概要
InterScan Web Security Suite (IWSS) および InterScan Web Security Virtual Appliance (IWSVA) をリバースプロキシモードで運用しています。保護対象の Web サーバをバーチャルホストに対応させるために IWSSおよびIWSVA 側でHTTPリクエストの Host ヘッダを変更しないようにするにはどのようにすればいいですか。
詳細
リバースプロキシモードの IWSS および IWSVA において、HTTPリクエストの Host ヘッダを変更しないようにするには以下の手順を実施します。
■手順
1. /etc/iscan/intscan.ini を vi で開きます。
2. 「ProxyPreserveHost=no」パラメータを探し、値を「yes」に変更します。
-------------------------
ProxyPreserveHost=yes (初期値: no)
-------------------------
3. 設定ファイルを保存後、HTTP検索サービスを再起動します。
# /etc/iscan/S99ISproxy stop
# /etc/iscan/S99ISproxy start
■手順
1. /etc/iscan/intscan.ini を vi で開きます。
2. 「ProxyPreserveHost=no」パラメータを探し、値を「yes」に変更します。
-------------------------
ProxyPreserveHost=yes (初期値: no)
-------------------------
3. 設定ファイルを保存後、HTTP検索サービスを再起動します。
# /etc/iscan/S99ISproxy stop
# /etc/iscan/S99ISproxy start
※「ProxyPreserveHost=yes」に変更した場合、HTTPヘッダが変更されなくなる関係上、IWSS/IWSVA の IP アドレス で保護対象のWebサーバへ HTTP アクセスを行うことができなくなります。
