Trust]に接続されたWARPクライアントの概念図です。Rader]として公開しています。ここでは総てのWEBサイトを[セキュリティカテゴリ]と[コンテンツカテゴリ]で分類しています。■[WARP]クライアントが貴方の[セキュリティ空間]に[認証]され接続されると、[WARP]クライアントと[Gateway]間がVPN接続されます。■この[Gateway]では下記の仕掛けが利用できます。Rader]の[セキュリティカテゴリ]情報を利用して、セキュリティリスクがあるサイトをブロックする。Rader]の[コンテンツカテゴリ]情報を利用して、会社として許可しないカテゴリをブロックする。decryption]を利用して、セキュリティリスクがあるサイトを無害化する。scanning]機能を利用して、アップロードやダウンロードするファイルのウィルスチェックをする。Locations]を作成する。ここでは上記の2の[コンテンツカテゴリ]と、5のDNSリゾルバ機能を使ったアダルトコンテンツのブロック方法を解説します。Themes]でブロックするという考え方になります。1.検索エンジンのセーフサーチ機能を強制させる。これは汎用DNSリゾルバの[1.1.1.3]のセーフサーチ機能を貴方のセキュリティ空間専用のDNSリゾルバにも適用させるものです。これはブラウザでアダルトなキーワードを入力しても、記事タイトル自体が表示されない機能になります。これが制御できる検索エンジンは[Google]、[Bing]、[DuckDuckGo],[Yandex]だけです。­ブラウザと検索エンジンの関係ブラウザはどの検索エンジンを利用するか?を選択する事ができます。下記はデフォルトの検索エンジンです。Japanを検索エンジンに利用すると上記のセーフサーチは機能しません。Themes]のサイトをブロックする。Themes]を[BLOCK]するポリシを設定する事によりブロックします。この機能はアダルトなキーワードで検索すると、記事タイトルは表示されるがアクセスしようとするとブロックされる機能です。ブロックの方法には下記の2つがあります。1明示ブロック下記の様に明らかにブロックされている事が判る画面なので、ブロックを解除したい場合は[ブロックされるサイトのアクセス許可]を行う事によりブロックを解除できます。2サイレントブロックサイレントブロックは下記の様な画面が表示されますが、これはブロックされたのか否かが良く分からないブロック方法です。Themes]と勘違いされるサイトもかなりあるので、[明示ブロック]で運用し、もし勘違いされたサイトはブロックを解除する方法ががお勧めになります。3.ブラウザのYoutubeに制限付きモードを強制させる。これはセーフサーチ機能のYoutube版になります。セーフサーチと同様にアダルトなコンテンツ自体が表示されない機能になります。対象ブラウザに制限はありませんが、Youtubeアプリには適用されません。Tunnels]を[Include]で運用する事を想定しています。よって、セーフサーチ機能の設定は[DNSポリシー]で行います。Policies]を実行します。Policy]ボタンを挿入します。■任意の名前を付けます。Search]するドメインの情報を入力します。■Value欄は[google.com]追加し[Enter]で確定させ、他のドメインも追加します。Search]を選択します。Policy]ボタンを挿入すると下図が表示されます3.設定の確認ポリシーのON/OFFでセーフサーチの設定を確認して下さい。[https://www.google.com/safesearch]をアクセスします。セーフサーチ画面が表示されますがOFFには出来ません。[https://www.bing.com/account/]をアクセスします。セーフサーチ画面が表示されますがOFFには出来ません。[https://duckduckgo.com/settings]をアクセスします。セーフサーチをコントロールできますがセーフサーチ機能は働いています。動画]等で検索するとセーフサーチが機能している事が確認できます。[https://yandex.com/tune/?retpath=https%3A%2F%2Fyandex.com%2F]をアクセスします。modeになっている事が確認できます。Tunnels]を[Include]で運用する事を想定しています。よって、セーフサーチ機能の設定は[DNSポリシー]で行います。Policies]を実行します。Policy]ボタンを挿入します。■任意の名前を付けます。例)アダルトドメイン2どのカテゴリをブロックするのか条件を設定します。expression]の下図の[Traffic]欄にブロックする条件を設定します。Categories]を選択します。■[Operator]の▼から[in]を選択します。■[Value]でブロックするカテゴリを指定します。Themes]で検索し✓します。action]の[Action]欄の▼で[Block]を選択します。settings]欄で下記を設定します。message]欄にブロックした時に表示するメッセージを入力します。例)このサイトはアダルトコンテンツと判断されました。違う場合は連絡をください。Clientこの機能はブロックの情報をもっと詳細に連絡できる機能ですが、Enterprise版が必須で、無償版では利用できません。Policy]ボタンを挿入すると下図が表示されます。設定が行われたかはCloudflreのテストURLで確認します。Tunnels]を[Include]で運用する事を想定しています。よって、Youtubeの制限モードの設定は[DNSポリシー]で行います。Policies]を実行します。Policy]ボタンを挿入します。任意名称を入力します。Restricted]を選択します。Policy]ボタンを挿入すると下図が表示されます。3.設定の確認1https://www.youtube.com/をアクセスする。2画面の右上のアイコン又はメニュをクリックする下図の様に制限付きモードがONになっている事が確認できます。以上でこのドキュメントの説明は完了です。関連ドキュメントは下記の関連記事一覧から探して下さい。<関連記事一覧>「zerotrust」に関連するドキュメントを表示しています。このページネーションはJquryで制御しています。WARPの証明書の更新ClopudflareのWARPが利用する証明書には有効期限があります。このドキュメントでは新しい証明書を作成し適用する方法を解説しています。Tunnels]を[Include]で運用していてもHTTPポリシーを利用したブロックを行う事もできます。ZeroTrustのGatewayで[コンテンツカテゴリ]をブロックすると会社としてアクセスを許可したくないサイトのアクセスをブロックする事ができます。ZeroTrustのGatewayでブロックされるサイトをアクセスできる様にするためにはDNSポリシーに許可ポリシーを作成するとアクセスできる様になります。Pinning]設定を行う必要があります。Trustを利用するとAIのスクールサイトが[Phishing]でブロックされる問題があり、解除申請を行った結果、解除されました。Trustを利用するとタクシーの求人サイト[転職道]が[Anonymizer]でブロックされる問題があったが現在は解決している。Trustを利用するとNHKプラスのログイン画面にDNSトンネルが張られている問題があったが現在は解決している。Rader]がサイトをどの様に評価しているかはCloudflareの管理画面のセキュリティセンタから調べる事ができます。ZeroTrustのGatewayで[セキュリティカテゴリ]をブロックするとデバイスに悪影響を及ぼす危険性があるサイトをアクセスする前にブロックする事ができるようになります。ZeroTrustのGatewayのドメインブロックは1明示ブロックか2サイレントブロックを利用します。明示ブロックの場合はブロック画面をカスタマイズする事ができます。1公開DNSサーバにA/AAAAレコードで接続2トンネル経由のCNAMEレコードで公開DNSサーバと接続したWebサーバの管理者モード等を悪意のある第三者から守る為に利用します。networkは社内LANの中にあるルータ等の機器にアクセスする人を限定するアクセス方法で、WARPに設定されているIDで認証が評価されます。TrustのAccsessのbookmarkでアプリランチャにアプリケーションを綺麗に並べるポイントは名前の付け方とCustumロゴを利用する事です。Term]を利用すると便利です。Launcher]欄の設定で行います。Fallbackを利用して設定します。TrustのWARPの[Exclude]運用は大手企業向けの設定です。中小企業は[Include]運用がお勧めです。TrustのWARPは[Include]運用がお勧めです。これを利用するとデバイスが社内にあろうが外部に持ち出そうが関係なしに常にローカル環境にある様に操作できるようになります。Tunnels]の[Exclude運用]と[Include運用]があります。中小企業では制限事項が少ない[Include運用]がお勧めです。trustのセキュリティ空間に接続する事により、WARPクライアントからセキュアにアクセスする事ができる様になります。Trust}は同一ソフトです。Trust}と接続する時はCloudflare証明書のインストールが必要となります。scanning]が働くようになりますが、これにはCloudflareの証明書が必須です。Client]で行います。Trust側で管理される情報4WARPのセッションIDを変更する方法を理解する必要があります。Trust空間に入れるGmailユーザを限定する必要があります。Cloudに[クライアントID]と[クライアントシークレット]を設定し、これを利用します。無料のGmailを企業で利用するポイントはGmailアドレスの名称ルールを正しく理解し、ドットを上手く利用たアカウントを作成する事です。Trustの認証に無償のGmailが利用できるようになります。Trustとは、Cloudflareのネットワークに企業固有の[セキュリティ空間]を構築する事により[セキュアなローカルアクセス]や[ポリシーに基づくインターネットアクセス]ができる仕掛けで、キーはチーム名です。これらの総てのキーが[チーム名]になります。