HTTP/HTTPS プロキシ

Security Gateway / ClusterXL / Scalable Platform Security Groupが、ネットワーク上でHTTP/HTTPSプロキシとして動作するように設定することができます。

このような構成では、Security Gateway / ClusterXL / Security Groupを経由して通信を行うホスト間の仲介役となります。これらのホスト間の直接接続を許可するものではありません。

接続に成功するたびに、2種類の接続が作成されます。

• 組織内のクライアントとプロキシ（Security Gateway / ClusterXL / Security Group）間の接続は1回です。

• プロキシ（Security Gateway / ClusterXL / Security Group）と実際の接続先との間に1つの接続があること。

これらのプロキシモードに対応しています。

モード	説明
Transparent	指定されたポートやインタフェースのすべてのHTTPトラフィックは、Security Gateway / ClusterXL / Security Groupのプロキシコードによって傍受・処理されます。 クライアント側での設定は不要です。
Non Transparent	指定したポートやインタフェースのすべてのHTTP/HTTPSトラフィックを、Security Gateway / ClusterXL / Security Group内のプロキシコードで遮断・処理します。 クライアントマシンにプロキシサーバとプロキシポートの設定が必要です。

詳細:

• SmartDashboard R77.30以前のバージョンでセキュリティ設定を作成および管理するために使用されるレガシーのCheckPoint GUIクライアント。バージョンでは、特定のレガシー設定を構成するために R80.X 以降が引き続き使用されます。ビルトインヘルプ

• sk110013 - How to configure Check Point Security Gateway as HTTP/HTTPS Proxy (Check Point Support Centerへの高度なアクセスが必要)

• sk92482 - HTTP/HTTPSプロキシ機能を有効にすることによるパフォーマンスへの影響(Check Point Support Center の詳細アクセスが必要)