Netskopeは、内部ネットワークにIPv6とIPv4の両方が実装されているデュアルスタック(IPv6とIPv4)環境を持つ企業をサポートします。すべてのネイティブ IPv6 企業は、 Netskopeのクライアント ステアリング テクノロジを使用して、 Netskopeクラウド プラットフォームにアクセスできます。IPv6 Web サイトに接続したいユーザーは、 Netskope Clientによって IPv6 トラフィックがNetskopeクラウドにルーティングされ、そこで v6 から v4 への変換が行われ、 そのトラフィックに適用されます。 ポリシーの適用が完了すると、許可されたトラフィックはすべて、宛先の IPv4 アドレスに転送されます。
Netskopeは、IPv6およびIPv4アドレスに解決されるウェブサイトをサポートしています。IPv6アドレスのみに解決されるウェブサイトはサポートしていません。
Netskopeは、IPSecまたはGREトンネルを介してルーティングされるトラフィックについては、IPv4トンネル上のIPv6トラフィックをサポートしていません。

上記の図では、 Netskope Client企業内およびリモートユーザーのトラフィックを制御しています。
Cloud Firewall は、変換を含む IPv6 トラフィックをサポートしていないため、Cloud Firewall 以外のトラフィックをローカルでバイパスします。 これにより、デバイス上でデュアルスタックが有効になっている場合、エンドユーザーがクラウドファイアウォールのポリシーを回避できてしまう。エンドユーザーはIPv6上でクラウドコンテンツにアクセスできる可能性があり、これはセキュリティ上の脅威につながる可能性がある。これを回避するため、バージョン119.0.0以降では、アプリケーションをIPv4に移行させることで、アプリケーションからのIPv6非ウェブトラフィックをブロックできます(アプリケーションはIPv4フォールバックをサポートしている必要があります)。 IPv4トラフィックはその後クラウドファイアウォールにトンネル接続され、管理者はリアルタイムポリシーを適用できます。
Supported OS: WindowsとmacOS
アプリケーションが IPv4 へのフォールバックをサポートしていない場合、IPv6 トラフィックをバイパスできます。 宛先ロケーションまたはドメインの例外。
Netskope Private AccessはIPv6トラフィックをサポートしていません。TCP経由のIPv6 DNSクエリの場合、DNSクエリ内のホスト名がプライベートアプリである場合、 Netskope Client DNSリクエストをブロックします。

