Blue Coatの設定は非常に柔軟で、E-TAPライセンスがインストールされていない場合でもこの設定を受け入れますが、トラフィックは転送されません。このセクションは、管理者が既存の設定と整合性のある方法で実装できるようにするためのものであり、具体的な設定方法を規定するものではありません。
管理対象アプリ用のカテゴリオブジェクトを作成する
Netskopeで管理されるクラウドアプリ宛てのトラフィックを識別する明確なルールを作成するには、関連するすべてのドメイン名を含むカテゴリオブジェクトを作成し、 設定手順全体を通してそれを使用するのが最善です。
これは、ビジュアル ポリシー マネージャーのConfiguration > Edit categoriesで行うことができます。以下は、それらを CloudApps と呼んだ例です。
Netskopeテナントインスタンスが処理できるドメインのリストは、ウェブユーザーインターフェースからダウンロードできます。 [設定] > [管理] > [アプリケーション] > [定義済み] ページの [エクスポート] ボタンをクリックしてください。
管理対象アプリ用の暗号化された TAP オブジェクトを作成する
トラフィックを TAP アプライアンスに誘導するには、VPM 経由で暗号化タップ ポリシーを作成し、タップを実行するために未使用のイーサネット インターフェイスを設定する必要があります。 このインターフェースは、N1000またはN5000のTAPインターフェースに直接、またはイーサネットスイッチを介して接続する必要があります。:
- 管理コンソールの [構成] タブで、 Policy > Visual Policy Manager > Launchを選択します。
- VPM上で、「ポリシー」から「SSLアクセスレイヤーの追加」を選択し、必要に応じて名前を入力します。
- 追加された行をハイライト表示し、 Action右クリックして、 Setを選択します。
- 「アクションオブジェクトの設定」ウィンドウで、 New … をクリックし、 Enable encrypted tapを選択します。
- [暗号化タップ オブジェクトの追加] ウィンドウで名前を設定し、[暗号化タップを有効にする] が選択されていることを確認し、ドロップダウン リストから [使用するタップ インターフェイス] を選択します。
- ウィンドウを閉じるにはOKをクリックし、次にInstall Policyクリックしてください。
これらの手順は、SSL傍受が既に有効になっていることを前提としています。詳細については、 「復号化されたHTTPSトラフィックを傍受するにはどうすればよいですか？」を参照してください。