Web フ ィ ル タ リ ン グ の設定

帯域幅の制限

ポ リ シ ー の中で帯域幅設定を指定す る前に、 フ ィ ル タ リ ン グ設定の基本 と な る デ フ ォ ル ト帯域幅限界値を確認し ま す。 デ フ ォ ル ト の 大値は、 次の と お り で す :

[ デ フ ォ ル ト の 大帯域幅 ( ネ ッ ト ワ ー ク 全体 )] : 50%

[ デ フ ォ ル ト の 大帯域幅 ( プ ロ ト コ ル別 )] : 20%

帯域幅のデフ ォ ルト の 大値を 変更する に は、 以下の手順に 従いま す :

1. [ サ ー バ ] > [ 設定 ] を選択し ま す。

2. 左側の [Bandwidth Optimizer] を選択し ま す。

[Bandwidth Optimizer] の デ フ ォ ル ト値

3. 希望す る と お り 帯域幅の パ ー セ ン ト値を変更し ま す。

4. [OK] を ク リ ッ ク し ま す。

ご注意

帯域幅の設定は、 Bandwidth Optimizer を購入 さ れ てい る場合のみ表示 さ れ ま す。

314 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

帯域幅使用状況を基準に し た フ ィ ル タ リ ン グ が ア ク テ ィ ブ で あ る場合は常に、 新し い値が適用 さ れ ま す。

特定の プ ロ ト コ ル セ ッ ト に関連す る帯域幅使用状況を管理す る に は、特定の ポ リ シ ー に関連す る プ ロ ト コ ル セ ッ ト を編集し ま す。 各プ ロ トコ ル の帯域幅の設定は、 そ の ポ リ シ ー全体の フ ィ ル タ リ ン グ定義の一部を構成し て い ま す。

特定の カ テ ゴ リ セ ッ ト に帯域幅制限を適用す る こ と も で き ま す ( カ テ ゴリ セ ッ ト の編集、 271 ペ ー ジ を参照 )。 HTTP 帯域幅使用状況に基づ いて URL カ テ ゴ リ を フ ィ ル タ リ ン グ す る場合、 Websense ソ フ ト ウ ェ ア はWebsense ソ フ ト ウ ェ ア の HTTP ポ ー ト と し て指定さ れた すべ て の ポ ート に対す る全体的な HTTP 帯域幅使用状況を測定し ま す ( ネ ッ ト ワ ーク ・ イ ン タ フ ェ ー ス ・ カ ー ド (NIC) の設定、 98 ペ ー ジ を参照 )。

ご注意

デ フ ォ ル ト の帯域幅値は Network Agent の す べ て のイ ン ス タ ン ス に適用 さ れ ま す ( そ れ ら が Websense Manager と 同じ コ ン ピ ュ ー タ に あ る か ど う か は関係あ り ま せ ん )。 こ れ ら の デ フ ォ ル ト値は Policy Serverに格納 さ れ、 こ の サ ー バ は Websense Manager の す べて の イ ン ス タ ン ス と 通信し ま す。

複数の Policy Server が あ る場合、 そ れ ぞ れの Policy Server は各サ ー バ の ネ ッ ト ワ ー ク ・ セ グ メ ン ト に のみ影響し ま す。 詳細に つ い て は、 ペ ー ジ 44 を参照し て く だ さ い。

Websense 管理者用ガ イ ド 315

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ポ リ シ ー の使用

カ テ ゴ リ セッ ト およ びプ ロ ト コ ルセッ ト を 構築ブ ロ ッ ク と し て 使用するこ と に よ っ て 、 よ り 精巧なフ ィ ルタ リ ン グ ・ ポリ シーを 作成し ま す。

グ ロ ー バ ル ・ ポ リ シ ー

グ ロ ー バ ル ・ ポ リ シ ー を使用すれば、 即座に組織全体の イ ン タ ー ネ ット ・ ア ク セ ス を管理で き ま す。 グ ロ ー バ ル ・ ポ リ シ ー を そ の ま ま使用す る か、 変更し ま す。 グ ロ ー バ ル ・ ポ リ シ ー は デ フ ォ ル ト の ポ リ シ ーで あ る た め、 削除す る こ と は で き ま せ ん。

Websense ソ フ ト ウ ェ ア の イ ン ス ト ー ル中に [ 事前定義 さ れ た ポ リシ ー を基に イ ン タ ー ネ ッ ト ト ラ フ ィ ッ ク を フ ィ ル タ す る ] を選択した場合、 グ ロ ー バ ル ・ ポ リ シ ー は 初に、 デ フ ォ ル ト設定カ テ ゴ リセ ッ ト と デ フ ォ ル ト設定プ ロ ト コ ル セ ッ ト に従 っ て要求を 1 日 24 時間、 週 7 日制限す る よ う 指示し ま す。

イ ン ス ト ー ル中に [ イ ン タ ー ネ ッ ト ト ラ フ ィ ッ ク の モ ニ タ のみ行 う ]を選択し た場合、 グ ロ ー バ ル ・ ポ リ シ ー はす べ て の要求を モ ニ タ し ます が、 ブ ロ ッ ク し ま せ ん。

当初の設定で は、 [ デ フ ォ ル ト設定 ] カ テ ゴ リ セ ッ ト と プ ロ ト コ ルセ ッ ト はほ と ん ど の カ テ ゴ リ と プ ロ ト コ ル を許可し ま す が、 ビ ジ ネ スお よ び教育 コ ミ ュ ニ テ ィ が不適切 と 見なす カ テ ゴ リ お よ び プ ロ ト コ ルは ブ ロ ッ ク さ れ ま す。 デ フ ォ ル ト設定カ テ ゴ リ セ ッ ト お よ び デ フ ォ ルト設定プ ロ ト コ ル セ ッ ト を編集す る と 、 グ ロ ー バ ル ・ ポ リ シ ー は そ の変更に従 っ て フ ィ ル タ リ ン グ を行い ま す。 詳細に つ い て は、 カ テ ゴ リセ ッ ト /Yes リ ス ト、 259 ペ ー ジ と プ ロ ト コ ル と プ ロ ト コ ル セ ッ ト のカ ス タ マ イ ズ、 299 ペ ー ジ を参照し て く だ さ い。

設定し た ス ケ ジ ュ ー ル に従 っ て種々の カ テ ゴ リ セ ッ ト ま た は プ ロ ト コル セ ッ ト を適用す る に は、 グ ロ ー バ ル ・ ポ リ シ ー を編集し ま す。Websense ソ フ ト ウ ェ ア は新規の ス ケ ジ ュ ー ル に合わ せ て ユ ー ザ をフ ィ ル タ リ ン グ し ま す。 詳細に つ い て は、 ポ リ シ ー の編集、 318 ペ ージ を参照し て く だ さ い。

サ ン プ ル の ポ リ シ ー

Websense ソ フ ト ウ ェ ア に は さ ら に い く つ か の ポ リ シ ー が モ デ ル と して用意 さ れ て お り 、 そ の ま ま使用し た り 、 編集や削除し た り で き ます。 サ ン プ ル ・ ポ リ シ ー を表示す る に は、 ナ ビ ゲ ー シ ョ ン ツ リ ー の [

316 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ポ リ シ ー ] を展開し、 ポ リ シ ー を選択し ま す。 ポ リ シ ー の詳細が コ ンテ ン ツ ペ イ ン に表示 さ れ ま す。

カ ス タ ム ・ ポ リ シ ー

カ ス タ ム ・ ポ リ シ ー を使用す る と 、 組織全体の フ ィ ル タ リ ン グ に影響を与え る こ と な く 、 特定の ユ ー ザ や コ ン ピ ュ ー タ ( ク ラ イ ア ン ト ) に対し て個別に フ ィ ル タ リ ン グ の制約を緩和し た り 厳し く し た り す る こと が で き ま す。

カ ス タ ム ・ ポ リ シ ー を実行す る に は、 次の手順に従い ま す :

1. Websense Manager で新し い ポ リ シ ー を追加し ま す。

2. ポ リ シ ー を編集し て フ ィ ル タ リ ン グ制限を定義し ま す ( ペ ー ジ 318

を参照 )。

3. Websense Manager でク ラ イ ア ン ト を 追加し ま す ( ペ ー ジ 124 を 参照 )。

4. ク ラ イ ア ン ト に新し い ポ リ シ ー を指定し ま す ( ペ ー ジ 320 を参照)。

ポ リ シ ー の追加

カ ス タ ム・ ポリ シー作成の 初の手順は、 新し いポリ シーの追加です。

1. ナ ビ ゲーシ ョ ン ツ リ ー を右ク リ ッ ク し て、[ ポ リ シーの追加] を選択し

ま す。 [ ポ リ シーの追加 ] ダ イ ア ロ グ ボ ッ ク ス が表示さ れま す。

2. [ ポ リ シ ー の追加 ] ダ イ ア ロ グ ボ ッ ク ス に新し い ポ リ シ ー の名前 (1

～ 25 文字 ) を入力し ま す。

3. [OK] を ク リ ッ ク し ま す。[ ポ リ シ ー モ デ ル ] ダ イ ア ロ グ ボ ッ ク ス が

表示 さ れ ま す。

Websense 管理者用ガ イ ド 317

第 9 章 : Web フ ィ ル タ リ ン グ の設定

4. 新規の ポ リ シ ー の基に な る既存の ポ リ シ ー を選択す る か、 [ 空の ポ

リ シ ー を作成 ] を選択し ま す。

5. [OK] を ク リ ッ ク し ま す。

新規に 作成し た ポリ シーを 編集し 、 フ ィ ルタ リ ン グ の制限を 指定し ま す。

ポ リ シ ー の編集

ポ リ シーは、 特定の URL カ テ ゴ リ お よ び プ ロ ト コ ルの フ ィ ル タ リ ン グ設定が ア ク テ ィ ブ であ る間の指定さ れた時間帯で構成さ れま す。

時間帯の追加、 変更、 削除や、 各時間帯で ア ク テ ィ ブ な カ テ ゴ リ セ ット を変更す る に は、 ポ リ シ ー を編集し ま す。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で [ フ ィ ル タ 定義 ] > [ ポ リ シ ー] を順に展開

し ま す。

2. ポ リ シ ー を一つ選択し て、 そ の ポ リ シ ー の開始時間、 終了時間、

曜日、 カ テ ゴ リ セ ッ ト と プ ロ ト コ ル セ ッ ト を表示し ま す。

3. コ ン テ ン ツ ペ イ ン の ポ リ シ ー ・ セ ク シ ョ ン で、 [ 編集 ] を ク リ ッ ク

し ま す。 [ ポ リ シ ー を編集 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

318 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

4. [開始時刻] と [終了時刻] を ダ ブ ル ク リ ッ ク し、こ れ ら の制限を実行

す る時間帯を設定し ま す。

深夜 12 時を ま た ぐ 時間帯は設定し な い で く だ さ い。 例え ば、 午後 5 時か ら 翌日の午前 8 時ま で同じ カ テ ゴ リ を使用す る に は、 2つ の時間帯を設定し ま す。 1 つ は開始時刻が 17:00 ( 午後 5 時 ) で終了時刻が 24:00 ( 午前 0 時 ) で、 も う 1 つ は開始時刻が 00:00 ( 午前 0 時 ) で終了時刻が 08:00 ( 午前 8 時 ) に設定し ま す。

5. [ 曜日 ] の列を ダ ブ ル ク リ ッ ク し、 こ れ ら の制限を実行す る曜日を

選択し ま す。 [ 完了 ] を ク リ ッ ク し ま す。

6. [ カ テ ゴ リ セ ッ ト /Yes リ ス ト ] の列を ダ ブ ル ク リ ッ ク し て、現在の

行に表示 さ れ て い る曜日、 時間帯に実行 さ れ る カ テ ゴ リ セ ッ ト を選択し ま す ( カ テ ゴ リ セ ッ ト /Yes リ ス ト 、 259 ペ ー ジ を参照 )。

7. [ プ ロ ト コ ル セ ッ ト ] の列を ダ ブ ル ク リ ッ ク し て、現在の行に表示

さ れ て い る曜日、 時間帯に実行 さ れ る プ ロ ト コ ル セ ッ ト を選択しま す。 詳細に つ い て は、 プ ロ ト コ ル の管理、 288 ペ ー ジ を参照して く だ さ い。

Websense 管理者用ガ イ ド 319

第 9 章 : Web フ ィ ル タ リ ン グ の設定

8. 手順 4 ～手順 7 を繰 り 返し、他の行の編集や、 ポ リ シ ー へ の新し い

行の追加、 行の削除を実行し ま す。 各時間帯は別々の行に設定しま す。

行の追加や削除は、 行を右 ク リ ッ ク し シ ョ ー ト カ ッ ト メ ニ ュ ー にア ク セ ス し、 [ 行を追加 ] ま た は [ 行を削除 ] を選択し ま す。

9. テ ー ブ ル の外を ク リ ッ ク し て、 テ ー ブ ル領域を終了し ま す。

10. [OK] を ク リ ッ ク し ま す。

11. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

12. こ の ポ リ シ ー を ク ラ イ ア ン ト に割 り 当て、 Websense ソ フ ト ウ ェ ア

が そ れ を使 っ て イ ン タ ー ネ ッ ト要求を フ ィ ル タ リ ン グ で き る よ うに し ま す ( ク ラ イ ア ン ト へ の ポ リ シ ー の割 り 当て、 320 ペ ー ジ を参照 )。

ク ラ イ ア ン ト へ の ポ リ シ ー の割 り 当て

デ フ ォ ル ト で はす べ て の ユ ー ザ に対し て グ ロ ー バ ル ・ ポ リ シ ー が割 り当て ら れ て い ま す。 個別の ユ ー ザ、 グ ル ー プ、 ワ ー ク ス テ ー シ ョ ン、ネ ッ ト ワ ー ク に異な る ポ リ シ ー を割 り 当て る に は、 ま ず Websense Manager に ク ラ イ ア ン ト を追加し な ければな り ま せ ん ( デ ィ レ ク トリ ・ オ ブ ジ ェ ク ト の追加、 124 ペ ー ジ を参照 )。

一度に 1 つ の ク ラ イ ア ン ト に 1 つ の ポ リ シ ー を割 り 当て る か、 ま たは、 一度に複数の ク ラ イ ア ン ト に同じ ポ リ シ ー を指定し ま す。 ポ リシ ー が割 り 当て ら れ た ク ラ イ ア ン ト を表示す る方法に つ い て は、 割 り当て ら れ た ポ リ シ ー の表示、 322 ペ ー ジ を参照し て く だ さ い。

ご注意

Filtering Service は 1 つ の サ イ ト要求に つ き 1 つ の ポリ シ ー を適用し ま す。 複数の ポ リ シ ー が適用 さ れ る場合は ( た と え ば、 コ ン ピ ュ ー タ と そ の ユ ー ザ に別の ポ リ シ ー が割 り 当て ら れ て い る場合 )、 Filtering Service は一定の順番で こ れ ら の ポ リ シ ー を分析し ます。 詳細に つ い て は、 フ ィ ル タ リ ン グ の順序、 37ペ ー ジ を参照し て く だ さ い。

320 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

1 つ の ク ラ イ ア ン ト に 1 つ の ポ リ シ ー を指定す る

1 つ の ユ ー ザ、 グ ル ー プ、 ワ ー ク ス テ ー シ ョ ン、 ネ ッ ト ワ ー ク に 1 つの ポ リ シ ー を割 り 当て る か、 1 つ の ク ラ イ ア ン ト に割 り 当て ら れ て いる ポ リ シ ー を変更し ま す。

1. ナ ビ ゲ ー シ ョ ン ツ リ ー で該当す る ユ ー ザ、 グ ル ー プ、 ワ ー ク ス

テ ー シ ョ ン ま た は ネ ッ ト ワ ー ク を選択し ま す。 現在の ポ リ シ ー の詳細が コ ン テ ン ツ ペ イ ン に表示 さ れ ま す。

2. [ ポ リ シ ー ] ド ロ ッ プ ダ ウ ン リ ス ト か ら 希望す る ポ リ シ ー を選択し

ま す。

3. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

1 つ の ポ リ シ ー を複数の ク ラ イ ア ン ト に割 り 当て る

1 つ の ポ リ シ ー を一度に複数の ユ ー ザ、 グ ル ー プ、 ワ ー ク ス テ ー シ ョン、 ま た は ネ ッ ト ワ ー ク に割 り 当て る に は、 以下の手順に従い ま す :

1. 複数の ユ ー ザ を選択す る に は、 [Ctrl] キ ー を押し な が ら 各グ ル ー プ

名を ク リ ッ ク し ま す。 ユ ー ザ の範囲を選択す る に は、 [Shift] キ ーを押し な が ら 範囲の 初 と 後の ユ ー ザ を ク リ ッ ク し ま す。

2. 選択し た ク ラ イ ア ン ト の 1 つ を右 ク リ ッ ク し て、 [ ポ リ シ ー を割 り

当て ] を選択し ま す。 [ ポ リ シ ー を割 り 当て ] ダ イ ア ロ グ ボ ッ ク スが表示 さ れ ま す。

ご注意

ま た は、 ナ ビ ゲ ー シ ョ ン ツ リ ー で ク ラ イ ア ン ト の名前を右 ク リ ッ ク し、 [ ポ リ シ ー を割 り 当て ] を選択しま す。

Websense 管理者用ガ イ ド 321

第 9 章 : Web フ ィ ル タ リ ン グ の設定

3. 割 り 当て る ポ リ シ ー を選択し、 [OK] を ク リ ッ ク し ま す。

4. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

割 り 当て ら れ た ポ リ シ ー の表示

特定の ポ リ シ ー が割 り 当て ら れ た全て の ク ラ イ ア ン ト の リ ス ト を表示す る に は、 以下の手順に従い ま す :

1. ナ ビ ゲ ー シ ョ ン ツ リ ー の ポ リ シ ー名を右 ク リ ッ ク し ま す。

2. [ 割 り 当て た ク ラ イ ア ン ト の表示 ] を選択し ま す。[ 割 り 当て た ク ラ

イ ア ン ト の表示 ] ダ イ ア ロ グ ボ ッ ク ス に そ の ポ リ シ ー が割 り 当てら れ て い る ク ラ イ ア ン ト が リ ス ト さ れ ま す。

3. [OK] を ク リ ッ ク し ま す。

複数の サ ー バ ー へ の ポ リ シ ー の配信

ネ ッ ト ワ ー ク に複数の Policy Server を イ ン ス ト ー ル し て い る場合、サ ー バ ー設定 と フ ィ ル タ リ ン グ ・ ポ リ シ ー を 1 箇所で構成し、 そ の構成を他の Policy Server へ コ ピ ー す る と 便利で す。 Websense の集中ポリ シ ー配信機能を使用し て こ の方法で構成デ ー タ を配信で き ま す。

ご注意

1 つ の Policy Server のみが Websense Manager に追加さ れ て い る場合、 集中ポ リ シ ー配信 コ マ ン ド はす べて の場所で一時的に使用禁止に な り ま す。

322 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

Websense Enterprise Corporate Edition を実行し て い る場合、 集中デ ータ 配信の オ プ シ ョ ン は よ り 柔軟性が あ り ま す。 詳細に つ い て は、 集中設定配信、 250 ペ ー ジ を参照し て く だ さ い

集中ポ リ シ ー配信は、 複数の場所の管理に あ た っ て い く つ か の利点があ り ま す。 こ の機能を使 っ て以下の こ と が実行で き ま す :

組織内の す べ て の ロ ケ ー シ ョ ン に対し て フ ィ ル タ リ ン グ設定を導入す る。

1 つ の オ フ ィ ス や ロ ケ ー シ ョ ン で フ ィ ル タ リ ン グ ・ ポ リ シ ー を管理お よ び設定し、 こ れ ら の ポ リ シ ー を遠隔オ フ ィ ス と 共有す る。

ロ ー カ ル管理者が そ れ ぞ れの ロ ケ ー シ ョ ン に使用 さ れ て い る ポ リシ ー を、 組織の メ イ ン ・ サ ー バ に遠隔接続す る こ と に よ り 維持管理す る。

さ ま ざ ま な ロ ケ ー シ ョ ン が共有す る情報が多 く な る ほ ど、 集中ポ リシ ー配信機能が便利に な り ま す。 種々の ロ ケ ー シ ョ ン で デ ィ レ ク トリ ・ サ ー ビ ス を共有し な い場合は、 デ ィ レ ク ト リ ・ サ ー ビ ス と ポ リシ ー配信、 325 ペ ー ジ を参照し て く だ さ い。

中央の Policy Server か ら の ポ リ シ ー設定を別の Policy Server に配信す る こ と が で き、 結果 と し て ネ ッ ト ワ ー ク に あ る す べ て の Filtering Service に配信で き ま す。

複数の Policy Server

ディレクトリオブジェクトポリシー設定カテゴリー設定帯域幅設定カスタム URLYes リストキーワードカスタムカテゴリー[より厳格/緩慢な制限を使用]設定プロトコルセットカスタムプロトコルファイルの種類

Filtering Service

Filtering Service

Filtering Service

Filtering Service

Filtering Service

Websense 管理者用ガ イ ド 323

第 9 章 : Web フ ィ ル タ リ ン グ の設定

複数の Filtering Service で 1 つ の Policy Server を共有で き ま す。 こ の場合、 デ フ ォ ル ト で はす べ て の Filtering Service が す べ て の ポ リ シ ーお よ び構成の設定を共有し ま す。 こ の シ ナ リ オ は、 イ ン ス ト ー ル中に作成 さ れ ま す。

ポ リ シ ー を 配信し た 後、 配信プ ロ フ ァ イ ル が Websense Manager に ロ ーカ ル に 保存さ れま す。 次回設定を 配信する と き 、 同じ 配信プ ロ フ ァ イル を 使用する か 、 ま た は配信プ ロ フ ァ イ ル の 変更を 指定で き ま す。

中央 Policy Server か ら 他の Policy Server に配信す る と き、 以下の ポリ シ ー構成デ ー タ が他の サ ー バ に プ ッ シ ュ さ れ ま す。

Websense Manager で定義さ れて い る デ ィ レ ク ト リ ・オ ブ ジ ェ ク ト (ユーザ、 グ ルー プ、 ワ ー ク ス テ ーシ ョ ン、 ネ ッ ト ワ ー ク )

ポ リ シ ー と ポ リ シ ー設定

カ テ ゴ リ セ ッ ト と そ れ ぞ れの設定

帯域幅ベ ー ス の フ ィ ル タ リ ン グ設定 ( カ テ ゴ リ セ ッ ト か プ ロ トコ ル セ ッ ト )

カ ス タ ム URL

Yes リ ス ト

キ ー ワ ー ド

カ ス タ ム ・ カ テ ゴ リ

[ よ り 厳密な / 厳密で な い ブ ロ ッ ク 基準を使用す る ] 設定

プ ロ ト コ ル セ ッ ト

カ ス タ ム プ ロ ト コ ル

カ ス タ ム フ ァ イ ル ・ タ イ プ

グ ロ ー バ ル ・ フ ィ ル タ リ ン グ の設定 ([ 設定 ] ダ イ ア ロ グ ボ ッ クス / [ 共通 フ ィ ル タ リ ン グ ] )

次の デ ー タ は Policy Server 間で は配信 さ れ ま せ ん :

デ ィ レ ク ト リ ・ サ ー ビ ス の設定

ご注意

そ れ ぞ れの Filtering Service は Policy Server と 通信する よ う 設定 さ れな ければな り ま せ ん。 イ ン ス ト ー ル手順に つ い て は、 イ ン ス ト ー ル ・ ガ イ ド を参照し てく だ さ い。

324 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

Policy Server に保存 さ れ て い る Websense の パ ス ワ ー ド

マ ス タ ・ デ ー タ ベ ー ス設定 と ダ ウ ン ロ ー ド時間

ラ イ セ ン ス キ ー

Network Agent 設定

DC Agent と ユ ー ザ識別設定

警告の設定

Log Server 設定

デ フ ォ ル ト帯域幅値

Real-Time Analyzer 設定

ブ ロ ッ ク ・ メ ッ セ ー ジ URL( こ れ ら は関連す る サ ー バ ・ ロ ケ ーシ ョ ン を指し て い ま す。 移動し て は き け ま せ ん )

マ ス タ ・ デ ー タ ベ ー ス か ら の Websense カ テ ゴ リ 、 フ ァ イ ル の種類、 プ ロ ト コ ル

デ ィ レ ク ト リ ・ サ ー ビ ス と ポ リ シ ー配信

以下の場合に、 集中ポ リ シ ー配信機能を使用し ま す :

a. ネ ッ ト ワ ー ク に デ ィ レ ク ト リ ・ サ ー ビ ス が含ま れ て お ら ず、

フ ィ ル タ リ ン グ ・ ポ リ シ ー を特定の デ ィ レ ク ト リ ・ オ ブ ジ ェク ト に指定し な い。

b. ネ ッ ト ワ ー ク に す べ て の ロ ケ ー シ ョ ン間で共有 さ れ て い る

デ ィ レ ク ト リ ・ サ ー ビ ス が含ま れ て い る。 特定の デ ィ レ ク トリ ・ オ ブ ジ ェ ク ト に割 り 当て ら れ た フ ィ ル タ リ ン グ ・ ポ リシ ー が あ る こ と も あ り ま す。

c. デ ィ レ ク ト リ ・ サ ー ビ ス が ネ ッ ト ワ ー ク に含ま れ て い る が、

組織の さ ま ざ ま な ロ ケ ー シ ョ ン が デ ィ レ ク ト リ ・ サ ー ビ ス情報を共有し な い。 特定の デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト に割 り当て ら れ た フ ィ ル タ リ ン グ ・ ポ リ シ ー が あ る こ と も あ り ま す。

シ ナ リ オ c の場合、 配信 さ れ た ポ リ シ ー に関連す る ど の デ ィ レ ク トリ ・ オ ブ ジ ェ ク ト も す べ て の配信先ロ ケ ー シ ョ ン に存在す る こ と を確認す る必要が あ り ま す。 詳細に つ い て は、 ポ リ シ ー の配信、 326 ペ ージ を参照し て く だ さ い。

ポ リ シ ー ・ デ ー タ と Websense デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を複数のロ ケ ー シ ョ ン に配信す る と き は、 既存の ロ ー カ ル ・ ポ リ シ ー や オ ブジ ェ ク ト は上書き さ れ ま す。

Websense 管理者用ガ イ ド 325

第 9 章 : Web フ ィ ル タ リ ン グ の設定

単一ロ グ ・ サ ー バ ー環境

Websense, Inc. で は、 Corporate Edition を実行し て い る場合を除い て、複数の Policy Server と 1 つ の Log Server と い う 構成を サ ポ ー ト し ませ ん。 個別の Policy Server に対し て固有の フ ィ ル タ リ ン グ の設定を行う 必要が あ る場合、 そ れ ぞ れの Policy Server に つ い て別の Log Serverを イ ン ス ト ー ル す る こ と を推奨し ま す。 こ う すれば、 す べ て の カ ス タム設定 ( カ ス タ ム カ テ ゴ リ 、 カ ス タ ム URL な ど ) が各サ ー バ の レ ポ ート出力に正確に反映 さ れ ま す。

個別の Policy Server で固有の設定を行 う 必要が な い場合は、 単一の ログ ・ サ ー バ が レ ポ ー ト作成の た め の正確な イ ン タ ー ネ ッ ト使用状況デ ー タ を受け取る よ う に す る た め に、 集中ポ リ シ ー配信機能を使用しま す。

ポ リ シ ー の配信

Websense Manager に接続 さ れ て い る す べ て の Policy Server に よ っ て集中ポ リ シ ー配信機能で使用 さ れ る設定を構成し、 次に一連の配信設定お よ び配信ポ リ シ ー を指定し ま す。

1. 組織が ロ ケ ー シ ョ ン ご と に個別の デ ィ レ ク ト リ ・ サ ー ビ ス を使用

し て い る場合、 次の作業を行い ま す ( す べ て の ロ ケ ー シ ョ ン で同じ デ ィ レ ク ト リ ・ サ ー ビ ス情報を共有す る場合は、 こ の手順は実行し ま せ ん )。

a. 配信元ロ ケ ー シ ョ ン か ら ポ リ シ ー ・ デ ー タ を配信す る前に、

配信す る ポ リ シ ー に関連す る デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト が配信先の デ ィ レ ク ト リ ・ サ ー ビ ス の中に存在す る こ と を確認し ま す。 必要で あれば、 ロ ー カ ル管理者に デ ィ レ ク ト リ ・ オブ ジ ェ ク ト を作成 さ せ、 そ れ ら に名前を つ け て、 配信元ロケ ー シ ョ ン の デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト に合致す る よ う にし ま す。

ご注意

配信し た デ ー タ が失われな い よ う に す る た め に、デ ー タ を配信す る前に、 す べ て の遠隔ロ ケ ー シ ョ ンで Websense Manager が閉じ ら れ て い る こ と を確認しま す。

326 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

b. 初に ポ リ シ ー を配信し た後、 そ の ポ リ シ ー を管理す る ロ ー

カ ル ・ デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト に指定し ま す ( ク ラ イ ア ント へ の ポ リ シ ー の割 り 当て、 320 ペ ー ジ を参照 )。 そ の ポ リシ ー は ロ ー カ ル ・ デ ィ レ ク ト リ ・ サ ー ビ ス に適切な オ ブ ジ ェク ト を作成し、 そ れ ら の オ ブ ジ ェ ク ト に そ の ポ リ シ ー を指定し な い限 り 、 ロ ー カ ル で は有効に な り ま せ ん。

2. [ サ ー バ ] > [配信設定] を選択し ま す。[ サ ー バ ー の配信設定] ダ イ ア

ロ グ ボ ッ ク ス が表示 さ れ ま す。

3. 配信先 Policy Server の IP ア ド レ ス に チ ェ ッ ク を付け ま す。

4. 選択し た各 Policy Server に つ い て パ ス ワ ー ド を入力し ま す。

5. デ ー タ を配信す る に は、 [ す ぐ に配信す る ] を ク リ ッ ク し て か ら 、

配信を確認し ま す。

そ う で な い場合は、 [OK] を ク リ ッ ク し て [ サ ー バ ー の配信設定 ]ダ イ ア ロ グ ボ ッ ク ス を終了し、 [ 変更の保存 ] を ク リ ッ ク し て後で使用す る た め に選択し た配信の設定を保存し ま す。

6. [OK] を ク リ ッ ク し て、 配信を確認し ま す。

ご注意

各配信先 Policy Server に有効な パ ス ワ ー ド を入力する必要が あ り ま す。 サ ー バ に有効な パ ス ワ ー ド が ない場合、 配信で き ま せ ん。

Websense 管理者用ガ イ ド 327

第 9 章 : Web フ ィ ル タ リ ン グ の設定

ポ リ シ ー を フ ァ イ ル に出力す る

Websense ソ フ ト ウ ェ ア を使 う と 、 フ ィ ル タ リ ン グ ・ ポ リ シ ー構成情報を外部 フ ァ イ ル に保存で き ま す。 そ れ に よ っ て、 変更を行 っ た とき、 ポ リ シ ー構成の表示専用 コ ピ ー を保持し ま す。 後で以前の構成を参照し、 す ぐ に す べ て の ポ リ シ ー構成の詳細を確認で き ま す。

設定の詳細は、 デ フ ォ ル ト ではテ キ ス ト ・ フ ァ イ ル に書かれて い ま す。た だ し、 テ キ ス ト出力を Microsoft Excel の よ う な別の ア プ リ ケ ーシ ョ ンに ペー ス ト し て よ り 洗練さ れた フ ォ ー マ ッ ト にす る こ と も で き ま す。

フ ァ イ ル に エ ク ス ポ ー ト さ れ た ポ リ シ ー情報

ご注意

エ ク ス ポ ー ト さ れ た ポ リ シ ー構成デ ー タ を Websense Manager に戻す こ と は で き ま せ ん。 ポ リ シ ー は手動で、 ま た は集中ポ リ シ ー配信機能を使用し て設定しな ければな り ま せ ん。標準 Websense ユ ー ザ の場合 : 複数の サ ー バ ー へ の ポリ シ ー の配信、 322 ペ ー ジ を参照し て く だ さ い。Corporate Edition ユ ー ザ の場合 : 集中設定配信、 250ペ ー ジ を参照し て く だ さ い。

328 Websense ソ フ ト ウ ェ ア

第 9 章 : Web フ ィ ル タ リ ン グ の設定

1. [ フ ァ イ ル ] > [ ポ リ シ ー を フ ァ イ ル に出力 ] を選択し ま す。 [ ポ リ

シ ー を フ ァ イ ル に保存 ] ダ イ ア ロ グ ボ ッ ク ス が表示 さ れ ま す。

2. 希望す る ロ ケ ー シ ョ ン を参照し、 出力 フ ァ イ ル名を指定し ま す。

3. [ 保存 ] を ク リ ッ ク し ま す。

Websense 管理者用ガ イ ド 329

第 9 章 : Web フ ィ ル タ リ ン グ の設定

330 Websense ソ フ ト ウ ェ ア

第 10 章 ト ラ ブ ル シ ュ ー テ ィ ン グ

こ れ ま で に報告 さ れ て い る問題 と 、 提案 さ れ る解決策に つ い て以下に示し て い ま す。 テ ク ニ カ ル ・ サ ポ ー ト に連絡 さ れ る前に こ の章をチ ェ ッ ク し て く だ さ い。

Websense の Web サ イ ト に、 強力な Knowledge Base が あ り ま す。 キ ーワ ー ド ま た は参照番号に よ っ て ト ピ ッ ク を検索し て く だ さ い。 よ く ある質問に対す る回答は上位 10 FAQ を確認し て く だ さ い。 Websense Knowledge Base に ア ク セ ス す る に は、 www.websense.com に移動し、「Support & Knowledge Base」 に ナ ビ ゲ ー ト し て く だ さ い。

こ の章で は以下の問題に つ い て取 り 扱 っ て い ま す :

イ ン ス ト ー ル の問題、 332 ペ ー ジ

デ ー タ ベ ー ス の問題、 332 ペ ー ジ

フ ィ ル タ リ ン グ の問題、 335 ペ ー ジ

ブ ロ ッ ク ・ メ ッ セ ー ジ、 345 ペ ー ジ

ロ グ、 ス テ ー タ ス ・ メ ッ セ ー ジ、 お よ び ア ラ ー ト 、 349 ペ ー ジ

Policy Server、 351 ペ ー ジ

Policy の配信、 352 ペ ー ジ

一般的な問題、 353 ペ ー ジ

Websense 管理者用ガ イ ド 331

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

イ ン ス ト ー ル の問題

イ ン ス ト ー ル中に誤 っ た操作を行 っ た

イ ン ス ト ー ル ・ プ ロ グ ラ ム を再度実行し、 [ 修復 ] (Windows の場合 )ま た は [Continue installation and overwrite current configuration settings(イ ン ス ト ー ル を続行し、 現在の構成設定を上書き す る )] (Solaris ま たは Linux の場合 ) の ど ち ら か を選択し ま す。

Websense Manager で加入キ ー を入力で き な か っ た

Linux の場合、 ( [ サ ー バ ー ] > [ 設定 ] > [ デ ー タ ベ ー ス の ダ ウ ン ロ ー ド] か ら ) [ 加入キ ー ] フ ィ ー ル ド へ の キ ー の入力を試み、 こ の フ ィ ー ルド は入力し た文字を受け付け な か っ た場合、 [ 設定 ] ダ イ ア ロ グ ボ ック ス を閉じ て か ら 、 キ ー を入力し ま す。

デ ー タ ベ ー ス の問題

Master Database が ダ ウ ン ロ ー ド し な い

Master Database が ダ ウ ン ロ ー ド し に く い場合、 い く つ か の理由が考え ら れ ま す。

加入キ ー

加入キ ー が正し く 入力 さ れ て い る こ と 、 有効期限内で あ る こ と を確認し ま す。 [ サ ー バ ー ] > [ 設定 ] > [ デ ー タ ベ ー ス の ダ ウ ン ロ ー ド ] を選択し ま す。

電子メ ールで受信し た キー、ま た は Websense パッ ケ ージに あっ た キーと 、 [ 加入キー ] フ ィ ールド に ある キーを 比較し ま す。 キーはキー・マ ニ ュ ア ルに 記載し て いる も のと 同じ 大文字を 使用する 必要があり ます。 [ 設定 ] ダ イ ア ロ グ ボッ ク ス の [OK] を ク リ ッ ク し 、 キーを 有効にし て 、 データ ベース を ダ ウ ン ロ ード でき る よ う に し ま す。

[ キーの有効期限 ] ボ ッ ク ス に あ る日付を確認し ま す。こ の日付が過ぎて い る場合、 Websense, Inc. に連絡し、 ラ イ セ ン ス を更新し ま す。

332 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

イ ン タ ー ネ ッ ト ・ ア ク セ ス

Filtering Service を搭載し て い る コ ン ピ ュ ー タ は、 HTTP へ ア ク セ ス でき な ければな り ま せ ん。 ま た、 送信 さ れ て く る デ ー タ を受信で き な ければな り ま せ ん。

初に、 Websense ソ フ ト ウ ェ ア が プ ロ キ シ ・ サ ー バ ー を通じ て イ ンタ ー ネ ッ ト に ア ク セ ス す る か ど う か決め ま す。

1. [ サ ー バ ー] > [ 設定 ] > [ デ ー タ ベ ー ス のダ ウ ン ロ ード ]を 選択し ま す。

2. Policy Server コ ン ピ ュ ー タ で、 ウ ェ ブ ・ ブ ラ ウ ザ を開き ま す。

3. こ の ブ ラ ウ ザ を、 Policy Server と 同じ プ ロ キ シ設定で イ ン タ ー

ネ ッ ト を ア ク セ ス す る よ う セ ッ ト ア ッ プ し ま す。

4. 次の ア ド レ ス を要求し ま す :

http://www.websense.com/global/en/downloads/

5. サ イ ト に到達す る と 、 Websense ロ ゴ が表示 さ れ、 Websense ホ ー

ム ・ ペ ー ジ の表示に変わ り ま す。 つ ま り 、 Policy Servers プ ロ キ シの設定が正し く 、 Policy Server が HTTP に ア ク セ ス し た こ と を表し ま す。

ダ ウ ン ロ ー ド ・ サ イ ト に到達で き な か っ た場合、 シ ス テ ム は プ ロキ シ情報を要求し ま す か ら 、 プ ロ キ シ の設定を修正す る必要が あり ま す。

ご注意

Websense サ ー バ が ア ク セ ス で き る URL を制限す るフ ァ イ ア ウ ォ ー ル ま た は イ ン タ ー ネ ッ ト ・ ル ー タ のホ ス ト ・ フ ァ イ ル ま た は ル ー チ ン グ ・ テ ー ブ ル を編集し た場合、 デ ー タ ベ ー ス ・ ダ ウ ン ロ ー ド お よ び加入デ ー タ に ア ク セ ス で き る よ う 以下の URL を許可しま す :

download.websense.comddsdom.websense.comddsint.websense.comportal.websense.comwww.my.websense.com

Websense 管理者用ガ イ ド 333

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

プ ロ キ シ情報を要求 さ れな か っ た場合、 nslookup コ マ ン ド を

使 っ て、 Policy Server コ ン ピ ュ ー タ が ダ ウ ン ロ ー ド場所を IP ア ドレ ス と し て特定で き る よ う に し ま す。 例 :

nslookup asia.download.websense.com

そ れ に よ っ て IP ア ド レ ス が返 さ れな か っ た場合、 Websense コ ンピ ュ ー タ を セ ッ ト ア ッ プ し て、 DNS サ ー バ ー に ア ク セ ス し ま す。サ ポ ー ト が必要な場合は、 Websense テ ク ニ カ ル ・ サ ポ ー ト に ご連絡 く だ さ い ( 付録 A テ ク ニ カ ル ・ サ ポ ー ト , ペ ー ジ 357 を参照 )。

Websense ソ フ ト ウ ェ ア が、 認証を 必要と する ア ッ プ ス ト リ ー ム ・ フ ァイ ア ウ ォ ー ル ま た はプ ロ キ シ ・ サ ー バー を 介し て 、 イ ン タ ー ネ ッ ト にア ク セ ス する 必要があ る 場合は、 以下の 事項を 確認し て く だ さ い :

正確な ユ ー ザ名 と パ ス ワ ー ド を [設定] ダ イ ア ロ グ ボ ッ ク ス の [ デ ータ ベ ー ス の ダ ウ ン ロ ー ド ] に入力し て い る こ と 。 ス ペ ル お よ び大文字 ・ 小文字が正し く 指定 さ れ て い る こ と を確認し ま す。

フ ァ イ ア ウ ォ ー ル ま た は プ ロ キ シ ・ サ ー バ ー が ク リ ア ・ テ キ ス トま た は基本認証を受け付け る よ う 設定 さ れ て い る こ と 。

フ ァ イ ア ウ ォ ー ル の制限

Websense ソ フ ト ウ ェ ア が正常に デ ー タ ベ ー ス を ダ ウ ン ロ ー ド し て いる時間に フ ァ イ ア ウ ォ ー ル が イ ン タ ー ネ ッ ト ・ ア ク セ ス を制限し て いる場合、 ま た は HTTP 経由で転送で き る フ ァ イ ル の サ イ ズ を制限し てい る場合、 Websense ソ フ ト ウ ェ ア は デ ー タ ベ ー ス を ダ ウ ン ロ ー ド でき ま せ ん。 フ ァ イ ア ウ ォ ー ル で適切な変更を行 う か、 [ サ ー バ ー ] > [設定 ] > [ デ ー タ ベ ー ス の ダ ウ ン ロ ー ド ] を順に選択し て ダ ウ ン ロ ー ド時間を変更し ま す。

Gauntlet フ ァ イ ア ウ ォ ー ル の後方で Websense ソ フ ト ウ ェ ア を実行して い る場合、 フ ァ イ ア ウ ォ ー ル の後方で の Websense ソ フ ト ウ ェ ア の実行に関す る情報に つ い て、 次の URL の Websense Knowledge Base を調べ て く だ さ い。 www.websense.com に進み、 「Support & Knowledge Base」 に移動し ま す。

制限ア プ リ ケ ー シ ョ ン

ウ ィ ル ス ・ ス キ ャ ナ ー や サ イ ズ制限ア プ リ ケ ー シ ョ ン な ど の い く つ かの制限ア プ リ ケ ー シ ョ ン は、 デ ー タ ベ ー ス ・ ダ ウ ン ロ ー ド に干渉す るこ と が あ り ま す。 Policy Server コ ン ピ ュ ー タ と Websense ダ ウ ン ロ ード の場所に関す る制限を無効に し ま す。

334 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

Master Database が指定し た時間に ダ ウ ン ロ ー ド し な い

シ ス テ ム の日付 と 時刻が コ ン ピ ュ ー タ に正し く 設定 さ れ て い な い場合が あ り ま す。 Websense ソ フ ト ウ ェ ア は シ ス テ ム ・ ク ロ ッ ク を使 っ て、Master Database の ダ ウ ン ロ ー ド に適切な時間を判断し ま す。

ダ ウ ン ロ ー ド が ま っ た く で き な い場合は、 Master Database が ダ ウ ンロ ー ド し な い、 332 ペ ー ジ を参照し て く だ さ い。

フ ィ ル タ リ ン グ の問題

IT カ テ ゴ リ の サ イ ト が ブ ロ ッ ク さ れ て い る

デ フ ォ ル ト で、 Windows の Internet Explorer バ ー ジ ョ ン 4.0、 4.01 お よび 5.0 は ア ド レ ス ・ バ ー か ら の検索が で き ま す。 ア ド レ ス バ ー に ド メイ ン ・ ネ ー ム だ け を入力す る と ( 例 : http://www.websense.com で な くwebsense)、 Internet Explorer は こ の エ ン ト リ を サ イ ト要求で はな く 、検索要求 と 見な し て し ま い ま す。 そ の結果、 ユ ー ザ が探し て い る と 思われ る サ イ ト と 、 こ れ に近い サ イ ト の一覧が表示 さ れ ま す。

そ の た め Websense ソ フ ト ウ ェ ア は、 要求し た サ イ ト の カ テ ゴ リ で はな く 、 ア ク テ ィ ブ な ポ リ シ ー に含ま れ て い る 「IT/ 検索エ ン ジ ン」 およ び 「ポ ー タ ル」 カ テ ゴ リ の ス テ ー タ ス に基づ い て要求を許可、 ブロ ッ ク 、 ま た は制限し ま す。 Websense ソ フ ト ウ ェ ア が要求し た サ イト の カ テ ゴ リ に基づ い て フ ィ ル タ リ ン グ す る よ う に す る に は、 以下の手順に従い、 ア ド レ ス バ ー か ら 検索を オ フ に す る必要が あ り ま す :

1. [ ツ ー ル] メ ニ ュ ー か ら [ イ ン タ ー ネ ッ ト オ プ シ ョ ン ] を選択し ま す。

2. [ 詳細設定 ] タ ブ を開き ま す。

3. [ ア ド レ ス バ ー か ら の検索 ] エ リ ア で、[ ア ド レ ス バ ー か ら 検索し な

い ] を選択し ま す。

4. [OK] を ク リ ッ ク し ま す。

ご注意

こ れ ら の ス テ ッ プ は、 Internet Explorer バ ー ジ ョ ン 5お よ び 6 に適用し ま す。

Websense 管理者用ガ イ ド 335

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

キ ー ワ ー ド が ブ ロ ッ ク さ れ て い な い

こ の問題の原因 と し て以下の こ と が考え ら れ ま す :

[ キ ー ワ ー ド ブ ロ ッ ク の無効化 ] を選択し た可能性が あ り ま す。 この問題を修正す る に は、 以下の手順に従い ま す :

a. [ サ ー バ ー] > [ 設定 ] を選択し ま す。[ 設定 ] ダ イ ア ロ グ ボ ッ ク ス

が表示 さ れ ま す。

b. 左側の [ 共通 フ ィ ル タ リ ン グ ] を選択し ま す。

c. [ キ ー ワ ー ド検索の オ プ シ ョ ン ] エ リ ア で [ キ ー ワ ー ド ブ ロ ッ ク

の無効化 ] 以外の オ プ シ ョ ン を選択し ま す。

d. [OK] を ク リ ッ ク し ま す。

サ イ ト が Web サ ー バ ー に デ ー タ を送信す る た め に post を使用し て

い る場合は、 Websense は そ の URL に対す る キ ー ワ ー ド ・ フ ィ ルタ リ ン グ設定を認識し ま せ ん。 統合製品が post を介し た デ ー タ

送信を認識し な い場合は、 ユ ー ザ は依然 と し て ブ ロ ッ ク さ れ て いる キ ー ワ ー ド を含む URL に ア ク セ ス で き ま す。

Web サ イ ト が post コ マ ン ド を使 っ て い る か ど う か を調べ る た め に、そ の サ イ ト の ソ ー ス を ブ ラ ウ ザ で閲覧し ま す。 そ の ソ ー ス コ ー ド に<method=post> の よ う な文字列が含ま れ て い る場合、post が そ の サ イト の ロ ー ド に使用 さ れ て い る こ と に な り ま す。

ブ ロ ッ ク ・ カ テ ゴ リ の サ イ ト が ブ ロ ッ ク さ れ て い な い場合が あ る

サ イ ト が ア ク テ ィ ブ ・ ポ リ シ ー に よ り ブ ロ ッ ク さ れ て い る カ テ ゴ リ に含ま れ て い る の に ユ ー ザ が依然 と し て そ の サ イ ト に ア ク セ ス で き る のは、 そ の サ イ ト が仮想ホ ス ト IP ア ド レ ス を持 っ て い る か ら で す。ユ ー ザ が URL で はな く IP ア ド レ ス を入力す る と 、 そ の サ イ ト は IP アド レ ス が Websense Master Database で 「そ の他 / 未分類」 カ テ ゴ リ とし て登録 さ れ る の で、 ア ク セ ス が で き る の で す。

仮想ホ ス ト IP ア ド レ ス を使 っ て ブ ロ ッ ク さ れ た Web サ イ ト に ア ク セス で き な い よ う に す る に は、 以下の手順に従い ま す :

1. ナビ ゲーショ ン ツ リ ーから [カ ス タ ム URL/再分類済み ]を 選択し ま す。

2. [ カ テ ゴ リ を選択 ] タ ブ で、 [ ユ ー ザ定義 ] を選択し ま す。

336 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

3. [ ハ イ ラ イ ト し た カ テ ゴ リ の URL を入力 ] の下に以下の と お り 入力

し ま す :

http://1http://2http://3http://4http://5http://6http://7http://8http://9

4. コ ン テ ン ツ ペ イ ン の下部の [URL の追加 ] を ク リ ッ ク し ま す。

5. ナ ビ ゲ ー シ ョ ン ツ リ ー の上の [ 変更の保存 ] を ク リ ッ ク し ま す。

ユ ー ザ が ブ ロ ッ ク さ れ て い る カ テ ゴ リ 内の サ イ ト の IP ア ド レ ス を入力し た場合、 ユ ー ザ は こ れ ら の サ イ ト に は ア ク セ ス で き ま せ ん。

カ ス タ ム URL ま た は Yes リ ス ト の URL が期待通 り にフ ィ ル タ リ ン グ さ れな い

カ ス タ ム URL リ ス ト の HTTPS URL が期待通 り に フ ィ ル タ リ ン グ さ れな い の は、 統合製品が URL を Websense Filtering Service が認識で き ない フ ォ ー マ ッ ト に変換し て い る た め だ と 考え ら れ ま す。

プ ロ キ シ で はな い統合製品は、 URL を ド メ イ ン ・ フ ォ ー マ ッ ト か らIP フ ォ ー マ ッ ト に変換し ま す。 た と え ば、 URL https://<domain> は、https://<IP address>:443 と 読ま れ ま す。 こ の場合、 Filtering Serviceは、 統合製品か ら 受け取 っ た URL と カ ス タ ム URL ま た は Yes リ ス トの URL が一致せ ず、 サ イ ト を適切に フ ィ ル タ リ ン グ す る こ と が で きま せ ん。

こ の問題を避け る に は、 IP ア ド レ ス形式で URL を入力し ま す。 こ の場合、 1 つ の サ イ ト に対し て複数の URL が追加 さ れ る こ と が あ り ます。 なぜ な ら 、 1 つ の ド メ イ ン に複数の IP ア ド レ ス が あ る か ら で す。

ユ ー ザ が期待ど お り に プ ロ ト コ ル ま た は ア プ リ ケ ーシ ョ ン に ア ク セ ス で き な い

メ ッ セ ー ジ ン グ ・ ア プ リ ケ ー シ ョ ン に接続が切れ る の は、 プ ロ キ シ ・サ ー バ ー の ユ ー ザ認証設定が原因で あ る場合が あ り ま す。Microsoft Proxy Server ま た は Microsoft ISA Server が ネ ッ ト ワ ー ク で使用 さ れ てい る場合、 ど の認証方法が有効に な っ て い る か を確認し て く だ さ い。

Websense 管理者用ガ イ ド 337

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

匿名認証以外の方法が ア ク テ ィ ブ に な っ て い る場合、 そ の プ ロ キ シ ・サ ー バは、 ユ ー ザ が ア プ リ ケ ー シ ョ ン接続を要求し た と き に受信し たデ ー タ ・ パ ケ ッ ト を識別し よ う と し ま す。 こ の プ ロ キ シ ・ サ ー バは その デ ー タ ・ パ ケ ッ ト を識別で き ず、 接続が切れ ま す。 こ れはWebsense プ ロ ト コ ル ・ フ ィ ル タ リ ン グ動作を ス キ ュ ー す る可能性があ り ま す。

FTP プ ロ ト コ ル要求が期待ど おり に ブ ロ ッ ク さ れない ()

Websense ソ フ ト ウ ェ ア が CheckPoint® Firewall-1® と 合わせ て イ ン スト ー ル さ れて い る場合、 Websense ソ フ ト ウ ェ ア は期待ど お り に FTP イン タ ー ネ ッ ト要求を認識お よ び フ ィ ル タ リ ン グ し ない場合があ り ま す。

フ ォ ル ダ ・ ビ ュ ー が ク ラ イ ア ン ト の ブ ラ ウ ザ で有効に な っ て い る か どう か、 確認し て く だ さ い。 フ ォ ル ダ ・ ビ ュ ー が ク ラ イ ア ン ト の ブ ラ ウザ で有効に な っ て い な い と 、 Firewall-1 プ ロ キ シ に送信 さ れ た FTP 要求は “http:// ” プ レ フ ィ ク ス で Websense ソ フ ト ウ ェ ア に送信 さ れ ます。 結果 と し て、 Websense ソ フ ト ウ ェ ア は こ れ ら の要求を プ ロ ト コル要求で はな く 、 URL サ イ ト要求 と し て フ ィ ル タ リ ン グ し ま す。

Websense が デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト ・ ポ リ シ ー に基づ い て フ ィ ル タ リ ン グ し な い

デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト ・ ポ リ シ ー が割 り 当て ら れ た後で も、Websense ソ フ ト ウ ェ ア が ワ ー ク ス テ ー シ ョ ン、 ネ ッ ト ワ ー ク ・ ポ リシ ー、 ま た は グ ロ ー バ ル ・ ポ リ シ ー に基づ い て フ ィ ル タ リ ン グ し な い場合、 次の説明を お読み く だ さ い (Websense Knowledge Base #493 も参照 )。

Websense Manager に デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト を追加し て い ない場合、 ユ ー ザ は ワ ー ク ス テ ー シ ョ ン ま た は ネ ッ ト ワ ー ク ・ ポ リシ ー ( 作成 さ れ て い る場合 ) に よ っ て、 ま た は グ ロ ー バ ル ・ ポ リシ ー に よ っ て フ ィ ル タ リ ン グ さ れ ま す。 詳細に つ い て は、 デ ィ レク ト リ ・ オ ブ ジ ェ ク ト の追加、 124 ペ ー ジ を参照し て く だ さ い。

統合製品が Microsoft ISA Server の場合、 認証方法を変更し た場合に Web プ ロ キ シ ・ サ ー ビ ス を必ず再起動す る こ と を確認し て く ださ い。

Windows Active Directory に ネ ス ト さ れ て い る グ ル ー プ を使用し てい る場合、 親グ ル ー プ に割 り 当て ら れ て い る ポ リ シ ー は サ ブ グル ー プ に含ま れ て い る ユ ー ザ に適用 さ れ､そ の親グ ル ー プ に は直接

338 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

適用 さ れ ま せ ん。 ユ ー ザ お よ び グ ル ー プ の階層の詳細に つ い ては、 デ ィ レ ク ト リ ・ サ ー ビ ス の マ ニ ュ ア ル を参照し て く だ さ い。

Websense の透過的識別を有効に す る た め に Windows シ ス テ ム にWebsense DC Agent を イ ン ス ト ー ル し た場合 :

標準の Windows 200x サ ー ビ ス が、 ド ル サ イ ン付き の ワ ー ク ステ ー シ ョ ン名 (wkstn$) か ら な る ユ ー ザ名で定期的に ド メ イ ン ・コ ン ト ロ ー ラ に接続す る こ と が で き ま す。 こ の場合、Websense DC Agent サ ー ビ ス は ロ ー カ ル ・ シ ス テ ム ・ ア カ ウ ント で はな く 管理者ア カ ウ ン ト で動作し な ければな り ま せ ん。ア カ ウ ン ト を変更す る に は次の手順に従い ま す : [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [ 管理ツ ー ル ] > [ サ ー ビ ス ] の順に選択し ます (Windows 2000 の場合 )。 [Websense DC Agent] を右 ク リ ッ クし て、 [ プ ロ パ テ ィ ] を選択し ま す。 [ ロ ー カ ル ] か ら [ 管理者] へ変更し ま す。

DC Agent ま た は User Service は、 ゲ ス ト ・ ア カ ウ ン ト ( ド メ イン ・ コ ン ト ロ ー ラ へ の匿名ユ ー ザ と 同じ ) を使用す る サ ー ビ スと し て イ ン ス ト ー ル さ れ て い る こ と が あ り ま す。 ド メ イ ン ・コ ン ト ロ ー ラ が匿名ユ ー ザ に デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト のリ ス ト を提供す る よ う に設定 さ れ て い な い場合、 DC Agent がゲ ス ト と し て実行し て い る場合に、 リ ス ト を ダ ウ ン ロ ー ド する こ と は許可 さ れ ま せ ん。

ド メ イ ン ・ コ ン ト ロ ー ラ を実行し て い る マ シ ン で、 次の手順に従い ま す :

a. ユ ーザ ・ ア カ ウ ン ト (Websense な ど ) を作成し ま す。既存の ア

カ ウ ン ト を使用で き ま すが、 Websense と い う ア カ ウ ン ト を設定す る と 有効期限な し に パ ス ワ ー ド を設定で き る の で、こ の設定を お勧め し ま す。 特別な権限は要求さ れま せん。

パ ス ワ ー ド を 「never to expire( 有効期限な し )」 に設定しま す。 こ の ア カ ウ ン ト は、 デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト にア ク セ ス す る際の セ キ ュ リ テ ィ ・ コ ン テ キ ス ト のみ提供しま す。

こ の ア カ ウ ン ト と し て設定し た ユ ーザ名と パ ス ワ ー ド を手順 f で入力す る必要があ る の で、 保存し て お い て く だ さ い。

b. 各Websense DC Agent コ ン ピ ュ ー タ 上で[サ ー ビ ス]ダ イ ア ロ

グ ボ ッ ク ス を開き ま す。Windows NT/2003 : [ ス タ ー ト ] > [ 設定 ] > [ コ ン ト ロ ー ル パ ネ ル ] の順に選択し、 [ サ ー ビ ス ] を ダ ブ ル ク リ ッ ク し

Websense 管理者用ガ イ ド 339

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

ま す。Windows 2000 : [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [ 管理用ツ ール ] > [ サ ー ビ ス ] の順に選択し ま す。

c. [Websense DC Agent] エ ン ト リ を選択し、[ 停止 ] を ク リ ッ ク

し ま す。

d. [Websense DC Agent] エ ン ト リ を ダ ブ ル ク リ ッ ク し ま す。

e. [ ロ グ オ ン ] タ ブ で [ ア カ ウ ン ト ] オ プ シ ョ ン を選択し ま す。

f. 手順a で作成し た Websense DC Agent ア カ ウ ン ト の ユ ー ザ名

を入力し ま す。 例 : DomainName\websense

g. こ の ア カ ウ ン ト の Windows の パ ス ワ ー ド を入力し、 確認し

ま す。

h. [OK] を ク リ ッ ク し、 ダ イ ア ロ グ ボ ッ ク ス を閉じ ま す。

i. [ サ ー ビ ス ] ダ イ ア ロ グ ボ ッ ク ス の [Websense DC Agent] エ ン

ト リ を選択し、 [ 開始 ] を ク リ ッ ク し ま す。

j. Websense User Service で こ の手順を繰 り 返し ま す。

User Service キ ャ ッ シ ュ が期限切れの可能性が あ り ま す。 User Service は、 ユ ー ザ名 と IP ア ド レ ス の マ ッ ピ ン グ を 3 時間キ ャ ッ シ ュ し ま す。 キ ャ ッ シ ュ を更新す る に は、 Websense Manager の [ 変更の保存 ] を ク リ ッ ク し ま す。

正確に フ ィ ル タ リ ン グ さ れ て い な い ユ ー ザ が Windows XP SP2 が動作し て い る コ ン ピ ュ ー タ を使用し て い る場合、 こ の問題はWindows XP SP2 の中の デ フ ォ ル ト で含ま れ て有効に な っ て い るWindows Internet Connection Firewall (ICF) が原因 と 考え ら れ ま す。Windows ICF に関す る詳細は、 Microsoft Knowledge Base Article #320855 を参照し て く だ さ い。

DC Agent ま た は Logon Agent で Windows XP SP2 を実行し て い るコ ン ピ ュ ー タ か ら ユ ー ザ ・ ロ グ オ ン情報を取得で き る よ う に す るに は、 次の手順に従い ま す :

1. ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ の Windows の [ ス タ ー ト ] メニ ュ ー か ら 、 [ 設定 ] > [ コ ン ト ロ ー ル パ ネ ル ] > [ セ キ ュ リテ ィ セ ン タ ー ] > [Windows フ ァ イ ア ウ ォ ー ル ] を順に選択しま す。

2. [ 例外 ] タ ブ を選択し ま す。

3. [ フ ァ イ ル と プ リ ン タ の共有 ] を ク リ ッ ク し ま す。

340 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

4. [OK] を ク リ ッ ク し て ICF の ウ イ ン ド を閉じ、 他の開い て い るす べ て の ウ イ ン ド を閉じ ま す。

Linux コ ン ピ ュ ー タ 上に Websense DC Agent を イ ン ス ト ー ル し た場合、 管理者権限で ユ ー ザ名 と パ ス ワ ー ド を設定し な く て はな り ませ ん。 こ れは 一般に イ ン ス ト ー ル時に行われ ま す。 イ ン ス ト ー ルの間に入力 さ れな か っ た場合、 次の手順を行 っ て く だ さ い :

1. Websense Manager で、 [ 設定 ] > [ デ ィ レ ク ト リ サ ー ビ ス ] を選択し ま す。

2. [Windows NT(R) デ ィ レ ク ト リ / Active Directory ( 混在モ ー ド(R))] を選択し ま す。 ( 混在モ ー ド を使用し て い な い場合で も、こ の選択を選択し て く だ さ い。 )

3. 画面上で要求 さ れ る フ ィ ー ル ド に入力を完了し て く だ さ い。

ネ ッ ト ワ ー ク 内に Websense eDirectory Agent が配備 さ れ て い る場合、 ユ ー ザ名が eDirectory Agent に渡 さ れ て い な い と 、 ユ ー ザ は適切に フ ィ ル タ リ ン グ さ れ ま せ ん。 こ れは、 ユ ー ザ が Novell eDirectory サ ー バ に ロ グ オ ン し な い場合に発生し、 そ の た めeDirectory Agent は ロ グ オ ン を検出す る こ と が で き ま せ ん。 こ れは以下の原因で発生し ま す :

ユ ー ザ が eDirectory ユ ー ザ ・ ロ グ オ ン ・ セ ッ シ ョ ン用の デ フ ォル ト ・ ル ー ト ・ コ ン テ ク ス ト に含ま れ て い な い ド メ イ ン に ログ オ ン し た。 こ の ル ー ト ・ コ ン テ ク ス ト は、 イ ン ス ト ー ル中に指定 さ れ、 Websense Manager の [ サ ー バ ー ] > [ 設定 ] > [デ ィ レ ク ト リ サ ー ビ ス ] の選択に よ っ て Novell eDirectory に指定 さ れ た ル ー ト ・ コ ン テ ク ス ト と 一致し な ければな り ま せ ん。

ユ ー ザ が Websense の フ ィ ル タ リ ン グ を回避す る た め に ロ グ オン ・ プ ロ ン プ ト を迂回し よ う と し た。

ユ ー ザ の ア カ ウ ン ト が eDirectory サ ー バ に セ ッ ト ア ッ プ さ れ てい な い。

ユ ー ザ が eDirectory サ ー バ に ロ グ オ ン し な い場合は、 ユ ー ザ特定の ポ リ シ ー は そ の ユ ー ザ に対し適用 さ れ ま せ ん。 代わ り に、 グロ ー バ ル ・ ポ リ シ ー が有効に な り ま す。 ネ ッ ト ワ ー ク 内に ユ ー ザが匿名で ロ グ イ ン で き る共有ワ ー ク ス テ ー シ ョ ン が あ る場合、 それ ら の特定の ワ ー ク ス テ ー シ ョ ン に対し て フ ィ ル タ リ ン グ ・ ポ リシ ー を設定し ま す。

eDirectory Agent が ユ ー ザ名を受け取 り 、 そ の ユ ー ザ を識別し て いる か ど う か を判断す る た め に、 以下の手順に従い ま す :

Websense 管理者用ガ イ ド 341

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

a. eDirectory Agent の ト ラ ブ ル シ ュ ー テ ィ ン グ、190 ペ ー ジ の説明

に あ る よ う に、 eDirectory Agent の ロ グ イ ン を ア ク テ ィ ブ に しま す。

b. 指定し た ロ グ フ ァ イ ル を テ キ ス ト エ デ ィ タ で開き ま す。

c. 適切に フ ィ ル タ リ ン グ さ れ て い な い ユ ー ザ に対応す る エ ン ト

リ を検索し ま す。

d. 次の よ う な エ ン ト リ は、 eDirectory Agent が ユ ー ザ を識別し た

こ と を示し ま す :

WsUserData::WsUserData()User: cn=Admin,o=novell(10.202.4.78)WsUserData::~WsUserData()

上の例で は、 ユ ー ザ “Admin” が eDirectory サ ー バ に ロ グ イ ンし、 正常に識別 さ れ ま し た。

e. ユ ー ザ は識別 さ れ る が、 フ ィ ル タ リ ン グ が期待ど お り に で き

な い と い う 場合は、 ポ リ シ ー構成を確認し、 そ の ユ ー ザ に適切な ポ リ シ ー が適用 さ れ て い る か、 Websense Manager で のユ ー ザ名が Novell eDirectory で の ユ ー ザ名 と 一致し て い る か どう か確か め て く だ さ い。

ユ ー ザ が識別 さ れな い場合は、 以下を確認し て く だ さ い :

･ ユ ー ザ が Novell eDirectory の ア カ ウ ン ト を所有し て い る。

･ ユ ー ザ が、 eDirectory ユ ー ザ ・ ロ グ オ ン用の デ フ ォ ル ト ・ル ー ト ・ コ ン テ ク ス ト に含ま れ る ド メ イ ン に ロ グ オ ン し てい る。

･ ユ ー ザ が、 ロ グ オ ン ・ プ ロ ン プ ト を無視し て い な い。

デ ィ レ ク ト リ ・ オ ブ ジ ェ ク ト が間違 っ て グ ロ ー バ ル ・ポ リ シ ー に フ ィ ル タ リ ン グ さ れ る

こ れは、 一連の ネ ッ ト ワ ー ク ・ サ ー ビ ス が ド メ イ ン権限を要求し て、ネ ッ ト ワ ー ク 上の デ ー タ に ア ク セ ス す る た め に生じ ま す。 ネ ッ ト ワ ーク ・ サ ー ビ ス が ド メ イ ン ・ コ ン ト ロ ー ラ に接続す る と 、 コ ン ト ロ ー ラは そ の ド メ イ ン ・ ユ ー ザ名の も と に サ ー ビ ス が実行す る も の と し て動作し ま す。 こ の場合、 実際の ユ ー ザ が識別 さ れ ま せ ん。

標準の Windows 200x サ ー ビ ス が ド ル ・ サ イ ン (wkstn$) を伴 う ワ ー クス テ ー シ ョ ン名か ら な る ユ ー ザ名で定期的に ド メ イ ン ・ コ ン ト ロ ー ラに接続す る と 、 上 と 同じ よ う な動作が生じ ま す。 DC Agent は、 そ の

342 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

よ う な サ ー ビ ス を ポ リ シ ー が割 り 当て ら れ て い な か っ た新規ユ ー ザ とし て解釈し ま す。

こ の問題を解決す る た め に、 DC Agent が workstation$ の形式の ロ グオ ン を す べ て無視す る よ う に設定す る こ と が で き ま す。 そ の た め には、 単に transid.ini フ ァ イ ル に次の よ う な エ ン ト リ を追加し、 DC Agent サ ー ビ ス を再起動し ま す :

IgnoreDollarSign=true

リ モ ー ト ・ ユ ー ザ が正し く フ ィ ル タ リ ン グ さ れな い

リ モ ー ト ・ ユ ー ザ が フ ィ ル タ リ ン グ さ れな い場合、 ま た は そ れ ら に割り 当て ら れ た特定の ポ リ シ ー に よ っ て フ ィ ル タ リ ン グ さ れな い場合は、 メ ッ セ ー ジ [Error receiving from server: 10060] (Windows) ま た は[Error receiving from server: 0] (Linux/Solaris) の RADIUS Agent ロ グ を確認し て く だ さ い。

通常、 こ れは RADIUS サ ー バ が RADIUS Agent を ク ラ イ ア ン ト(RADIUS 要求の ソ ー ス ) と 認識し な い場合に起 こ り ま す。 RADIUSサ ー バ ー を適切に構成す る よ う に し ま す (RADIUS 環境の設定、 165ペ ー ジ を参照 )。

RADIUS Agent の組込み診断ツ ー ル を使用し て フ ィ ル タ リ ン グ の問題を解決で き ま す (RADIUS Agent の ト ラ ブ ル シ ュ ー テ ィ ン グ、 177 ペ ージ を参照 )。

Remote Filtering 機能 (Filtering Remote Client、 137 ペ ー ジ を参照 ) を実装し て い る場合、 Remote Filtering Client が ネ ッ ト ワ ー ク 内の Remote Filtering Server と 通信で き な い と 、 リ モ ー ト ・ ユ ー ザ は フ ィ ル タ さ れま せ ん。

Remote Filtering の セ ッ ト ア ッ プ の方法に つ い て は、 イ ン ス ト ー ル ・ ガイ ド を参照し て く だ さ い。

割 り 当て時間、 継続、 ま た は パ ス ワ ー ド ・ ア ク セ ス が期待ど お り に実行で き な い

ユ ー ザ が割 り 当て時間、 パ ス ワ ー ド に よ る上書き、 ま た は継続オ プシ ョ ン を使 っ て Web サ イ ト に ア ク セ ス し て い る と き に ブ ロ ッ ク ・メ ッ セ ー ジ を受け取 っ た場合、 以下の ど れか の原因が考え ら れ ま す :

イ ン タ ー ネ ッ ト ・ ト ラ ン ザ ク シ ョ ン が中断し た。 た と え ば、 ユ ーザ が割 り 当て時間セ ッ シ ョ ン中に イ ン タ ー ネ ッ ト購入 フ ォ ー ム を

Websense 管理者用ガ イ ド 343

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

記入し て い る と き、 割 り 当て時間セ ッ シ ョ ン は有効時間が切れ ます。 こ の ユ ー ザ は フ ォ ー ム を送信し ま す が、 割 り 当て時間が切れて い る た め、 Network Agent は そ の要求を拒否し、 ブ ロ ッ ク ・ メ ッセ ー ジ を ユ ー ザ に表示し ま す。 そ れで も こ の要求は送信 さ れ、 外部 Web サ ー バ で処理 さ れ ま す。

そ の間に、 ユ ー ザ が他の割 り 当て時間を使用し て フ ォ ー ム を記入す る と 、 同じ要求が外部サ ー バ に再送信 さ れ ま す。 外部サ ー バ は重複し た要求を受信し た た め、 エ ラ ー を送信し ま す。

複数の Policy Server が一定の時間一人の ユ ー ザ を管理す る負荷バ ラ ンス設定を し て い る場合。 こ の状況で は、 割 り 当て時間、 継続、 パ スワ ー ド ・ ア ク セ ス機能は適切に機能し ま せ ん。 詳細に つ い て は、 複数の Policy Server 環境、 44 ペ ー ジ を参照し て く だ さ い。

IP ア ド レ ス の変更後 フ ィ ル タ リ ン グ が で き な い

こ れは、 Policy Server が IP ア ド レ ス の変更を認識し な い た め に発生し ま す。 詳細に つ い て は、 IP ア ド レ ス の変更、 211 ペ ー ジ を参照し てく だ さ い。

以下の手順に従い ま す :

1. ま ず、 ping コ マ ン ド を使 っ て、 IP ア ド レ ス変更に影響を受け た コ

ン ピ ュ ー タ が通信で き る か ど う か確認し ま す。

2. Websense サ ー ビ ス が す べ て動作し て い る こ と を確認し ま す。

3. フ ィ ル タ リ ン グ が ま だ機能し て い な い場合、 IP ア ド レ ス の変更に

よ っ て影響を受け た す べ て の Websense コ ン ポ ー ネ ン ト に つ い て、websense.ini フ ァ イ ル の secureid パ ラ メ ー タ ー を調べ ま す。 デ

フ ォ ル ト で は、 こ の パ ラ メ ー タ は 1( 有効 ) に設定 さ れ て い ま す。secureid を無効 (0 に設定 ) に し て い た場合、IP 更新ブ ロ ー ド キ ャ ス

ト ・ シ ス テ ム が動作し ま せ ん。

IP ア ド レ ス を変更す る必要が あ る場合は、 変更中は こ の secureid を有効に し て お い て く だ さ い。 websense.ini の編集が必要な場合は、ま ず Websense Policy Server と Websense Filtering Service を停止し てく だ さ い (Websense Services の停止 と 開始、 207 ペ ー ジ を参照 )。 変更を行 っ た後、 secureid を再度無効に す る こ と が で き ま す。

344 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

ブ ロ ッ ク ・ メ ッ セ ー ジ

ブ ロ ッ ク し た フ ァ イ ル の Websense ブ ロ ッ ク ・ メ ッ セ ージ が表示 さ れな い

ブ ロ ッ ク し た フ ァ イ ルの ブ ロ ッ ク ・ メ ッ セ ージが表示さ れない場合、 ブロ ッ ク ・ メ ッ セ ージ を呼び出す こ と はで き ま すが、 ユ ーザ に対し て は表示さ れま せん。 た と え ば、 ダ ウ ン ロ ー ド可能フ ァ イ ルが内部フ レ ー ム に含まれて い る場合、 そ の フ レ ー ム に送信さ れる ブ ロ ッ ク ・ メ ッ セージは、 フ レ ー ム ・ サ イ ズが 0 なの で、 ユーザ には表示さ れま せん。

こ れは単な る表示上の問題です。 つ ま り ユ ーザは ブ ロ ッ ク さ れて い るフ ァ イ ル に ア ク セ ス し た り 、 そ の フ ァ イ ル を ダ ウ ン ロ ー ド す る こ と ができ ま せん。 Filtering Service が マ ル チ ホー ム ・ コ ン ピ ュ ー タ に イ ン ス ト ール さ れて い る場合、 ネ ッ ト ワ ー ク内の Filtering Service を指定し ま す。

Windows

DNS サ ー バ の リ ソ ー ス ・ レ コ ー ド と し て Filtering Service を動作して い る コ ン ピ ュ ー タ の IP ア ド レ ス を入力し ま す。 詳細に つ い ては、 DNS サ ー バ ー の マ ニ ュ ア ル を参照し て く だ さ い。

社内に DNS が な い場合 : EIMserver.ini フ ァ イ ル に エ ン ト リ を追

加し ま す :

a. Windows の [ サ ー ビ ス ] ダ イ ア ロ グ ボ ッ ク ス を開き ま す。

Windows NT/2003 : [ ス タ ー ト ] > [ 設定 ] > [ コ ン ト ロ ー ル パ ネル ] の順に ク リ ッ ク し、 [ サ ー ビ ス ] を ダ ブ ル ク リ ッ ク し ま す。

Windows 2000 : [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [ 管理ツ ー ル ] >[サ ー ビ ス ] の順に選択し ま す。

b. リ ス ト か ら [Websense Filtering Service] を選択し、 [ 停止 ] を ク

リ ッ ク し ま す。

c. [閉じ る ] を ク リ ッ ク し て、[ サ ー ビ ス ] ダ イ ア ロ グ ボ ッ ク ス を終

了し ま す。

d. Websense イ ン ス ト ー ル ・ デ レ ク ト リ に移動し ま す。

e. EIMserver.ini フ ァ イ ル を テ キ ス ト ・ エ デ ィ タ で開き ま す。

f. [WebsenseServer] 領域で、 空白の行に次の よ う に入力し ま す :

BlockMsgServerName = <IP address>

Websense 管理者用ガ イ ド 345

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

こ こ で <IP address> は、 Filtering Service が動作し て い る コ ンピ ュ ー タ の IP ア ド レ ス で す。

g. フ ァ イ ル を保存し ま す。

h. [ サ ー ビ ス ] ダ イ ア ロ グ ボ ッ ク ス を開き ま す。

i. リ ス ト か ら [Websense Filtering Service] を選択し、 [ 開始 ] を ク

リ ッ ク し ま す。

j. [ 閉じ る ] を ク リ ッ ク し て、[ サ ー ビ ス ] ダ イ ア ロ グ ボ ッ ク ス を終

了し ま す。

Solaris ま た は Linux

DNS サ ー バ の リ ソ ー ス ・ レ コ ー ド と し て Filtering Service を動作して い る コ ン ピ ュ ー タ の IP ア ド レ ス を入力し ま す。 詳細に つ い ては、 DNS サ ー バ ー の マ ニ ュ ア ル を参照し て く だ さ い。

社内に DNS が な い場合 : EIMserver.ini フ ァ イ ル に エ ン ト リ を追

加し ま す :

a. Filtering Service を実行し て い る コ ン ピ ュ ー タ の Websense イ ン

ス ト ー ル ・ デ ィ レ ク ト リ を開き ま す。

b. 次のコ マ ン ド を 使用し て Websense Filtering Serviceを 停止し ま す。

./WebsenseAdmin stop

c. EIMserver.ini フ ァ イ ル を テ キ ス ト ・ エ デ ィ タ で開き ま す。

d. [WebsenseServer] 領域で、 空白の行に 次のよ う に 入力し ま す :

BlockMsgServerName = <IP address>

こ こ で <IP address> は、 Filtering Service が動作し て い る コ ンピ ュ ー タ の IP ア ド レ ス で す。

e. フ ァ イ ル を保存し ま す。

f. Filtering Service を起動し ま す (Websense Services の停止 と 開始、

207 ペ ー ジ を参照 )。

346 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

ブ ロ ッ ク ・ メ ッ セ ー ジ の代わ り に白紙の ペ ー ジ が表示さ れ る

こ の問題の原因 と し て以下の こ と が考え ら れ ま す :

広告宣伝カ テ ゴ リ が ブ ロ ッ ク さ れ て い る と 、 Websense ソ フ ト ウ ェア が グ ラ フ ィ ッ ク ・ フ ァ イ ル を広告の要求 と し て解釈し て ブ ロ ック ・ メ ッ セ ー ジ の代わ り に空白の画像 ( 広告を ブ ロ ッ ク す る正常な方法 ) を表示す る場合が あ り ま す。 要求 さ れ た URL が .gif ま たは類似の フ ァ イ ル で終了し た場合、 ユ ー ザ は *.gif の部分を そ の まま に し て お き、 URL を再度入力す る こ と に な り ま す。

古い ブ ラ ウ ザ の中に は ブ ロ ッ ク ・ ペ ー ジ の エ ン コ ー ド を検出し ない も の も あ り ま す。 文字を適切に検索す る に は、 ブ ラ ウ ザ を適切な文字セ ッ ト ( フ ラ ン ス語、 ド イ ツ語、 イ タ リ ア語、 ス ペ イ ン語、ブ ラ ジ ル系ポ ル ト ガ ル語、 簡体中国語、 繁体中国語、 韓国語の場合は UTF-8、 日本語の場合は Shift_JIS) を表示す る よ う 設定し ます。 詳細に つ い て は、 Netscape ま た は Microsoft Internet Explorerの マ ニ ュ ア ル を参照し て く だ さ い。

ブ ロ ッ ク ・ メ ッ セ ー ジ の代わ り に、 「ペ ー ジ が見つ か らな い」 と い う エ ラ ー ・ メ ッ セ ー ジ が表示 さ れ る

ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ に、 表示し よ う と し た Websense ブ ロ ック ・ ペ ー ジ で はな く HTTP 404 エ ラ ー、 ま た は プ ロ キ シ に よ っ て生成さ れ た エ ラ ー ・ ペ ー ジ が表示 さ れ る場合、 ク ラ イ ア ン ト の ブ ラ ウ ザ が外部プ ロ キ シ を使用す る よ う に設定 さ れ て い る可能性が あ り ま す。 大部分の ブ ラ ウ ザ に、 外部プ ロ キ シ の使用を可能に す る設定が あ り ます。 ブ ラ ウ ザ が外部プ ロ キ シ を使用し な い よ う に設定 さ れ て い る こ とを確認し ま す。

プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ が Windows で表示さ れな い

Windows 200x の場合、 プ ロ ト コ ル要求が正常に ブ ロ ッ ク さ れ て い る場合で も、 プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ を ク ラ イ ア ン ト に表示する た め に は、 Messenger サ ー ビ ス が Websense サ ー バ と ク ラ イ ア ント ・ コ ン ピ ュ ー タ 上で共に動作し て い な ければな り ま せ ん。 [ サ ー ビス ] ダ イ ア ロ グ ボ ッ ク ス で、 Messenger サ ー ビ ス が動作し て い る か どう か確認し ま す。

Websense 管理者用ガ イ ド 347

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ージが適切に表示さ れる た め には、Websense User Service を Windows コ ン ピ ュ ー タ上に イ ン ス ト ー ル し なければな り ま せん。 詳細は、 イ ン ス ト ー ル ガ イ ド を参照し て く だ さ い。

プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ が ブ ロ ッ ク ・ ペ ージ の代わ り に表示 さ れ る

統合製品が HTTPS 情報を Websense ソ フ ト ウ ェ ア に送信し な い場合、ま た は Websense ソ フ ト ウ ェ ア が ス タ ン ド ア ロ ン ・ モ ー ド で動作し てい な い場合、 カ テ ゴ リ 設定に よ っ て ブ ロ ッ ク さ れ た HTTPS サ イ ト要求は プ ロ ト コ ル要求 と し て Network Agent に解釈 さ れ る場合が あ り ます。 そ の た め、 プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ が表示 さ れ ま す。HTTPS 要求も プ ロ ト コ ル要求 と し て ロ グ記録 さ れ ま す。

プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ が期待ど お り に表示 さ れな い

Network Agent が複数の ネ ッ ト ワ ー ク ・ イ ン タ フ ェ ー ス ・ カ ー ド(NIC) を も つ コ ン ピ ュ ー タ上に イ ン ス ト ー ル さ れ て お り 、 NIC がFiltering Service と は独立し た ネ ッ ト ワ ー ク ・ セ グ メ ン ト を モ ニ タリ ン グ し て い る場合は、 プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ が クラ イ ア ン ト ・ コ ン ピ ュ ー タ に到達し ま せ ん。 Filtering Service コ ンピ ュ ー タ に ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ に ア ク セ ス す る NetBIOSお よ び Server Message Block プ ロ ト コ ル が あ り 、 そ の ポ ー ト15871 が ブ ロ ッ ク さ れ て い な い こ と を確認し て く だ さ い。

Network Agent が社内 コ ン ピ ュ ー タ へ の要求を モ ニ タ す る よ う に構成 さ れ て い る場合、 プ ロ ト コ ル ・ ブ ロ ッ ク ・ メ ッ セ ー ジ が少し遅延す る か、 ( ク ラ イ ア ン ト ・ コ ン ピ ュ ー タ で はな く ) 要求 さ れ た プロ ト コ ル ・ デ ー タ が発信 さ れ た社内 コ ン ピ ュ ー タ 上に表示 さ れ る場合が あ り ま す。

348 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

ロ グ、 ス テ ー タ ス ・ メ ッ セ ー ジ、 お よ び ア ラ ー ト

ダ ウ ン ロ ー ド と エ ラ ー ・ メ ッ セ ー ジ を探し て い る

Windows 200x の場合

デ ー タ ベ ー ス の ダ ウ ン ロ ー ド や そ の他の エ ラ ー ・ メ ッ セ ー ジ に関す るリ ス ト に つ い て は、 Windows Application Event ロ グ を確認し ま す。 [ スタ ー ト ] > [ プ ロ グ ラ ム ] > [ 管理ツ ー ル ] > [ イ ベ ン ト ビ ュ ー ア ] を順に選択し、 ロ グ に ア ク セ ス し ま す。 [ ア プ リ ケ ー シ ョ ン ロ グ ] を クリ ッ ク し ま す。

Solaris ま た は Linux

Websense ソ フ ト ウ ェ ア は、 記録す る べ き エ ラ ー が発生し た場合にWebsense.log を \Websense\ デ ィ レ ク ト リ に作成し ま す。 こ の ロ グは エ ラ ー ・ メ ッ セ ー ジ お よ び デ ー タ ベ ー ス の ダ ウ ン ロ ー ド に関連し たメ ッ セ ー ジ を記録し ま す。

プ ロ ト コ ル の要求で ロ グ さ れ て い な い も の が あ る

ICO や AOL など の い く つ か の プ ロ ト コ ル は、 ユ ー ザに IP ア ド レ ス を 1 つ 持つ サ ー バー に ロ グ オ ン する よ う 求め 、 メ ッ セ ー ジを 送信する た めに 別の 識別 IP ア ド レ ス と ポ ー ト 番号を ク ラ イ ア ン ト へ 送信し ま す。 この 場合、 送受信さ れる すべ て の メ ッ セ ー ジは Websense ネ ッ ト ワ ー ク ・エ ー ジェ ン ト に よ り 監視も ロ グ も さ れま せん 。 メ ッ セ ー ジを 出すサ ーバはメ ッ セ ー ジが交換さ れる と き はど の サ ー バか 不明だ か ら で す。

そ の結果、 ロ グ記録 さ れ た要求の数が、 実際に送信 さ れ た要求の数 と一致し な い こ と が あ り ま す。 こ れは、 Real-Time Analyzer お よ びReporter の出力に影響を与え ま す。

Websense 管理者用ガ イ ド 349

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

2 つ の ロ グ ・ レ コ ー ド が 1 つ の要求に対し て作成 さ れ る

こ の問題は、 Windows QoS Packet Scheduler が Websense Network Agent と 同じ コ ン ピ ュ ー タ 上に イ ン ス ト ー ル さ れ て い る場合に起 こ りま す。 こ の場合、 Network Agent は Websense Network Agent コ ンピ ュ ー タ か ら 行われ た HTTP ま た は プ ロ ト コ ル要求 1 つ に対し て 2つ の要求を ロ グ し ま す ( こ の重複は、 ネ ッ ト ワ ー ク 内の ク ラ イ ア ント ・ コ ン ピ ュ ー タ に よ っ て行われ た イ ン タ ー ネ ッ ト要求の場合に は生じ ま せ ん )。

こ の問題を解決す る た め に、 Network Agent コ ン ピ ュ ー タ で Windows QoS Packet Scheduler を無効に し ま す。

こ の問題は、 完全な ロ グ記録の目的で Network Agent を使用し て い る場合に は発生し ま せ ん。 完全な ロ グ記録を有効に す る方法に つ い ては、 イ ン ス ト ー ル ・ ガ イ ド を参照し て く だ さ い。

オ ン ス ク リ ー ン ・ ア ラ ー ト が、 Linux 上の Samba ク ラ イア ン ト に よ っ て切 り 捨て ら れ る

Samba コ ン ピ ュ ー タ ・ バージ ョ ン 3.x が使用さ れて お り 、 ア ク テ ィ ブ なDOS 文字セ ッ ト が CP850 で あ る場合、 Windows コ ン ピ ュ ー タ に送信される オ ン ス ク リ ー ン ・ ア ラ ー ト が切り 捨て ら れる場合があ り ま す。

ア ラ ー ト ・ メ ッ セ ー ジ ・ テ キ ス ト の切 り 捨て を な く す た め に、 Sambaで使用す る文字セ ッ ト を変更し ま す。 そ の た め に は、 フ ァ イ ルsmb.conf を編集し、[global] セ ク シ ョ ン の dos charset を UTF-8. に設定し ま す。 フ ァ イ ル を保存し ま す。

ア ラ ー ト の詳細に つ い て は、 警告、 215 ペ ー ジ を参照し て く だ さ い。

350 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

Policy Server

Policy Server の パ ス ワ ー ド を忘れ た

Policy Server の パ ス ワ ー ド を忘れ た場合は、 Websense テ ク ニ カ ル ・サ ポ ー ト に お問い合わ せ く だ さ い (Websense テ ク ニ カ ル ・ サ ー ビ ス ・サ ポ ー ト ・ セ ン タ ー、 357 ペ ー ジ を参照 )。

Websense Manager で Policy Server に ロ グ オ ン す る こ とが で き な い

Websense Manager は Policy Server に対し て古い IP ア ド レ ス を検索して い る か も し れ ま せ ん。 Policy Server コ ン ピ ュ ー タ の IP ア ド レ ス を変更し た後、 Websense Manager か ら サ ー バ を削除し、 新し い IP ア ドレ ス を指定し て Policy Server を追加し、 追加し た サ ー バ に再度ロ グ オン す る必要が あ り ま す ( サ ー バ の追加、 202 ペ ー ジ を参照 )。

Websense Manager を kill(Linux / Solaris) ま た は End Task(Windows) コマ ン ド で停止し た場合、 再び Policy Server に ロ グ オ ン す る た め に はWebsense Policy Server に再度ロ グ オ ン す る必要が あ り ま す (Websense Services の停止 と 開始、 207 ペ ー ジ を参照 )。 ま た は、 現在の Policy Server セ ッ シ ョ ン が タ イ ム ア ウ ト に な る の を待ち ま す ( セ ッ シ ョ ン管理、 243 ペ ー ジ を参照 )。

Corporate Edition ユ ー ザ : Websense Manager が突然終了し た後、 管理者が Policy Server に ロ グ オ ン す る こ と が で き な い場合、 Websense Policy Server サ ー ビ ス を再開し (Websense Services の停止 と 開始、207 ペ ー ジ を参照 )、 次に再度ロ グ オ ン し ま す。 Policy Server は前に誰が ロ グ オ ン し て い た か を覚え て い ま す。

Websense 管理者用ガ イ ド 351

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

Policy の配信

Manager が配信 さ れ た ポ リ シ ー情報を表示し な い

こ れは複数の Policy Server を同時に閲覧し て い る と き に生じ ま す。 2つ の サ ー バ が同時に開い て い お り 、 デ ー タ が 1 つ の Policy Server か ら別の Policy Server へ配信 さ れ る と 、 Websense Manager は 2 台目のPolicy Server の ア ッ プ デ ー ト を表示し な い場合が あ り ま す。

こ れ を是正す る た め に、 2 台目の Policy Server に ロ グ イ ン し て い る こと を確認し ま す。 こ の場合、 そ の サ ー バ へ ロ グ ・ バ ッ ク す る こ と が求め ら れ る こ と が あ り ま す。

配信 さ れ た ポ リ シ ー設定デ ー タ が失われ た

複数の管理者が同時に Websense Manager を使用す る場合が あ り ま す。Websense の 6.1 以前の バ ー ジ ョ ン で は、 1 人の管理者が Policy Serverデ ー タ を配信し て い る時に も う 1 人の管理者が Websense Manager に接続し て い る場合、 配信 さ れ た設定変更が失われ る可能性が あ り ま した。 2 人目の管理者が [ 変更の保存 ] ボ タ ン を使用し て、 他の変更を保存す る と 、 そ れ に よ っ て配信 さ れ た変更が上書き さ れ ま す。

配信し た変更を元に戻す に は、 2 人目の管理者が Websense Managerを閉じ て再度開き ま す。 次に デ ー タ を再度配信し ま す。

ポ リ シ ー の配信中に認証エ ラ ー が表示 さ れ る

ポ リ シ ー の配信中に “認証が で き ま せ ん” と い う エ ラ ー ・ メ ッ セ ー ジが表示 さ れ た場合、 配信先の サ ー バ ー ・ パ ス ワ ー ド が失われ て い る場合が あ り ま す。

ポ リ シ ー の配信に指定し た パ ス ワ ー ド が あ る こ と を確認す る た め に、Websense Manager で [ サ ー バ ] > [ 配信設定 ] を選択し ま す。 宛先の各 Policy Server に対し て適切な パ ス ワ ー ド が入力 さ れ て い る こ と を確認し ま す。 次に、 再度ポ リ シ ー ・ デ ー タ を配信し ま す。

352 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

一般的な問題

RADIUS Agent が起動し な い

RADIUS Agent が ス タ ー ト し な い場合は、 RADIUS Agent ロ グ で メ ッセ ー ジ [Cannot bind to port: 10048] (Windows) ま た は [Cannnot bind to port: 98] (Linux/Solaris) が な い か調べ ま す。

通常、 別の ア プ リ ケ ーシ ョ ン ( た と えば RADIUS Agent の 2 番目の イ ン スタ ン ス ま たは RADIUS サーバ ) が RADIUS Agent コ ン ピ ュ ー タ上で実行して お り 、 RADIUS Agent に定義さ れて い る ポー ト と 同一のポー ト を使用して い る こ と が原因と な り ま す。 RADIUS Agent 上の各 RADIUS ア プ リ ケ ーシ ョ ン が異なる ポー ト を使用す る よ う 設定し て く だ さ い。

eDirectory Agent が eDirectory Server の接続を ミ ス カ ウン ト す る

eDirectory Agent が ネ ッ ト ワ ー ク 内で 1000 を超え る ユ ー ザ を モ ニ タ リン グ し て い て Novell eDirectory サ ー バ と の接続が 1000 と だ け表示 され る場合、 こ の問題は eDirectory サ ー バ か ら Websense eDirectory Agent ま で情報を伝達す る Windows API の制限が原因 と 考え ら れ ま す。こ の問題は通常は考え ら れず、 影響を受け る ユ ー ザ も少数で す。

こ の制限を迂回す る た め に は、 以下の手順に従い、 サ ー バ ー接続を正確に カ ウ ン ト す る た め の パ ラ メ ー タ を wsedir.ini フ ァ イ ル に追加しま す (Windows のみ ) :

1. Websense eDirectory Agent サ ー ビ ス を停止し ま す。

2. Websense イ ン ス ト ー ル ・ デ レ ク ト リ に移動し ま す。

3. テ キ ス ト ・ エ デ ィ タ で wsedir.ini フ ァ イ ル を開き ま す。

4. 空白の行に次の よ う に入力し ま す :

MaxConnNumber = <NNNN>

こ こ で、 <NNNN> は Novell eDirectory サ ー バ に接続で き る ユ ー ザの 大数で す。 た と え ば、 ネ ッ ト ワ ー ク 内に 1,950 の ユ ー ザ が いれば、 大数 と し て 2000 を入力で き ま す。

5. フ ァ イ ル を保存し ま す。

6. Websense eDirectory Agent サ ー ビ ス を再起動し ま す。

Websense 管理者用ガ イ ド 353

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

ア ジ ア ロ ー カ ル用に設定し た英語オ ペ レ ー シ ョ ン シ ステ ム で ユ ー ザ認証が で き な い

Windows オ ペ レ ー テ ィ ン グ シ ス テ ム が英語で イ ン ス ト ー ル さ れ て おり 、 ア ジ ア ・ ロ ケ ー ル ( 日本語、 中国語、 ま た は韓国語 ) に設定 さ れて い る場合、 Policy Server の ロ ケ ー ル が適切な言語に設定 さ れ て い ない限 り 、 ユ ー ザ を認証で き ま せ ん。 Websense の構成に応じ て、 ユ ーザ は手動で ロ グ オ ン す る よ う 要求 さ れ る か ( こ れは失敗し ま す )、 グロ ー バ ル ・ ポ リ シ ー に よ っ て フ ィ ル タ リ ン グ さ れ ま す。

同じ問題が DC Agent で も あ り ま す。 ロ ケ ー ル を適切に設定 さ れ て いる ユ ー ザ に よ っ て再起動 さ れな い限 り 、 DC Agent は ア ジ ア言語ド メイ ン を検出で き ま せ ん。 こ の場合、 ユ ー ザ を認証で き ず、 グ ロ ー バル ・ ポ リ シ ー が適用 さ れ ま す。

サ ー ビ ス を適切な ロ ケ ー ル に設定す る に は以下の手順に従い ま す :

1. [ サ ー ビ ス ] ダ イ ア ロ グ ボ ッ ク ス で サ ー ビ ス を停止し ま す。

(Websense Services の停止 と 開始、 207 ペ ー ジ を参照 )

2. サ ー ビ ス名を右 ク リ ッ ク し、 [ プ ロ パ テ ィ ] を選択し ま す。

3. [ ロ グ オ ン ] タ ブ へ移動し ま す (Windows 200x の場合 )。

4. [ ア カ ウ ン ト ] を選択し、適切な ロ ケ ー ル を も つ ロ グ オ ン ID と パ ス

ワ ー ド を入力し ま す。 ロ グ オ ン ID の ロ ケ ー ル は ネ ッ ト ワ ー ク の ドメ イ ン ・ レ ベ ル に設定 さ れ ま す。

5. [OK] を ク リ ッ ク し て、 ロ グ オ ン ID を確認し ま す。

6. サ ー ビ ス を再起動し ま す。

RTA が再起動後す ぐ に情報を レ ポ ー ト し な い

RTA が再起動す る と 、 Policy Server で登録 さ れ ま す。 こ れは Filtering Service を再接続 さ せ ま す。 こ の再接続で、 Filtering Service が RTA にデ ー タ を送信で き な い短期間の デ ー タ が失われ て し ま い ま す。

RTA が Policy Server と 通信で き な い と い う ア ラ ー ト が表示 さ れ る

Filtering Service お よ び Policy Server が実行し て い る か ど う か を チ ェ ック し ま す。 Real-Time Analyzer (RTA) の動作は、 こ れ ら の コ ン ポ ー ネ

354 Websense ソ フ ト ウ ェ ア

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

ン ト に依存し ま す。 RTA は Policy Server が動作し な い と 起動で き ませ ん。

Websense 管理者用ガ イ ド 355

第 10 章 : ト ラ ブ ル シ ュ ー テ ィ ン グ

356 Websense ソ フ ト ウ ェ ア

付録 A テ ク ニ カ ル ・ サ ポ ー ト

Websense, Inc. は、 世界規模で優れ た サ ー ビ ス を提供す る こ と に努めて い ま す。 私た ち の目標は、 お客様が ど こ に い て も当社の ソ フ ト ウ ェア の ご利用に対し て専門的な ア ド バ イ ス を提供す る こ と で す。

Websense テクニカル ・ サービス ・ サポート ・ センター

Websense 製品に関す る技術情報は、 電子 メ ー ル で 24 時間受け付け てい ま す。

www.websense.com/global/en/SupportAndKB/

新の リ リ ー ス情報、 ナ レ ッ ジ ベ ー ス、 製品マ ニ ュ ア ル、 そ の他の情報は こ ち ら で ご覧い た だ け ま す。

プ レ ミ ア ム ・ サ ポ ー ト

Websense, Inc., は、 2 つ の有料プ レ ミ ア ム ・ サ ポ ー ト ・ オ プ シ ョ ン を提供し て い ま す : プ ラ イ オ リ テ ィ ・ ワ ン 24x7 サ ポ ー ト、 お よ び プ ラチ ナ ・ サ ポ ー ト で す。 こ れ ら の オ プ シ ョ ン は 米国の お客様のみ ご利用可能で す。

プ ラ イ オ リ テ ィ ・ ワ ン 24x7 サ ポ ー ト は、 フ リ ー ダ イ ヤ ル に よ る週 7日 24 時間の サ ー ビ ス を提供し て い ま す。

プ ラ チ ナ ・ サ ポ ー ト は、 非常に総合的な サ ポ ー ト と 指導を提供し ます。 こ れ に は、 プ ラ イ オ リ テ ィ ・ ワ ン 24x7 サ ポ ー ト の利点 と 、 専任サ ポ ー ト チ ー ム、 優先サ ー ビ ス、 教育機会が含ま れ ま す。

プ ラ イ オ リ テ ィ ・ ワ ン 24x7 サ ポ ー ト、 お よ び プ ラ チ ナ ・ サ ポ ー ト の情報に つ い て は、 当社の ウ ェ ブ サ イ ト を ご覧 く だ さ い :

www.websense.com/global/en/ProductsServices/Services/

Websense 管理者用ガ イ ド 357

付録 A: テ ク ニ カ ル ・ サ ポ ー ト

そ の他の情報に関し て は、 当社販売部 (800.723.1166 ま た は +1 858.320.8000) に お電話い た だ く か、 sales@websense.com ま で メ ー ル でお問い合わ せ く だ さ い。

オ プ シ ョ ン

Websense テ ク ニ カ ル・ サポート は、 1 日 24 時間ご 利用いた だ けま す。

ウ ェ ブ ・ ポ ー タ ル

サ ポ ー ト チ ケ ッ ト は、 1 日 24 時間、 ウ ェ ブ ・ ポ ー タ ル を通し て提出で き ま す。 営業時間中は約 4 時間ほ ど で回答い た し ま す。 営業時間外の お問い合わ せ に つ い て は、 次の営業日に回答し ま す。 サ ポ ー ト チケ ッ ト は下記に提出し て く だ さ い :

www.websense.com/global/en/SupportAndKB/CreateRequest/

電話に よ る お問い合わ せ

Websense テ ク ニ カ ル ・ サ ポ ー ト に ご連絡い た だ く 前に、 以下の内容を ご準備 く だ さ い。

Websense の ラ イ セ ン ス キ ー

Websense Manager へ ア ク セ ス で き る こ と

Filtering Service、 Websense Reporting サ ー バ、 お よ び デ ー タ ベ ー ス(MSDE ま た は SQL) サ ー バ を実行し て い る コ ン ピ ュ ー タ へ ア ク セス で き る こ と

Websense Log Database へ の ア ク セ ス許可

ネ ッ ト ワ ー ク の構造に熟知し て い る か、 熟知し て い る担当者に すぐ に連絡が つ く こ と

Filtering Service お よ び Websense Manager が動作し て い る コ ンピ ュ ー タ の仕様

Filtering Service コ ン ピ ュ ー タ 上で動作し て い る ア プ リ ケ ー シ ョ ンの一覧

重大な問題に は、 追加情報が必要な場合が あ り ま す。

標準の電話に よ る お問い合わ せ は月曜か ら 金曜ま で、 次の番号で受け付け て お り ま す :

358 Websense ソ フ ト ウ ェ ア

付録 A: テ ク ニ カ ル ・ サ ポ ー ト

米国、 カ ル フ ォ ル ニ ア州、 サ ン デ ィ エ ゴ : +1.858.458.2940

英国、 ロ ン ド ン : +44 (0) 1932 796244

日本の お客様は、 サ ー ビ ス を迅速に行 う た め に販売代理店に ご連絡 くだ さ い。

カ ス タ マ ・ ケ ア

以下の事項に つ い て は、 カ ス タ マ ・ ケ ア に お問い合わ せ く だ さ い。

全般的な問題。

ラ イ セ ン ス キ ー に関す る質問や問題。

電話サ ポ ー ト問題に関す る フ ォ ロ ー ア ッ プ。

全般的サ ポ ー ト要求。

下記の カ ス タ マ ・ ケ ア に ご連絡 く だ さ い :

カ ス タ マ ・ ケ ア ( 米国 ) カ ル フ ォ ル ニ ア州、 サ ン デ ィ エ ゴ : 866.355.0690 ( 米国専用 ) ま た は +1 858.320.9777 ま た は customercare@websense.com

カ ス タ マ ・ ケ ア ・ イ ン タ ー ナ シ ョ ナ ル ( ア イ ル ラ ン ド、 ダ ブ リ ン ): +353 (0) 1 6319360 ま た は intcustcare@websense.com

マ ニ ュ ア ル の改善

Websense, Inc. は、 高品質で正確な マ ニ ュ ア ル の価値を理解し て い ます。 マ ニ ュ ア ル の改善に関す る ご意見、 ご提案が あれば、 当社の DocFeedback@websense.com に お寄せ く だ さ い。 皆様の ア ド バ イ ス に感謝致し ま す。

Websense 管理者用ガ イ ド 359

付録 A: テ ク ニ カ ル ・ サ ポ ー ト

360 Websense ソ フ ト ウ ェ ア

索引

A

Active Directory Server解説 , 27, 107

Always Block カ テ ゴ リ セ ッ ト , 263

B

Block Messages の設定 , 54, 205

C

CGI (Common Gateway Interface)要求 , 76

D

DC Agent, 147Delegated Administrator, 233

E

eDirectory Agent, 178

F

Filtering Service, 201記述 , 30起動 / 停止 , 207サ イ ト要求の フ ィ ル タ リ ン グ , 12接続 , 201

I

Instant Messaging Attachment Manager, 296IP ア ド レ ス

照合 , 75変更 , 211問題 , 344

L

LDAP, 27, 107Log Database, 81Log Server, 10, 35, 80

記述 , 35Logon Agent, 155

M

Master DatabaseIP に よ る サ イ ト の照合 , 75URL に よ る サ イ ト の照合 , 74解説 , 31追加 , 77

Master Database の ダ ウ ン ロ ー ド , 63

N

Network Agent, 87Never Block カ テ ゴ リ セ ッ ト , 264Never Block プ ロ ト コ ル セ ッ ト , 299Novell eDirectory, 27, 107Novell デ ィ レ ク ト リ サ ー ビ ス

設定 , 118NTLM, 27, 107

P

Policy Server起動 / 停止 , 207削除 , 209設定 , 205接続 , 21, 203追加 , 202デ ー タ の配信 , 247, 322パ ス ワ ー ド , 351複数使用 , 44

Websense 管理者用ガ イ ド 361

索引

R

RADIUS Agent, 163Real-Time Security Update, 77Remote Filtering, 32, 53, 137Remote 管理者 , 233Reporter(Websense Enterprise Reporter を参照 )

S

Security Update 履歴 , 65Sun Java System Directory Server, 27, 107

設定 , 116Super Administrator, 233

U

URLカ ス タ ム , 273

URL の照合 , 74User Service, 33

必要な権限 , 149User Service の設定 , 205

W

Web Filter Lock, 246Websense DC Agent, 147Websense eDirectory Agent, 178Websense Enterprise Reporter, 10, 35, 80Websense Filtering Service, 30Websense Logon Agent, 155Websense Manager, 32

イ ン タ ー ネ ッ ト ア ク セ ス の管理 , 17開始 , 19, 25コ ン テ ン ツ ペ イ ン , 19図解 , 19ナ ビ ゲ ー シ ョ ン ツ リ ー , 19メ ニ ュ ー , 20

Websense Master Database, 31ダ ウ ン ロ ー ド の ト ラ ブ ル シ ュ ー テ ィ ング , 332, 335

Websense Network Agent, 87Websense Policy Server, 30Websense RADIUS Agent, 163Websense User Service, 33

Y

Yes List Only カ テ ゴ リ セ ッ ト , 274Yes リ ス ト

作成 , 267定義 , 23

あ

ア ッ プ ス ト リ ー ム プ ロ キ シ サ ー バ , 68ア ド レ ス バ ー , 検索 , 335ア ド レ ス バ ー か ら の検索 , 335

い

イ ン ス ト ー ルト ラ ブ ル シ ュ ー テ ィ ン グ , 332

え

エ ラ ー メ ッ セ ー ジ , 63, 64, 349

お

オ ブ ジ ェ ク ト ク ラ スカ ス タ ム タ イ プ , 121

か

カ ス タ マ イ ズ ブ ロ ッ ク メ ッ セ ー ジ , 57カ ス タ マ サ ポ ー ト , 357カ ス タ ム URL, 77, 273

カ ス タ ム カ テ ゴ リ , 279再分類、 定義 , 23追加 , 274リ デ ィ レ ク ト サ イ ト , 279

カ ス タ ム URL フ ィ ル タ リ ン グ な し、 定義, 23

カ ス タ ム オ ブ ジ ェ ク ト ク ラ ス タ イ プ , 121カ ス タ ム カ テ ゴ リ

削除 , 282追加 , 279

仮想ホ ス ト解説 , 76

カ テ ゴ リカ ス タ ム の追加 , 279カ ス タ ム の削除 , 282

カ テ ゴ リ セ ッ トAlways Block, 263

362 Websense Software

索引

Never Block, 264永続的 , 263基本 フ ィ ル タ リ ン グ , 264追加 , 270定義 , 23デ フ ォ ル ト設定 , 18, 264編集 , 271モ ニ タ の み , 264

カ テ ゴ リ セ ッ ト の デ フ ォ ル ト 設定 , 18説明 , 264

カ テ ゴ リ セ ッ トYes List Only, 274

管理者 , 履歴の変更 , 225管理者 , ロ ー ル , 233

き

キ ー ワ ー ド削除 , 288追加 , 285ブ ロ ッ キ ン グ , 23, 271, 282

キ ー ワ ー ド ブ ロ ッ キ ン グト ラ ブ ル シ ュ ー テ ィ ン グ , 336

キ ー ワ ー ド ブ ロ ッ ク フ ィ ル タ リ ン グ オ プシ ョ ン , 271

許可カ ス タ ム URL, 273定義 , 23

く

ク ラ イ ア ン ト追加ワ ー ク ス テ ー シ ョ ン , 130定義 , 22ポ リ シ ー の指定 , 320ポ リ シ ー優先順位 , 106ポ リ シ ー割 り 当て の表示 , 322

グ ル ー プ定義 , 22

グ ロ ー バ ル ポ リ シ ー , 17解説 , 11, 316

け

警告 , 215

こ

コ ン ポ ー ネ ン ト ,Websense, 29

さ

再分類カ ス タ ム URL追加 , 274

削除Policy Server, 209カ ス タ ム カ テ ゴ リ , 282キ ー ワ ー ド , 288

し

シ ョ ー ト カ ッ ト メ ニ ュ ー , 20

せ

正規表現 , 268, 277, 286セ キ ュ リ テ ィ

デ ー タ ベ ー ス の ア ッ プ デ ー ト , 77セ ッ シ ョ ン、 Policy Server, 243設定

イ ン タ フ ェ ー ス (Websense Manager を参照 )

配信の設定 , 326ポ ー ト , 202

設定ダ イ ア ロ グ ボ ッ ク スロ ギ ン グ オ プ シ ョ ン , 80

設定ダ イ ア ロ ゴ ボ ッ ク スブ ロ ッ ク メ ッ セ ー ジ の オ プ シ ョ ン , 54

接続Policy Server, 202サ ー バ と Network Agent, 90

選択ロ グ , 81

た

帯域幅 , 65タ イ ム ア ウ ト

パ ス ワ ー ド の上書き , 133代用ブ ロ ッ ク メ ッ セ ー ジ , 61

つ

追加Policy Server, 202yes リ ス ト , 267

Websense 管理者用ガ イ ド 363

索引

カ テ ゴ リ セ ッ ト , 270デ ィ レ ク ト リ オ ブ ジ ェ ク ト , 124フ ァ イ ル タ イ プ , 262プ ロ ト コ ル , 300プ ロ ト コ ル セ ッ ト , 305ポ リ シ ー , 317ロ ー ル , 237ワ ー ク ス テ ー シ ョ ン , 130

追跡記録ロ グ , 225

て

テ ク ニ カ ル サ ポ ー ト , 357テ ク ニ カ ル サ ポ ー ト の Web ポ ー タ ル , 358デ ィ レ ク ト リ サ ー ビ ス

Active Directory, 27, 107LDAP, 27, 107, 109Novell デ ィ レ ク ト リ サ ー ビ ス , 27, 107Sun ONE Directory Server, 27, 107Windows ベ ー ス , 141記述 , 141

デ ー タ ベ ー ス ダ ウ ン ロ ー ド手動 , 63

電子 メ ー ル通知 , 15, 215

と

透過的識別エ ー ジ ェ ン ト , 147, 163, 178, 192

統合製品パ ー ト ナ ーFiltering Service, 30

統合パ ー ト ナ ー例 , 10

匿名ロ ギ ン グ , 80ド メ イ ン管理者権限 , 149

な

ナ ビ ゲ ー シ ョ ン ツ リ ー , 19解説 , 21図解 , 22

ね

ネ ッ ト ワ ー ク , 22, 105ネ ッ ト ワ ー ク イ ン タ フ ェ ー ス カ ー ド , 89

ネ ッ ト ワ ー ク 稼動状況、 モ ニ タ リ ン グ, 31

ネ ッ ト ワ ー ク の追加 , 131

は

配信デ ー タ の設定 , 250

パ ス ワ ー ド の上書き , 51, 132タ イ ム ア ウ ト の設定 , 133無効 , 134

ふ

フ ァ イ ル拡張子フ ィ ル タ リ ン グ , 260

フ ァ イ ル タ イ プ追加 , 262定義 , 24ブ ロ ッ キ ン グ , 285

フ ィ ル タ リ ン グ順序 , 37リ モ ー ト ク ラ イ ア ン ト , 32, 53, 137

フ ィ ル タ リ ン グ , 制約 , 246フ ィ ル タ リ ン グ オ プ シ ョ ン

許可 , 271, 306フ ィ ル タ リ ン グ オ プ シ ョ ン , 23

キ ー ワ ー ド ブ ロ ッ ク , 23, 271継続 , 46設定 , 248, 271ブ ロ ッ ク , 271, 306割 り 当て に よ る制限 , 47, 271

フ ィ ル タ リ ン グ カ ス タ ム URL定義 , 23, 273

ブ ロ ッ キ ン グフ ァ イ ル タ イ プ , 285よ り 厳格な オ プ シ ョ ン , 39, 49

ブ ロ ッ ク メ ッ セ ー ジyes リ ス ト ユ ー ザ , 265カ ス タ マ イ ズ , 56図解 , 55デ フ ォ ル ト , 55ト ラ ブ ル シ ュ ー テ ィ ン グ , 345, 347古い ラ イ セ ン ス , 15プ ロ ト コ ル , 294割 り 当て の サ イ ト , 48

364 Websense Software

索引

フ ァ イ ル タ イ プ , 261プ レ ミ ア ム サ ポ ー ト オ プ シ ョ ン , 357プ ロ キ シ サ ー バ

回避シ ス テ ム , 18デ ー タ ベ ー ス の ダ ウ ン ロ ー ド , 68

プ ロ ト コ ルア ク セ ス の管理 , 288カ ス タ マ イ ズ , 299追加 , 299定義 , 24フ ィ ル タ リ ン グ , 296

プ ロ ト コ ル セ ッ トNever Block, 299基本 フ ィ ル タ リ ン グ , 299作成 , 299, 305デ フ ォ ル ト設定 , 299編集 , 305ポ リ シ ー , 308

プ ロ ト コ ル セ ッ ト の デ フ ォ ル ト設定 , 299

ほ

ポ ー ト設定 , 202ブ ロ ッ キ ン グ , 291

ポ ー ト ス パ ニ ン グ , 90ポ リ シ ー , 257

カ ス タ ム , 12, 317グ ロ ー バ ル , 316サ ン プ ル , 316指定 , 320追加 , 317定義 , 24適用先の決定 , 38複数の グ ル ー プ , 39他の サ ー バ へ の配信 , 247, 322優先 , 106

ポ リ シ ー の指定 , 320

ま

マ ニ ュ ア ル に関す る フ ィ ー ド バ ッ ク , 359

め

メ ニ ュ ー

メ イ ン , 20

も

モ ニ タ ー の み , 259モ ニ タ リ ン グ

イ ン タ ー ネ ッ ト ア ク セ ス , 31ネ ッ ト ワ ー ク 稼動状況 , 31

や

役割 , 233役割、 作成 , 237

ゆ

ユ ー ザ定義 , 22, 105

ユ ー ザ識別 , 141

よ

よ り 厳格な ブ ロ ッ キ ン グ を使用 , 39, 49

ら

ラ イ セ ン ス , 13更新 , 37コ ン プ ラ イ ア ン ス , 37有効期限 , 37

ラ イ セ ン ス キ ー , 13

り

リ ス ク ク ラ ス , 84リ デ ィ レ ク ト サ イ ト の URL, 279

ろ

ロ ギ ン グ , 匿名 , 80ロ ッ ク ア ウ ト , 245

わ

ワ ー ク ス テ ー シ ョ ン , 22追加 , 130

割 り 当て , 12割 り 当て時間

指定 , 136定義 , 48, 50デ フ ォ ル ト設定 , 50, 134

Websense 管理者用ガ イ ド 365

索引

優先 リ ス ト , 49 割 り 当て ブ ロ ッ ク メ ッ セ ー ジ、 図解 , 48

366 Websense Software