自己解決しました。 ブロック時にメッセージも出せるので 最終的には、以下の設定を利用しました。 URLの変更を後からすることを考えると、 やはりGUIで設定できるとうれしいです。 --- parameter-map type urlfpolicy local URL_FILTER block-page message "BLOCK!" parameter-map type urlf-glob ALLOW_URL pattern * parameter-map type urlf-glob B...

ありがとうございます。 参考にしながら、設定してみたいと思います。 >ただ、「 match protocol ymsgr noaccess_urllist 」のProtocolが「ymsgr」だったり、>「msnmsgr」だったり、場合によって値が異なって設定されます。 同じ状況のユーザーが他にもいらっしゃたのは幸いです。 CCPExpressは検証が十分でないのか、 動作が期待通りではないことがあるようです。 せっかく設けていただいた場なので、こういった情報も共有しながら、 フィードバック...

ご回答ありがとうございます。 ご教授いただいた方法にて以下のコンフィグを設定してみましたが、 http通信すべてが遮断されてしまいました。 match protocol http noaccess_urllist の引数のパラメーターマップが、元のコンフィグのymsg用のままで httpでは認識してくれないようです。 --- parameter-map type protocol-info noaccess_urllist server name .*twitter.* snoop serve...

こんにちは。 ゾーンベースファイアウォールのドメインフィルタリングについて質問させてください。 C841M-4X-JSEC/K9にて、CCP Expressのセキュリティタブから、 添付画面のように、noaccessというポリシー名で、 Twitterとyoutubeへのアクセスをブロックするポリシーを作成しましたが、 このポリシーが適用されていないようで、 ネットワーク上のクライアントから、どちらのURLにもアクセスできてしまいます。 Configを見る限り、 LAN-WAN-POLICYでn...