ファイアウォール機能 テクニカルガイド

1.3.2.1 内部 HTTP-Proxy ＋ 外部 HTTP-Proxy（バリアセグメント）の場合

内部 HTTP-Proxy と外部HTTP-Proxy（バリアセグメント）が存在する場合の構成例を示します。

[図: 内部 HTTP-Proxy と外部 HTTP-Proxy（バリアセグメント）が存在する]

上図のように、内部 HTTP-Proxy と外部 HTTP-Proxy が存在する場合、クライアントは内部 HTTP-Proxyをプロキシとして設定します。

■［サービスの利用範囲］

サービス	ポリシー
http-proxy	内部 HTTP-Proxy から外部 HTTP-Proxy への通信を透過ゲートウェイ（アドレス変換）で接続する

■［定義例］

ネットワーク構成図

インタフェース設定

インタフェース名	ホスト名	IPアドレス
le0	IN_IF	192.168.0.1
le1	OUT_IF	202.248.171.130

ホスト設定

ホスト名	IPアドレス
in-proxy	192.168.0.12
out-proxy	202.248.171.132

ネットワーク設定

ネットワーク名	IPアドレス	ネットマスク
in-net	192.168.0.0	255.255.255.0
out-net	202.248.171.128	255.255.255.224
internet	0.0.0.0	0.0.0.0

パケットフィルタリング条件設定

サービス	送信元アドレス	送信先アドレス	方向	処理
http-proxy	in-proxy	out-proxy	forward	TRANS