Контент-фильтр

Включение/выключение Контент-фильтра

Проверить включенность

GET /content-filter/state

Ответ на успешный запрос:

{
    "enabled": "boolean"
}

enabled - состояние Контент-фильтра: true - включен, false - выключен.

Включить/выключить Контент-фильтр

PUT /content-filter/state

Json-тело запроса:

{
    "enabled": "boolean"
}

enabled - true для включения Контент-фильтра, false для выключения.

Ответ на успешный запрос: 200 ОК

Настройки

Получение настроек

GET /content-filter/settings

Ответ на успешный запрос:

{
    "enabled_extended_categorizer": "boolean",
    "quic_reject_enabled": "boolean"
}

enabled_extended_categorizer - расширенная категоризация (SkyDNS): true - включена, false - выключена;
quic_reject_enabled - запрет трафика по протоколу QUIC: true - включен, false - выключен.

Изменение настроек

PATCH /content-filter/settings

Json-тело запроса:

{
    "enabled_extended_categorizer": "boolean",
    "quic_reject_enabled": "boolean"
}

enabled_extended_categorizer - расширенная категоризация (SkyDNS): true - включена, false - выключена;
quic_reject_enabled - запрет трафика по протоколу QUIC: true - включен, false - выключен.

Ответ на успешный запрос: 200 OK

Получение настройки безопасного поиска

GET /proxy_backend/safe_search

Ответ на успешный запрос:

{
    "enabled": "boolean"
}

enabled - состояние безопасного поиска: true - включен, false - выключен.

Изменение настройки безопасного поиска

PUT /proxy_backend/safe_search

Json-тело запроса:

{
    "enabled": "boolean"
}

enabled - true для включения, false для выключения.

Ответ на успешный запрос: 200 OK

Категории Контент-фильтра

Получение списка категорий (предустановленных и пользовательских)

GET /content-filter/categories

Ответ на успешный запрос:

[
    {
        "id": "string",
        "type": "string",
        "name": "string",
        "comment": "string"
    },
    ...
]

id - номер категории в формате users.id.1 или extended.id.1;
type - тип категории:
- users - пользовательские категории;
- extended - расширенные категории (SkyDNS);
- files - категории для файлов;
- special - специальные предопределенные категории (Прямое обращение по IP, Все категоризированные запросы, Все некатегоризированные запросы, Все запросы);
- other - остальные категории.
name - имя категории;
comment - описание категории.

Получение списка пользовательских категорий

GET /content-filter/users_categories

Ответ на успешный запрос:

[
    {
        "id": "string",
        "name": "string",
        "comment": "string",
        "urls": [ "string" ]
    },
    ...
]

id - идентификатор категории в формате users.id.1;
name - название категории, не пустая строка;
comment - комментарий;
urls - список адресов. Полный путь до страницы или только доменное имя, любое количество любых символов.

Создание пользовательской категории

POST /content-filter/users_categories

Json-тело запроса:

{
    "name": "string",
    "comment": "string",
    "urls": [ "string" ]
}

name - название категории, не пустая строка;
comment - комментарий;
urls - список адресов. Полный путь до страницы или только доменное имя, любое количество любых символов.

Ответ на успешный запрос:

{
    "id": "string"
}

id - идентификатор пользовательской категории.

Редактирование пользовательских категорий

PUT /content-filter/users_categories/<id категории>

Json-тело запроса:

{
    "name": "string",
    "comment": "string",
    "urls": [ "string" ]
}

name - название категории, не пустая строка;
comment - комментарий;
urls - список адресов. Полный путь до страницы или только доменное имя, любое количество любых символов.

Ответ на успешный запрос:

{
    "id": "string",
    "name": "string",
    "comment": "string",
    "urls": [ "string" ]
}

id - идентификатор пользовательской категории.

Правила Контент-фильтра

Получение списка правил

GET /content-filter/rules

Ответ на успешный запрос:

[
    {
        "id": "integer",
        "parent_id": "string",
        "name": "string",
        "comment": "string",
        "aliases": [ "string" ],
        "categories": [ "string" ],
        "http_methods": [ "string" ],
        "content_types": [ "string" ],
        "access": "allow" | "deny" | "bump" | "redirect",
        "redirect_url": "string | null",
        "enabled": "boolean",
        "timetable": [ "string" ]
    },
    ...
]

id - идентификатор правила;
parent_id - идентификатор группы в Ideco Center, в которую входит Ideco NGFW, или константа "f3ffde22-a562-4f43-ac04-c40fcec6a88c" (соответствует Корневой группе);
name - название правила, не пустая строка;
comment - комментарий, может быть пустым (максимальная длина - 255 символов);
aliases - список идентификаторов алиасов (поле Применяется для);
categories - список идентификаторов категорий сайтов;
http_methods - список методов HTTP. Доступен выбор из списка: GET, POST, PUT, DELETE, HEAD, OPTIONS, PATCH, TRACE, CONNECT;
content_types - список mime types;
access - действие, которое необходимо выполнить в правиле:
- allow - разрешить данный запрос;
- deny - запретить запрос и показать страницу блокировки;
- bump - расшифровать запрос;
- redirect - перенаправить запрос на redirect_url.
redirect_url - адрес, на который перенаправляются запросы. String при access = redirect и null при остальных вариантах access;
enabled - правило включено (true) или выключено (false);
timetable - время действия, список идентификаторов алиасов.

Создание правила

POST /content-filter/rules?anchor_item_id=<id правила>&insert_after={true|false}

anchor_item_id - идентификатор правила, ниже или выше которого нужно создать новое. Если отсутствует, то новое правило будет добавлено в конец таблицы;
insert_after - вставка до или после. Если значение true или отсутствует, то новое правило будет добавлено сразу после указанного в anchor_item_id. Если false - на месте указанного в anchor_item_id.

Json-тело запроса:

{
    "name": "string",
    "comment": "string",
    "parent_id": "string", 
    "aliases": [ "string" ],
    "categories": [ "string" ],
    "http_methods": [ "string" ],
    "content_types": [ "string" ],
    "access": "allow" | "deny" | "bump" | "redirect",
    "redirect_url": "string" | "null",
    "enabled": "boolean",
    "timetable": [ "string" ]
}

name - название правила, не пустая строка;
comment - комментарий, может быть пустым, максимальная длина - 255 символов;
parent_id - идентификатор группы в Ideco Center, в которую входит Ideco NGFW, или константа f3ffde22-a562-4f43-ac04-c40fcec6a88c (соответствует Корневой группе);
aliases - список идентификаторов алиасов (поле Применяется для);
categories - список идентификаторов категорий сайтов;
http_methods - список методов HTTP. Доступен выбор из списка: GET, POST, PUT, DELETE, HEAD, OPTIONS, PATCH, TRACE, CONNECT;
content_types - список mime types;
access - действие, которое необходимо выполнить в правиле:
- allow - разрешить данный запрос;
- deny - запретить запрос и показать страницу блокировки;
- bump - расшифровать запрос;
- redirect - перенаправить запрос на redirect_url.
redirect_url - адрес, на который перенаправляются запросы. String при access = redirect и null при остальных вариантах access;
enabled - правило включено (true) или выключено (false);
timetable - время действия.

Редактирование правила

PUT /content-filter/rules/<id правила>

Json-тело запроса:

{
    "name": "string",
    "comment": "string",
    "parent_id": "string", 
    "aliases": [ "string" ],
    "categories": [ "string" ],
    "http_methods": [ "string" ],
    "content_types": [ "string" ],
    "access": "allow | deny | bump | redirect",
    "redirect_url": "string" | "null",
    "enabled": "boolean",
    "timetable": [ "string" ]
}

name - название правила, не пустая строка;
comment - комментарий, может быть пустым (максимальная длина - 255 символов);
parent_id - идентификатор группы в Ideco Center, в которую входит Ideco NGFW, или константа "f3ffde22-a562-4f43-ac04-c40fcec6a88c" (соответствует Корневой группе);
aliases - список идентификаторов алиасов (поле Применяется для);
categories - список идентификаторов категорий сайтов;
http_methods - список методов HTTP. Доступен выбор из списка: GET, POST, PUT, DELETE, HEAD, OPTIONS, PATCH, TRACE, CONNECT;
content_types - список mime types;
access - действие, которое необходимо выполнить в правиле:
- allow - разрешить данный запрос;
- deny - запретить запрос и показать страницу блокировки;
- bump - расшифровать запрос;
- redirect - перенаправить запрос на redirect_url.
redirect_url - адрес, на который перенаправляются запросы. String при access = redirect и null при остальных вариантах access;
enabled - правило включено (true) или выключено (false);
timetable - время действия.

Ответ на успешный запрос: 200 ОК

Перемещение правила

PATCH /content-filter/rules/move

Json-тело запроса:

{
    "params": {
      "id": "integer",
      "anchor_item_id": "integer",
      "insert_after": "boolean"
    }
}

id - идентификатор правила;
anchor_item_id - идентификатор правила, ниже или выше которого нужно вставить правило, которое перемещаем;
insert_after - вставка до или после. Если true, то правило будет вставлено сразу после указанного в anchor_item_id, если false - на месте указанного в anchor_item_id.

Ответ на успешный запрос: 200 OK

Удаление правила

DELETE /content-filter/rules/<id правила>

Ответ на успешный запрос: 200 ОК

Морфологический анализ

Получение текущего состояние модуля морфологического анализа

GET /content-filter/morph_analysis/state

Ответ на успешный запрос:

{
    "enabled": "boolean"
}

enabled - состояние: true - включен, false - выключен.

Изменение состояния модуля морфологического анализа

PUT /content-filter/morph_analysis/state

Json-тело запроса:

{
    "enabled": "boolean"
}

enabled - состояние: true - включен, false - выключен.

Ответ на успешный запрос: 200 OK

Получение списка словарей

GET /content-filter/morph_analysis_dicts

Ответ на успешный запрос:

[
    {
        "id": "string",
        "title": "string",
        "comment": "string",
        "enabled": "boolean",
        "read_only": "boolean",
        "threshold": "integer",
        "words": [
            {
            "value":  "string",
            "weight": "integer"
            },
            ...
        ],
        "central_console": "boolean"
    },
    ...
]

id - идентификатор словаря, формируется автоматически при добавлении правила;
title - название словаря, максимальная длина - 42 символа;
comment - описание, может быть пустым, максимальная длина - 255 символов;
enabled - статус: true - включен, false - выключен. Предустановленные словари по умолчанию выключены, дополнительные - включены;
read_only - тип словаря: true - предустановленный, false - дополнительный;
threshold - пороговый вес словаря, целое неотрицательное число. Может быть равен нулю, но не должен быть пустым. Если пороговый вес равен нулю, страница блокируется при наличии любого слова из словаря весом больше нуля;
words - массив словарей:
- value - слово/словосочетание. Длина - не больше 50 символов. Количество слов в словаре - не больше 1000;
- weight - вес в словаре, целое неотрицательное число, может быть равен нулю.
central_console - true, если словарь сформирован в Центральной консоли, только для чтения.

Создание дополнительного словаря

POST /content-filter/morph_analysis_dicts

Json-тело запроса:

{
    "title": "string",
    "comment": "string",
    "enabled": "boolean",
    "read_only": "boolean",
    "threshold": "integer",
    "words": [
        {
          "value":  "string",
          "weight": "integer", 
        },
        ...
    ]
}

title - название словаря, максимальная длина - 42 символа;
comment - описание, может быть пустым, максимальная длина - 255 символов;
enabled - статус: true - включен, false - выключен;
read_only - тип словаря: true - предустановленный, false - дополнительный;
threshold - пороговый вес словаря, целое неотрицательное число. Может быть равен нулю, но не должен быть пустым. Если пороговый вес равен нулю, страница блокируется при наличии любого слова из словаря весом больше нуля;
words - массив словарей:
- value - слово/словосочетание. Длина - не больше 50 символов. Количество слов в словаре - не больше 1000;
- weight - вес в словаре, целое неотрицательное число, может быть равен нулю.

Ответ на успешный запрос:

{
    "id": "string"
}

id - идентификатор созданного словаря.

Редактирование дополнительного словаря

PATCH /content-filter/morph_analysis_dicts/<id словаря>

Json-тело запроса:

{
    "title": "string",
    "enabled": "boolean", 
    "comment": "string",
    "threshold": "integer",
    "words": [
        {
          "value":  "string",
          "weight": "integer", 
        },
        ...
    ]
}

title - название словаря, максимальная длина - 42 символа;
enabled - статус: true - включен, false - выключен;
comment - описание, может быть пустым, максимальная длина - 255 символов;
threshold - пороговый вес словаря, целое неотрицательное число. Может быть равен нулю, но не должен быть пустым. Если пороговый вес равен нулю, страница блокируется при наличии любого слова из словаря весом больше нуля;
words - массив словарей:
- value - слово/словосочетание. Длина - не больше 50 символов. Количество слов в словаре - не больше 1000;
- weight - вес в словаре, целое неотрицательное число, может быть равен нулю.

Ответ на успешный запрос: 200 OK

Удаление дополнительного словаря

DELETE /content-filter/morph_analysis_dicts/<id словаря>

Ответ на успешный запрос: 200 OK

Скачивание словаря

GET /content-filter/morph_analysis_dicts/download/<id словаря>

Ответ на успешный запрос: файл в формате CSV. В первой строке записан пороговый вес словаря;название словаря;комментарий. В последующих строках представлены слова и их вес. Пример:

100;Словарь;Комментарий
слово;20
словосочетание;20

PreviousКонтроль приложений NextПредотвращение вторжений

Last updated 1 month ago