翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon WorkSpaces Secure Browser での HTTP アウトバウンドプロキシ
<a name="restricted-setup"></a>

WorkSpaces Secure Browser の HTTP アウトバウンドプロキシを設定するには、以下の手順に従います。

1. サンプルのアウトバウンドプロキシを VPC にデプロイするには、「[How to set up an outbound VPC proxy with domain whitelisting and content filtering](https://aws.amazon.com/blogs/security/how-to-set-up-an-outbound-vpc-proxy-with-domain-whitelisting-and-content-filtering/)」の手順に従います。

   1. 「インストール (1 回限りの設定)」の手順に従って、CloudFormation テンプレートをお客様のアカウントにデプロイします。CloudFormation テンプレートのパラメータとして適切な VPC とサブネットを選択してください。

   1. デプロイ後、CloudFormation の出力パラメータである **OutboundProxyDomain** と **OutboundProxyPort** を確認します。これがプロキシの DNS 名とポートです。

   1. 独自のプロキシが既にある場合は、このステップをスキップし、そのプロキシの DNS 名とポートを使用します。

1. WorkSpaces Secure Browser コンソールでポータルを選択し、**[編集]**を選択します。

   1. **[ネットワーク接続の詳細]** で、プロキシにアクセスできる VPC とプライベートサブネットを選択します。

   1. **[ポリシー設定]** で、JSON エディタを使用して以下の ProxySettings ポリシーを追加します。`ProxyServer` フィールドには、プロキシの DNS 名とポートを設定する必要があります。ProxySettings ポリシーの詳細については、「[ProxySettings](https://chromeenterprise.google/policies/#ProxySettings)」を参照してください。

      ```
      {
          "chromePolicies":
          {
              ...
              "ProxySettings": {
                  "value": {
                      "ProxyMode": "fixed_servers",
                      "ProxyServer": "OutboundProxyLoadBalancer-0a01409a46943c47.elb.us-west-2.amazonaws.com:3128",
                      "ProxyBypassList": "https://www.example1.com,https://www.example2.com,https://internalsite/"
                  }
              },
          }
      }
      ```

1. WorkSpaces Secure Browser セッションで、プロキシが Chrome の設定に適用されていることが「**Chrome は管理者により指定されたプロキシ設定を使用しています**」として表示されます。

1. chrome://policy に移動し、**[Chrome ポリシー]** タブでこのポリシーが適用されていることを確認します。

1. WorkSpaces Secure Browser セッションで、NAT ゲートウェイを使用せずにインターネットコンテンツを正常に参照できることを確認します。CloudWatch Logs で、Squid プロキシのアクセスログが記録されていることを確認します。