SSLVPN: アプリケーション オフローディング機能における各オプションの機能

本稿の適用先:

影響を受ける SonicWall セキュリティ装置プラットホーム群:

SonicWall SMB SSL-VPN: SRA 4600, SRA1600, SRA4200, SRA1200, SMB SSL-VPN 2000, SMB SSL-VPN 4000.
ファームウェア/ソフトウェア バージョン: 3.5 または以降
サービス: ウェブ アプリケーション ファイアウォール, アプリケーション オフローダ

アプリケーション オフローディングを構成するオプション群:
 

・負荷分散を有効にする
このオプションを有効にすると、複数の内部リソースに対するロード バランスが提供されます。
このチェック ボックスをONにした場合、仕組みやホストをこの画面で定義することはできません。
ポータル > 負荷分散 ページで事前定義した負荷分散グループを単に指定します。

・自己参照URLのURL書き換えを有効化する
このオプションを有効にすると、HTMLとJavascriptとCSSの内容に記述されたこのアプリケーション サーバを参照している絶対URLが書き換えられます。
しかしながら、 ウェブ アプリケーションがどのように開発されているかに依存して、 すべての URL を書き換えることはできません。
( この制限は通常リバース プロキシ モードを用いる他の WAF/SRA ベンダと同様です )。
また、Flash コンテンツの書き換えはサポートされていません。

・アクセスポリシーを無効にする
アクセス ポリシーによる保護を強制する必要がなければ、このチェック ボックスをONにします。
アクセス ポリシーは通常 ユーザ > ローカル ユーザ または ローカル グループ で構成します。

・認証制御を無効にする
このオプションを有効にすると、このオフローディング ポータルに対する認証制御が行われません。
これは公開ホストのウェブ サイトに便利です。
※ActiveSync認証を使用する場合は、この認証制御を無効にするチェック ボックスは必ずONにして下さい。

・他のローカル アプリケーションとセッションを共有する
ウェブ アプリケーションにおいて、ブラウザが他のローカル アプリケーションとともに動作している場合、ウェブ セッションが共有されている必要がある場合があります。例えばSharePointのクライアント統合機能を使用する際は、セッションが共有されている必要があります。

・ActiveSync 認証を有効にする
このチェック ボックスをONにすると、Exchange サーバと携帯電話クライアントを同期するために使用されるActiveSyncの認証を有効にします。

・自動的にログインする
シングル サインオン、またはクロス ドメイン シングル サインオンを使用するには、このチェックボックスをONにします。
フォーム ベースの認証は、限られたウェブ アプリケーションでのみ動作することに注意して下さい。