関連トピック

# HTTPS プロキシ：WebBlocker

HTTPS クライアント プロキシ アクションに対し、WebBlocker カテゴリに基づいて、WebBlocker を使用して Web サイトのコンテンツを許可または拒否します。プロキシ アクション WebBlocker 設定で、拒否したいコンテンツ カテゴリを定義する WebBlocker 構成を選択します。HTTP プロキシ アクションでコンテンツ インスペクションが有効な場合、プロキシ アクションの WebBlocker 設定で、インスペクションに許可するカテゴリを選択し、カテゴリ化されていないサイトのインスペクションを有効にできます。

## WebBlocker およびドメイン名ルール

ドメイン名ルールは、HTTP プロキシ アクションで構成された WebBlocker アクションよりも優先されます。コンテンツ インスペクション設定で構成されたドメイン名ルールが、どのプロキシ アクションが使用されるか、さらにはコンテンツのフィルターに WebBlocker が使用されるかどうかを制御します。

- ドメイン名ルールが インスペクション アクションと一致する HTTPS 要求の場合、プロキシは HTTPS プロキシの WebBlocker profile を使ってコンテンツをフィルタします。
- ドメイン名ルールが一致しない HTTPS 要求の場合、ルールと一致しないドメイン名のアクションが 許可 に設定されている場合、プロキシは HTTP プロキシ アクションで WebBlocker profile とインスペクション設定を使います。
- ドメイン名ルールが 許可 アクションと一致する HTTPS 要求の場合、コンテンツのフィルターやインスペクションに WebBlocker は使用されません。

ドメイン名ルールの詳細については、次を参照してください：HTTPS プロキシ：ドメイン名ルール。

## HTTPS プロキシおよび拒否メッセージ

HTTPS プロキシ アクションで WebBlocker を有効にし、コンテンツ インスペクションを有効にしない場合、プロキシ アクションは Web サイト証明書を使って Web サイト カテゴリを識別し、アクセスを許可するか拒否するかを決定します。. コンテンツ インスペクションを使用しない場合、HTTPS プロキシ アクションは選択的に Web サイト コンテンツを拒否せず、コンテンツが WebBlocker によって拒否された場合にユーザーに拒否メッセージが表示されません。また、ユーザーが WebBlocker ローカル上書きパスフレーズを入力するオプションもありません。

HTTPS プロキシ アクションを有効化してクライアント接続を復号化し、サイト コンテンツを選択的に拒否するには、HTTPS プロキシでコンテンツ インスペクションを有効にしてください。コンテンツ インスペクションが有効化されている場合、コンテンツが WebBlocker またはその他いずれかのプロキシ スキャン アクションによって拒否されると Firebox がユーザーに拒否メッセージを表示します。

コンテンツ インスペクションの詳細については、次を参照してください：HTTP プロキシ：コンテンツの検査。

## HTTPS プロキシ アクションで WebBlocker を構成する

HTTPS プロキシ アクションで WebBlocker を構成するには、Fireware Web UI から以下の手順を実行します：

1. HTTPS プロキシ アクションを追加または編集するには、次の手順を実行します：
2. WebBlocker を選択します。
3. WebBlocker ドロップダウン リストから、WebBlocker 構成を選択します。
   選択した WebBlocker 構成を編集するには、編集 をクリックします。
   または、新しいWebBlocker 構成を作成するには、既存の構成を選択してから クローン をクリックします。

1. コンテンツ インスペクションが有効な場合、コンテンツ インスペクションを実行することができるカテゴリを選択します。選択した WebBlocker アクションによって拒否されていないカテゴリのみを選択できます。

1. WebBlocker カテゴリと一致しない URL のコンテンツのインスペクションを行うには、URL がカテゴリ化されていない場合にインスペクションを行う チェックボックスを選択します。ヒントこのチェックボックスは カテゴリ リストの下に表示されます。

1. ページの下にある プロキシ アクション ドロップダウン リストから、インスペクションに使用する HTTPS プロキシ アクションを選択します。
2. 保存 をクリックします。

HTTP プロキシ アクションで WebBlocker を構成するには、Policy Manager から以下の手順を実行します：

1. HTTP プロキシ アクションを編集します。
2. カテゴリ ツリーから、WebBlocker を選択します。
   WebBlocker ページが表示されます。
3. WebBlocker ドロップダウン リストから、WebBlocker 構成を選択します。
   または、新しいWebBlocker 構成を作成するには、 をクリックします。

1. このプロキシ アクションでコンテンツ インスペクションが有効な場合、コンテンツ インスペクションを実行することができるカテゴリを選択します。選択した WebBlocker アクションによって拒否されていないカテゴリのみを選択できます。

1. WebBlocker カテゴリと一致しない URL のコンテンツのインスペクションを行うには、URL がカテゴリ化されていない場合にインスペクションを行う チェックボックスを選択します。
2. プロキシ アクション ドロップダウン リストから、インスペクションに使用するプロキシ アクションを指定します。
3. OK をクリックします。

## WebBlocker インスペクション設定をインポートおよびエクスポートする

複数の Firebox を管理している場合、または複数のプロキシが定義された WebBlocker を使用している場合、それらの間でコンテンツ インスペクション ルールをインポートおよびエクスポートすることができます。これによりインスペクション カテゴリの定義が 1 回ですむため、時間の節約になります。設定は xml ファイルとしてエクスポートされます。

HTTPS プロキシ アクションから WebBlocker インスペクション設定をエクスポートするには、次の手順を実行します：

1. HTTP クライアント プロキシ アクションを編集します。
2. プロキシ アクションで、WebBlocker カテゴリを選択します。
3. エクスポート をクリックします。
   インスペクションを行うカテゴリは、xml ファイルとしてエクスポートされます。
   - Fireware Web UI でのファイル名は wb_cats_dpi.xml です。
   - Policy Manager での既定のファイル名は wb_exports.xml です。

WebBlocker インスペクション設定をエクスポートした後、ファイルを同じ Firebox または異なる Firebox の別の HTTP プロキシ アクションにインポートできます。ファイルからインスペクションを行うカテゴリをインポートすると、これにより過去にプロキシ アクション構成で選択されたカテゴリが置換されます。

WebBlocker インスペクション設定を HTTPS クライアント プロキシ アクションにインポートするには、次の手順を実行します：

1. HTTP クライアント プロキシ アクションを編集します。
2. WebBlocker カテゴリを選択します。
3. インポート をクリックします。
4. インポートするファイルを選択します。
   ファイルの WebBlocker カテゴリに対してインスペクションが有効化されます。

xml ファイルに、プロキシ アクションの WebBlocker 構成では許可されないインスペクション用の WebBlocker カテゴリが含まれる場合、インポート後にそれらのカテゴリはインスペクション用に選択されません。

WebBlocker に関する詳細については、次を参照してください：WebBlocker について。

#### 関連情報

プロキシ ポリシーと ALG について

HTTPS プロキシについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索