[index] AT-NFV-APLシリーズ vFirewall リファレンスマニュアル

設定例集#107: Webリダイレクト・プロキシーモードによるOffice365トラフィックのプロキシー回避

1. ルーターAのDPI機能でOffice365のアプリケーションを判別する
   
2. ルーターAのDPI学習機能でOffice365のアプリケーションの情報を記憶する
   
3. 学習後に開始されたOffice365通信は、ルーターAのWebリダイレクト対象から除外され、プロキシーサーバーを経由せずルーターAから直接ゲートウェイルーターに転送されてOffice365サーバーに到達する
   

Note

サンドバイン社が提供するアプリケーションシグネチャデータベースを使用するにはアニュアルライセンスが必要です

構成

• IPアドレス：192.168.10.100
  
• ポート：3128
  

AT-NFV-APLの事前設定

Note

10ポート構成（eth1～eth10）のAT-NFV-APL-GTXを想定した例になっていますので、6ポート（eth1～eth6）構成のAT-NFV-APL-GTをご使用の場合は、使用するポートを適宜読み替えてください。

管理IPアドレス

ブリッジ

仮想インターフェース割り当て

ルーターA（本製品）の設定

1. WAN側インターフェースeth2にIPアドレスを設定します。これにはip addressコマンドを使います。
   IPインターフェースの詳細は「IP」/「IPインターフェース」をご覧ください。
   

   interface eth2
    ip address 10.0.0.1/24
   

2. LAN側インターフェースeth0のIPアドレスは、AT-NFV-APLの事前設定時に設定済みのため、次のコマンドを手で入力する必要はありません。
   

   interface eth0
    ip address 192.168.10.1/24
   

3. LAN側インターフェースvlan20にIPアドレスを設定します。
   

   interface eth1
    ip address 192.168.20.1/24
   

4. アプリケーションコントロール（DPI）およびDPI学習機能の設定を行います。
   また、エンティティー別詳細統計（アプリケーションごとの送信パケット数、受信パケット数、送信バイト数、受信バイト数）も有効にします。
   これには、dpi、provider、counters detailed、learning、enableの各コマンドを使います。
   アプリケーションコントロール（DPI）の詳細は「UTM」/「アプリケーションコントロール（DPI）」をご覧ください。
   

   dpi
    provider built-in
    counters detailed
    learning
    enable
   

5. Webリダイレクト・プロキシーモードの設定を行います。LAN側からのWebアクセスをセンター側のプロキシーサーバーに透過的に転送する設定です。
   
   ・Webリダイレクトの設定開始（web-redirect）
   ・プロキシーモードへの切り替え（mode）
   ・プロキシーサーバーの指定（proxy-host）
   ・Office365アプリケーション通信の除外（exclude app）
   ・Webリダイレクト機能の有効化（enable）
   
   Webリダイレクトの詳細は「トラフィック制御」/「Webリダイレクト」をご覧ください。
   

   web-redirect
    mode proxy
    proxy-host 192.168.10.100 port 3128
    exclude app office365
    enable
   

6. デフォルト経路（0.0.0.0/0）とルーターBのLAN側（192.168.100.0/24）への経路を設定します。これにはip routeコマンドを使います。
   

   ip route 0.0.0.0/0 192.168.20.100
   ip route 192.168.100.0/24 10.0.0.2
   

7. 以上で設定は完了です。
   

   end
   

ルーターB（AR4050S）の設定

1. LANポートにおいて初期状態で有効化されているスパニングツリープロトコル（RSTP）を無効化します。これにはspanning-tree enableコマンドをno形式で実行します。
   スパニングツリープロトコルの詳細は「L2スイッチング」/「スパニングツリープロトコル」をご覧ください。
   

   no spanning-tree rstp enable
   

2. eth1、vlan1インターフェースにそれぞれIPアドレスを設定します。これにはip addressコマンドを使います。
   IPインターフェースの詳細は「IP」/「IPインターフェース」をご覧ください。
   

   interface eth1
    ip address 10.0.0.2/24
   
   interface vlan1
    ip address 192.168.100.1/24
   

3. DNSリレー機能の転送先DNSサーバーアドレスを手動設定します。これには、ip name-serverコマンドを使います。
   

   ip name-server 192.168.20.100
   

4. デフォルト経路をルーターAに向けます。これにはip routeコマンドを使います。
   

   ip route 0.0.0.0/0 10.0.0.1
   

5. DNSリレー機能を有効にします。これには、ip dns forwardingコマンドを使います。
   DNSリレー機能の詳細は「IP付加機能」/「DNSリレー」をご覧ください。
   

   ip dns forwarding
   

6. 以上で設定は完了です。
   

   end
   

備考：サンドバイン社のアプリケーションシグネチャデータベースを使う場合

Note

サンドバイン社が提供するアプリケーションシグネチャデータベースを使用するにはアニュアルライセンスが必要です

1. アプリケーションシグネチャデータベースの提供元をサンドバイン社（procera）に変更します。
   

   dpi
    provider procera
    counters detailed
    learning
    enable
   

2. Webリダイレクト・プロキシーモードの動作対象から除外するアプリケーション名を「office365」から「office」に変更します。
   

   web-redirect
    mode proxy
    proxy-host 192.168.10.100 port 3128
    exclude app office
    enable
   

設定の保存

awplus# copy running-config startup-config ↓
Building configuration...
[OK]

awplus# write memory ↓
Building configuration...
[OK]

ルーターA（本製品）のコンフィグ

!
interface eth2
 ip address 10.0.0.1/24
!
interface eth0
 ip address 192.168.10.1/24
!
interface eth1
 ip address 192.168.20.1/24
!
dpi
 provider built-in
 counters detailed
 learning
 enable
!
web-redirect
 mode proxy
 proxy-host 192.168.10.100 port 3128
 exclude app office365
 enable
!
ip route 0.0.0.0/0 192.168.20.100
ip route 192.168.100.0/24 10.0.0.2
!
end

ルーターB（AR4050S）のコンフィグ

!
no spanning-tree rstp enable
!
interface eth1
 ip address 10.0.0.2/24

interface vlan1
 ip address 192.168.100.1/24
!
ip name-server 192.168.20.100
!
ip route 0.0.0.0/0 10.0.0.1
!
ip dns forwarding
!
end

(C) 2021 アライドテレシスホールディングス株式会社

PN: 613-002993 Rev.B