F5 SSLO セットアップガイド i-FILTER編

最終更新日: 2021年8月16日

F5 SSL Orchestrator (SSLO)と WEB フィルタリング製品である i-FILTER との連携手順をご紹介致します。 (本ガイドは、一度BIG-IPを設定したことのある方を対象とした内容となっております。)

はじめに

こちらのページでは、以下のオフィシャルなドキュメントの補足となる資料や、複数の機能を組合せてソリューションを実現する方法をご紹介いたします。

F5のオフィシャルなドキュメントはこちらにございます。

• AskF5: https://support.f5.com/csp/home
• F5 Cloud Docs: https://clouddocs.f5.com/
• F5 DevCentral（コミュニティ）: https://devcentral.f5.com/

目次:

• 1. F5 SSLO (L3 Explicit Proxy) とi-FILTER ICAP版の連携設定
  • 1.1. F5 SSLOとi-FILTER ICAP版連携の流れ
  • 1.2. 本ガイドの利用バージョンと構成イメージ
  • 1.3. ライセンスアクティベーション、プロビジョニング、CA証明書/鍵登録
  • 1.4. 最新版のSSL Orchestrator RPMへのアップグレード
  • 1.5. Networkの基本設定
  • 1.6. DNS, NTPの設定
  • 1.7. i-FILTERにてHTTP/HTTPS判別するための設定（Local Traffic Policyの設定）
  • 1.8. NTLM認証設定
  • 1.9. 認証ヘッダ挿入用iRuleの作成
  • 1.10. SSLO Guided ConfigurationによるSSLOの設定
  • 1.11. i-FILTER ICAP版（Linux版）の設定
  • 1.12. クライアントからの接続テスト
  • 1.13. i-FILTERブロック画面のタイトル画像の表示、パスワードブロック解除の設定
  • 1.14. その他
• 2. F5 SSLO (L3 Explicit Proxy) とi-FILTER Proxy版の連携設定
  • 2.1. F5 SSLOとi-FILTER PROXY版連携の流れ
  • 2.2. 本ガイドの利用バージョンと構成イメージ
  • 2.3. ライセンスアクティベーション、プロビジョニング、CA証明書/鍵登録
  • 2.4. 最新版のSSL Orchestrator RPMへのアップグレード
  • 2.5. Networkの基本設定
  • 2.6. DNS, NTPの設定
  • 2.7. i-FILTERにてHTTP/HTTPS判別するためのiRuleの作成
  • 2.8. NTLM認証設定
  • 2.9. 認証ヘッダ挿入用iRuleの作成
  • 2.10. SSLO Guided ConfigurationによるSSLOの設定
  • 2.11. i-FILTER Proxy版（Linux版）の設定
  • 2.12. クライアントからの接続テスト
  • 2.13. i-FILTERブロック画面のタイトル画像の表示、パスワードブロック解除の設定
  • 2.14. その他