第27章ウェブプロキシ転送のセットアップ

ウェブプロキシサーバはＨＴＴＰ要求をインターセプトし、要求されたウェブページのコピーを保管しているかどうかを判別します。保管していない場合、プロキシはインターネット上のサーバへの要求を完了し、要求された情報をユーザに返すとともに将来の要求に備えてローカルに保存します。ネットワーク上の各コンピュータがウェブ要求をサーバに送る設定をする必要があるため、ネットワーク上のウェブプロキシサーバのセットアップは手間がかかる場合があります。

プロキシサーバがネットワーク上にある場合は、各コンピュータのウェブブラウザがプロキシサーバに接続する設定をする代わりに、「ネットワーク＞ウェブプロキシ」ページの設定を使用して、サーバをＷＡＮに移動しウェブプロキシ転送を有効にすることができます。ＳｏｎｉｃＷＡＬＬセキュリティ装置がすべてのウェブプロキシ要求をプロキシサーバに自動的に転送し、ネットワーク上のすべてのコンピュータを設定する必要はありません。

自動プロキシ転送の設定（ウェブのみ）

補足　プロキシサーバはＷＡＮまたはＤＭＺに配置しなければなりません。ＬＡＮに配置することはできません。

プロキシウェブサーバを設定するには、「ネットワーク＞ウェブプロキシ」ページを選択します。

手順 1　ウェブプロキシサーバをハブに接続し、ハブをＳｏｎｉｃＷＡＬＬセキュリティ装置のＷＡＮまたはＤＭＺポートに接続します。

手順 2　「プロキシウェブサーバ（名前またはＩＰアドレス）」フィールドに、プロキシサーバの名前またはＩＰアドレスを入力します。

手順 3　「プロキシウェブサーバのポート番号」フィールドに、プロキシのＩＰポートを入力します。

手順 4　障害が発生した場合にプロキシサーバをバイパスするには、「プロキシサーバが利用できない場合、プロキシサーバをバイパスする」チェックボックスを選択します。

手順 5　クライアントがＤＭＺ上で設定されている場合は、「公開ゾーンクライアントリクエストをプロキシサーバに転送する」を選択します。

手順 6　「適用」を選択します。ＳｏｎｉｃＷＡＬＬセキュリティ装置が更新された後、ブラウザウィンドウの一番下に更新を確認するメッセージが表示されます。

プロキシ障害時にプロキシサーバをバイパスする

「ファイアウォール＞ウェブプロキシ」ページにウェブプロキシサーバが指定されている場合は、「プロキシサーバが利用できない場合、プロキシサーバをバイパスする」チェックボックスを選択することにより、ウェブプロキシサーバが利用できなくなったときに、ＳｏｎｉｃＷＡＬＬセキュリティ装置の背後にあるクライアントがウェブプロキシサーバをバイパスできるようになります。代わりに、クライアントのブラウザは、ウェブプロキシサーバが指定されていないかのようにインターネットに直接アクセスします。