シナリオ 2：すべてのトラフィックを BlackBerry Proxy 経由でルーティングしてから、Web プロキシサーバー経由でルーティングする
BlackBerry Proxy
経由でルーティングしてから、Web プロキシサーバー経由でルーティングするこの設定は、仕事用アプリからのすべてのトラフィックを内部でルーティングする必要がある組織に適しています。内部サーバーがインターネットに接続するには、Web プロキシサーバーが必要です。
たとえば、google.com や microsoft.com などのパブリックサイトへの接続、および内部の
Microsoft Exchange
Server
や SharePoint
サーバーへの接続はすべて、BlackBerry Proxy
を介して内部的にルーティングされる必要があります。この設定では、インターネットへの Web プロキシサーバー接続も必要であると想定しています。なぜなら、すべてのトラフィックを内部でルーティングする必要がある組織のほとんどでは、フィルタリングまたは監視のために、Web プロキシサーバー経由でトラフィックをルーティングする必要があるからです。
BlackBerry
Dynamics
接続プロファイル- ［デフォルトの許可されたドメインルートタイプ］を［BlackBerry Proxy クラスター］に設定します。
- （オプション）［許可されたドメイン］リストに内部ドメインを追加します。［デフォルトの許可されたドメインルートタイプ］が、BlackBerry Proxyを経由するルートに設定されている場合はこれは必要ありません。
- （オプション）［その他のサーバー］で特定のサーバー名を追加し、BlackBerry Proxyクラスターを選択します。［デフォルトの許可されたドメインルートタイプ］が、BlackBerry Proxy を経由するルートに設定されている場合はこれは必要ありません。
- （オプション）特定のサーバーをBlackBerry Proxy経由のデフォルトルーティングから除外する場合は、特定のドメインを（［許可されたドメイン］または［その他のサーバー］のいずれかの下で）指定して、［直接］を選択します。これにより、ほとんどのトラフィックをBlackBerry Proxy経由でルーティングし、一部のトラフィックを除外することができます（たとえば、特定の信頼できるパブリックサイトのパフォーマンスを向上させるため）。
BlackBerry Proxy
サーバー Web プロキシサーバー環境の複雑さに応じて、宛先サーバーに直接ではなく、Web プロキシサーバーを介してトラフィックをルーティングするように
BlackBerry Proxy
サーバーを設定できます。手動の Web プロキシサーバー設定または PAC ファイルを使用できます。
手動 HTTP プロキシと PAC の両方を選択できます。これは、NOC トラフィックでアプリラフィックとは異なるプロキシサーバーを使用する必要がある場合に必要になることがあります。可能な場合は、このレベルの複雑さを回避します。
手動 HTTP プロキシ：
Web プロキシサーバーを使用する URL と直接接続する URL を管理する複雑なルールがない場合は、手動 Web プロキシサーバーを設定するだけで十分です。すべてのトラフィックで Web プロキシサーバーを使用する必要がある場合、これを実現する方法として手動の Web プロキシサーバーを設定するのが最も簡単です。
- 手動 HTTP プロキシを有効にする：オンプレミス環境で
- ［設定］ > ［インフラストラクチャ］ > ［BlackBerry Router とプロキシ］に移動します。
- ［グローバル設定］を展開し、［手動 HTTP プロキシを有効にする］を選択します。
クラウド環境で- ［設定］ > ［BlackBerry Dynamics］ > ［クラスター］に移動します。
- 編集するクラスターをクリックします。
- ［グローバル設定を上書き］を有効にし、［手動 HTTP プロキシを有効にする］を選択します。
- ［プロキシを使用してすべてのサーバーに接続する］を選択します。
- Web プロキシサーバーのアドレスとポートを入力します。
プロキシ自動構成（PAC）ファイル：
組織で、プロキシを使用するサーバーと直接接続するサーバーの判断に関するより複雑なルールが必要な場合、BlackBerry では、管理がはるかに容易な PAC ファイルを使用することをお勧めします。たとえば、パブリックインターネットへのすべての接続で Web プロキシサーバーを使用し、すべての内部ドメインを直接接続する場合は、PAC ファイルを使用することをお勧めします。
PAC ファイルの構成は、
BlackBerry
製品の一部ではないため、組織内の適切なネットワークまたはプロキシチームが完了する必要があります。- プロキシ設定を開きます。オンプレミス環境で
- ［設定］ > ［インフラストラクチャ］ > ［BlackBerry Router とプロキシ］に移動します。
クラウド環境で- ［一般設定］ > ［BlackBerry Router とプロキシ］に移動します。
- ［グローバル設定］を展開し、［PAC を有効にする］を選択します。
- 必要に応じて PAC URL と認証情報を入力します。
アプリケーション固有の Web プロキシサーバー
アプリケーション固有のプロキシ設定は必要ありません。この設定では、すべてのトラフィックが内部でルーティングされ、手動プロキシまたは PAC が
BlackBerry Proxy
サーバーで設定されていることを前提としています。