SRXシリーズファイアウォールのプロキシIPアドレスをATPアプライアンスに追加

エンドポイントデバイスとSRXシリーズファイアウォールの間にプロキシサーバーがある場合、SRXシリーズからATP Applianceに送信されるセッションデータには、エンドポイントIPアドレスとしてプロキシIPアドレスが使用されます。そのため、ATP ApplianceがプロキシIPアドレスをエンドポイントアドレスとして誤って識別することがあります。

プロキシIPアドレスをATPアプライアンスUIに追加し、ATPアプライアンスに認識させることで、X-forwarded-for(XFF)ヘッダーから正しいエンドポイントIPアドレスを取得できます。ATP Applianceは、信頼できるプロキシIPアドレスを使用して、X-forwarded-forフィールドからプロキシIPアドレスを検証し、実際のエンドポイントIPアドレスを置き換えることができます。