SonicOS 7 プロファイル オブジェクト
ユーザ定義ヘッダー画面
SonicOS 6.5.1 以降では、ファイアウォールをウェブ プロキシ サーバとして構成できます。これにより、提供したアカウントとは異なるアカウントでユーザがウェブ サービスにサインインできないようにする、またはユーザが閲覧できるコンテンツを制限するなど、ウェブ サービスの制御を行えます。ウェブ プロキシ サーバは、コンテンツ フィルタ ポリシーに一致するすべてのトラフィックにユーザ定義ヘッダーを追加します。このヘッダーによって、ウェブ サービスにアクセスできるユーザのドメイン、またはユーザがアクセス可能なコンテンツが識別されます。DPI-SSL が有効の場合、暗号化された HTTPS トラフィックがサポートされます。
この画面は、「CFS プロファイル オブジェクトの追加」ダイアログの 4 つの画面の 1 つです。ダイアログを開くには、「オブジェクト > プロファイル オブジェクト > コンテンツ フィルタ」ページに移動して、ページ上部の「追加」ボタンをクリックします。次に、「ユーザ定義ヘッダー画面」タブをクリックします。
この機能には次の設定が必要です。
- コンテンツ フィルタ サービスが有効になっている。
- 一致する CFS プロファイル オブジェクトで、ユーザ定義ヘッダーの挿入が有効になっている。
- ユーザ定義ヘッダーを挿入する暗号化された HTTPS 要求に対して、DPI-SSL が有効になっている。
CFS ユーザ定義ヘッダーを構成し、ユーザ定義ヘッダー挿入を有効にするには、以下の手順に従います
- 「オブジェクト > プロファイル オブジェクト > コンテンツ フィルタ」タブに移動します。
- ページの上部にある「追加」を選択します。
- 「CFS プロファイル オブジェクトの追加と編集」ダイアログで、「ユーザ定義ヘッダー」タブをクリックし、「ユーザ定義ヘッダー挿入」オプションを表示します。
- 「ユーザ定義ヘッダー挿入を有効にする」オプションを有効にします。
-
追加アイコンをクリックし、ユーザ定義ヘッダー エントリの「ドメイン」、「鍵」、「値」を構成します。
「ドメイン」は、HTTP 要求内のホストがエントリに一致するかどうかをパケットの処理中に確認するために使用されます。「キー」と「値」は、ユーザ定義ヘッダー挿入の実行時データが作成される際に、エントリに対する適切なヘッダーを生成するために必要です。
「ドメイン」の命名規則は次のとおりです。
- ドメイン名は、最大 16 のトークンを含むことができます。トークンは、ピリオド (.) で区切ります。
- ドメイン名の先頭と末尾には、区切り文字を使用できません。
- 各トークンは、最大で 128 文字の印刷可能な ASCII 文字を含むことができます。
- ドメイン名のトークンに使用できる文字は、0-9a-zA-z$-_+!’(), のみです。
- IPv4/IPv6 のアドレスを、“[2001:2002:2003::2005:2006]” のように、ドメイン名として定義できます。
- 「保存」をクリックします。
Was This Article Helpful?
Help us to improve our support portal