関連トピック

# HTTP 要求：全般設定

HTTP プロキシ アクション HTTP 要求の全般設定の構成で、アイドル タイムアウトや URL の長さのような基本 HTTP パラメータを設定することができます。

接続アイドルタイムアウトの設定

パフォーマンスは、このオプションで制御されます。

指定した時間内に TCP ソケットを経由してパケットが通過しない場合に HTTP に対して TCP ソケットを閉じるには、接続アイドル タイムアウトの設定 チェック ボックスを選択します。隣のテキスト ボックスで、プロキシ タイムアウトまでの時間を分単位で入力または選択します。

オープン TCP セッションは Firebox のメモリを少量使用し、またブラウザとサーバーは HTTP セッションを完全に閉じないこともあるため、このチェックボックスをオンのままにしておくことをお勧めします。このように設定すると、古い TCP 接続が確実に閉じ、Firebox のメモリを節約することができます。タイムアウトを 5 分まで小さくしても、パフォーマンス標準が低下しません。

URL のパス最大長の設定

許可されるURLの最大文字数を設定するには、最大 URL パス リンクの設定 チェックボックスを選択します。

プロキシのこの領域では、URL はトップ レベル ドメインの後の Web アドレスすべてを含みます。これは、スラッシュ文字を含みますが、ホスト名 (www.myexample.com または myexample.com) は含みません。例えば、/product には 9 文字が入るため、www.myexample.com/products という URL では 9 文字が制限に数えられます。

既定値は 4096 です。これは、Firebox の背後にあるコンピュータが通常要求する URL に十分対応する数値です。非常に長い URL は、Web サーバーに危険をもたらす意図があることを示します。最小長は 15 バイトです。この設定は、既定の設定のまま有効にしておくことをお勧めします。これにより、HTTP プロキシが保護するネットワーク上の、感染したWeb クライアントを防御できます。

変更されていない範囲要求を許可

Firebox 経由で範囲要求を許可する場合に、このチェックボックスを選択します。レンジリクエストにより、クライアントは、完全なコンテンツではなく Web リソース内のバイトのサブセットを要求できます。たとえば、大規模な Adobe ファイルの全体ではなく一部のセクションだけが必要な場合、必要なものだけを要求できれば、ダウンロードの速度を向上させて、不要なページをダウンロードしなくて済みます。

レンジリクエストは、セキュリティのリスクとなる場合があります。悪意のあるコンテンツは、ファイルの任意の場所に隠されている場合があり、レンジリクエストによってコンテンツが範囲境界を越えて分割されます。ファイルが 2 つの GET 操作にわたる場合、プロキシは検索しているパターンの認識に失敗することがあります。

プロキシの [本文のコンテンツの種類] セクションに追加するルールが、ファイル ヘッダー内でなくファイルの大部分のバイト署名を識別するように設計されている場合は、このチェック ボックスを選択しないことをお勧めします。

プロキシがレンジリクエストのチェック ボックスで示されているアクションを実行した場合にトラフィック ログ メッセージを追加するには、このアクションをログ記録する を選択します。

YouTube for Schools を有効化する

2016 年 7 月 1 日付けで、Google は YouTube for Schools の提供を中止しました。この変更に関する詳細については、How YouTube for Schools Works（YouTube for Schools のしくみ） を参照してください。

学生が学校のネットワーク経由で YouTube の適切なコンテンツにのみアクセスできるように、学校は教育フィルタを有効にすることができます。このフィルタを利用すると、YouTube のコンテンツがフィルタリングされて、YouTube.com の教育目的以外のコンテンツへのアクセスが制限される一方で、YouTube for Schools の教育コンテンツには無制限にアクセスできるようになります。

この機能を構成するには、まず学校が YouTube に連絡して、一意の学校 ID コードを取得する必要があります。そして、YouTube for Schools の有効化 チェックボックスを選択して、学校 ID テキスト ボックスに、一意の学校 ID コードを入力または貼り付けます。

このオプションを構成すると、ヘッダー ルールとして X-YouTube-Edu-Filter が HTTP 要求に追加され、次の形式の学校 ID コードが含まれます。

X-YouTube-Edu-Filter:<SchoolIDCode>

例:

X-YouTube-Edu-Filter:ABCD1234567890abcdef

HTTP 要求ヘッダーにこのテキストが表示されない場合は、YouTube for Schools が適切に有効化されておらず、コンテンツは制限されません。

安全な検索

[安全な検索] は Web ブラウザの検索エンジンに搭載されている機能で、ユーザーは検索結果に戻すことのできる不適切なコンテンツのレベルを指定できます。HTTP クライアント プロキシ アクションで [安全な検索] を有効にすると、クライントの Web ブラウザの検索エンジンの設定に関わりなく、もっとも厳しいレベルの [安全な検索] ルールが強制されます。

HTTPS 接続を必要とするサイト（Google と YouTube を含む）における検索の安全性を確保するには、コンテンツ インスペクションが有効化されている状態で HTTPS プロキシ ポリシーを使用する必要があります。安全な検索が有効化されている状態で、HTTP クライアント プロキシ アクションを選択して、復号化された HTTPS トラフィックに使用することができます。HTTPS およびコンテンツ インスペクションの詳細については、次を参照してください：HTTP プロキシ：コンテンツの検査。

レポートのログ記録を有効化

各通信のトラフィック ログ メッセージを作成するには、このチェック ボックスを選択します。このオプションにより、大きなログ ファイルが作成されますが、この情報はファイアウォールが攻撃された場合に非常に重要なものとなります。このチェック ボックスをオンにしない場合、レポートで HTTP プロキシ接続の詳細情報を確認できません。

Web 監査と WebBlocker レポートの両方に対してログ メッセージを生成するには、このオプションを選択する必要があります。デバイスでログ メッセージのレポートを生成する方法の詳細については、次を参照してください：レポート作成の設定を構成する。

Active Directory Authentication を使用する場合は、Firebox デバイスがシングル サインオンを使用するように構成されていることを確認します。これにより、認証されたユーザー名に基づいてレポートを作成することができるようになります。シングル サインオンでの認証方法の詳細については、次を参照してください：Active Directory（シングルサインオン / SSO）について。

このプロキシ アクションを使用するプロキシ ポリシーの診断ログ レベルをオーバーライドする

このプロキシ アクションを使用するすべてのプロキシ ポリシーの診断ログ レベルを指定するには、このチェック ボックスを選択します。そして、このプロキシ アクションの診断ログ レベル ドロップダウン リストから、ログ レベルを選択します。

- エラー
- 警告
- 情報
- デバッグ

ここで選択するログ レベルによって、このプロキシ ポリシーの種類のすべてのログ メッセージに構成されている診断ログ レベルがオーバーライドされます。

診断ログ レベルの詳細については、次を参照してください: 診断ログ レベルを設定する.

#### 関連情報

HTTP プロキシについて

ログ記録、ログ ファイル、および通知について

安全な検索を強制する（ビデオ）

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索