i-FILTER Ver.10
i-FILTER Ver.9
i-FILTER Reporter
m-FILTER
D-SPA
D-SPA Manager
DigitalArts@Cloud
i-FILTER ブラウザー&クラウド Ver.3/Ver4
FinalCode
m-FILTER MailAdviser
お知らせ
サポート終了製品

URLをクリップボードにコピーしました
FAQ_URL:https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=2230
  FAQ_ID:2230
Business > サポート終了製品 > i-FILTER Ver.7 > フィルタリング機能
 
「i-FILTER」Ver.7 にて、Skype のようなブラウザ以外のアプリケーションからの通信をブロックすることはできますか

対応バージョン:i-FILTER Ver.7
対応OS:全てのOS

「i-FILTER」は、Internet Explorer 等、一般的なブラウザ以外のプロキシ通信を想定していない
ため、動作保証外とはなりますが、アプケーション固有のリクエスト情報にてフィルタリングが
可能な場合があります。

以下の例では、Skype ログイン後の通話やIM等の通信をブロックする場合の設定手順を
記載しております。


■Skype 通信をブロックする場合の設定例

Skype通信によるHTTPリクエストの一部通信をキャプチャすると、以下の様にブラウザからの
リクエストと比較して、特徴的な内容であることが確認できます。

・Skype によるHTTPパケット・一部抜粋
******************************************************
CONNECT <グローバルIPアドレス>:443 HTTP/1.0
Proxy-Connection: keep-alive
******************************************************
[1] CONNECTメソッドによるトンネリング通信
[2] Host ヘッダーが存在しない
[3] User-Agent ヘッダーが存在しない


[リクエストフィルター]にて、上記3点すべてに合致したリクエストのみを
条件にブロックする場合には以下の設定を実施します。

リクエストフィルター設定手順
-------------------------------------------------------------------------------------------------
1) 管理画面[トップ > リクエストフィルター]から、「新規作成して編集」を
  クリックし、任意のフィルター名を設定

2) 以下の順番でフィルター条件を登録

 ------------------------------------
 1.ヘッダー: --CONNECT--
 2.条件  : ヘッダーがある場合
 3.動作  : 次のルールを適用する
 ------------------------------------

 ------------------------------------
 1.ヘッダー: Host
 2.条件  : ヘッダーがない場合
 3.動作  : 次のルールを適用する
 ------------------------------------

 ------------------------------------
 1.ヘッダー: User-Agent
 2.条件  : ヘッダーがない場合
 3.動作  : ブロックする
 ------------------------------------

3) [トップ > リクエストフィルター]で作成したリクエストフィルター名を
  選択し、「使用ON」をクリック


-------------------------------------------------------------------------------------------------

※ ファイアウォールが設定されていない場合など、クライアントから外部へ
   直接通信が可能なネットワーク環境下では、「i-FILTER」は経由されず、
   ブロックされない場合があります。

※ アプリケーションの仕様変更により設定が正常に動作しない場合があります。

※ 上記以外の通信により、通話やIM以外の通信が可能であることを確認して
 
おります。これらもブロックする場合には、アクセスログにて該当通信を
  ご確認の上、[ブラックリスト]への登録を実施ください。


 ▽「i-FILTER」Ver.7 が出力するアクセスログのフォーマット
 http://www.pa-solution.net/daj/bs/faq/search_direct01Detail.asp?id=1963

関連コンテンツ
「i-FILTER」Ver.8 Skype のようなブラウザ以外のアプリケーショ...
「i-FILTER」Ver.8 が出力するアクセスログのフォーマットを教えてくだ...
「i-FILTER」Ver.8 の[ルール設定]にて継承は何階層まで設定可能でし...
「i-FILTER」Ver.8 「SSL接続終端処理設定」が、ブラウザの種類やバ...
「i-FILTER」Ver.7 は、"HTTP/1.1" に対応していますか
 

感動しました
解決しました
参考になりました
もっと詳しく
わかりにくい
問い合わせます