明示的プロキシを使用した IPv6 と IPv4 間のファイアウォールルール

IPv6 のみのネットワークが IPv4 のみの宛先と通信し、展開が明示モードの場合、ファイアウォールでトラフィックを処理するために IPv6 ルールと IPv4 ルールが必要です。

明示的プロキシモードでは、ユーザーのクライアント (ブラウザ) が Web プロキシに直接要求を送信するように設定されている必要があります。クライアントはプロキシを認識します。

IPv6 ルール：内部エンドポイントからファイアウォールへの IPv6 トラフィックを評価し、それを Web プロキシコンポーネントに転送してから、DNS 解決を実行します。

このルールの Web フィルタリング設定はトラフィックに適用されます。
IPv4 ルール：ドメインが IPv4 アドレスのみに解決される場合、Web プロキシは IPv4 ルールを使用してトラフィックを宛先に転送します。

このルールでは、アプリケーション制御や侵入防御などの他のセキュリティ機能がこのトラフィックに適用されます。

注

ファイアウォールは、両方のファイアウォールルールの「既知のユーザーの一致」設定を評価します。IPv6 のみのエンドポイントを使用しているユーザーの場合は、IPv6 ファイアウォールルールで設定を指定します。

導入例

この記事では、次のシナリオ例を使用しています。IPv6 のみの LAN ユーザーは、WAN ゾーンにある Web サイト example.com にアクセスしようとします。

次のルール設定では、設定例を使用しています。

IPv6 ファイアウォールルールの追加

このルールは、内部ネットワークからファイアウォールの WAN インターフェースへのトラフィックを許可します。このルールは、Web フィルタリングとユーザー設定をトラフィックに適用します。

「ルールとポリシー > ファイアウォールルール」に移動し、「IPv6」をクリックします。
「ファイアウォールルールの追加」をクリックして、「新しいファイアウォールルール」をクリックします。
名前を入力します。
「送信元ゾーン」で LAN などのゾーンを選択します。

DMZ ゾーンまたは VPN ゾーンの送信元ホストの場合は、これらのゾーンまたは「すべて」を選択できます。
「送信元ネットワークとデバイス」で、送信トラフィックを許可する LAN サブネットを選択します。
「宛先ゾーン」で「WAN」を選択します。

トラフィックを Web プロキシコンポーネントに送信するには、ファイアウォールで WAN としてタグ付けする必要があります。したがって、宛先サーバーが LAN ゾーンまたは DMZ ゾーンにある場合でも、宛先ゾーンを WAN または「すべて」にのみ設定する必要があります。
「宛先ネットワーク」で、サーバーまたは Web サイトの IP または FQDN ホストを選択します (例：example.com)。

あるいは、「すべて」を選択します。
「サービス」で「すべて」を選択します。

注

「すべて」ではなく明示的なプロキシポートを選択するには、「Web」 > 「全般設定」の「Web プロキシのリスニングポート」で指定したポートのサービスホストを追加します。デフォルトのポートは TCP 3128 です。

エンドポイントの OS またはブラウザの設定が、このプロトコルとポートで構成されていることを確認します。
(任意) 「既知のユーザーの一致」を選択し、ユーザーまたはグループを追加します。

IPv6 のみのエンドポイントの場合は、このルールでこれらの設定を選択します。
(任意) 「Web フィルタリング」をクリックし、Web ポリシーを選択します。
「保存」をクリックします。

IPv4 ファイアウォールルールの追加

ファイアウォールから IPv4 宛先へのトラフィックの IPv4 ファイアウォールルールを追加します。このルールは、トラフィックにセキュリティポリシーを適用します。

「ルールとポリシー > ファイアウォールルール」に移動し、「IPv4」をクリックします。
「ファイアウォールルールの追加」をクリックして、「新しいファイアウォールルール」をクリックします。
名前を入力します。
「送信元ゾーン」で「すべて」を選択します。
「送信元ゾーンとデバイス」で「すべて」を選択します。
「宛先ゾーン」で「WAN」を選択します。

宛先サーバーの場所に基づいて任意のゾーンを選択できます。
「宛先ネットワーク」で、宛先サーバーの IPv4 ホストまたはドメインを選択します (例：example.com)。

あるいは、「すべて」を選択します。
「サービス」で、宛先サーバーのサービスを選択します (例：HTTP や HTTPS)。

あるいは、「すべて」を選択します。
(任意) 「その他のセキュリティ機能」で次のポリシーを選択します。
1. 「アプリ制御」ポリシーを選択します。
2. 「侵入防御」ポリシーを選択します。
3. 「トラフィックのシェーピング」で、トラフィックシェーピングポリシーを選択します。
「保存」をクリックします。

その他のリソース