目次

質問：

質問：

WCCP をサポートしない Check Point ファイアウォールでポリシーベース ルーティング（PBR）を使って透過リダイレクションを設定するにはどうすればよいですか。

環境：

- Cisco Web セキュリティ アプライアンス（WSA）

- Check Point ファイアウォール

- WCCP

- PBR（ポリシーベース ルーティング）

症状： Check Point ファイアウォールで透過的なリダイレクションを設定する必要がありますが、WCCP 設定がサポートされていません。

注： このナレッジ ベース記事では、シスコによる保守およびサポートの対象でないソフトウェアを参照しています。  情報は、利便性のために無償で提供されています。 さらにサポートが必要な場合は、ソフトウェア ベンダーに連絡してください。

Check Point ファイアウォールは WCCP をサポートしないため、ユーザからのトラフィックを Cisco Web セキュリティ アプライアンス（WSA）にリダイレクトするために、Check Point で使用できません。

ただし、この制約を回避するために、「http_mapped」サービスにより、WSA へトラフィックを転送できます。

- クライアント トラフィックはアプライアンスに「横向きにルーティング」される必要があります。 つまり、DMZ 環境内のように、WSA はクライアントの送信元とは異なるファイアウォール インターフェイスから外れて存在します。

クライアント トラフィックをリダイレクトするには、次の手順を実行します。

1. Check Point ファイアウオールで「http_mapped」サービスを伴うルールを作成します。

2. http_mapped サービスの [Advanced Properties] で、[Match] フィールドを SRV_REDIRECT (80,192.168.1.1,3128) に変更します。ここで、

- 80 はクライアントが参照しているポートです。

- 192.168 1.1 は WSA のアドレスです。

- 3128 は WSA アプライアンス上のプロキシ ポートです。