InterSafe GatewayConnection(ISGC)を経由してWebサイトへアクセスした際に、接続先Webサーバの設定によりアクセスが拒否され、「403 Forbidden」と表示される場合があります。
ISGC Agentをご利用の場合は、端末からのWebアクセスがISGC Agentによって処理され、ISGCフィルタリングサーバでフィルタリング判定が行われます。
本事象は、対象のWebサイトへクライアント端末から直接接続することで改善する場合があります。
ご利用の製品および環境に応じて、以下の設定を行ってください。
■Windows Agent、Chrome Agent、iOS Agent、Android Agentをご利用の場合以下のいずれかの設定を行います。
・お客様環境の[
プロキシサーバ]で、対象サイトのホストをプロキシの除外対象に設定する
・ISGC管理画面の[アプリポリシー設定]-[
フィルタリング無効ホスト]に、対象サイトのホストを登録する
■ISGC assist(ローカルPAC)をご利用の場合以下のいずれかの設定を行います。
・お客様環境の[
プロキシサーバ]で、対象サイトのホストをプロキシの除外対象に設定する
・ISGC管理画面の[アプリポリシー設定]-[
フィルタリング無効ホスト]に、対象サイトのホストを登録する
■ISGC assist(クラウドPAC)をご利用の場合以下の設定を行います。
・お客様環境の[
プロキシサーバ]で、対象サイトのホストをプロキシの除外対象に設定する
・ISGC管理画面の[アプリポリシー設定]-[
フィルタリング無効ホスト]に、対象サイトのホストを登録する
・ISGC管理画面の[共有アクセス管理]-[
ISGC assist iOS PAC配信]で、対象サイトのホストを除外対象サイトに登録する
※注意※MDMの「PROXY_BYPASS_HOST」または「PAC_BYPASS_HOST」の設定を優先している場合は、MDM側の設定へ対象サイトのホストを登録してください。
■プロキシ利用環境をご利用の場合以下の設定を行います。
・お客様環境の[
プロキシサーバ]で、対象サイトのホストをプロキシの除外対象に設定する
・ISGC管理画面の[共有アクセス管理]-[
プロキシ利用 PAC配信]で、対象サイトのホストを除外対象サイトに登録する
InterSafe GatewayConnectionのプロキシ設定については、「InterSafe GatewayConnection プロキシ設定マニュアル」をご確認ください。
※注意※[フィルタリングバイパス設定]に登録した場合も通信はISGCフィルタリングサーバを経由するため、本事象は改善しません。
クライアント端末から対象サイトへ直接接続する設定を行ってください。
■「403 Forbidden」が表示されることを確認したWebサイトおよびアプリケーションこれまでに本事象が確認されたWebサイトおよびアプリケーションの例は、以下の通りです。
| WebサイトのURL/アプリケーション名 |
直接接続の設定に登録するホスト |
https://theo.doshisha.ac.jp/index.html https://www.doshisha.ac.jp/academics/index.html |
*.doshisha.ac.jp |
| https://www.hario.com |
www.hario.com |
| https://www.gakuchouchu.mext.go.jp |
www.gakuchouchu.mext.go.jp |
https://login.ts.cbtcloud.net/02 https://login.ts.cbtcloud.net/02/test_list.php? https://cbtbank01.ts.cbtcloud.net |
cbtbank01.ts.cbtcloud.net |
https://www3.jeed.go.jp/yamaguchi/poly https://www3.jeed.go.jp/hiroshima/poly |
www3.jeed.go.jp |
| https://secure.sakura.ad.jp |
secure.sakura.ad.jp |
| https://www.arts-net.co.jp |
www.arts-net.co.jp |
| 「高チャレTV」アプリ |
koucharetv.jp |
https://www.innolux.com/jp https://www.monotaro.tw https://www.sciket.com |
www.innolux.com www.monotaro.tw www.sciket.com |
| https://www.primaham.co.jp |
www.primaham.co.jp |
※Webサイト側の仕様や通信先は変更される場合があります。
※上記以外のWebサイトでも、接続先Webサーバの設定により同様の事象が発生する場合があります。
※登録するホストが不明な場合は、事象発生時の通信先を確認したうえで設定してください。