URLをクリップボードにコピーしました
直接参照URL：https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=3223
| |
最終更新日 2020/05/25 |
FAQ_ID：3223 |
Business >
i-FILTER Ver.10(オンプレミス版) >
SSL Adapter
|
「i-FILTER」 『SSLデコード除外ホスト』や『SSLデコード対象グループ』はどのように設定すればよいですか
|
|
対応バージョン： i-FILTER Ver.9 / Ver.10
対応OS： すべてのOS
SSLデコード対象は管理画面の下記項目にて設定します。
▽設定箇所
[オプション / SSL Adapter / SSLデコードポリシー設定]
■注意事項
（1） 事前にルールパーツやグループを作成する必要があります。
【参考】 FAQ.3178：[識別名リスト]ルールパーツの利用方法
（2） ポリシーは 上の行から順番に適用されます。
■設定例
○ 除外設定
○ 利用設定
上記設定の場合、以下のようにSSLデコードが動作します。
|
行番号
|
動作
|
|
1
|
「デコード除外ホスト」ルールパーツに登録されたHTTPSリクエストはSSLデコード除外
|
|
2
|
「Group_A」のHTTPSリクエストは、SSLデコード利用
|
|
3
|
「Group_B」のHTTPSリクエストは、SSLデコード利用
|
|
4
|
「Group_C」のHTTPSリクエストは、SSLデコード利用
|
|
5
|
上記以外のHTTPSリクエストは、Webサービス対象の通信のみSSLデコード利用
|
【具体的な動作】
「Group_A～C」は、「デコード除外ホスト」以外の全HTTPS通信がSSLデコード利用。
「Group_A～C」以外のグループ（「標準のグループ」等）は、「デコード除外ホスト」以外の
Webサービス対象のHTTPS通信のみSSLデコード利用 。
■SSLデコード除外対象にすべきサイト
・ Webブラウザー以外からのHTTPS通信や「i-FILTER」がSSLデコードをサポートしていないサイト
・ その他、SSLデコードが不要と判断したサイト
----
※2025年9月30日で、「i-FILTER」Ver.9 /「i-FILTER Reporter」Ver.7 のサポートは終了しております。
そのため不具合の調査や新規の修正パッチリリースの提供は停止していますのでご了承ください。
▽「i-FILTER」Ver.9 / 「i-FILTER Reporter」Ver.7 / 「m-FILTER」Ver.4 サポート終了日のご案内
https://www.pa-solution.net/daj/bs/faq/Detail.aspx?id=4671
|
