ファイアウォール機能 テクニカルガイド

3.3.2.2 内部 HTTP-Proxy ＋ 外部 HTTP-Proxy（ DMZ ）の場合

内部 HTTP-Proxy と外部HTTP-Proxy（ DMZ ）が存在する場合の構成例を示します。

[図: 内部 HTTP-Proxy と外部 HTTP-Proxy（ DMZ ）が存在する]

上図のように内部 HTTP-Proxy と外部HTTP-Proxy（ DMZ 上） が存在する場合、クライアントは内部HTTP-Proxy をプロキシとして設定します。

■［サービスの利用範囲］

サービス	ポリシー
http-proxy	内部 HTTP-Proxy から外部 HTTP-Proxy への通信を許可する。 外部 HTTP-Proxy からインターネット上の任意の WWW サーバへの通信を透過ゲートウェイ（アドレス変換）で接続する。

■［定義例］

アドレスリソース

SDFWルール

アドレス変換ポリシー

接続元(1)、変換対象(5)、接続先(6)

アダプタ(2)

変換後(3)

アダプタ(4)

注

Secure HTTP を使用してアクセスする WWW サーバがある場合は、http サービスの他に https に対しても同様のパケットフィルタリング条件を設定する必要があります。