アクセス制御の設定をする(Webゲートウェイ)

本機能について

本機能は、ISAのWebゲートウェイを経由したWebサイトへのアクセスを一定のルールに基づいて、許可または拒否するための機能です。
管理者にて定義したポリシーに基づいてアクセスを制御することができます。
ポリシーは、ユーザーやグループ、IPアドレスなどの条件によって設定できます。
また、登録されたポリシーは、上から順に評価されます。

アクセス制御設定画面

アクセス制御に関する各種設定の確認および変更が可能です。


アクセス制御の確認
  1. 画面左のメニューバーから「Webゲートウェイ」をクリックします。
  2. 確認するサービスコード内の「アクセス制御」をクリックします。

  3. アクセス制御を確認します。

    【参考】表示される項目について

    No

    説明

    HTTPSデコード機能の有効・無効を選択できます。
    「ポリシー名」や「メモ」等の内容で登録したポリシーを検索できます

    HTTPSデコードで利用するクライアント証明書のダウンロードができます

    ※ HTTPSデコードを実施する場合は必ずクライアントに証明書をインストールする必要があります

    ポータルサイトに表示する項目の設定ができます
    現在のページ数を表示します
    数字を直接入力することで、そのページへ移動します。
    また、ページが2ページ以上存在する場合、前後のページに移動するボタンが表示されます。
    1ページに表示できるポリシーの最大数を選択できます



アクセス制御の追加・編集・削除・移動

【参考】表示される項目について

項目説明
ポリシー名ポリシー名の設定ができます
メモポリシーに関するメモを記載できます
ステータスポリシーの有効・無効が選択できます
送信元:IPアドレスポリシー判定の条件となる送信元IPアドレスの登録ができます
宛先:IPアドレスポリシー判定の条件となる宛先IPアドレスの登録ができます
宛先:FQDNポリシー判定の条件となる宛先FQDNの登録ができます
宛先:ポートポリシー判定の条件となる宛先ポート番号の登録ができます
HTTPSデコード除外HTTPSデコード除外に関する設定ができます。
リクエストHTTPリクエスト制御に関する設定ができます
レスポンスHTTPレスポンス制御に関する設定ができます



アクセス制御の追加
  1. 「追加」をクリックします。
  2. 必要情報を入力します。

    【参考】オブジェクトについて

    • 選択可能なオブジェクトは「オブジェクト」ページより作成できます。

    【参考】プロファイルについて

    • 選択可能なプロファイルの設定内容については各プロファイルの概要をご参照ください。

  3. 「保存」をクリックします。

  4. 設定反映を実施します。


アクセス制御の編集
  1. 編集するポリシーの「・・・」をクリックします。
  2. 「編集」をクリックします。
  3. 内容の編集後、「保存」をクリックします。
  4. 設定反映を実施します。


アクセス制御の削除
  1. 削除するポリシーの「・・・」をクリックします。
  2. 「削除」をクリックします。
  3. 「削除」をクリックします

    【参考】チェックボックスからも削除が可能です

    1. 削除するポリシーにチェックをします。
    2. 「実行」をクリックします。

  4. 設定反映を実施します。


アクセス制御の移動
  1. 移動するポリシーの「≡」をドラッグして移動します。
  2. 設定反映を実施します。


【参考】設定反映について

  • 設定反映は「設定反映」ページより実施できます。