--- title: "インターネット向けRPFトラフィックのためのImperva Cloud WAF/DDoSサービスを統合する" slug: "integrating-imperva-cloud-waf-ddos-services-for-internet-facing-rpf-traffic" updated: 2026-07-30T01:30:56Z published: 2026-07-30T01:30:56Z canonical: "knowledge.catonetworks.com/integrating-imperva-cloud-waf-ddos-services-for-internet-facing-rpf-traffic" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # インターネット向けRPFトラフィックのためのImperva Cloud WAF/DDoSサービスを統合する この記事では、Imperva WAF/DDoS保護サービスを、Catoサイトの背後に位置するインターネット向けの公開リソースと統合する方法について説明します。 ## 概要 Catoの[リモートポートフォワード（RPF）](/docs/ja/integrating-imperva-cloud-waf-ddos-services-for-internet-facing-rpf-traffic#UUID-41bcd94b-2c61-4576-dd41-7abe84040d9b)は、許可リスト方式で既知の企業ユーザーに企業リソースを公開するために主に設計されています。 これは、特定のIPアドレスに対して企業リソースへの接続を制限でき、その他のトラフィックはブロックされます。 時には、未知のユーザーにアクセスを提供し、RPFを介してサイトの背後にある内部サーバーをインターネット上で公開する必要があります。 これは、内部リソースへの公開アクセスを許可するため、潜在的なセキュリティリスクを生じさせます。 この記事では、サイトの前にImperva Cloudサービスを構成してRPFトラフィックを保護するためにWAFとDDoS保護を提供する方法を説明します。 ### Incapsula Cloud WAF/DDoSとRPFの図解 ![Network_Diagram_-_RPF.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24448367794461.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A32Z&se=2026-11-10T18%3A19%3A32Z&sr=c&sp=r&sig=AyiRDdBQYNVzxtWOCjP3M4oyTjmKUtuFY1CI3BL8A3I%3D) ## Imperva DDoSソリューションを統合してRPFトラフィックを保護する このセクションでは、Imperva Cloud WAF/DDoSのみがアクセスできるようにRPFリソースを設定する方法を説明します。 これは、公開インターネット上で利用可能なリソースに重要なセキュリティ層を追加します。 ### CMAでのRPFルールの定義 Imperva Cloud WAFへのトラフィックを転送する許可リストRPFルールを定義するためにCato管理アプリケーション(CMA)を使用します。 ルールのトラフィック送信元は、公開されている[Imperva IPレンジ](https://docs.imperva.com/bundle/z-kb-articles-km/page/c85245b7.html)に基づいています。 保護されたImperva Cloud用に各データセンターとホストに対して個別のルールを作成します。 Cato Cloudのセキュリティスタックは、インバウンドRPFトラフィックに対してTLSインスペクションを行いません ![sample_imperva_rule.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24448367861661.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A19%3A32Z&se=2026-11-10T18%3A19%3A32Z&sr=c&sp=r&sig=AyiRDdBQYNVzxtWOCjP3M4oyTjmKUtuFY1CI3BL8A3I%3D) **Imperva Cloudへのトラフィックを転送する許可リストRPFルールを定義するには：** 1. ナビゲーションメニューから、**セキュリティ > リモートポートフォワード**をクリックします。 リモートポートフォワードページが、既存の未公開の改訂または最新の公開済み改定に開きます。 2. これらの設定で新しいRPFルールを作成します： - **外部IP**および**外部ポート範囲**のためにCato公開IPを使用します（各公開IPに対して別々のルールを作成します） - **内部IP**および**内部ポート範囲**を内部ホストまたはリソースのために指定します - **トラフィックタイプ**は**許可リスト**です - **トラフィック送信元**は、公開されているImperva IPアドレスの範囲です 3. **保存**をクリックし、次に**公開**をクリックします。 4. **リビジョンを公開**確認ウィンドウで、**公開**をクリックします。 リビジョンがアカウントポリシーに適用されます。 ### Imperva Cloud WAFを定義してRPFリソースを保護する Imperva管理コンソールでは、サイトレコードの作成を自動化するためのこれらのオプションを使用できます： - [Imperva Terraformプロバイダ](https://registry.terraform.io/providers/imperva/incapsula/latest/docs) - [Imperva APIドキュメント](https://docs.imperva.com/bundle/api-docs/page/api/api-overview.htm) - [Imperva CLI](https://github.com/imperva/incapsula-cli) **RPFトラフィック用のサードパーティセキュリティサービスを統合するには：** 1. Imperva Cloud WAF管理コンソールで保護対象のサイトのFQDN（www.your-website.com）を使用してサイトレコードを作成します。 2. ImpervaプロビジョニングされたGlobalSign SSL証明書フォームを利用して[SSLを構成](https://docs.imperva.com/bundle/cloud-application-security/page/onboarding/cloud-application-security.htm#Step2)するか、カスタムSSL証明書をアップロードします。 3. サイトレコード用のImpervaプロビジョニング済みCNAMEを[取得します](https://docs.imperva.com/bundle/cloud-application-security/page/onboarding/cloud-application-security.htm#Step3)。 4. RPFルールで使用されているCato割り当てパブリックIPアドレスをImperva Cloud WAFの [出元サーバーエントリ](https://docs.imperva.com/bundle/cloud-application-security/page/settings/load-balancing-settings.htm)として追加し、ロードバランシングオプションを選択します。 5. DNSプロバイダーで、ドメインをIncapsulaのステップ3のCNAMEに転送するように設定します。