Configuration du filtrage Web sur les routeurs des gammes RV13x et RV32x

Objectif

Le filtrage Web est une fonctionnalité de votre routeur qui peut améliorer un réseau déjà sécurisé et promouvoir la productivité sur le lieu de travail en filtrant les sites Web en fonction d'un score sur un index de réputation Web, en ajoutant des mots clés ou des noms de domaine à une liste de blocage et par adresse IP du serveur.

Un administrateur ou une entreprise peut avoir des directives existantes qui traitent de la sécurité générale du réseau, de l'Internet des objets et des règles qu'il souhaite mettre en oeuvre sur un réseau, mais qui font exception aux règles lorsqu'il s'agit d'un service particulier. L'administrateur peut créer des règles planifiées et les lier à des listes d'exceptions qui accordent l'accès à des sites Web spécifiques pendant une certaine période de la journée ou qui accordent l'accès à tous les sites Web à un ou plusieurs utilisateurs spécifiques, tandis que les autres utilisateurs du réseau se voient refuser l'accès.

Cet article vise à vous montrer comment configurer le filtrage Web sur les routeurs de la gamme RV. Cette configuration soulignera également l'importance des fonctionnalités.

Périphériques pertinents

• RV130
• RV130W
• RV325
• RV320

Version du logiciel

• 1.0.3.14 - RV130, RV130W
• 1.3.1.12 - RV320, RV325

Configurer le filtrage Web

Étape 1. Connectez-vous à l'utilitaire Web et sélectionnez Filtrage Web.

Étape 2. Sélectionnez une case d'option dans la zone Filtrage Web. Par défaut, le filtrage Web est défini sur Always Off. Les options sont les suivantes :

• Always On : le filtrage Web est toujours activé.
• Scheduled : définit une planification pour implémenter le filtrage Web.
• Always Off : désactive le filtrage Web.

Note: Dans cet exemple, un filtre Web planifié sera créé.

Étape 3. Le contrat de licence de l'utilisateur final apparaît dès que le filtrage Web est activé en sélectionnant Toujours actif ou Planifié. Accédez au contrat et cliquez sur Accepter pour continuer la configuration.

Étape 4. Click Save.

Étape 5. Cochez la case Réputation Web pour activer le filtrage basé sur un index de réputation Web.

Note: Le contenu sera filtré en fonction de la notoriété d'un site Web ou d'une URL basée sur un index de réputation Web. Si le score est inférieur à 40, le site sera bloqué. Pour en savoir plus sur la réputation du Web, cliquez ici.

Étape 6. Cliquez sur Catégories pour gérer et appliquer des filtres. Vous accédez à la page Catégorie.

Étape 7. Cliquez sur une case d'option pour définir rapidement l'étendue de filtrage la mieux adaptée aux stratégies réseau. Les options sont Élevée, Moyenne, Faible et Personnalisée.

• Faible : le contenu et la sécurité adultes/matures sont activés avec cette option. Cochez les cases appropriées pour affiner votre filtre.
• Moyen : le contenu adulte/mûr, Illégal/douteux et la sécurité sont activés avec cette option. Cochez les cases appropriées pour affiner votre filtre.
• Élevé : les contenus adultes/matures, les affaires/investissements, les divertissements, les contenus illégaux/douteux, les ressources informatiques, le mode de vie/culture et la sécurité sont activés avec cette option. Cochez les cases appropriées pour affiner votre filtre.
• Personnalisé : aucun paramètre par défaut n'autorise les filtres créés par l'administrateur personnalisé.

Note: Dans cet exemple, une catégorie moyenne est choisie.

Étape 8. Cliquez sur Enregistrer et Précédent pour revenir à la page Filtre pour poursuivre la configuration.

Étape 9. Cochez la case Activer le filtrage HTTPS pour filtrer le contenu en fonction de l'adresse IP du serveur Web au lieu de l'URL. Les sites Web avec HTTP ou HTTPS sécurisés seront accessibles. Si vous souhaitez bloquer des sites Web indépendamment d'une URL sécurisée, ne cochez pas cette case.

Note: Comme l'URL est chiffrée, plusieurs sites Web utilisent souvent la même adresse IP de serveur Web. Si tel est le cas, le routeur ne bloquera pas cette page si plusieurs catégories de sites Web sont associées à cette adresse IP. Cependant, le routeur bloquera la page si une seule catégorie est associée à cette page, si des hôtes de contenu adulte sont associés ou si l'adresse IP est connue pour héberger ou distribuer des programmes malveillants.

Étape 10. Sous Table de planification, cliquez sur Ajouter une ligne pour créer une règle ou une stratégie planifiée à implémenter.

Étape 11. Créez un nom défini par l'utilisateur dans le champ Nom pour faciliter l'identification des règles.

Note: Dans l'exemple ci-dessous, le filtre moyen est utilisé.

Étape 12. Entrez une description pour cette règle dans le champ Description pour faciliter l'identification des règles et des stratégies.

Note: Dans l'exemple ci-dessous, bloque adulte/adulte, les médias sociaux sur MWF est utilisé.

Étape 13. Cochez la case correspondant au jour de la semaine où vous souhaitez que cette règle entre en vigueur.

Note: Dans cet exemple, les lundi, mercredi et vendredi ont été sélectionnés.

Étape 14. À l'aide du temps militaire, saisissez l'heure de la journée à laquelle vous souhaitez que la règle entre en vigueur. Cela vous permet de changer de règles et de stratégies au quotidien.

Note: Pour cet exemple, 08:00 à 17:00 est utilisé.

Étape 15. Cochez la case Actif pour activer la règle planifiée.

Note: Il n'y a pas de limite au nombre de règles à mettre en oeuvre.

Étape 16. Click Save.

Note: Il est important d'enregistrer votre configuration après activation/désactivation. Sinon, vous perdrez vos paramètres après avoir effectué les différentes étapes de la configuration.

Étape 17 (Facultatif). Cliquez sur Exceptions. Vous accédez à la page de liste des exceptions.

Étape 18 (Facultatif). Créez une liste à autoriser, refuser ou exclure dans le processus de filtrage. Sélectionnez le type de liste à créer. Les options sont les suivantes :

• Allow List : si l'URL entrante est incluse dans la liste verte, l'URL est autorisée. Si ce n'est pas le cas, vérifiez la catégorie Web.
• Block List : si l'URL entrante est incluse dans la liste Block, l'URL n'est pas autorisée.
• Liste d'exclusion — Si l'URL entrante figure dans la liste d'exclusion et que sa valeur d'index de réputation Web n'est pas inférieure à 40, l'URL est sécurisée et autorisée et vice versa. Si l'URL entrante ne figure pas dans la liste d'exclusion, vérifiez si elle figure dans la liste de blocage. S'il figure dans la liste de blocage, l'URL est bloquée. S'il ne figure pas dans la liste de blocage, vérifiez s'il figure dans la liste verte.

Pour plus d'informations, reportez-vous au glossaire.

Remarque : si la valeur d'index de réputation d'une URL n'est pas inférieure à 40, elle est sécurisée et l'accès est autorisé.

Étape 19. Pour créer une entrée, cliquez sur Ajouter une ligne.

Remarque : dans cet exemple, une liste de blocage est créée.

Étape 20. Dans la liste déroulante Type, sélectionnez si vous voulez que les données soient bloquées selon un mot clé ou via un nom de domaine.

Note: Dans cet exemple, le nom de domaine est choisi.

Étape 21. Dans le champ Valeur, saisissez le nom de domaine.

Note: Pour cet exemple, www.facebook.com est utilisé. Si le filtrage HTTPS est activé, toute URL entrante utilisant HTTPS ne sera pas bloquée.

Étape 22. Click Save.

Étape 23 (Facultatif). Pour vérifier qu'un site Web ou une URL a été filtré ou bloqué, accédez à un navigateur Web et entrez le nom de domaine que vous venez de bloquer.

Note: Dans cet exemple, il s'agit de www.facebook.com.

Vous devez maintenant avoir correctement configuré le filtrage Web sur votre routeur.

Pour tous les articles, la documentation et les mises à niveau du micrologiciel Cisco Business, consultez les pages suivantes :

• Page produit du routeur VPN Cisco RV130
• Page produit du routeur VPN Cisco RV320