翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon WorkSpaces Secure Browser での制限付きインターネットブラウジングの有効化
<a name="restricted-internet-browsing"></a>

WorkSpaces Secure Browser ポータルの推奨されるネットワーク設定は、NAT ゲートウェイに接続したプライベートサブネットを使用して、ポータルがパブリックインターネットとプライベートコンテンツの両方を参照できるようにすることです。詳細については、「[Amazon WorkSpaces Secure Browser での無制限のインターネットブラウジングの有効化 (推奨)](unrestricted-internet-browsing.md)」を参照してください。ただし、ウェブプロキシを使用して WorkSpaces Secure Browser ポータルからインターネットへのアウトバウンド通信を制御することが必要になる場合があります。例えば、ウェブプロキシをインターネットへのゲートウェイとして使用する場合は、ドメインの許可リストやコンテンツフィルタリングなどの予防的なセキュリティコントロールを実装できます。また、ウェブページやソフトウェア更新プログラムなど頻繁にアクセスされるリソースをローカルにキャッシュすることで、帯域幅の使用量を削減し、ネットワークパフォーマンスを向上させることもできます。ユースケースによっては、ウェブプロキシを使用してのみアクセスできるプライベートコンテンツがある場合があります。

管理対象デバイスや仮想環境のイメージでのプロキシ設定は多くの管理者にとって一般的です。しかし、デバイスを管理できない場合 (例えば、ユーザーが企業によって所有または管理されていないデバイスを使用している場合) や、仮想環境のイメージを管理する必要がある場合、これは課題となります。WorkSpaces Secure Browser では、ウェブブラウザに組み込まれた Chrome のポリシーを使用してプロキシ設定を行うことができます。そのためには、WorkSpaces Secure Browser の HTTP アウトバウンドプロキシを設定します。

この実装は、推奨されるアウトバウンド VPC プロキシ設定に基づいています。プロキシ実装は、オープンソースの HTTP プロキシ [Squid](http://www.squid-cache.org/) に基づいています。そのため、WorkSpaces Secure Browser のブラウザ設定を使用して、WorkSpaces Secure Browser ポータルがプロキシエンドポイントに接続するように設定します。詳細については、「[How to set up an outbound VPC proxy with domain whitelisting and content filtering](https://aws.amazon.com/blogs/security/how-to-set-up-an-outbound-vpc-proxy-with-domain-whitelisting-and-content-filtering/)」を参照してください。

この実装には以下の利点があります。
+ アウトバウンドプロキシが、Network Load Balancer によってホストされる自動スケールする Amazon EC2 インスタンスのグループで構成されている。プロキシインスタンスはパブリックサブネット内に配置され、それぞれに Elastic IP がアタッチされているため、インターネットにアクセスできます。
+ WorkSpaces Secure Browser ポータルがプライベートサブネットにデプロイされている。インターネットアクセスを有効にするために NAT ゲートウェイを設定する必要がありません。代わりに、すべてのインターネットトラフィックがアウトバウンドプロキシを経由するようにブラウザポリシーを設定します。独自のプロキシを使用する場合も、WorkSpaces Secure Browser ポータルの設定は同様になります。

**Topics**
+ [Amazon WorkSpaces Secure Browser での制限付きインターネットブラウジングアーキテクチャ](restricted-architecture.md)
+ [Amazon WorkSpaces Secure Browser の制限付きインターネットブラウジングの前提条件](restricted-prerequisites.md)
+ [Amazon WorkSpaces Secure Browser での HTTP アウトバウンドプロキシ](restricted-setup.md)
+ [Amazon WorkSpaces Secure Browser の制限付きインターネットブラウジングのトラブルシューティング](restricted-troubleshooting.md)