プロキシ Pac ファイルとそのサンプルについて

Size: px

Start display at page:

Download "プロキシ Pac ファイルとそのサンプルについて"

なおみそや
4 years ago
Views:

1 プロキシ Pac ファイルとそのサンプルについて目次質問 : 質問 : プロキシ Pac ファイルとは何ですか例を挙げてください環境 : Cisco Web セキュリティアプライアンス注 : このナレッジベース記事ではシスコによる保守およびサポートの対象でないソフトウェアを参照しています情報は利便性のために無償で提供されていますさらにサポートが必要な場合はソフトウェアベンダーに連絡してください関連リンク : JavaScript or JScript Auto-Proxy Example Files JavaScript or JScript Auto-Proxy Example Files 次のスクリプトは.pac ファイルを使用して自動プロキシ URL を指定する方法の例を示しますこれらの関数を使用するにはプロキシ名ポート番号および IP アドレスを変更する必要があります 1. isinnet isresolvable および dnsresolve の各関数は DNS サーバに照会します 2. オブジェクトモデルの各オブジェクトプロパティまたはメソッドを参照するとプロキシの自動コンフィギュレーションファイルが何もを表示せずに失敗しますたとえば window.open(...) alert(...) および password(...) という参照はすべて Internet Explorer でプロキシの自動コンフィギュレーションファイルの失敗を引き起こします例 1: ローカルホストは直接接続しそれ以外はすべてプロキシ経由で接続する次の関数はホスト名がローカルホストであるかどうかをチェックしそうである場合は直接接続かどうかを調べますホスト名がローカルホストでない場合はプロキシ (proxy) 経由の接続です if (isplainhostname(host)) isplainhostname 関数はホスト名にドットが含まれるかどうかを調べます含まれる場合は false が返されそれ以外の場合は true が返されます

2 注 : ローカル Web サーバへの直接接続の場合はドメインまたはサブネットが一致することが必要な場合がありますローカル Web サーバへのすべての要求がホスト名だけを使用して行われるわけではありません例 2: ファイアウォールの内側のホストは直接接続し外部のローカルサーバはプロキシ経由で接続する次の関数はホストがプレーンなホスト名 ( つまりドメイン名が含まれない ) であるか特定のドメイン (.company.com) の一部である ( ただし www でも home でもない ) かを調べます if ((isplainhostname(host) dnsdomainis(host, ".company.com")) &&!! localhostordomainis(host, " &&!! localhostordoaminis(host, "home.company.com")) 注 : localhostordomainis 関数はローカルドメイン内の URL にだけ実行されます dnsdomainis 関数はホスト名のドメインが特定のドメインに一致する場合は true を返します例 3: ホストが解決可能な場合は直接接続するそれ以外の場合はプロキシを使用して接続する次の関数は渡されたホスト名の解決を試みることを DNS サーバに依頼します解決できる場合は直接接続されます解決できない場合はプロキシ経由で接続されますこれは内部 DNS サーバを使用してすべての内部ホスト名を解決する場合に便利です if (isresolvable(host)) ページの上部にある isresolvable 関数に関する注を参照してください例 4: 指定したサブネット内のホストの場合は直接接続するそれ以外の場合はプロキシを使用して接続する次の関数は特定の IP アドレスのパターンを比較しホスト名でマスクしますこれはサブネット内の一部のホストが直接接続されそれ以外のホストはプロキシを使用して接続される場合に便利です

3 if (isinnet(host, " ", " ")) ページの上部にある isinnet 関数に関する注を参照してください isinnet(host, pattern, mask) 関数はホストの IP アドレスが指定したパターンに一致する場合は true を返しますマスクは一致させる IP アドレスの部分を示します (255 = 一致 0 = 無視 ) 例 5: ホストのドメインに基づいて接続タイプを決定する次の関数はホストがローカルの場合に直接接続を指定しますホストがローカルでない場合この機能はホストのドメインに基づいて使用するプロキシを決定しますこれはホストのドメイン名がプロキシの選択基準の 1 つである場合に便利です if (isplainhostname(host)) if (shexpmatch(host, "*.com")) return "PROXY comproxy:80"; if (shexpmatch(host, "*.edu")) return "PROXY eduproxy:80"; return "PROXY proxy"; shexpmatch(str, shexp) 関数は str がシェルの表現パターンを使用して shexp に一致する場合は true を返します例 6: 使用されるプロトコルに基づいて接続タイプを決定する次の関数は使用されるプロトコルを抽出しそれに従ってプロキシを選択しますプロトコルに一致するものがない場合は直接接続されますこれは使用されるプロトコルがプロキシの選択基準の 1 つである場合に便利です if (url.substring(0, 5) == "http: ") if (url.substring(0, 4) == "ftp: ") return "PROXY fproxy:80"; if (url.substring(0, 7) == "gopher: ") return "PROXY gproxy"; if (url.substring(0, 6) == "https: ") return "PROXY secproxy:8080";

4 substring 関数は指定した数の文字を文字列から抽出します例 7: ホスト名が IP アドレスに一致するかどうかを調べてプロキシ設定を決定する次の関数はホスト名を IP アドレスに変換し指定された文字列と比較してプロキシを選択します if (dnsresolve(host) == " ") // = return "PROXY secproxy:8080"; ページの上部にある dnsresolve 関数に関する注を参照してください例 8: ホスト IP アドレスが指定した IP に一致する場合はプロキシ経由で接続しそれ以外の場合は直接接続する次の関数は指定した IP アドレスに基づいてプロキシを選択するもう 1 つの方法ですこの例では例 7 とは異なり関数呼び出しを使用して IP アドレス数値を明示的に取得します ( 例 7 では dnsresolve 関数を使用してホスト名を IP アドレス数値に変換しています ) if (myipaddress() == " ") myipaddress 関数はブラウザが実行されているホストの IP アドレス ( 整数とドットの形式 ) を返します例 9: ホスト名にドットが含まれる場合はプロキシを使用して接続するそれ以外の場合は直接接続する次の関数はホスト名に含まれるドットの数を調べますホスト名にドットが含まれる場合はプロキシ経由で接続しますホスト名にドットが含まれない場合は直接接続しますこれはホスト名の特性に基づいて接続タイプを決定するもう 1 つの方法です

5 if (dnsdomainlevels(host) > 0) // if the number of dots in host > 0 dnsdomainlevels 関数はホスト名に含まれるドットの数に相当する整数を返します例 10: プロキシ経由で接続する曜日を指定し他の曜日には直接接続する次の関数はプロキシが適している曜日を指定して接続タイプを決定しますこれらのパラメータの範囲外の曜日には直接接続を使用しますこの関数はトラフィックが重いときはプロキシを使用しトラフィックが軽いときには直接接続を許可する場合に便利である可能性があります if(weekdayrange("wed", "SAT", "GMT")) weekdayrange(day1 [,day2] [,GMT] ) 関数は現在のシステム時間がパラメータ day1 day2 および GMT で指定された範囲内であるかどうかを返します最初のパラメータだけが必須です GMT パラメータは時間の値がローカルタイムゾーンではなくグリニッジ標準時であることを想定します例 11: 単純な Math 関数によるロードバランシング return randomproxy(); function randomproxy() switch( Math.floor( Math.random() *2)) case 0: return "PROXY :3128; PROXY ; PROXY DIRECT; " case 1: return "PROXY :3128; PROXY ; PROXY DIRECT; " case により 1 台のプロキシが使用できない場合のフェールオーバーも実行されます

適応型セキュリティアプライアンスの設定

適応型セキュリティアプライアンスの設定 CHAPTER 7 この章では適応型セキュリティアプライアンスの初期設定について説明します設定の手順はブラウザベースの Cisco Adaptive Security Device Manager (ASDM) またはコマンドラインインターフェイス (CLI) で実行できますこの章の手順では ASDM を使用して適応型セキュリティアプライアンスを設定する方法について説明しますこの章は次の項で構成されています