プロキシ モード

ご使用のWeb Gateway はネットワークのプロキシ サーバーとして機能し、[明示的] または [透過] モードで動作するように設定します。

[明示的] (標準としても知られる) モードでは、ご使用のWeb Gateway とクライアント マシンを標準プロキシ アドレスで設定します。クライアント マシンの要求はプロキシ サーバーに直接ルーティングされます。

透過モードには、次の 2 種類があります。

• ポリシー ベース ルーティング (PBR)

• Web キャッシュ コントロール プロトコル (WCCP)

透過を有効にするには、特定のモードを使用するよう設定されたルーターとWeb Gateway がネットワークに置かれている必要があります。クライアントの要求はルーターによってインターセプトされ、特定のプロトコルを使用するプロキシ サーバーにリダイレクトおよびカプセル化されます。WCCP の場合、WCCP をサポートする CISCO ルーターである必要があります。

各モードの設定は、[プロキシ モード] ページで行います。

情報...

• 各モードでサポートされる主な機能

  機能	モード
  	明示的	WCCP	PBR
  ロード バランシング	PAC スクリプト付き	はい	いいえ
  フェールオーバー	PAC スクリプト付き	はい	いいえ
  ブラウザ FTP	はい	いいえ	いいえ
  認証	はい	はい	はい
  CISCO ルーターが必要	いいえ	はい	いいえ
  PAC をホストするために Web サーバーが必要	はい	いいえ	いいえ

• 透過プロキシを使うメリット

  透過がネットワーク レイヤーに実装されると、それをバイパスすることは艱難になります。IP アドレスを持つデバイスであれば透過的にリダイレクトできます。

  明示的な設定に対する透過プロキシの別のメリットは、クライアント マシンの変更なしでクライアント ソフトウェアがリモート サーバーにアクセスできるということです。たとえば、明示的な設定では、企業ネットワークの各クライアント マシンはプロキシの詳細を手動で設定するか、PAC または WPAD ファイルによって提供する必要があります。透過プロキシを使用することにより、この要件は取り除かれます。

  HTTPS を使用する場合は手動の設定が必要です。 内部 Web アプリケーションが正常に機能するためには、イントラネット トラフィックが透過プロキシによってインターセプトされないようにすることをお勧めします。 ブラウザで透過を現在使用している場合、Gateway で管理タスクを実行しないことをお勧めします。

• PBR

  パケットが明らかな最短パスを通らないで別のルートを通るようにするには、PBR を有効にできます。PBR の用途としては、平等なアクセスの提供、プロトコル重視のルーティング、ソース重視のルーティング、インタラクティブとバッチ トラフィックに基づいたルーティング、または専用リンクに基づいたルーティングがあります。

  このモードを使用するには、ネットワークで PBR を使用するように設定されたルーターが必要です。その後、[プロキシ モード] User Interface を使用して他の設定オプションを提供し、モードを有効にします。

• WCCP

  WCCP は、Cisco によって開発されたコンテンツ ルーティング プロトコルで、リアルタイムでトラフィック フローをリダイレクトするメカニズムを提供します。

  WCCP は、次を提供しています。

  • セキュリティ

    WCCP サービス グループをパスワードで保護することにより、承認されたGateways だけが参加できるようにします。ルーターのアクセス コントロール リスト (ACL) は、Gatewaysへのアクセスを制限するように設定できます。

  • 柔軟性

    ACL を使用すると、どのトラフィックをリダイレクトし、どのようにリダイレクトし、トラフィックをフィルタすることができます。

  このモードを使用するには、ネットワークで WCCP を使用するように設定されたルーターが必要です。その後、[プロキシ モード] User Interface を使用して他の設定オプションを提供し、モードを有効にします。

  基本的なGateway WCCP 交換を表示してください

  

  1. クライアントは Web サーバーに要求を送信します。
  2. WCCP が有効にされたルーターは要求をインターセプトし、Gateway にリダイレクトします:
  3. トラフィック タイプの設定に応じて、Gateway は要求の処理方法を決定します。要求がGateway によって処理できない場合 (たとえば、ローカル ページ キャッシュを返すなど)、Web サーバーに送られます。
  4. Web サーバーの応答は、Gateway に戻されます。
  5. Gateway は応答をクライアントに転送します。

  WCCP v2 を使用することをお勧めします。このバージョンでは、HTTP と HTTPS トラフィックの両方に対するサポートをはじめ、機能が拡張されています。 WCCP 対応のルーターが提供するサポート レベルは異なるため、サポート対象機能の詳細については、ルーターのマニュアルを参照してください。

• WCCP 使用時における受信および送信ルーター トラフィックのリダイレクト

  グループ内でルーターおよびGateway を設定する場合、トラフィックがどのようにインターセプトされ、リダイレクトされるかを定義します。トラフィックは、ルーターのアクセス コントロール リスト (ACL) を設定し、次の WCCP 設定で特定のポートを定義することにより、インターセプトすることができます。Gateway .設定されない場合、すべてのトラフィックがリダイレクトされます。

• 透過モードでのユーザー認証

  プロキシが透過モードで設定されている場合、HTTP および HTTPS 要求の両方でユーザーを認証できます。認証タイプには、次の 2 種類があります。

  • IP アドレス
  • Cookie

  Cookie ソリューションは IP アドレスのメソッドと比べて、次の利点があります。

  • Cookie はユーザーごとに保管されます。したがって、複数のユーザーが同じマシンを使用している場合、1 つの IP アドレスではなく、個々のユーザーとして処理されます。
  • NAT を使用している場合、トラフィックが NAT デバイスを通過するときに IP アドレスが変わる可能性があり、その結果、すべてのユーザーが同じ IP アドレスを持つようになります。この問題は Cookie では生じません。
  • DHCP を使用している場合、クライアントの IP アドレスは使用している Cookie に影響しません。

  しかし、Cookie はオフにすることができ、ブラウザによって処理の方法が異なるため、Cookie の使用には欠点もあります。使用するメソッドを決定する前に、所属する組織の Cookie ポリシーを確認する必要もあります。

  ほとんどのタブレット アプリケーションは Cookie による認証をサポートしていません。タブレット アプリケーションを認証する場合、次を検討する必要があります。 IP アドレス認証を使用する マシン リストとすべてのタブレットのルートを追加して認証が行われないようにする

• 次がピアの場合:Gateways

  明示的および透過モード設定が次のすべてに対してピアされます:Gateways.

• 透過モードを使用してタブレット デバイスからアプリケーションにアクセスした場合に直面する可能性のある制限

  各種タブレット デバイスとそのオペレーティング システムとともに、アプリケーションによってアクセスを許可する方法のさまざまな性質を考えると、特定の認証設定で透過モードを使用した場合、一部のアプリケーションへのアクセスに問題や制限が生じることが考えられます。

  次の表は、一般的なデバイスおよびアプリケーションとそれらに関連する制限の詳細を示しています。

  デバイスとアプリケーションのこのリストは、すべてを網羅したものではないことに注意してください。 デバイスと、アプリケーションがアクセスを許可する方法は発展し続けているため、ここで示す詳細は変更される可能性があります。

  オペレーティング システム	動作しない	動作する (制限付きの可能性あり)
  Android	Cookie による認証を使用したアプリケーションへのアクセスは動作しません。 NetBIOS 解決または Kerberos を使用したアプリケーションへのアクセスは動作しません。	認証がなく、HTTPS が無効: Facebook、Skype、Twitter などの多くの一般的なアプリケーションが動作します。 認証がなく、HTTPS が有効 Skype、Instagram、Spotify などの多くの一般的なアプリケーションが動作します。Facebook と Twitter は動作しません。 NTLM、HTTPS による LDAP 認証が無効 Facebook、Skype、Twitter などの多くの一般的なアプリケーションが動作します。この設定では、アプリケーションを実行する前に、ブラウザでのユーザー認証が必要です。 NTLM、HTTPS による LDAP 認証が有効 アプリケーションを実行する前にブラウザでユーザー認証を行う場合は、Skype、Instagram、Spotify などの多くの一般的なアプリケーションが動作します。Facebook と Twitter は動作しません。
  Windows Surface RT	Cookie による認証を使用したアプリケーションへのアクセスは動作しません。	認証がなく、HTTPS が無効: Facebook、Skype、Twitter などの多くの一般的なアプリケーションが動作します。 認証がなく、HTTPS が有効 この設定で動作するアプリケーションの数は限られています。 NTLM、HTTPS による LDAP 認証が無効 Facebook、Skype、Twitter などの多くの一般的なアプリケーションが動作します。 NTLM、HTTPS による LDAP 認証が有効 この設定で動作するアプリケーションの数は限られています。
  iOS	Cookie による認証を使用したアプリケーションへのアクセスは動作しません。	認証がなく、HTTPS が無効: Facebook、Skype、Twitter などの多くの一般的なアプリケーションが動作します。 認証がなく、HTTPS が有効 Skype、Instagram、Spotify などの多くの一般的なアプリケーションが動作します。Facebook と Twitter は動作しません。 NTLM、HTTPS による LDAP 認証が無効 Facebook、Skype、Twitter などの多くの一般的なアプリケーションが動作します。この設定では、アプリケーションを実行する前に、ブラウザでのユーザー認証が必要です。 NTLM、HTTPS による LDAP 認証が有効 アプリケーションを実行する前にブラウザでユーザー認証を行う場合は、Skype、Instagram、Spotify などの多くの一般的なアプリケーションが動作します。Facebook と Twitter は動作しません。この設定では、アプリケーションを実行する前に、ブラウザでのユーザー認証が必要です。

操作方法...

• 明示的プロキシ モードを使用するようにルーターとGateway を設定する方法

  「プロキシ モード」ページを使って明示的プロキシ モードを設定する手順については、「プロキシ モードの設定」トピックを参照してください。

• 透過プロキシ モードを使用するようにルーターとGateway を設定する方法

  「プロキシ モード」ページで行える WCCP の設定、サービス グループの設定、および設定オプションの詳細については、「プロキシ モードの設定」トピックを参照してください。