Secure Web Applianceでのアップストリームプロキシの設定

ステップ

ステップ

ステップ1:（オプション）URL用のカスタムURLカテゴリの作成

注：すべてのトラフィックに対してアップストリームプロキシを定義する場合は、このステップを省略できます。

ステップ 1.1： GUIから、Web Security Managerを選択し、Custom and External URL Categoriesをクリックします。
ステップ 1.2： Add Categoryをクリックして、カスタムURLカテゴリを追加します。
ステップ 1.3： 一意のカテゴリ名を割り当てます。
ステップ1.4:（オプション）説明を追加する。

ステップ 1.5：リスト順から、一番上に配置する最初のカテゴリを選択します。

ステップ 1.6：Category Typeドロップダウンリストから、Local Custom Categoryを選択します。

ステップ 1.7： Sitesセクションに必要なURLを追加します。

ステップ 1.8：[Submit] をクリックします。

イメージ – カスタムURLカテゴリの作成

ステップ2:（オプション）アップストリームプロキシに使用するIDプロファイルの作成

注：すべてのトラフィックに対してアップストリームプロキシを定義する場合は、このステップを省略できます。

ステップ 2.1： GUIから、Web Security Managerを選択し、Identification Profilesをクリックします。
ステップ 2.2： Add Profileをクリックして、プロファイルを追加します。
ステップ 2.3： プロファイルを有効にする、または削除せずにすばやく無効にするには、IDプロファイルを有効にするチェックボックスを使用します。
ステップ 2.4： 一意のプロファイルNameを割り当てます。
ステップ2.5:（任意）説明を追加する。
ステップ 2.6： 上に挿入ドロップダウンリストから、プロファイルをテーブル内のどこに表示するかを選択します。

ステップ 2.7： このポリシーに一致するユーザを認証しない場合は、User Identification MethodセクションでExempt from authentication/identificationを選択するか、認証パラメータを設定します。 

ステップ 2.8： 特定のIPに対してパススルートラフィックを行う場合を除き、Define Members by Subnetでは、このフィールドをブランクのままにして、すべてのクライアントIPアドレスを含めます。 

ステップ2.9.（オプション:特定のWebサイトにアクセスする特定のユーザに対してアップストリームプロキシを使用する必要がある場合は、このステップを実行します）。 AdvancedセクションでCustom URL Categoriesを選択し、ステップ1で作成したCustom URL Categoryを追加します。

ステップ 2.10： [Submit] をクリックします。 

イメージ – 識別プロファイルの作成

ステップ 3：アップストリームプロキシの作成 

ステップ 3.1： GUIから、Networkを選択し、Upstream Proxyをクリックします。

ステップ 3.2： Add Groupをクリックします。

ステップ 3.3： 一意の名前を割り当てます。
ステップ 3.4： プロキシアドレスとポート番号を定義します。
ステップ3.5.（オプション）複数のアップストリームプロキシがある場合は、Add Rowをクリックして次のプロキシを定義します。

ステップ3.6.（オプション）「ロードバランシング」セクションから複数のアップストリームプロキシを入力した場合は、必要なロードバランシング方式を定義します。 

• なし（フェールオーバー）:Webプロキシは、グループ内の1つの外部プロキシにトランザクションを転送します。プロキシは、リストされている順序で接続を試みます。1つのプロキシに到達できない場合、Webプロキシはリスト内の次のプロキシへの接続を試みます。
• 接続が最も少ない: Webプロキシは、グループ内の異なるプロキシに対するアクティブな要求の数を追跡し、現在最も少ない接続にサービスを提供しているプロキシにトランザクションを転送します。
• ハッシュベース(Least Recently Used):Webプロキシは、すべてのプロキシが現在アクティブな場合、トランザクションを最近受信したことがないプロキシにトランザクションを転送します。この設定はラウンドロビンと似ていますが、Webプロキシは異なるプロキシグループにあるプロキシ（メンバ）が受信したトランザクションも考慮します。つまり、プロキシが複数のプロキシグループにリストされている場合、「least recently used」オプションがプロキシに過剰な負荷をかけることが少なくなります。
• ラウンドロビン:Webプロキシは、リストされた順序で、グループ内のすべてのプロキシ間でトランザクションを均等に循環させます。

ステップ 3.7： 内部ポリシーに一致するFailure Handlingオプションを選択します。

• 直接接続:要求を宛先サーバに直接送信します。
• ドロップ要求:要求を転送せずに破棄します。

ステップ 3.8：[Submit] をクリックします。

イメージ：アップストリームプロキシグループの追加

ステップ4:（オプション）復号化証明書をアップロードします。

注：アップストリームプロキシがトラフィックを復号していないか、またはその認証局(CA)サーバがSWAですでに信頼されている場合は、このステップを省略できます。

ステップ 4.1： GUIで、Networkを選択し、Certificate Managementをクリックします。

ステップ 4.2： Certificate Managementセクションで、Manage Trusted Root Certificatesをクリックします。

イメージ – 信頼されたルート証明書の管理

ステップ 4.3：変更を送信して確定します。

注意:ルートCA証明書と中間CA証明書の両方が必要な場合は、まずルートCA証明書をアップロードしてから、SubmitとCommitをクリックします。コミットが完了したら、中間CA証明書をインポートし、再度送信して変更をコミットします。

ステップ 5：ルーティングポリシーの設定

ステップ 5.1： GUIから、Web Security Managerを選択し、Routing Policyをクリックします。

ステップ5.2. （オプション）特定のユーザまたはWebサイトにアップストリームプロキシを使用する場合は、Add Policyをクリックし、ステップ2で作成したIDプロファイルを選択します。 

図 – ルーティングポリシーへのIDプロファイルの追加

ステップ 5.3：アップストリームプロキシで必要な設定を行うには、Routing Destinationリンクをクリックし、ステップ3で作成したアップストリームプロキシグループを選択します。

図：ルーティング宛先の設定

注：すべてのトラフィックでアップストリームプロキシを使用する場合は、グローバルルーティングポリシーから目的のアップストリームプロキシを選択します。

ステップ 5.4：変更を [Submit] して [Commit] します。

ステップ6:（オプション）アップストリームプロキシ応答しないタイムアウト設定の設定

ヒント：これらの値の動作と潜在的な影響を十分に理解していない限り、これらの値を変更しないことをお勧めします。

ステップ 6.1： CLIにログインし、advancedproxyconfigを実行します。

ステップ 6.2： MISCELLANEOUSを選択します。

ステップ 6.3： Enter minimum idle timeout for checking unresponsive upstream proxy (in seconds)が表示されるまでEnterキーを押します。 最小時間を設定できますが、SWAは以前にSickと宣言されたアップストリームプロキシの再試行を待機します。デフォルト値は 10 秒です。

ステップ 6.4： Enterキーを押して次の設定に進みます。応答しないアップストリームプロキシをチェックするための最大アイドルタイムアウトを定義する場合、再接続の試行が設定済み回数に達する前にこのタイムアウト値に達すると（ステップ3）、SWAはアップストリームプロキシをオフラインであると見なします。

ステップ 6.5： Enterキーを押し続け、ウィザードを終了するまでcommitを実行して変更を保存します。