企業ネットワーク内のローカルリソースにアクセスできる、マイクロソフトのリモートアクセスソリューション。
このドキュメントには、MS Always-On VPN CloudとNetskope Client間の円滑な相互運用性を確保するために必要なベストプラクティスが記載されています。
環境
- Netskope Clientバージョン：93.0.1.944
- サーバーの詳細：Windows Server 2019
- クライアントマシン：Windows 10 Pro、OSビルド19044.1586
- MS Always-On VPNはフルトンネルモードで設定されています
相互運用性構成要件
MS Always-OnとNetskopeテナントのウェブUIにおける特定の構成により、いずれかのアプリケーションからのプロセスまたはトラフィックがブロックされたり、 Netskopeクラウドに転送されたりしないようにします。
Netskope Clientの設定
Netskope Clientをインストールする際は、ステアリング設定でVPNクライアントからのトラフィックを回避する例外を設定してください。例外の追加方法の詳細については、 「例外の追加」を参照してください。
Netskope UIでドメイン例外を追加するには：
- Settings > Security Cloud Platform > Steering Configurationに移動して構成を選択してください。
- 設定ページで、 EXCEPTIONS > NEW EXCEPTION > Domainsをクリックします。
- New Exceptionウィンドウで、 Exception Typeセクションに移動し、バイパスしたいドメインを入力します。
- ADDをクリックしてください。
注記
RASおよびNPSサーバーのFQDNをドメイン例外に追加する。
ベストプラクティス
Netskope 、 Netskope NewEdge Security Cloudに確立されたNetskope ClientトンネルをバイパスするようにVPNを設定することを推奨します。 この構成により、 Netskope Client VPNトンネルに固定することで、 Netskope Security Cloudへの直接接続を確立できます。 このようにして、Netskopeは以下のことが可能になります。
- 最適なパフォーマンスを提供します。
- オンプレミス環境における帯域幅とハードウェアリソースの使用量を削減する。
Netskope Cloudのトラフィックを回避するには、「許可された IP範囲」を表示してください。
相互運用性の検証
Microsoft Always-On VPN の検証
VPNトラフィックがVPNトンネルを経由していることを確認してください。
Netskope Client機能
クライアントの動作を検証するために使用できる検証済みの使用ケースのリストを参照してください。