FortiGate Explicit Web Proxy 설정 방법

FortiGate Explicit Web Proxy 설정 방법

 

Explicit Web Proxy(명시적 웹 프록시)는 사용자가 설정한 프록시 서버를 통해 웹 트래픽만 전달하는 방식입니다.

- 프록시 서버는 FortiGate

FortiGate에 Explicit Web Proxy 설정을 하고 사용자 PC 웹 브라우저에 프록시 서버 설정을 지정해야 웹 트래픽 전달

 

먼저 FortiGate GUI > System > Feature Visibility > Explicit Proxy 활성화

활성화를 하지 않으면 GUI에서 설정하는 부분이 보이지 않습니다.

- Default 비활성화

 

활성화 후

FortiGate GUI > Network > Explicit Proxy > Explict Web Proxy

기본적으로 

Linsten on Interfaces : Proxy 연결 인터페이스

HTTP Port : Proxy 연결 Port

Web Proxy 설정은 이 두 가지만 설정해 주면 됩니다

 

 

PC 웹 브라우저에 프록시 서버 설정

프록시 IP 주소 : FortiGate Listen on Interfaces 설정된 Interface IP

포트 : 위와 동일하게 설정한 Port

 

FortiGate GUI > Policy & Objects > Proxy Policy

일반 방화벽 정책 생성하는 것처럼 생성하면 됩니다.

Explicit Web Proxy에서는 Proxy Address는 Proxy Policy에서만 사용 가능한 객체입니다.

- HTTP Method, Header 제어 외 여러 기능포함

일반 Firewall Policy에서는 사용 불가

 

FortiGate Explicit Web Proxy 설정 방법