午前1の問い1設問4についた[0090]スレッドの最後へネスペ難しさん(No.1)・社内PCから参照するプロキシ自動設定ファイルを作成することにした・このファイルを作成することによってプロキシから除外される通信を20字で答えよ答えG社Saasへのhttps通信とありますしかし、このファイルの必要性がわかりません。00:23わっつさん(No.3)午前�T問題ですが,かなり内容がややこしい問題です。辻褄が合わない部分もあるかもしれませんので,ご指摘があればお願いします。図2でのL3SWの経路についてですが以下の2経路が静的に設定されています。(1)プロキシサーバへの経路(2)SD-WANルータへの経路このうち(2)はデフォルトルートとなるので(1)以外は全てこちらの経路が選択されます。一般的に静的経路情報は宛先が明確なものを定義して,どれにも当てはまらない宛先がデフォルトルートになるような設定とする場合が多いと思います。通常はインターネットへのアクセスは不特定なIPアドレスとなるため,インターネット向けの経路をデフォルトルートとしてプロキシサーバに誘導するのが一般的な設定だと思います。今回の設問環境では"G社SaaS"で利用されるIPアドレスは動的に変化しますが,変更されるたびに"L3SW"をメンテナンスしない運用となったため,インターネットのWebサーバをプロキシサーバへ,それ以外(=デフォルトルート)をSD-WANルータへ誘導する経路情報設定としました。これを回答するのが"設問3の(2)"です。ここで留意すべき点はこの時点で"L3SW"は宛先アドレスによる経路を自ら判断することはできないということです。具体的に記載すると以下のパターンになります。"営業所社内PC"→"インターネット"→"G社SaaS"のIPアドレス群ではないためVPNを経由して本社に転送されるが"2"と同じ経路ということでインターネットへの通信ができないのです。解決するかですが,L3SWが正しいルーティングをするためには"社内PC"が明示的にプロキシサーバを経由するか否かを指示しなければなりません。そこで,下線�Cの「プロキシ自動設定ファイル」でプロキシサーバを経由するか,プロキシサーバを経由しない経路(デフォルトルート)にするかの振り分け設定を行うようにしています。RSSにより,"G社SaaS"のIPアドレスブロックを「プロシキ自動設定ファイル」に設定する必要があるのもこの振り分けを判断するためです。21:51わっつさん(No.4)修正します。>>ここで留意すべき点はこの時点で"L3SW"は宛先アドレスによる経路を自ら判断することはできないということです。ここで留意すべき点はこの時点で"L3SW"はプロキシサーバ宛とそれ以外の経路(デフォルトルート)しか判断することはできないということです。難しさん(No.5)なるほど。実際の業務等の経験がないのでイメージが湧きにくく難しいですね、、、。繰り返し読ませていただき、復習させてもらいます。ありがとうございます。投稿数:7返信投稿用フォームスパム防止のために初投稿日から2カ月以上経過したスレッドへの書き込みは禁止しています。Reserved.▲Pagetop。