アプライアンスを明示的プロキシモードで構成する

明示的プロキシモードでは、アプライアンスはプロキシサーバーとして機能するか、ネットワーク内の既存のプロキシサーバーと統合して、クラウドアプリドメインの明示的プロキシとして機能します。アプライアンスを明示的なプロキシサーバーにするには、次の方法を使用します。

プロキシのホスト名とポートを設定します
PACファイルの設定

プロキシホスト名とポートを設定する

すべてのネットワークトラフィックは、特定のポートを介してアプライアンスに直接送信されます。プロキシのホスト名とポートを設定するには。

アプライアンスで明示的なプロキシモードを有効にするには、以下を実行します。
```
set dataplane proxy-mode explicit enable true
```
アプライアンスがクライアントのトラフィックを受信するために使うデフォルトのIPアドレスを設定してください。このアドレスは、受信インターフェースに設定されている最初のアドレスです。
```
set dataplane proxy-listener-ip 172.16.1.10
```
アプライアンスのバージョン58以降では、次のコマンドを実行してください。
```
set dataplane proxy-listener-interface dp1
```
必要に応じて、明示的なプロキシに使用するTCPポートを指定します。指定がない場合、デフォルトのポートは8080です。
```
set dataplane proxy-mode explicit listener-port <port>
```

PAC ファイルの設定

クラウドアプリのトラフィックはすべてアプライアンスにルーティングし、その他のトラフィックは既存のプロキシサーバーを経由させることができます。これを行うには、アプライアンスが既存のPACファイルの内容にアクセスできるように設定する必要があります。

アプライアンスは次の 2 つの方法で設定できます。

マージされた PAC ファイルを使用する– アプライアンスは既存の PAC ファイルをダウンロードし、クラウドアプリのトラフィックをアプライアンスのプロキシサーバーにリダイレクトし、他のすべてのトラフィックに対する PAC ファイルルールを保持する変更された PAC ファイルをホストします。

使うカスタムPACファイル – カスタマイズしたPACファイルをアプライアンスに直接ホストし、クラウドアプリのトラフィックをアプライアンスのプロキシサーバーにリダイレクトし、その他のトラフィックは既存のプロキシサーバーにリダイレクトします。

マージされた PAC ファイルを使用する

クラウドアプリのトラフィックをアプライアンスに転送し、ウェブトラフィックを既存のプロキシサーバーに転送する場合は、マージされた PAC ファイルサーバーをアプライアンスに設定します。

nsshellを開いてコマンドconfigureを入力します。
アプライアンス上で統合されたPACファイルサーバーをホストするためのIPアドレスを設定します。指定されていない場合、DNSサーバーのIPアドレスは設定されている場合：
```
set dataplane pac-server listener-ip <PAC server IP>
```
アプライアンスのバージョン58以降では、次のコマンドを実行してください。
```
set dataplane pac-server listener-interface <PAC server interface>
```
アプライアンス上で統合PACファイルサーバーをホストするTCPポートを設定します。
```
set dataplane pac-server listener-port <PAC server port>
```

既存のPACファイルサーバーのURLを設定します。

set dataplane pac-server url http://wpad.yourdomain.com/wpad.dat

PACファイルサーバーを有効にする：
```
set dataplane pac-server enable true
```
設定を保存します。
```
save
```
PACファイルはhttp://<PAC server IP>:<pac-server-port>/wpad.datとhttp://<PAC server IP>:<pac-server-port> /proxy.pacにホストされます。
以下の手順を実行して、アプライアンスの明示的なプロキシモードを有効にします。
```
set dataplane proxy-mode explicit enable true
```
必要に応じて、アプライアンスに設定されているIPアドレスに解決される完全修飾ドメイン名を指定します。このホスト名は統合されたPACファイル内で使用されます。この設定が指定されていない場合、アプライアンスのIPアドレスが統合されたPACファイルに含まれます。
```
set dataplane pac-server explicit-proxy-hostname <vaproxy.yourdomain.com>
```
アプライアンスの明示的プロキシをホストするためのTCPポートをオプションで指定します。アプライアンスが使用するデフォルトのポートは 8080 です。
```
set dataplane proxy-mode explicit listener-port <explicit proxy port>
```
設定を保存します。
```
save
```

カスタム PAC ファイルを使用する

カスタマイズしたPACファイルをアプライアンス上で直接ホストしたい場合。

nsshellを開いてコマンドconfigureを入力します。
アプライアンス上で統合されたPACファイルサーバーをホストするためのIPアドレスを設定します。指定されていない場合、DNSサーバーのIPアドレスは設定されている場合：
```
set dataplane pac-server listener-ip <PAC server IP>
```
アプライアンスのバージョン58以降では、次のコマンドを実行してください。
```
set dataplane pac-server listener-interface <PAC server interface>
```
アプライアンス上で統合PACファイルサーバーをホストするTCPポートを設定します。
```
set dataplane pac-server listener-port <PAC server port>
```
PACファイルサーバーの内容を貼り付けてください。
```
set dataplane pac-server custom-pac
```
PACファイルサーバーを有効にする：
```
set dataplane pac-server enable true
```
設定を保存します。
```
save
```
PACファイルはhttp://<PAC server IP>:<pac-server-port>/wpad.datとhttp://<PAC server IP>:<pac-server-port> /proxy.pacにホストされます。
以下の手順を実行して、アプライアンスの明示的なプロキシモードを有効にします。
```
set dataplane proxy-mode explicit enable true
```
必要に応じて、アプライアンスに設定されているIPアドレスに解決される完全修飾ドメイン名を指定します。このホスト名は統合されたPACファイル内で使用されます。この設定が指定されていない場合、アプライアンスのIPアドレスが統合されたPACファイルに含まれます。
```
set dataplane pac-server hostname <vaproxy.yourdomain.com>
```
アプライアンスの明示的プロキシをホストするためのTCPポートをオプションで指定します。アプライアンスが使用するデフォルトのポートは 8080 です。
```
set dataplane proxy-mode explicit listener-port <explicit proxy port>
```
設定を保存します。
```
save
```

明示的なプロキシチェーンの設定

明示的プロキシモードでは、アプライアンスはネットワーク内の他の明示的プロキシサーバーと連携して、ネットワークトラフィックの負荷分散を行うことができます。このアプライアンスは、明示的なプロキシチェーンを確立するために、サードパーティのプロキシサーバーにHTTPリクエストを送信します。アプライアンスとサードパーティのプロキシサーバー間の接続が成功すると、クラウドアプリにアクセスしようとするクライアントリクエストを送受信するためのトンネルが確立されます。

アプライアンスと既存のサードパーティ製プロキシサーバーとの間に明示的なプロキシチェーンを作成する場合は、以下を実行してください。

set dataplane explicit-proxy-chaining hostname <hostname or IP address>
set dataplane explicit-proxy-chaining port <port>
set dataplane explicit-proxy-chaining enable true