プロキシー・サーバーの設定

プロキシー・サーバーが Web サービスのトラフィックを 転送できるようにするかどうかを指定します。

プロキシー・サーバーはすべての着信要求を調べます。除外のための 特定メソッドを定義することができます。 また、要求された HTTP メソッドが、除外するように構成されたメソッドのいずれかと一致した場合、 プロキシー・サーバーは METHOD DISALLOWED エラーを出して要求をリジェクトします。 それぞれのメソッドは 1 行で入力します。

静的ルーティング・ファイルが置かれる、プロキシー・サーバー上のディレクトリーを 指定します。

プロキシー・サーバーに対して使用不可にされている HTTP メソッドの リストを指定します。チェック・ボックスを選択すると、この設定が有効になります。リスト中の HTTP メソッドを追加または削除するには、「新規」または「削除」を クリックします。

プロキシー・サーバーとコンテンツ・サーバー間の基本 HTTP 接続パラメーターを指定します。

アウトバウンド要求読み取りタイムアウト

プロキシー・サーバーがどれだけ応答を待てば、 コンテンツ・サーバーへの要求がタイムアウトになるのかを示すデフォルト秒数を指定します。値を変更する場合は、このオプションを慎重に検討してください。

アウトバウンド要求書き込みタイムアウト

プロキシー・サーバーがコンテンツ・サーバーに対して行われる書き込み要求を 待機するデフォルト秒数を指定します。値を変更する場合は、このオプションを慎重に検討してください。

アウトバウンド接続タイムアウト

プロキシー・サーバーがサーバーへの接続を待つ時間をミリ秒単位で 指定します。この時間が経過すると、プロキシー・サーバーは、別のサーバーへの接続を試みます。その他の使用可能サーバーが存在しない場合、要求はタイムアウトになります。値 が 0 の場合、プロキシー・サーバーはオペレーティング・システムのカーネル・タイムアウト値を使用します。

コンテンツ・サーバーへの接続のプール

サーバーへの接続をプールすることを指定します。このオプションは最適化フィーチャーの 1 つ です。プーリングによって、プロキシー・サーバーはサーバーへのソケット接続をプールし再使用できるようになるため、接続を頻繁に作成し、破棄する必要がなくなります。

サーバーあたりの最大接続数

任意の 1 つのコンテンツ・サーバーにプールされる接続の最大数 を指定します。

ローカル・アウトバウンド TCP アドレス

SIP コンテナーに入って出るデータ用の、ローカル・アウトバウンド TCP (Transmission Control Protocol) アドレスを 指定します。この設定の値は、ネットワークがセグメント化されているときに SIP プロキシーと SIP コンテナー間のすべての通信に使用されるホスト名または IP アドレスです。

通知	値
データ型	ストリング
デフォルト	*
範囲	IP アドレスまたは有効なホスト名

いくつかのソースの 1 つから SSL 構成を指定します。

中央管理対象

これを選択すると、このエンドポイントを有効範囲とする SSL 構成の使用が 指定されます。

このエンドポイント固有

これを選択すると、「SSL 構成の選択」リストが有効になります。

Select SSL Configuration

事前定義済みの SSL 構成を指定します。

通知	値
データ型	ストリング
デフォルト	なし
範囲	NONE、CellDefaultSSLSettings、または NodeDefaultSSLSettings

サーバーのコンテンツをプロキシー・サーバーがキャッシュすることを 使用可能にするかどうかを指定します。

「キャッシング使用可能」が選択されていると、 HTTP 1.1 仕様に定義されているように、プロキシー・サーバーでの静的コンテンツのキャッシングが使用可能に されます。デフォルトでは、キャッシング・コンテンツは使用可能になっています。

プロキシー・サーバーは、プロキシーおよび保管されたキャッシュ要求に 関して生成されたログを保持しています。「アクセス・ロギングを使用可能にする」が 選択されている場合、アクセス・ログのサイズと場所を指定できます。

アクセス・ログの最大サイズ

アクセス・ログの最大サイズをメガバイト単位で指定します。

通知	値
データ型	整数
単位	メガバイト
デフォルト	500

プロキシー・アクセス・ログ

プロキシー・アクセス・ログのディレクトリー・ロケーションを指定します。

通知	値
データ型	ストリング
デフォルト	${SERVER_LOG_ROOT}/proxy.log

キャッシュ・アクセス・ログ

キャッシュ・アクセス・ログのディレクトリー・ロケーションを指定します。

通知	値
データ型	ストリング
デフォルト	${SERVER_LOG_ROOT}/cache.log

ローカル・アクセス・ログ

ローカル・アクセス・ログのディレクトリー・ロケーションを指定します。

通知	値
データ型	ストリング
デフォルト	${SERVER_LOG_ROOT}/local.log

このセクションは、セキュリティー・オプションをセットアップするために使用します。

プロキシー・マスク・サーバー・ヘッダーの使用

これを選択すると、コンテンツ・サーバーの名前をクライアントに 転送することが指定されます。

バックエンド・サーバー・ヘッダーの使用

これを選択すると、デフォルトのサーバー名をコンテンツ・サーバー名として 送信することが指定されます。

サーバー・ヘッダー値の指定

これを選択すると、「サーバー・ヘッダー」設定が 有効になります。

サーバー・ヘッダー

HTTP 応答内で使用されるサーバー名を指定します。

信頼されるセキュリティー・プロキシー

要求を処理する、プロキシー・サーバー以外の仲介を 指定します。この設定は、どのプロキシー・サーバーが信頼できるかを示しています。 WebSphere Application Server プラグイン・クライアントは、転送する要求にプライベート・ヘッダーを追加します。 プロキシー・サーバーでこれらのヘッダーを使用するには、要求が、信頼できるセキュリティー・プロキシーのいずれかから発信される必要があります。 要求が信頼できるセキュリティー・プロキシーのいずれかから発信されていない場合、これらのプライベート・ヘッダーは無視されて、プロキシー・サーバーがその要求を転送する前に要求から削除されます。 このフィールドでは、IP または完全修飾ホスト名を使用します。WebSphere Application Server プラグイン・クライアントが実行中であるシステムに複数の IP アドレスがある場合、信頼できるリストの値は、そのシステムからのアウトバウンド接続の IP アドレスに一致している必要があります。 接続のプラグイン側で使用される IP アドレスがわからない場合、そのシステムのすべての IP アドレスを指定して、どの IP アドレスがプロキシー・サーバーへのアウトバウンド接続上で使用されようとも、その IP アドレスが信頼できるリストの IP アドレスのいずれかと必ず一致するようにしてください。

「セキュリティー・プロキシー (Security proxy)」を使用可能にするには、チェック・ボックスを選択します。リスト中のプロキシーを追加または削除するには、「新規」または「削除」 をクリックします。

注: 信頼できるセキュリティー・プロキシーのリストが空である場合 (これがデフォルト値) は、信頼できる WebSphere Application Server プラグイン・クライアントがないことを示しています。

通知	値
データ型	ストリング
デフォルト	ブランク
範囲	IP アドレスまたは有効なホスト名

このセクションを使用して、プロキシー・プラグインを構成します。

プラグイン構成の生成

プロキシー・サーバーの前面にデプロイされた Web サーバー上で使用できる プロキシー・プラグイン構成ファイルの生成を 指定します。プラグインは、プロキシーがアプリケーション・サーバーに代わって処理する URI を判別することができます。プラグインはそのエンドポイント、 またはプロキシーの境界を判別できるため、受信した要求をプロキシーに適切にルーティングすることができます。

プラグインの生成に使用できるオプションは、次の 表のとおりです。

有効範囲	説明
なし	有効範囲なし
すべて	プロキシー・サーバーは、ローカル・セルおよびコア・グループ・ブリッジによって接続されるすべてのセル内のプロキシー・サーバーによって処理される すべての URI を含むプラグイン構成を生成します。
セル	プロキシー・サーバーは、セル内のすべてのプロキシー・サーバーによって処理されるすべての URI を含むプラグイン構成を生成します。
ノード	ノードに対して構成されるすべての URI を含みます。
サーバー	プロキシー・サーバーは、現在構成されているプロキシー・サーバーのみのプラグイン構成ファイルを生成します。

プラグイン構成変更スクリプト

WebSphere Application Server プラグイン構成 の生成後に実行されるスクリプトへのパスを指定します。

このセクションを使用して、要求の処理中にエラーが発生したときのエラー・ページの 設定を構成します。

カスタム・エラー・ページを微調整する際に使用するプロキシー・カスタム・プロパティー: key=http.statuscode.errorPageRedirect. このカスタム・プロパティーは、エラー・ページの生成を、 プロキシー・エラー・ページ・アプリケーションを使用する代わりに、 リダイレクトを使用して行うかどうかを指定します。 値は true または false です。 デフォルトは false です。

プロキシー・サーバーが静的ファイル・サービスを実行するのに 必要な各種の値を指定します。

静的ファイルの文書ルート

ファイル・システム内の静的文書ファイルの場所を 指定します。

通知	値
データ型	ストリング
デフォルト	${USER_INSTALL_ROOT}/staticContent

コンテンツ・マッピング

特定のファイル拡張子のコンテンツ・タイプ・マッピングを指定します。 以下の設定に値を指定してください。

通知	値
拡張子	コンテキスト・タイプにマップする対象となるファイル拡張子
ヘッダー	クライアントに送信するヘッダー名
値	context-type ヘッダーでクライアントに送信するヘッダーの値
ウェイト	この拡張子のファイルのランクを計算するのに使用される浮動値

プロキシー・サーバーがワークロード管理を実行するのに 必要な各種の値を指定します。