GREおよびIPSecトンネルゲートウェイ – HTTP(S)非標準ポートのサポート
GREおよびIPSecゲートウェイでクラウドファイアウォールがサポートされている場合、クラウドファイアウォールサービスを選択したテナント向けに、HTTP(S)標準ポート80/443に加えて、非標準ポート経由でHTTP(S)トラフィックをNetskopeプロキシにルーティングする必要があります。これらのテナントからの残りのトラフィックは、引き続きクラウドファイアウォールに誘導されます。
ゲートウェイサービスはネットワーク層L3およびL4で動作するため、カスタムポート構成の一部であるユーザー、グループ、ドメインなどの他の構成属性には依存しません。そのため、非標準のポート構成の一部として、ゲートウェイはTCPプロトコルのL4ポート番号に基づいてのみトラフィックをルーティングできます。グループやドメインなどのその他の設定は無視されます。
カスタムポートの設定
標準のHTTP(S)ポートに加えて、クラウドファイアウォールサービスを選択したテナント向けに、HTTP(S)トラフィックをNetskopeプロキシにルーティングするための非標準ポートを設定することもできます。そのためには、以下の手順に従ってください。
- NetskopeテナントUIにログインしてください。
- Settings > Security Cloud Platform > Traffic Steering > Steering Configurationへ移動してください。
- In Default tenant config, click … and Edit.
- Traffic Steeringの下で、 All Trafficをクリックしてください。
- Non-Standard-Portsタブをクリックしてください。
- Steer non-standard portsチェックボックスをオンにしてください。
- Portsの下に、標準以外の HTTP(S) ポート番号を入力してください。
注記
+NEWクリックするか、CSVファイルをインポートすることで、複数の非標準HTTP(S)ポート番号を入力できます。
- Saveをクリックしてください。
注記
- Netskopeプロキシへの非標準ポートには、HTTP(S)トラフィックのみがルーティングされるようにしてください。HTTP(S)以外のトラフィックがNetskopeプロキシに転送される場合、ファイアウォールルールはそのようなトラフィックには適用されません。
- ステアリング構成で設定された非標準ポートは、すべてのIPsecおよびGREユーザーに適用されます。
明示的プロキシはカスタム ポートを使用します
Netskopeクラウドファイアウォールと GREおよびIPSecトンネル上の明示的プロキシを選択するお客様は、明示的プロキシのIPアドレスとポート情報を設定する必要があります。 非標準ポート設定ワークフロー。
ゲートウェイサービスは、非標準ポート構成で利用可能な明示的なプロキシポート情報に基づいて、明示的なプロキシから受信したトラフィックを引き続きルーティングします。Netskopeプロキシは、明示的なプロキシの非標準ポート構成を適切に処理します。