MS-MPCベースまたはMX-SPC3ベースの静的HTTPリダイレクトサービスの設定

ウォールド ガーデンをファイアウォール サービス フィルターとして設定すると、ウォールド ガーデン内のサーバー宛てのトラフィックが特定され、スキップされます。このトラフィックはラインカードに流れないため、処理要件が軽減されます。

その他のすべての HTTP トラフィックは、壁に囲まれた庭園の外のアドレス宛てになります。このトラフィックはフィルター条件に一致しないため、処理のためにラインカードにフローします。

ウォールド ガーデンにキャプティブ ポータルまたはサーバーのリストとして 1 つのサーバーが含まれるように、サービス フィルターを設定できます。

• 単一のサーバーをキャプティブ ポータルとしてウォールド ガーデンを設定します。

  1. サービス フィルターを作成します。

  2. キャプティブ ポータルへのトラフィックの処理を識別してスキップするフィルター条件を定義します。

     1. キャプティブ ポータルと宛先ポートの宛先アドレスを指定して、キャプティブ ポータルを宛先とするトラフィックを一致させるフィルター条件を指定します。

     2. 一致するトラフィックがラインカードでの処理をスキップすることを指定します。

  3. フィルター条件を定義して、前の条件に一致しないすべてのトラフィックからの HTTP トラフィックを識別し、CPCD サービス ルールによる処理のために送信します。

     1. スキップされた HTTP トラフィックに一致する 1 つ以上の HTTP ポート番号を指定します。

     2. 一致するトラフィックが CPCD サービスによって処理されるように指定します。

  4. フィルター条件を定義して、残りの HTTP 以外のトラフィックに対してさらにアクションをスキップします。

  たとえば、以下の設定では、192.0.2.0 のキャプティブ ポータルを使用して、IPv4 HTTP トラフィック(walled-v4)のフィルターを作成します。アドレスに一致するトラフィックはスキップされます。非一致トラフィックは http という用語で、HTTP トラフィックはスキップされたすべてのトラフィックから選択され、CPCD サービスに従って処理されるように送信されます。最後に、用語スキップにより、残りのHTTP以外のトラフィックはすべてスキップされます。

• ウォールド ガーデンをサーバーのリストまたはサブネットとして構成します。

  1. サービス フィルターを作成します。

  2. フィルター条件を定義します。

     1. ウォールド ガーデン内の任意のサーバー宛てのトラフィックを照合するフィルター条件を指定するには、サーバーの宛先プレフィックス リストを指定します。

     2. 一致するトラフィックがラインカードでの処理をスキップすることを指定します。

  3. フィルター条件を定義して、前の条件に一致しないすべてのトラフィックからの HTTP トラフィックを識別し、CPCD サービス ルールによる処理のために送信します。

     1. スキップされた HTTP トラフィックに一致する 1 つ以上の HTTP ポート番号を指定します。

     2. 一致するトラフィックが CPCD サービスによって処理されるように指定します。

  4. フィルター条件を定義して、残りの HTTP 以外のトラフィックに対してさらにアクションをスキップします。

  5. (オプション)壁のある庭園内のサーバーを指定するプレフィックス リストを定義します。サブネットまたは複数の個別アドレスを指定できます。

  たとえば、次の構成では、壁のある庭園に 2 つのサーバーを指定するプレフィックス リスト wg-list を含む IPv6 HTTP トラフィック(walled-v6-list)のフィルターを作成します。フィルター条件 portal6 は、壁に囲まれた庭園を宛先とする IPv6 トラフィックを識別します。一致しないトラフィックは http6 と呼ばれ、HTTP トラフィックはスキップされたすべてのトラフィックから選択され、CPCD サービスに従って処理されるように送信されます。最後に、用語スキップにより、残りのHTTP以外のトラフィックはすべてスキップされます。

壁に囲まれた庭園の外のサイトに対して HTTP 要求が行われると、CPCD は認証と許可のためにトラフィックをキャプティブ ポータルにリダイレクトできます。

壁に囲まれた庭園の外を宛先とするトラフィックに対して実行するアクションを指定する CPCD サービス ルールを設定します。このトラフィックは、ウォールド ガーデン サービス フィルターによって識別され、サービスに渡されました。設定するアクションは、ローカルまたはリモートのHTTPリダイレクトサーバーのどちらを使用しているかによって異なります。

• ルーターでローカルHTTPリダイレクトサーバーを使用している場合は、リダイレクトアクションを指定します。

• ルーターの背後にある壁に囲まれた庭園に存在するリモートHTTPリダイレクトサーバーを使用している場合、リダイレクトURLを指定するだけではいけません。この場合、サービス ルールはトラフィックの IP 宛先アドレスを書き換える必要があります。新しい宛先アドレスは、リモート HTTP リダイレクト サーバーのアドレスです。その後、リモート サーバーからリダイレクト URL が提供され、キャプティブ ポータルにトラフィックが送信されます。

CPCD サービスは、サービス・セットによってサービス・インターフェースに関連付けられます。サービス セットとウォールド ガーデン サービス フィルターの両方が、静的に設定されたインターフェイスに適用されます。

MXシリーズルーターで次世代サービスを有効にしている場合、サービスセットは、MS-MPC/MS-MIC、またはMX-SPC3サービスカードによって実行される1つ以上のサービスを定義します。HTTP リダイレクト・サービスの場合は、CPCD ルールを含む CPCD サービス・プロファイルを定義します。サービス セットは、CPCD サービス プロファイルを特定のサービス インターフェイスに適用します。

HTTP リダイレクト・サービスを使用するには、CPCD サービス・セットを論理インターフェースにアタッチする必要があります。ウォールド ガーデンがサービス フィルターとして構成されている場合は、サービス セットと同じインターフェイスにアタッチする必要があります。インターフェイスに到着してインターフェイスを離れるトラフィックは、サービスフィルターによってフィルタリングされます。MX シリーズ ルーターで Next Gen Services を有効にした場合、サービス用に識別されたトラフィックは MS-MPC または MX-SPC3 サービス カードに送信され、CPCD プロファイルがサービス インターフェイスに適用されます。

MX シリーズ ルーターで Next Gen Services を有効にした場合、MS-MPC/MS-MIC 上または MX-SPC3 サービス カードで CPCD サービスを使用するには、MS-MIC または MX-SPC3 でサービス インターフェイスを設定します。サービス インターフェイスを備えた各 MS-MIC またはMX-SPC3 サービス カードに、必要なサービス パッケージをインストールする必要があります。