Zorp Gateway URL szűrő változásai

2022. július 28.

A Zorp Gateway támogatja a folyamatosan frissülő adatbázissal rendelkező, kategória alapú URL szűrő használatát. A Zorp Gateway 7.0.5-ös verziójától kezdve azonban már egy új URL szűrő megoldást integrálva, tűzfal szolgáltatásai mellett egy még fejlettebb URL szűrőt biztosít.


Tartalom

1. A probléma bemutatása
2. A megoldás bemutatása
3. Technikai megvalósítás
4. Konklúzió
5. Appendix

1. A probléma bemutatása

Egy teljes körű és jól kategórizáló URL szűrő alapvető szolgáltatás az informatikai biztonság kiépítése során. Az URL szűrő hiánya esetén a nem kívánt letöltések többletterhelést jelentenek bármely tűzfalnak. Emellett, megfelelő szűrő használata esetén csökkenthetjük a céges hálózatra potenciális veszélyt jelentő tartalmak elérését is.

A Zorp Gateway 7.0.5-ös módosítását követően, egy még teljesebb körű URL szűrő megoldást kínál, ehhez azonban a korábbi URL szűrő technológiában használt kategóriákat kézzel szükséges az újaknak megfeleltetni. A frissítést követően, a korábbi verzióban beállított kategóriák benne maradnak ugyan a konfigurációban, viszont az úgynevezett „uncategorized", azaz kategorizálatlan részbe kerülnek. Ezekre az elemekre, az a művelet érvényesül, amit a kategórizálatlan tartalmakra beállítottunk (elfogadás, tiltás, átirányítás). Amennyiben nem határoztunk meg mást, elfogadásra kerülnek. Fontos még azt is figyelembe venni, hogy változott a whitelistek/blacklistek kezelése is.

2. A megoldás bemutatása

A 7.0.5-ös Zorp Gatewaybe integrált új URL szűrő alkalmazása miatt a régen használt kategóriákat manuálisan megfeleltetjük az új kategóriáknak. Változtatásokat végzünk a whitelist és a blacklist definiálásában is.

3. Technikai megvalósítás

Mielőtt elkezdenénk a frissítést, ellenőrizzük, hogy a "/var/lib/zorp/urlfilter/" könyvtárat tartalmazó partíción rendelkezésünkre áll-e a frssítés folyamatához szükséges, legalább 1,7 GB szabad hely. A frissítés befejeztével az új adatbázis közel 850 MB helyet foglal el. A Zorp Management Server (ZMS) 7.0.5-re való frissítését követően a Zorp Management Console-on (ZMC-én) való bejelentkezéskor, az alábbi üzenet figyelmeztet az URL szűrőben történt változásokra:

Figyelmeztető üzenet konvertálásnál

1. ábra - Figyelmeztető üzenet konvertálásnál


  1. Válassza ki a megfelelő URL szűrő proxyt a Zorp komponens → Proxies menüpont alatt.

  2. Szerkessze a self.url_category paraméter az Attribute menüpont alatt.

    Itt a Key menüpont alatt látni fogja a korábbi verzióból megmaradt kategóriákat, amelyek most az „uncategorized” csoportba tartoznak.

    self.url_category attribútum még a régi kategóriákkal

    2. ábra - self.url_category attribútum még a régi kategóriákkal


  3. Kattintson az Edit keyre és megjelenik az új kategória választó menüje:

    Az új kategória választó menü

    3. ábra - Az új kategória választó menü


  4. Válassza ki a listából a korábbinak megfelelő új kategóriát.

    Ennek kiválasztásához nyújt segítséget az új kategóriákat felsoroló dokumentum az Appendixben. Nem szükséges egyszerre az összeset megváltoztatni. A fennmaradó elemek továbbra is kategórizálatlanként fognak működni a háttérben.

    A keresésben segíthet, hogy a Ctrl + F billentyű lenyomását követően, illetve ha csak belekattintunk a kategóriákba és elkezdünk gépelni, a szó elejével megegyező találatokra ugrik a kijelölés, amelyek között a „le” és „fel” nyilakkal tudunk lépegetni.

    self.url_category attribútum részben az új kategóriákkal

    4. ábra - self.url_category attribútum részben az új kategóriákkal


  5. Hozzon létre blacklistet és whitelistet amennyiben szükséges. Ez a Zorp Gateway 7.0.5 verziójától már a Text editor használatával érhető el, a Zorp Node → New → Text editor → URL filter black- and whitelists útvonalon.

    URL filter blacklist and whitelist szerkesztő

    5. ábra - URL filter blacklist and whitelist szerkesztő


    A blacklist, whitelist és * opciók választása is a kategórialistába került:

    Kategória választó végére került a „whitelist" és a „blacklist" opció

    6. ábra - Kategória választó végére került a „whitelist" és a „blacklist" opció


  6. A commit gomb megnyomása után ellenőrizze a változtatásokat a check configuration opcióval.

    A konfiguráció ellenőrzése

    7. ábra - A konfiguráció ellenőrzése


    Az URL szűrő adatbázis frissítését egy „cron job” által meghívott „zavupdate” végzi, alapértelmezetten minden nap 23:00-kor. A frissítéshez az apt repo eléréséhez is szükséges felhasználónév/jelszó párost használja. Mindez egy könnyebben frissíthető megoldást biztosít.

4. Konklúzió

Az új URL szűrő bevezetése bár megkívánja a korábban használt kategóriák kézzel való lecserélését, a továbbiakban azonban egy még megbízhatóbb és fejlettebb URL szűrő szolgáltatást biztosít a Zorp Gateway tűzfal megoldása mellé.

5. Appendix

Adult Aggressive Arts Automotive Business Careers

Abortion

Abortion Pro Choice

Abortion Pro Life

Child Inappropriate

Gambling

Gay, Lesbia or Bisexual

Lingerie, Suggestive and Pinap

Nudity

Pornography

R-Rated

Sex and Erotic

Sex Education and Pregnancy

Tobacco

Military

Violence

Weapons

Aggressive - Other

Fine Art

Arts - Other

Auto Parts

Auto Repair

Buying/Selling Cars

Car Culture

Certified Pre-Owned

Convertible

Coupe

Crosso

ver

Diesel

Electric Vehicled

Hatchback

Hybrid

Luxury

MiniVan

Motorcycles

Off-Road Vehicles

Performance Vehicles

Pickup

Road-Side Assistance

Sedan

Trucks & Accessories

Vintage Cars

Wagon

Automotive - Other

Agriculture

Biotechnology

Business Software

Construction

Forestry

Government

Green Solutions & Conservation

Home & Office Furnishings

Human Resources

Manufacturing

Marketing Services

Metals

Physical Security

Productivity

Retirement Homes & Assisted Living

Shipping & Logistics

Business - Other

Career Advice

Career Planning

College

Financial Aid

Job Fairs

Job Search

Nursing

Resume Writing/Advice

Scholarships

Telecommuting

U.S. Military

Careers - Other

1. táblázat - URL filter categories (A-C)


Criminal Activities Dynamic Education Entertainment Family and Parenting Fashion

Child Abuse Images

Criminal Skills

Hacking

Hate Speech

Illegal Drugs

Marijuana

Piracy & Copyright Theft

School Cheating

Self Harm

Torrent Repository

Criminal Activities - Other

Anonymizer

Chat

Community Forums

Instant Messenger

Login Screens

Personal Pages & Blogs

Photo Sharing

Professional Networking

Redirect

Social Networking

Text Messaging & SMS

Translator

Web-based Email

Web-based Greeting Card

7-12 Education

Adult Education

Art History

College Administration

College Life

Distance Learning

Educational Institutions

Educational Materials & Studies

English as a 2nd Language

Graduate School

Homeschooling

Homework/Study Tips

K-6 Educators

Language Learning

Literature & Books

Private School

Reference Materials & Maps

Special Education

Studying Business

Tutoring

Wikis

Education - Other

Entertainment News & Celebrity Sites

Entertainment Venues & Events

Humor

Movies

Music

Streaming & Downloadable Audio

Streaming & Downloadable Video

Television

Entertainment - Other

Adoption

Babies and Toddlers

Daycare/Pre School

Eldercare

Family Internet

Parenting - K-6 Kids

Parenting Teens

Pregnancy

Special Needs Kids

Family & Parenting - Other

Accessories

Beauty

Body Art

Clothing

Fashion

Jewelry

Swimsuits

Fashion - Other

2. táblázat - URL filter categories (C-F)


Finance Food and Drink Health Hobbies and Interests House and Garden Kids

Accounting

Banking

Beginning Investing

Credit/Debt & Loans

Financial News

Financial Planning

Hedge Fund

Insurance

Investing

Mutual Funds

Online Financial Tools & Quotes

Options

Retirement Planning

Stocks

Tax Planning

Finance - Other

American Cuisine

Barbecues & Grilling

Cajun/Creole

Chinese Cuisine

Cocktails/Beer

Coffee/Tea

Cuisine-Specific

Desserts & Baking

Dining Out

Food Allergies

French Cuisine

Health/Lowfat Cooking

Italian Cuisine

Japanese Cuisine

Mexican Cuisine

Vegan

Vegetarian

Winer

Food & Drink - Other

A.D.D.

AIDS/HIV

Allergies

Alternative Medicine

Arthritis

Asthma

Autism/PDD

Bipolar Disorder

Brain Tumor

Cancer

Children's Health

Cholesterol

Chronic Fatigue

Chronic Pain

Cold & Flu

Cosmetic Surgery

Deafness

Dental Care

Depression

Dermatology

Diabetes

Disorders

Epilepsy

Exercise

GERD/Acid Reflux

Headaches/Migraines

Heart Disease

Herbs for Health

Holistic Healing

IBS/Crohn’s Disease

Incest/Abuse Support

Incontinence

Infertility

Men’s Health

Nutrition & Diet

Orthopedics

Panic/Anxiety

Pediatrics

Pharmaceuticals

Physical Therapy

Psychology/Psychiatry

Self-help & Addiction

Senior Health

Sexuality

Sleep Disorders

Smoking Cessation

Supplements & Compounds

Syndrome

Thyroid Disease

Weight Loss

Women’s Health

Health - Other

Art/Technology

Arts & Crafts

Beadwork

Birdwatching

Board Games/Puzzles

Candle & Soap Making

Card Games

Cartoons, Anime & Comic Books

Chess

Cigars

Collecting

Comic Books

Drawing/Sketching

Freelance Writing

Genealogy

Getting Published

Guitar

Home Recording

Investors & Patents

Jewelry Making

Magic & Illusion

Needlework

Painting

Photography

Radio

Roleplaying Games

Sci-Fi & Fantasy

Scrapbooking

Screenwriting

Stamps & Coins

Themes

Video & Computer Games

Woodworking

Hobbies & Interests - Other

Appliances

Entertaining

Environmental Safety

Gardening

Home Repair

Home Theater

Interior Decorating

Landscaping

Remodeling & Construction

Home & Garden - Other

Games

Kid's Pag

Toys

Kids - Other

3. táblázat - URL filter categories (F-K)


Lifestyle Malicious Miscellaneous News, Portal and Search Online Ads Pets

Dating & Relationships

Divorce Support

Ethnic Specific

Marriage

Parks, Rec Facilities & Gyms

Senior Living

Teens

Weddings

Lifestyle - Other

Ad Fraud

Botnet

Command and Control Centers

Compromised & Links To Malware

Malware Call-Home

Malware Distribution Point

Phishing/Fraud

Spam URLs

Spyware & Questionable Software

Content Server

No Content Found

Parked & For Sale Domains

Private IP Address

Unreachable

Miscellaneous - Other

Image Search

International News

Local News

Magazines

National News

Portal Sites

Search Engines

News, Portal & Search - Other

Pay-to-Surf

Online Ads - Other

Aquariums

Birds

Cats

Dogs

Large Animals

Reptiles

Veterinary Medicine

Pets - Other

4. táblázat - URL filter categories (L-P)


Public, Government and Law Real Estate Religion Science Shopping

Advocacy Groups & Trade Associations

Commentary

Government Sponsored

Immigration

Legal Issues

Philanthropic Organizations

Politics

Social & Affiliation Organizations

U.S. Government Resources

Public, Government & Law - Other

Apartments

Architects

Buying/Selling Homes

Real Estate - Other

Alternative Religions

Atheism & Agnosticism

Buddhism

Catholicism

Christianity

Hinduism

Islam

Judaism

Latter-Day Saints

Non-traditional Religion and Occult

Pagan/Wiccan

Religio - Other

Anatomy

Astrology and Horoscopes

Biology

Botany

Chemistry

Weather

Geography

Geology

Paranormal Phenomena

Physics

Space/Astronomy

Science - Other

Auctions & Marketplaces

Catalogs

Contests & Surveys

Shopping - Online

Engines

Product Reviews & Price Comparisons

Coupons

Shopping - Other

5. táblázat - URL filter categories (P-S)


Sports Technology Travel

Auto Racing

Baseball

Bicycling

Bodybuilding

Boxing

Canoeing/Kayaking

Cheerleading

Climbing

Cricket

Figure Skating

Fly Fishing

Football

Freshwater Fishing

Game & Fish

Golf

Horse Racing

Horses

Inline Skating

Martial Arts

Mountain Biking

NASCAR Racing

Olympics

Sports - Other

Paintball

Power & Motorcycles

Pro Basketball

Pro Ice Hockey

Rodeo

Rugby

Running/Jogging

Sailing

Saltwater Fishing

Scuba Diving

Skateboarding

Skiing

Snowboarding

Sport Hunting

Surfing/Bodyboarding

Swimming

Table Tennis/Ping-Pong

Tennis

Volleyball

Walking

Waterski/Wakeboard

World Soccer

3-D Graphics

Animation

Antivirus Software

C/C++

Cameras & Camcorders

Computer Certification

Computer Networking

Computer Peripherals

Computer Reviews

Databases

Desktop Publishing

Desktop Video

File Repositories

Graphics Software

Home Video/DVD

Information Security

Internet Phone & VOIP

Internet Technology

Java

Javascript

Linux

Mac OS

Technology - Other

Mac Support

Mobile Phones

MP3/MIDI

Net Conferencing

Net for Beginners

Network Security

Palmtops/PDAs

PC Support

Peer-to-Peer

Personal Storage

Portable

Entertainment

Remote Access

Shareware/Freeware

Unix

Utilities

Visual Basic

Web Clip Art

Web Design/HTML

Web Hosting, ISP & Telco

Windows

Online Information Management

Adventure Travel

Africa

Air Travel

Australia & New Zealand

Bed & Breakfast

Budget Travel

Business Travel

By US Locale

Camping

Canada

Caribbean

Cruises

Eastern Europe

Europe

Travel - Other

France

Greece

Honeymoons/Getaways

Hotels

Italy

Japan

Mexico & Central America

National Parks

Navigation

South America

Spas

Theme Parks

Traveling with Kids

United Kingdom

6. táblázat - URL filter categories (S-T)