1.1.8. URLフィルタリングでWebアクセスを許可する（拒否リスト形式、コマンド設定）

  • 概要

対応機種は、WA1511/WA1512/WA2611-AP/WA2611E-AP/WA2612-AP/WA2511E です。
販売終了機種はこちら→→→ 販売終了機種
本事例は、モバイル(内蔵LTE)を利用した基本的なインターネット接続構成で、
URLフィルタリング機能を使って特定のURLへの通信を禁止する拒否リスト形式の
設定事例です。
SIMのAPN、ユーザ名、パスワードは事前にご契約された通信事業者にご確認ください。

  • URLフィルタリングイメージ(拒否リスト)

img0

  • ネットワーク構成図

img1

  • サンプルコンフィグ

設定項目

コンフィグ

ホスト名の設定

hostname WA1512
ログインユーザ名、
パスワードの設定

username (ログインユーザ名) password plain (ログインパスワード) administrator
Web-GUIログインユーザ名、
パスワードの設定
http-username (Web-GUIログインユーザ名) password plain (Web-GUIログインパスワード) administrator
URLフィルタリングの設定
url-list url-internal deny ip any ※IPアドレスでのWebアクセスを禁止
url-list url-internal deny domain *.yahoo.co.jp ※禁止するドメインを指定
url-list url-internal deny domain *.google.com ※禁止するドメインを指定
DHCPサーバの設定
ip dhcp-server enable
ip dhcp-server profile default
default-gateway auto
dns-server auto
subnet-mask auto

LANインタフェースの設定
interface GigaEthernet1.0
ip address 192.168.1.200/24
ip dhcp-server binding default
no shutdown

WANインタフェースの設定
interface MobileEthernet0.0
ip address dhcp
ip napt enable
mobile id IP (APN)
mobile username (ユーザ名)
mobile password plain (パスワード)
auto-connect
url-filter url-internal 65535 out ※URLフィルタの適用
no shutdown

ルーティングの設定

ip route default MobileEthernet0.0

DNSプロキシの設定
proxy-dns ip enable
proxy-dns server default MobileEthernet0.0 dhcp

  • サンプルコンフィグのダウンロード

サンプルコンフィグのダウンロードはこちら→ サンプルコンフィグ.

  • コンフィグの適用方法

コンフィグの適用方法はこちら→ CLIによるコンフィグの適用方法

  • 動作確認済みSIM

動作確認済みのSIMはこちら

注意

本事例は、設定例を示したものであり、動作を保証するものではありません。
ご利用いただく場合には、検証の上ご利用ください。