製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

SSL フォワードプロキシ機能の開始

August 15, 2023
寄稿者: 
C

重要:

  • OCSP チェックでは、証明書の有効性をチェックするためにインターネット接続が必要です。NSIPアドレスを使用してインターネットからアプライアンスにアクセスできない場合は、アクセス制御リスト（ACL）を追加して、NSIPアドレスからサブネットIP（SNIP）アドレスにNATを実行します。SNIP はインターネットにアクセスできる必要があります。たとえば、次のようにします。

     add ns acl a1 ALLOW -srcIP = <NSIP> -destIP “!=” 10.0.0.0-10.255.255.255

 add rnat RNAT-1 a1

 bind rnat RNAT-1 <SNIP>

 apply acls
 <!--NeedCopy-->
  • ドメイン名を解決する DNS ネームサーバーを指定します。
  • アプライアンスの日付が NTP サーバと同期していることを確認します。日付が同期されていない場合、アプライアンスはオリジンサーバー証明書の有効期限が切れているかどうかを効果的に検証できません。

SSL フォワードプロキシ機能を使用するには、次のタスクを実行する必要があります。

  • エクスプリシットモードまたはトランスペアレントモードでプロキシサーバーを追加します。
  • SSL インターセプトを有効にします。
    • SSL プロファイルを構成します。
    • SSL ポリシーをプロキシサーバーに追加してバインドします。
    • SSL インターセプト用の CA 証明書とキーのペアを追加してバインドします。

注：

透過プロキシモードで構成されたADCアプライアンスは、HTTPプロトコルとHTTPSプロトコルのみをインターセプトできます。telnet などの他のプロトコルをバイパスするには、プロキシ仮想サーバーに次のリッスンポリシーを追加する必要があります。

仮想サーバーは、HTTP と HTTPS の着信トラフィックのみを受け入れるようになりました。

set cs vserver transparent-pxy1 PROXY * * -cltTimeout 180 -Listenpolicy "CLIENT.TCP.DSTPORT.EQ(80) || CLIENT.TCP.DSTPORT.EQ(443)"`
<!--NeedCopy-->

展開によっては、次の機能を設定する必要がある場合があります。

  • 認証サービス (推奨) — ユーザーを認証します。認証サービスがない場合、ユーザーアクティビティはクライアントIPアドレスに基づきます。
  • URL フィルタリング — カテゴリ、レピュテーションスコア、および URL リストによって URL をフィルタリングします。
  • 分析-NetScaler Application Delivery Management（ADM）でのユーザーアクティビティ、ユーザーリスクインジケータ、帯域幅消費、トランザクションの分類を表示します。

注: SSL フォワードプロキシは、最も一般的な HTTP および HTTPS 標準を実装し、それに続く類似の製品を実装この実装は、特定のブラウザを念頭に置いて行われ、最も一般的なブラウザと互換性があります。SSL フォワードプロキシは、一般的なブラウザと Google Chrome、Internet Explorer、および Mozilla Firefox の最新バージョンでテストされています。

SSL 転送プロキシウィザード

SSL フォワードプロキシウィザードは、Web ブラウザを使用して SSL フォワードプロキシの展開全体を管理するためのツールを管理者に提供します。これは、お客様がSSLフォワードプロキシサービスを迅速に開始できるようにガイドし、明確に定義された一連の手順に従うことで構成を簡素化するのに役立ちます。

  1. セキュリティ > SSL フォワードプロキシに移動します。[ はじめに] で [ SSL 転送プロキシウィザード]をクリックします

    新しいウィザード

  2. ウィザードの手順に従って配置を構成します。

透過プロキシサーバーへのリッスンポリシーの追加

  1. セキュリティ > SSL フォワードプロキシ > プロキシ仮想サーバーに移動します。透過プロキシサーバを選択し、[ 編集] をクリックします。

  2. [ 基本設定]を編集し、[ その他] をクリックします。

  3. [ リスン優先度] に 1 と入力します。

  4. [ リッスンポリシー式] に、次の式を入力します。

    (CLIENT.TCP.DSTPORT.EQ(80)||CLIENT.TCP.DSTPORT.EQ(443))
<!--NeedCopy-->

    この式は、HTTP および HTTPS トラフィックの標準ポートを想定しています。HTTPには8080、HTTPSには8443など、異なるポートを設定した場合は、それらのポートを反映するように式を変更します。

制限事項

SSL転送プロキシは、クラスタ設定、管理パーティション、およびNetScaler ADC FIPSアプライアンスではサポートされません。

SSL フォワードプロキシ機能の開始
August 15, 2023
寄稿者: 
C
August 15, 2023
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.