ビジネスサポートポータルアカウントでログイン
X-Forwarded-For ヘッダについて  

X-Forwarded-For ヘッダについて

    • 更新日:
    • 24 May 2019
    • 製品/バージョン:
    • InterScan Web Security Suite 6.5
    • InterScan Web Security Virtual Appliance 6.5
    • OS:
    • Linux すべて
    • Virtual Appliance すべて
概要
InterScan Web Security Suite (IWSS) Linux 版、または InterScan Web Security Virtual Appliance (IWSVA) は、X-Forwarded-For ヘッダをサポートしていますか。
詳細
Public

説明

IWSS Linux 版、また IWSVA では、管理コンソールの [HTTP] > [設定] > [X-Forwarded-Forヘッダ] の画面で次の設定項目が別々に用意されています。
  • X-Forwarded-Forの構文解析
  • X-Forwarded-Forヘッダの処理

X-Forwarded-For の構文解析

初期状態では「無効にする」が選択されていますが、「有効にする」に変更すると、IWSS (IWSVA) はクライアントの IP アドレスを X-Forwarded-For ヘッダから取得します。 この場合、ログには X-Forwarded-For ヘッダから取得した IP アドレスがクライアント IP アドレスとして記録され、 ポリシーの判定にも、X-forwarded-For ヘッダから取得した IP アドレスが使用されるようになります。
  • HTTPS トラフィックに対する X-Forwarded-For ヘッダの構文解析をサポートしません。

X-Forwarded-For ヘッダの処理

IWSS (IWSVA) では X-Forwarded-For ヘッダについて、以下の 3 つの処理が行えます。
  • X-Forwarded-Forヘッダの維持
  • IWSS (IWSVA) が要求を受信するIPアドレスの追加
  • X-Forwarded-Forヘッダの削除 (初期状態)
初期設定では「X-Forwarded-Forヘッダの削除」が選択されており、クライアントからのリクエストに X-Forwarded-For ヘッダが含まれていれば、IWSS (IWSVA) は X-Forwarded-For ヘッダを削除した上でリクエストを転送します。 「X-Forwarded-Forヘッダの維持」に変更すると、IWSS (IWSVA) は X-Forwarded-For ヘッダに対して何も操作を行わなくなり、クライアントからのリクエストに X-Forwarded-For ヘッダが含まれていても、そのまま上位へ転送します。 「IWSS (IWSVA) が要求を受信するIPアドレスの追加」に変更すると、IWSS (IWSVA) の接続元 IP アドレスを X-Forwarded-For ヘッダに追加して転送します。

設定例

X-Forwarded-For ヘッダから IP アドレスを取得する場合は、「X-Forwarded-Forの構文解析」を「有効にする」に変更します。 また、X-Forwarded-For ヘッダをそのまま上位へ転送する場合は、「X-Forwarded-For ヘッダの処理」を「X-Forwarded-Forヘッダの維持」に変更します。
Premium
Internal
Partner
評価:
カテゴリ:
機能/仕様; 操作方法/設定
Solution Id:
1113382
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド