オンラインストレージアプリケーションおよび Web サイトをブロックする

アプリケーションフィルタポリシーおよび Web フィルタポリシーを使用して、オンラインストレージアプリケーションや Web サイトをブロックできます。

シナリオ

ここでは、以下を対象に Google ドライブをブロックする方法を示します。

他のオンラインストレージアプリケーションや Web サイトにも同じ方法を使用できます。

Google ドライブへのアクセスをブロックするアプリケーションフィルターポリシーを作成します。

すべての個人用ストレージの Web サイトをブロックする Web フィルタポリシーを作成します。

この例では、アプリケーションフィルタポリシーおよび Web フィルタポリシーをすべてのユーザーに適用します。

次の設定を行います。

設定	値
ルール名	`Block_GoogleDrive`
アクション	承認
ファイアウォールトラフィックのログ	選択
ルールの位置	最上位
ルールグループ	なし
送信元ゾーン	LAN
送信元ネットワークとデバイス	任意
スケジュールされた時間内	常時
宛先ゾーン	WAN
宛先ネットワーク	任意
サービス	任意
Web ポリシー	`BlockPersonalStorage`
QUIC プロトコルのブロック	選択
HTTP および復号化した HTTPS をスキャン	選択
Web プロキシでのフィルタリング中に HTTPS を復号化する	選択
アプリケーションの特定・制御 (アプリケーションコントロール)	`Block_GoogleDrive`

「リンク NAT ルールの作成」をクリックします。
次の設定を行います。

設定値

ルール名 Block_GoogleDrive

ルールの位置 最上位

変換後の送信元 (SNAT) MASQ
「保存」をクリックして NAT ルールを保存します。
「保存」をクリックしてファイアウォールルールを保存します。

注

Google ドライブをブロックするには、QUIC プロトコルをブロックし、「HTTP および復号化した HTTPS をスキャン」と「Web プロキシでのフィルタリング中に HTTPS を復号化する」をオンにする必要がある場合があります。これらをオンにする場合は、ユーザーデバイスにファイアウォールの SSL 証明書をインストールする必要があります。

特定のユーザーやグループにポリシーを適用できます。この例では、アプリケーションフィルタポリシーおよび Web フィルタポリシーを Marketing というグループに適用します。同じ方法で、ルール内の個々のアプリケーションを適用することもできます。

次の設定を行います。

設定	値
ルール名	`Block_GoogleDrive`
アクション	承認
ファイアウォールトラフィックのログ	選択
ルールの位置	最上位
ルールグループ	なし
送信元ゾーン	LAN
送信元ネットワークとデバイス	任意
スケジュールされた時間内	常時
宛先ゾーン	WAN
宛先ネットワーク	任意
サービス	任意
既知のユーザーを一致	選択
ユーザーやグループ	`Marketing` 詳細は、ユーザーをローカルに追加およびグループの追加を参照してください。
Web ポリシー	`BlockPersonalStorage`
QUIC プロトコルのブロック	選択
HTTP および復号化した HTTPS をスキャン	選択
Web プロキシでのフィルタリング中に HTTPS を復号化する	選択
アプリケーションの特定・制御 (アプリケーションコントロール)	`Block_GoogleDrive`

その他のリソース

設定	値
名前	`Block_GoogleDrive`
テンプレート	すべて許可