Apple macOSを搭載したシステムには、受信または送信トラフィックを許可またはブロックするためのファイアウォール機能が組み込まれています。 様々なMDMツールでは、ファイアウォールを有効または無効にする構成ポリシーを展開したり、ファイアウォールルールを展開したりすることができます。このドキュメントでは、Netskope ClientとMac Native Firewallがスムーズに動作するために必要な設定要件を一覧で示します。
環境
この文書は 以下の構成要素から作成されました：
-
Netskope Client ：138.0.0
-
OS: macOS
Interoperability Configuration Requirements
Netskope Netskope ClientトラフィックをNetskopeクラウドに直接送信できるようにするために、以下の設定を推奨します。
Macネイティブファイアウォールの設定
クライアント展開用のポリシーを設定する際は、MDMツールにファイアウォールを有効にし、ポート80と443を開放するオプションを追加してください。
Enable Firewall
以下の資料は、macOS デバイスでファイアウォールを有効または無効にするための、MDM 固有の設定ガイドラインを提供します。
Verifying Interoperability
Netskopeクライアント
クライアントの動作を検証するために使用できる検証済みの使用ケースのリストを参照してください。
Macファイアウォール
Netskope Clientは、ステアリング設定で指定されたとおりに例外をバイパスし、トラフィックをトンネル化することができます。
Macファイアウォールを検証するには、macOSマシンでファイアウォールをSystem Settings > Network > Firewallから有効にします。
ファイアウォールを有効にすると、すべてのトラフィックが許可されなくなり、ブロックされます。ポート443をブロックするには、以下の手順を実行してください。
-
/etc/pf.conf を使う vim エディタを開きます。
-
pf.conf ファイルの末尾に、443番ポートをブロックするための以下のルールを追加してください。
block in proto tcp from any to any port 443block out proto tcp from any to any port 443 -
フィルターを有効にするには、以下のコマンドを実行してください。
sudo pfctl -e -f /etc/pf.conf -
ブロックするルールが設定され、すべてのウェブサイトへのアクセスがブロックされます。
tail -f /Library/Logs/Netskope/nsdebuglog.log