アプリケーションゲートウェイ

アプリケーション通信に適用可能なプロキシおよびフィルタリング機能を提供します。

表 1. 仕様概要
項目	値
中継セッション数の上限	2048

表 2. IPv4/IPv6対応状況
機能	IPv4	IPv6	備考
透過プロキシ	○	×

表 3. デフォルトの動作状態
機能	状態	備考
透過プロキシ	無効

透過プロキシ

透過プロキシはクライアントにプロキシ設定が必要ありません。ゲートウェイ(ルータ)またはブリッジとして動作しながらアプリケーション通信を中継できます。

ゲートウェイ型: インターネット向けのゲートウェイなど、ルータとしてIP転送するパケットを中継対象とする場合に選択します。
ブリッジ型: 無線LANブリッジなど、ブリッジ転送するパケットを中継対象とする場合に選択します。

透過プロキシは、設定された動作モードに応じて対象パケットを中継します。

中継対象パケットのプロトコル

HTTPモード：80/TCP HTTP
SSLモード：443/TCP HTTPS
FTPモード：21/TCP FTP

URLフィルタ

URLフィルタは、HTTPおよびHTTPS通信についてURLを評価し中継を制御できます。URLの評価には文字列パターンのマッチングおよびURLフィルタリングサービスを利用できます。

表 4. 仕様概要
項目	値
URLパターンまたはURLカテゴリの設定数上限	`512`

表 5. IPv4/IPv6対応状況
機能	IPv4	IPv6	備考
URLフィルタ	○	×

表 6. デフォルトの動作状態
機能	状態	備考
URLフィルタ	無効

HTTPモードまたはSSLモードのプロキシ設定にURLフィルタの適用有無を指定できます。

フィルタルールはモードに依存せず、URLフィルタが有効化されたすべてのプロキシに適用されます。

注:

URLフィルタは、他のプロキシサーバへのハンドオフが設定されているプロキシでは動作しません。

URLの文字列パターンによるフィルタ

HTTPまたはHTTPSのリクエストパケットに含まれるURLに対して、文字列パターンとの一致を評価するフィルタリングを適用できます。

URLの http://, https:// 以降を指定します。
シェル表現によるワイルドカードを使用可能です。
シェル表現で '/' を含む文字列を指定した場合、最初の '/' は、URLパス部先頭（ホスト部直後）の '/' に一致するものとして扱われます。たとえば、'*jp/abc*' と指定した場合、'http://www.example.jp/abc' には一致しますが、'http://www.example.jp/jp/abc' には一致しません。また、'http://example.jp/' と、これに 'www.' 等を付加した'http://www.example.jp/' の両方を一致させるためには、'example.jp/*' と指定したフィルタと、'*.example.jp/*' と設定したフィルタをそれぞれ設定する必要があります。
注:
シェル表現の末尾を"/"とした場合、ファイル名を含むURLに一致しないことに注意してください。全てのファイル（パス）を一致させるには、シェル表現末尾に"/*"のようにワイルドカードを含めます。

パケットのURLは所定の変換ルールで整形した後にフィルタルールで評価されます。

注:

HTTPS通信は暗号化され実際のリクエストURLを参照できないため、パケットに含まれるSNIのホスト名に対して評価します。例えば https://www.example.com/path/to/index.html というURLのリクエストパケットは、www.example.com/ が評価対象となります。

ホスト部の英大文字は英小文字に変換
RFC3986で規定される予約されない文字（Unreserved Characters）がエンコードされていた場合は、デコードする
デフォルトのポート番号（80）がポート部に指定された場合、取り除く
ドットセグメント（Dot Segments）は削除する

利用可能なURLフィルタリングサービス

サイトアンパイア

アルプスシステムインテグレーション株式会社のサイトアンパイアを利用できます。発行された認証IDをご用意ください。

サイトアンパイアによるURLフィルタリングでは、フィルタ対象のカテゴリ（Webサイトの内容による分類）をカテゴリ識別子で指定します。

注:

カテゴリとカテゴリ識別子の対応は「カテゴリ一覧」に記載されますが、カテゴリ一覧はサイトアンパイアサービスにより複数種定義されており、装置によって対応するカテゴリ一覧が異なります。なお、本装置はファームウェアバージョンによって対応するカテゴリ一覧が異なります。リストには互換性が無いため正しいカテゴリ一覧を参照して設定する必要があります。

バージョン	対応するカテゴリ一覧
4.00以降	「75カテゴリ一覧」
4.00未満	「71カテゴリ一覧」

参照：サイトアンパイア

SNI(Server Name Indication) 非対応のHTTPS通信のブロック

HTTPS通信にURLフィルタを適用するにはクライアントの通信がSNIに対応している必要があります。

デフォルトではSNIに対応していないHTTPS通信をブロックします。本機能を無効化した場合は当該通信をパスしますが、このときURLフィルタは適用しません。