関連トピック
プロキシ アクションについて
プロキシ アクションは、一つの種類のプロキシについての設定、ソースまたは送信先のグループです。構成に同じ種類のいくつかのプロキシー ポリシーを含むことができるため、各プロキシ ポリシーで別のプロキシ アクションが使用されます。各プロキシ ポリシーについて事前定義されたまたは既定のクライアントおよびサーバーのプロキシ アクションがあります。たとえば、Firebox によって保護されている POP3 サーバーに送信されたパケットに 1 つのプロキシ アクションを使用することができます。また、POP3 クライアントから取得した電子メール メッセージに適用する別のプロキシ アクションを使用することができます。Firebox 構成でプロキシ アクションを複製、編集、および削除することができます。
Fireware プロキシ アクションは、事前定義された プロキシ アクションと ユーザー定義 のプロキシ アクションの 2 つのカテゴリに分類されます。これらの事前定義アクションは、一般的な企業における可用性の要件と、コンピュータ資産を攻撃から保護するためのセキュリティの要件について適切なバランスを実現するように構成されています。事前定義プロキシ アクションの設定は変更できません。その代わりに、既存の事前定義プロキシ アクションの定義を複製 (コピー) しユーザー定義 プロキシ アクションとして新規保存しなけれななりません。たとえば、POP3 クライアント プロキシ アクションの設定を変更する場合は、POP3-Client.Standard.1 などの別の名前で保存する必要があります。
プロキシ アクション名に「Standard（標準）」とついた事前定義済みプロキシ アクションは、最新のインターネット ネットワーク トラフィック トレンドを反映して前の既定から更新されたものです。
クライアントやサーバー、または指定した種類のプロキシ ポリシーに対して、多くの異なるプロキシ アクションを作成できます。しかし、各プロキシ ポリシーには、1つのプロキシ アクションだけを割り当てることができます。たとえば、POP3 ポリシーが POP3 クライアントプロキシ アクションにリンクされています。POP3 サーバーのために POP3 プロキシ アクションを作成する場合、または POP3 クライアントのために追加プロキシ アクションを作成する場合、新しいプロキシ アクションを使用する Policy Managerに新しいプロキシ ポリシーを追加する必要があります。
HTTP プロキシ ポリシーに対して、プロキシ アクションまたはコンテンツ アクションを選択できます。コンテンツ アクションの詳細については、次を参照してください：コンテンツ アクションについて.
プロキシ ポリシー内のプロキシ アクションを設定します。
新しいポリシーを追加する際にプロキシ ポリシーのプロキシ アクションを設定するには、Fireware Web UI から以下の手順を実行します：
- ファイアウォール > ファイアウォール ポリシー の順に選択します。
ファイアウォール ポリシー ページが表示されます。 - ポリシーの追加 をクリックします。
[ポリシーの種類を選択する] ページが表示されます。 - プロキシ を選択します。
- プロキシ ドロップダウン リストから、このポリシーのプロキシ ポリシーとプロキシ アクションを選択します。
- ポリシーの追加 をクリックします。
既存のプロキシ ポリシーのプロキシ アクションを変更するには：
- ファイアウォール > ファイアウォール ポリシー の順に選択します。
ファイアウォール ポリシー ページが表示されます。 - 変更したいプロキシ ポリシーを選択します。
編集 ページが表示されます。 - プロキシ アクション タブを選択します。
- プロキシ アクション ドロップダウン リストから、このプロキシ ポリシーで使用するプロキシ アクションを選択します。
- 保存 をクリックします。
新しいポリシーを追加する際にプロキシ ポリシーのプロキシ アクションを設定するには、Policy Manager から以下の手順を実行します：
- プロキシ ポリシーを追加または編集します。
ポリシー タブが選択された状態の新規/編集ポリシー プロパティ ダイアログ ボックスが表示されます。 - プロキシ アクション ドロップダウン リストから、このプロキシ ポリシーで使用するプロキシ アクションを選択します。
- OK をクリックします。
プロキシ アクションの編集、削除、または複製
Firebox のプロキシ アクションを管理するには、プロキシ アクションをクローン、編集、および削除することができます。どのユーザー定義プロキシ アクションでも複製、編集、または削除することができます。事前定義 ロキシ アクションを変更、または削除することができます。ユーザー定義のポリシーに使用されるプロキシ アクションを削除することはできません。
事前定義プロキシ アクション内の設定を変更したい場合、これを複製して同じ設定による新しいユーザー定義 プロキシ アクションを作成することもできます。それからクローンされたプロキシ アクションを編集して必要に応じて設定を変更することができます。事前定義プロキシ アクションを編集更する場合、変更を保存することはできません。代わりに、変更を複製して新規のユーザー定義 プロキシ アクションにするようプロンプトが表示されます。
プロキシ アクションを編集するとき、ルールとルールセット、および関連アクション.を変更することができます。各プロキシ アクションには、プロキシ アクション ルールが含まれ、これらはカテゴリ別に整理されています。いくつかのカテゴリはさらにルールのサブカテゴリに分類されます。
各プロキシのプロキシ アクション設定の詳細については、プロキシの詳細 のトピックを参照してください。
| DNS プロキシについて | IMAP プロキシについて |
| FTP プロキシについて | POP3 プロキシについて |
| FTP プロキシについて | SMTP プロキシについて |
| H.323 ALG について | TCP/UDP プロキシについて |
| HTTP プロキシについて | TCP/UDP プロキシについて |
| HTTPS プロキシについて |
プロキシ アクションを複製または編集します。
事前定義とユーザー定義の両方のプロキシ アクションを複製することができます。事前定義済みプロキシ アクションは変更できません。代わりに、事前定義済みのプロキシ アクションをクローンして、そのプロキシ アクションを編集できます。ユーザー定義のプロキシ アクションは常に編集することができます。
Fireware Web UI から、プロキシ アクションをクローンまたは編集するには、以下の手順を実行します：
- ファイアウォール > プロキシ アクション の順に選択します。
プロキシ アクション ページが表示されます。
- 複製または編集するプロキシ アクションを選択します。
- クローン または 編集 をクリックします。
プロキシ アクションのクローンを選択すると、プロキシ アションのクローン ページが表示されます。
プロキシ アクションの編集を選択すると、プロキシ アションの編集 ページが表示されます。
- カテゴリ タブを選択して、そのカテゴリのオプションを表示します。
選択したカテゴリにサブカテゴリが含まれている場合は、ドロップダウン リストを展開すると、利用可能なサブカテゴリが表示されます。サブカテゴリを選択します。
選択されたカテゴリのコンテンツが表示されます。
- 必要な全カテゴリのプロキシ アクションのルールと設定を編集します。
- 設定を保存します。
また、事前定義されたプロキシ アクションを使用するプロキシ ポリシーの構成を編集する際にも、プロキシ アクションをクローンすることができます。
- プロキシの 編集 ページで、プロキシ アクション タブを選択します。
- プロキシ アクション ドロップダウン リストから、現在のプロキシ アクションをクローンする を選択します。
プロキシ アクションの設定が表示されます。 - 名前 テキスト ボックスに、プロキシ アクションの新しい名前を入力します。
- プロキシ アクションの設定を構成します。
- 保存 をクリックします。
プロキシ アクションをクローンまたは編集するには、Policy Manager から以下の手順を実行します：
- 設定 > アクション > プロキシ の順に選択します。
［プロキシ アクション］ ダイアログ ボックスが表示されます。
- 複製または編集するプロキシ アクションを選択します。
- クローン または 編集 をクリックします。
プロキシ アクション複製を選択した場合、カテゴリ ツリーに利用可能なカテゴリが表示された［プロキシ アクション構成の編集］ダイアログ ボックスが表示されます。
プロキシ アクションの編集を選択した場合、利用可能なカテゴリが表示されたツリーとともに［プロキシ アクション構成の編集］ ダイアログ ボックスが表示されます。
- カテゴリツリーから、カテゴリを選択します。
選択されたカテゴリのページが表示されます。 - 必要な全カテゴリのプロキシ アクションのルールと設定を編集します。
- 設定を保存します。
プロキシ アクションを削除します。
事前定義プロキシ アクションを削除することはできません。ポリシーによって使用されていないユーザー定義プロキシ アクションだけを削除することができます。
プロキシ アクションを削除するには、Fireware Web UI から以下の手順を実行します：
- ファイアウォール > プロキシ アクション の順に選択します。
プロキシ アクション ページが表示されます。
- 削除するプロキシ アクションを選択します。
- 削除 をクリックします。
確認ダイアログ ボックスが表示されます。 - プロキシ アクションを削除するには、はいをクリックします。
プロキシ アクションはデバイス構成から削除されます。
プロキシ アクションを削除するには、Policy Manager から以下の手順を実行します：
- 設定 > アクション > プロキシ の順に選択します。
［プロキシ アクション］ ダイアログ ボックスが表示されます。
- 削除するプロキシ アクションを選択します。
- 削除 をクリックします。
確認ダイアログ ボックスが表示されます。 - プロキシ アクションを削除するには、はいをクリックします。
プロキシ アクションはデバイス構成から削除されます。
プロキシ アクションをインポートまたはエクスポートする
複数の Firebox を管理しており、同じプロキシ アクションを各デバイスに追加する場合は、プロキシ アクション インポート/エクスポート機能を利用すると、より迅速に追加することができます。この機能を利用すると、1 つの Firebox のプロキシ アクションを定義することができ、それをテキスト ファイルにエクスポートして、別の Firebox のプロキシ アクションをインポートすることができるようになります。
詳細については、次を参照してください：ユーザー定義のプロキシ アクションをインポートおよびエクスポートする。