Netskope Intelligent Security Service Edge (SSE) ) は高速で使いやすく、人やデータがどこにいてもトランザクションを保護します。 Netskope SSEは、セキュリティ機能を単一のクラウドプラットフォームに統合することで、組織全体のユーザー（オンプレミス環境でもリモートワーク環境でも）に対して、一元化された統一セキュリティポリシーを適用できるようにします。このガイドでは、インターネット宛てのすべてのトラフィックをIPSecトンネル経由でNetskope SSEにルーティングし、トラフィック検査、コンテンツフィルタリング、データおよび脅威保護を行うための設定方法を説明します。
Meraki MX および Umbrella Secure Internet Gateway (SIG): MX ドキュメントの手順の詳細については、こちらをご覧ください。
注記
Cisco Meraki MXルーターは、ポリシーベース転送およびポリシーベースルーティングをサポートしていません。
前提条件
Cisco Meraki MXでIPSecトンネルを設定する前に、以下のものを用意してください。
- Netskope NG-SWG（クラウドファイアウォールライセンス付き）。
- Cisco Meraki MXにはMX 15.12+ファームウェアが必要であり、ユーザーは以下の2つのUmbrella要件を満たす非Meraki VPNピアを設定できます。
- Meraki以外のVPNピアごとにIKEバージョンタイプを選択してください。IKEv2を選択した場合、 Local IDフィールドが有効になります。Netskope IPSec設定の送信元ID情報をこのフィールドに追加する必要があります。
- [IPSec ポリシー] で、 Diffie-Hellman group 14を選択します。
NetskopeでIPSecトンネルを作成する
Netskope UIでCisco Meraki MX用のIPSec VPNトンネルを作成するには、 「IPSecサイトの作成」を参照してください。
Cisco Meraki MX で IPSec トンネルを設定する
Cisco Meraki MX UIでIPSecトンネルを作成するには：
- Security & SD-WAN > Site-to-site VPNへ移動してください。
- Site-to-Site VPNでは、 Hub (Mesh)を選択してください。
- VPN settingsで、Netskope SSE VPNに参加させるサブネットを選択します。
- Organization-wide settingsで、 Non-Meraki VPN peersに対して、 Add a peerをクリックしてください。
- 以下のピア情報を入力してください。
- Nameトンネルの名前を入力してください。
- Public IPNetskope POPのプライマリIPSecゲートウェイIPアドレスを入力してください。
- Local IDNetskope IPSecトンネル用に設定した送信元IPアドレスを入力してください。
- Private subnetsインターネット宛てのすべてのトラフィックをIPSecトンネルにリダイレクトするには、
0.0.0.0/0を入力してください。 - IPSec policies:IPSecフェーズ1およびフェーズ2の暗号化暗号を設定するために Custom プリセットを選択してください。
- Preshared secretNetskope IPSecトンネル用に設定したPSKと同じものを入力してください。
- AvailabilityMXルーターが割り当てられているネットワークに適用するネットワークタグを入力してください。
- 以下のIPSec接続パラメータを設定してください。AES 256暗号化、鍵交換に Diffie-Helman グループ14 、フェーズ 1 の有効期間は86400秒、フェーズ 2 の有効期間は7200秒かかることを確認してください。
- Cisco Merakiダッシュボードに正しいトンネルステータスが反映されるように、トンネルを通してトラフィックを生成する必要があります。Security & SD-WAN > Appliance Status > Toolsに移動して、VPN に参加している VLAN から宛先 IP アドレスへのトラフィックとソース ping を生成します。 IPSec トンネル ルート。
トラブルシューティング
Cisco Meraki ダッシュボードで IPSec トンネルを確認するには、 Security & SD-WAN > VPN Statusに移動すると、アクティブな Netskope SSE IPSec トンネルが表示されます。
Netskope UIでIPSecトンネルを確認するには、 Settings > Security Cloud Platform > IPSecに移動してください。すると、IPSecトンネルがアップ状態になり、スループットが0 Kbpsより大きいことが確認できます。
また、トラフィックがNetskopeSSE サード パーティの IPSec トンネルに誘導された VLAN に接続されているエンドポイント上の Web ブラウザから http://notskope.com にアクセスして、Web トラフィックが 経由で送信されているかどうかを検証することもできます。
