Edge Security Acceleration:設定

設定項目

パラメーター

説明

アクセス設定

ドメイン名

クライアントがアクセスするドメイン名 (ホスト名またはレコード) です。このドメイン名は、ESA のアクセラレーション IP アドレスを解決するために使用されます。IP アドレスが解決されると、クライアントはレイヤー 4 プロトコルを使用して IP アドレスにリクエストを送信できます。

IPv6 アクセス

この機能を有効にすると、クライアントが IPv6 環境にあり、最寄りの ESA ノードも IPv6 リクエストをサポートしている場合、クライアントは IPv6 プロトコルを使用して ESA ノードにアクセスできます。

セキュリティ保護

IP アクセス制御

この機能を有効にすると、WAF で設定された IP アクセス制御ルールがこのレイヤー 4 プロキシアプリケーションに対して有効になります。

プロキシルール

プロトコル

アプリケーションが使用するレイヤー 4 プロトコルを選択します。TCP と UDP がサポートされています。

エッジポート

ESA へのアクセスに使用されるポートです。単一のポート、複数のポート、ポート範囲、またはそれらの組み合わせを指定できます。

複数ポートの例: 80,81,82。ポート番号をカンマ (,) で区切ります。

ポート範囲の例: 100-200。ポート番号をハイフン (-) でつなぎます。

組み合わせの例: 80,81,82,100-200。

オリジンサーバー

ESA がオリジンフェッチリクエストを転送するオリジンサーバーのアドレスです。IP アドレス、ドメイン名、アドレスプール、または Server Load Balancer を指定できます。

オリジンサーバーポート

オリジンサーバーのポートです。単一のポートまたはポート範囲を指定できます。エッジポートをポート範囲に設定した場合、オリジンサーバーポートは単一のポートまたは同じ長さのポート範囲に設定する必要があります。エッジポートをポート範囲に設定しない場合、オリジンサーバーポートは単一のポートに設定する必要があります。

クライアント IP パススルー

プロキシプロトコルは、クライアントの元の IP アドレスとポート情報をソースサーバーに渡します。プロトコルの種類によって、サポートされる クライアント IP の引き渡し メソッドが異なります。デフォルトでは、引き渡さない が選択されています。

• PROXY Protocol v1: PROXY Protocol V1 は、クライアント IP アドレスを TCP ヘッダーを介して ASCII テキスト形式で渡します。TCP プロトコルのみがサポートされています。

• PROXY Protocol v2: PROXY Protocol V2 は、クライアント IP アドレスをヘッダーを介してバイナリ形式で渡します。TCP と UDP の両方のプロトコルがサポートされています。

• Simple Proxy Protocol: Simple Proxy Protocol は、特別なヘッダーをバイナリ形式で挿入することにより、クライアント IP アドレスを渡します。UDP プロトコルのみがサポートされています。

クライアントの送信元 IP アドレスを取得する方法の詳細については、「PROXY Protocol v1 または v2 を使用してクライアントの送信元 IP アドレスを取得する」をご参照ください。