FortiGate を Proxy サーバとして使用するための設定ガイド

プロキシ機能はデフォルトで無効になっています。まずこれを有効化する必要があります。

CLI にログインし、以下のコマンドでプロキシ機能を有効化します。

config system global
    set proxy-and-explicit-proxy enable
end

config system settings
    set gui-proxy-inspection enable
end

GUI にログインし左側のメニューから「システム > 表示機能設定」をクリックします。

「Explicitプロキシ」を有効化し「適用」をクリックします。

GUI 左側のメニューから「ネットワーク > Explicitプロキシ」をクリックします。

以下の設定画面が表示されるため各項目を設定します。

• 「Explicit Webプロキシ」を有効化します
• 「リッスンするインターフェース」では Proxy サーバ機能を有効化したいインターフェースを指定します
• HTTP についての受付ポート番号を入力します
• HTTPS についての受付ポート番号を指定します。基本的には「HTTPポートを使用」にします
• 必要に応じて FTP over HTTP を有効化することができます
• 必要に応じて PAC ファイルを配布するよう設定することができます
• 必要に応じてプロキシの FQDN を変更できます。デフォルトでは「default.fqdn」となっています
• 必要な場合のみ設定変更します
• FortiGate から送信する Web リクエストの送信元 IP アドレスの設定です。基本的には「インターフェースIPと同じ」のままとします。この場合、FortiGate からの発信インターフェースの IP に送信元アドレス変換されます

続きの項目はオプションとなります。

• 「Webプロキシフォワーディングサーバ」は上位 Proxy を使用する場合に設定します
• 「URL一致リスト」は URL 毎に特別な処理を設定することができます
• 「Explicit FTP プロキシ」で FTP プロキシを有効化することもできます

以上設定ができたら「適用」をクリックします。

以上で Explicitプロキシの設定は完了です。

GUI 左側のメニューから「ポリシー&オブジェクト > プロキシポリシー」をクリックします。

プロキシポリシー画面左上の「新規作成」をクリックします。

プロキシポリシーの設定はファイアウォールポリシーの設定と似ています。

• 任意のポリシー名を入力します
• タイプは「Explicit Web」にします
• 発信インターフェースは対象通信の出口インターフェースを指定します
• 送信元には対象通信の送信元アドレスを指定します
• 宛先には対象通信の宛先アドレスを指定します。例ではインターネット宛なので all にしています
• スケジュールは always にします
• サービスは「webproxy」のみ指定可能です
• アクションは「許可」とします

続きの設定項目は以下の通りです。

特別な要件が無ければデフォルトのままで問題ありません。ロギングオプションのみ、トラフィックログを保存したい場合は「すべてのセッション」に変更します。

以上の設定ができたら「OK」をクリックします。

プロキシポリシー画面にポリシーが追加されたことを確認します。

以上でプロキシポリシーの設定は完了です。

インターネットオプション画面にて「接続」タブを開き、「LAN の設定」をクリックします。

LAN の設定画面で以下の通り設定します。

• 「設定を自動的に検出する」のチェックを外します
• プロキシサーバー欄のチェックを入れ、アドレスとポートを設定します
  • アドレスには FortiGate のリッスンするインターフェースのアドレスを入力します
  • ポートには FortiGate の Explicitプロキシで設定した HTTP ポートを入力します

以上の設定ができたら「OK」をクリックします。

インターネットオプション画面に戻ったら「OK」をクリックして閉じます。