HTTP/HTTPSプロキシ

ネットワーク上でHTTP/HTTPSプロキシとして動作するように、セキュリティゲートウェイ / ClusterXL / Scalable Platform Security Groupを設定できます。

このような構成では、セキュリティゲートウェイ / ClusterXL / セキュリティグループは、セキュリティゲートウェイ / ClusterXL / セキュリティグループを介して相互に通信するホスト間の仲介者となります。ホスト間の直接接続はできません。

接続に成功するたびに、2つの異なる接続ができます：

  • 組織内のクライアントとプロキシ（セキュリティゲートウェイ / ClusterXL / セキュリティグループ）間の1つの接続。

  • プロキシ（セキュリティゲートウェイ / ClusterXL / Security Group）と実際の接続先との間の接続は1つです。

サポートされるプロキシモード：

モード

説明

Transparent

指定されたポートおよびインタフェース上のすべてのHTTPトラフィックは、セキュリティゲートウェイ/ClusterXL/セキュリティグループのプロキシコードによって傍受および処理されます。

クライアントに設定は必要ありません。

Non Transparent

指定されたポートおよびインタフェース上のすべてのHTTP/HTTPSトラフィックは、セキュリティゲートウェイ/ClusterXL/セキュリティグループのプロキシコードによって傍受および処理されます。

クライアントマシンでプロキシサーバとプロキシポートの設定が必要です。

方法：

  1. SmartConsole閉じた Check Point環境の管理に使用されるCheck Point GUIアプリケーション。セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなどを行う。で管理サーバに接続します。

  2. 左側のナビゲーションパネルでGateways & Serversをクリックします。

  3. セキュリティゲートウェイ / クラスタオブジェクトをダブルクリックします。

  4. 左のツリーで、HTTP/HTTPS Proxyページをクリックします。

重要 - HTTP/HTTPS プロキシを有効にすると、SecureXL閉じた セキュリティゲートウェイを通過するIPv4およびIPv6トラフィックを高速化するセキュリティゲートウェイ上のCheck Pointプロダクト。 でプロキシされたトラフィックが高速化される状況で、セキュリティゲートウェイ/クラスタのパフォーマンスが低下することがあります。sk92482を参照してください。

詳細: