例外リストページを表示するには、 Settings > Security Cloud Platform > Traffic Steering > Steering Configuration > Default tenant config > Exceptionsタブに移動してください。
例外設定は、アカウント全体に対する単一のグローバルリストではなく、各ステアリング設定ワークフローの一部です。例外を設定するには、まずステアリング構成を選択し、次にExceptionsをクリックします。これにより、Netskope Cloudをバイパスするトラフィックを指定できます。
ステアリング設定は、リアルタイムの詳細分析のためにNetskopeに送られるトラフィックの種類と、バイパスされるトラフィックの種類を制御します。管理者は、ファイアウォールアプリのセットを設定して処理をバイパスできます 例外機能。
例外を使用する場合は、次の要素を考慮してください。
- この機能を使用するには、まずすべてのトラフィックをNetskopeにルーティングする必要があります。
- 設定 > セキュリティクラウドプラットフォーム > ステアリング構成
- 希望するステアリング設定をクリックし、「編集」をクリックします。
- 「クラウド、ウェブ、ファイアウォール」の下にあるドロップダウンをクリックし、「すべてのトラフィック」と「例外トラフィックをバイパスする: 「クライアント」を選択します。
- Netskope Client は、例外リストに記載されているアプリについては、Netskope クラウドへのトラフィックをルーティングしません。ただし、Netskopeプロキシとアプリファイアウォールは、以下のシナリオでは、この例外リストに一致するトラフィックを受信する可能性があります。
- トラフィックが GRE または IPSec トンネルを介して Netskope クラウドに誘導される場合、または、
- Netskope ClientアップストリームGRE/IPSecトンネルを検出して休止状態になり、例外を処理しない場合、または、
- Netskope UI でステアリングと例外の設定が更新され、新しいバージョンがNetskope Client届くまでに時間がかかりすぎるが、 Netskopeプロキシとアプリファイアウォールには既に新しいバージョンがインストールされている。
アプリケーション例外の作成
詳細については、 「例外の追加」を参照してください。
DNS例外の作成
詳細については、 「例外の追加」を参照してください。
注記
VMware FusionはすべてのDNSリクエストをNAT経由で転送するため、DNS例外処理が失敗します。nat.conf の追加パラメータとして DNS セキュリティを使用するには、次の手順に従います。
以下のパラメータを「/Library/Application Support/VMware Fusion/vmnet8/nat.conf」に追加し、Mac デバイスを再起動してください。
[dns] prohibitHostLookup = 1
ネットワークイベントのバイパス
デバイス上でローカルにトラフィックをバイパスした場合、トラフィックはNetskopeに送信されず、Skope ITイベントにも記録されません。Netskopeでは、バイパスされたトラフィックのログのみを確認できます。
鉛筆アイコンをクリックすると、「ログに記録されたバイパストラフィック」ウィンドウが表示されます。Logラジオボタンを有効にして、 Saveをクリックします。
バイパスされたアプリケーションを表示するには、Skope IT > ネットワークイベントに移動してください。
