ファイアウォール機能 テクニカルガイド

2.3.2.1 内部 HTTP-Proxy ＋ 外部 HTTP-Proxy（バリアセグメント）の場合

内部 HTTP-Proxy と外部HTTP-Proxy（バリアセグメント）が存在する場合の構成例を示します。

[図: 内部 HTTP-Proxy と外部 HTTP-Proxy（バリアセグメント）が存在する]

上図のように、内部 HTTP-Proxy と外部 HTTP-Proxy が存在する場合、クライアントは内部 HTTP-Proxyをプロキシとして設定します。

■［サービスの利用範囲］

サービス	ポリシー
http-proxy	内部 HTTP-Proxy から外部 HTTP-Proxy への通信を許可する

■［定義例］

ネットワーク構成図

ネットワークアダプタ設定

アダプタ名	IPアドレス
[1] FUJITSU FMV-181/2/3/4 アダプタ	192.168.0.1
[2] FUJITSU FMV-181/2/3/4 アダプタ	202.248.171.130

ホスト設定

ホスト名	IPアドレス
in-proxy	192.168.0.12
out-proxy	202.248.171.132

ネットワーク設定

ネットワーク名	IPアドレス	ネットマスク
in-net	192.168.0.0	255.255.255.0
out-net	202.248.171.128	255.255.255.224
internet	0.0.0.0	0.0.0.0

パケットフィルタリング条件設定

サービス	送信元アドレス	送信先アドレス	方向	処理
http-proxy	in-proxy	out-proxy	forward	透過ゲートウェイ