関連トピック

# 明示的プロキシについて

標準プロキシ構成では、Firebox がサーバーに対するクライアント接続を透明にプロキシし、検査します。明示的プロキシ構成では、Firebox はクライアントから直接要求を受信し、DNS 検索を行い、指定したサーバーに接続し、そしてクライアントの代わりに情報を取得します。この構成では、クライアントはプロキシ サーバーとして Firebox を使用するよう構成されています。

現在のネットワーク環境で HTTP トラフィックに明示的 Web プロキシ サーバーを使用している場合、インフラストラクチャを再構成しなくても現在のプロキシ サーバーを Firebox と置換することができます。

明示的プロキシを使ってこれらのプライマリ プロキシ構成をサポートできます：

- 明示的プロキシ：HTTP Web プロキシ
- 明示的プロキシ：FTP over HTTP
- 明示的プロキシ：HTTP 接続トンネリング

Firebox 上の明示的プロキシがトラフィックを TCP ポート 3128 上に送信します。

明示的プロキシを使って、Chromebooks からの接続を監視および制御することができます。詳細については、WatchGuard Technology パートナー ページの Chromebook と WatchGuard 明示的プロキシ統合ガイド を参照してください。

## クライアント構成およびプロキシ自動構成ファイル (PAC)

Web トラフィックに明示的プロキシを使用する際、クライアント Web ブラウザがプロキシ サーバーとして Firebox アドレスを使用するよう構成する必要があります。クライアント Web ブラウザを Firebox のアドレスで構成するか、またはプロキシ自動構成 (PAC) 方法を使ってすべてのクライアントにプロキシ構成を配布します。

PAC ファイルの詳細については、次を参照してください：明示的プロキシ： PAC ファイル。

クライアント構成の詳細については、次を参照してください：明示的プロキシ：クライアント Web ブラウザを構成する。

## 明示的プロキシ ログ メッセージおよび Dimension

明示的プロキシのログ メッセージは、Dimension Log Manager およびレポートに他の HTTP プロキシ トラフィック ログ メッセージとともに含まれます。

## 明示的プロキシを構成する

明示的プロキシの設定を構成するには、Fireware Web UI から以下の手順を実行します：

### 設定 タブ

設定 タブで、トラフィックを許可するか拒否するかどうか、ポリシーのアクセス ルールの作成、またはポリシーベースのルーティングの構成、帯域幅と時間クォータの有効化、静的 NAT、またはサーバー負荷分散など、プロキシ ポリシーに関する基本情報を設定することができます。設定 タブには、ポリシーのプロトコルおよびポリシーのオプションの説明も表示されます。ログ記録、通知、自動的なブロックおよびタイムアウトの基本設定を行うには、このタブの設定を使用できます。

- 接続 — 接続が 許可、拒否、または 拒否 (リセット送信) されるかどうかを指定し、送信元 および 送信先 リストの表示対象を定義します (プロキシ定義の ポリシー タブ)。
  詳細については、次を参照してください：ポリシーのアクセス ルールを設定する。
- ポリシーベースのルーティングを使用する — 詳細については、次を参照してください：ポリシー ベースのルーティングを構成する
- 静的 NAT を構成する、またはサーバー負荷分散を構成することもできます。
  詳細については、次を参照してください：静的 NAT を構成する および サーバー負荷分散を構成する。
- ポリシーのログ記録設定を定義するには、ログ記録 セクションで構成します。
  詳細については、次を参照してください：ログ記録と通知の基本設定を行う。
- 接続 ドロップダウン リストを 拒否 または 拒否 (リセット送信) に設定すると、HTTP を使用しようとするサイトをブロックすることができます。
  詳細については、次を参照してください：ポリシー設定で一時的にサイトをブロックする
- Firebox あるいは認証サーバーによって設定されたアイドル タイムアウトを変更できます。
  詳細については、次を参照してください：カスタムのアイドル タイムアウトを設定する。
- 帯域幅と時間クォータを有効化できます。
  詳細については、次を参照してください：クォータについて。

### Application Control タブ

Firebox の Application Control が有効化されている場合は、このプロキシが Application Control に使用するアクションを設定することができます。

1. Application Control タブを選択します。
2. Application Control Action ドロップダウン リストから、このポリシーに使用する Application Control アクションを選択します。または、新しいアクションを作成します。
3. (オプション) 選択したアクションの Application Control 設定を編集します。
4. 保存 をクリックします。

詳細については、ポリシーで Application Control を有効にする を参照してください。

### トラフィック管理 タブ

トラフィック管理 タブでは、ポリシーのトラフィック管理アクションを選択することができます。新しいトラフィック管理アクションを作成することもできます。トラフィック管理アクションの詳細については、以下を参照してください。v11.8.x 以降でトラフィック管理アクションを定義する および ポリシーにトラフィック管理アクションを追加する。

ポリシーにトラフィック管理アクションを適用するには、以下の手順を実行します：

1. トラフィック管理タブを選択します。
2. トラフィック管理アクション ドロップダウン リストから、トラフィック管理アクションを選択します。
   または、次のトピックで説明されている通り、新規作成 を選択し、設定を構成して、新しいトラフィック管理アクションを作成します。v11.8.x 以降でトラフィック管理アクションを定義する。
3. 保存 をクリックします。

### プロキシ アクション タブ

このプロキシに定義済みプロキシ アクションを選ぶか、またはユーザー定義のプロキシ アクションを構成することができます。プロキシ アクションの構成方法の詳細については、次を参照してください：プロキシ アクションについて。

プロキシ アクションを構成するには、以下の手順を実行します：

1. プロキシ アクション タブを選択します。
2. プロキシ アクション ドロップダウン リストから、このプロキシ ポリシーで使用するプロキシ アクションを選択します。
   プロキシ アクションの詳細については、次を参照してください：プロキシ アクションについて。
3. 保存 をクリックします。

プロキシ アクションの設定のこれらのカテゴリを構成することができます:

- 明示的プロキシ：HTTP Web プロキシ
- 明示的プロキシ：FTP over HTTP
- 明示的プロキシ：HTTP 接続トンネリング
- HTTP 要求：全般設定
- HTTP 要求：要求方法
- HTTP 要求：URL パス
- HTTP 要求：ヘッダー フィールド
- HTTP 要求：認証
- HTTP 応答：全般設定
- HTTP 応答：ヘッダー フィールド
- HTTP 応答：コンテンツの種類
- HTTP 応答：クッキー
- HTTP 応答：本文のコンテンツの種類
- HTTP プロキシ：例外
- HTTP プロキシ：Data Loss Prevention
- HTTP プロキシ：WebBlocker
- HTTP プロキシ：AntiVirus
- HTTP プロキシ：Reputation Enabled Defense
- HTTP プロキシ：拒否メッセージ (deny message)
- HTTP プロキシ：プロキシおよび AV アラーム
- HTTP プロキシ：APT Blocker

### スケジューリング タブ

スケジューリング タブで、ポリシーの作動スケジュールを指定することができます。既存のスケジュールを選択することも、新しいスケジュールを作成することもできます。

1. スケジューリング タブを選択します。
2. アクションのスケジュール ドロップダウン リストから、スケジュールを選択します。
   または、次のトピックで説明されているように、新規作成 を選択し、設定を構成して、新しいスケジュールを作成します。Firebox アクションのスケジュールを作成する および 運用スケジュールを設定する。
3. 保存 をクリックします。

### 詳細 タブ

詳細 タブ には、NAT、QoS、複数 WAN、および ICMP オプションの設定が含まれています。

このプロキシ ポリシー構成のコメントを編集または追加するには、コメント テキスト ボックスに、コメントを入力します。

このタブのオプションの詳細については、次を参照してください：

- NAT ルールを適用する （NAT ルールは明示的プロキシに適用されません）
- ポリシーの固定接続期間を設定する
- ICMP エラー処理の設定
- 接続速度の制限を設定する
- ポリシーで QoS マーキングと優先順位付けを有効にする

明示的プロキシの設定を構成するには、Policy Manager から以下の手順を実行します：

### ポリシー タブ

アクセス ルールと他のオプションを設定するには、ポリシー タブを使用します。

- HTTP プロキシ接続 — 接続が 許可、拒否、または 拒否 (リセット送信) されるかどうかを指定し、送信元 および 送信先 リストの表示対象を定義します (プロキシ定義の ポリシー タブ)。
  詳細については、次を参照してください：ポリシーのアクセス ルールを設定する。
- ポリシーベースのルーティングを使用する — 詳細については、次を参照してください：ポリシー ベースのルーティングを構成する
- 静的 NAT を構成する、またはサーバー負荷分散を構成することもできます。
  詳細については、次を参照してください：静的 NAT を構成する および サーバー負荷分散を構成する。
- プロキシ アクション— このポリシーに使用するプロキシ アクションを選択します。プロキシ アクションのルールセットも編集できます。
- 帯域幅と時間クォータを有効化することもできます。
  詳細については、次を参照してください：クォータについて。

### プロパティ タブ

プロパティ タブで、次のオプションを設定します。

- このポリシー構成のコメントを編集または追加するには、コメントをコメント テキスト ボックスに入力します。
- ポリシーのログ記録の設定を定義するには、ログ記録 をクリックします。
  詳細については、次を参照してください：ログ記録と通知の基本設定を行う。
- HTTP プロキシ接続 ドロップ ダウン リスト (ポリシー タブ) を 拒否 または 拒否 (リセット送信) に設定すると、HTTP を使用しようとするサイトをブロックすることができます。
  詳細については、次を参照してください：ポリシー設定で一時的にサイトをブロックする
- Firebox あるいは認証サーバーによって設定されたアイドル タイムアウトを変更することもできます。
  詳細については、次を参照してください：カスタムのアイドル タイムアウトを設定する。

### 詳細 タブ

プロキシ定義で、これらのオプションを使用できます。

- 運用スケジュールを設定する
- ポリシーにトラフィック管理アクションを追加する
- ICMP エラー処理の設定
- NAT ルールを適用する （NAT ルールは明示的プロキシに適用されません）
- 接続速度の制限を設定する
- ポリシーで QoS マーキングと優先順位付けを有効にする
- ポリシーの固定接続期間を設定する

### プロキシ アクションを構成する

このプロキシに定義済みプロキシ アクションを選ぶか、またはユーザー定義のプロキシ アクションを構成することができます。プロキシ アクションの構成方法の詳細については、次を参照してください：プロキシ アクションについて。

プロキシ アクションの設定のこれらのカテゴリを構成することができます:

- 明示的プロキシ：HTTP Web プロキシ
- 明示的プロキシ：FTP over HTTP
- 明示的プロキシ：HTTP 接続トンネリング
- HTTP 要求：全般設定
- HTTP 要求：要求方法
- HTTP 要求：URL パス
- HTTP 要求：ヘッダー フィールド
- HTTP 要求：認証
- HTTP 応答：全般設定
- HTTP 応答：ヘッダー フィールド
- HTTP 応答：コンテンツの種類
- HTTP 応答：クッキー
- HTTP 応答：本文のコンテンツの種類
- HTTP プロキシ：例外
- HTTP プロキシ：Data Loss Prevention
- HTTP プロキシ：WebBlocker
- HTTP プロキシ：AntiVirus
- HTTP プロキシ：Reputation Enabled Defense
- HTTP プロキシ：拒否メッセージ (deny message)
- プロキシおよび AV アラーム
- HTTP プロキシ：APT Blocker

#### 関連情報

明示的プロキシ：HTTP Web プロキシ

明示的プロキシ：FTP over HTTP

明示的プロキシ：HTTP 接続トンネリング

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索