Netskope LogoNetskope Logo
  • セキュリティサービス
  • AIサービス
  • ネットワークサービス
  • 分析サービス
  • 統合
  • getting-started.svg始める
    • サポート
    • コミュニティ
    • Netskope.com
    © 2026 無断転載を禁じます。Netskope 株式会社
    トップページ
    交通誘導
    IPv6トラフィックステアリング

    IPv6トラフィックステアリング

    Netskopeは、内部ネットワークにIPv6とIPv4の両方が実装されているデュアルスタック(IPv6とIPv4)環境を持つ企業をサポートします。すべてのネイティブ IPv6 企業は、 Netskopeのクライアント ステアリング テクノロジを使用して、 Netskopeクラウド プラットフォームにアクセスできます。IPv6 Web サイトに接続したいユーザーは、 Netskope Clientによって IPv6 トラフィックがNetskopeクラウドにルーティングされ、そこで v6 から v4 への変換が行われ、 そのトラフィックに適用されます。 ポリシーの適用が完了すると、許可されたトラフィックはすべて、宛先の IPv4 アドレスに転送されます。

    Netskopeは、IPv6およびIPv4アドレスに解決されるウェブサイトをサポートしています。IPv6アドレスのみに解決されるウェブサイトはサポートしていません。

    Netskopeは、IPSecまたはGREトンネルを介してルーティングされるトラフィックについては、IPv4トンネル上のIPv6トラフィックをサポートしていません。

    Netskope ClientがIPv6ステアリングおよびIPv6からIPv4への変換をどのように扱うかを示すネットワーク図。

    上記の図では、 Netskope Client企業内およびリモートユーザーのトラフィックを制御しています。

    Cloud Firewall は、変換を含む IPv6 トラフィックをサポートしていないため、Cloud Firewall 以外のトラフィックをローカルでバイパスします。 これにより、デバイス上でデュアルスタックが有効になっている場合、エンドユーザーがクラウドファイアウォールのポリシーを回避できてしまう。エンドユーザーはIPv6上でクラウドコンテンツにアクセスできる可能性があり、これはセキュリティ上の脅威につながる可能性がある。これを回避するため、バージョン119.0.0以降では、アプリケーションをIPv4に移行させることで、アプリケーションからのIPv6非ウェブトラフィックをブロックできます(アプリケーションはIPv4フォールバックをサポートしている必要があります)。 IPv4トラフィックはその後クラウドファイアウォールにトンネル接続され、管理者はリアルタイムポリシーを適用できます。

    Supported OS: WindowsとmacOS

    ICMP6とDNS6はブロックされていません。

    アプリケーションが IPv4 へのフォールバックをサポートしていない場合、IPv6 トラフィックをバイパスできます。 宛先ロケーションまたはドメインの例外。

    Netskope Private AccessはIPv6トラフィックをサポートしていません。TCP経由のIPv6 DNSクエリの場合、DNSクエリ内のホスト名がプライベートアプリである場合、 Netskope Client DNSリクエストをブロックします。

    ネットワークロケーションオブジェクトはIPv6クライアントのステアリング例外に使用できます。 ただし、IPv6 を使用する場合のネットワーク ロケーションは、リアルタイム保護ポリシーでは標準のソース IP 属性としてサポートされていません。リアルタイム ポリシーには、この無効な構成を防ぐための検証はありません。
    このトピックでは
    • IPv6トラフィックステアリング