プライベートネットワークとそのリモートユーザー間の安全なネットワーク接続を提供する、マネージドクラウドソリューション。
このドキュメントには、OpenVPN CloudとNetskope Client間の円滑な相互運用性を確保するために必要なベストプラクティスが記載されています。
環境
この文書は 以下の構成要素から作成されました：
- OpenVPNクライアントバージョン：3.3.1.2222
- Netskope Clientバージョン：92.1.0.943
- OS: Windows Server 2016 DataCenter
相互運用性構成要件
OpenVPN CloudとNetskopeテナントのウェブUIにおける特定の構成により、いずれかのアプリケーションからのプロセスまたはトラフィックがブロックされたり、 Netskope Cloudに転送されたりしないようにします。
OpenVPN Cloud の設定
スプリットトンネル機能を使用すると、VPNトラフィックを制御し、宛先への経路を最適化できます。VPNアプリケーションがOpenVPNアクセスサーバーに接続するとトンネルが作成され、すべてのトラフィックが宛先にリダイレクトされます。スプリットトンネルを有効にすると、 Netskope Client OpenVPNによってブロックされることなく、 Netskopeクラウドへスムーズにトラフィックを送信できるようになります。
スプリットトンネルを有効にするには 管理WebUIからOpenVPNアクセスサーバーを開き、 Configuration > VPN Settings > Routingに移動してShould client Internet traffic be routed through the VPN?を切り替えます。
- いいえ。お客様のプライベートネットワークからのすべてのトラフィックは、今後はVPNを経由してルーティングされます。
- はい – VPN.sdiag.exeをバイパスするため
Netskope Clientの設定
Netskope ClientをVPNクライアントと同時にインストールする場合は、VPNクライアントからのトラフィックをバイパスするように、ステアリング設定で例外を設定してください。サードパーティ製 VPN アプリの例外を追加する方法の詳細については、 「例外」を参照してください。
Netskope UI に OpenVPN を証明書ピン留めアプリケーションとして追加するには:
- Settings > Security Cloud Platform > Steering Configurationに移動して構成を選択してください。
- 設定ページで、 EXCEPTIONS > NEW EXCEPTION > Certificate Pinned Applicationsをクリックします。
- New Exceptionウィンドウで、以下の操作を行います。
- Certificate Pinned Appからアプリケーションを選択してください。New Certificate Pinned Applicationウィンドウに新しい証明書ピン留めアプリケーションを追加するには、次の手順を実行します。
- アプリケーション名：アプリケーションの名前を入力してください。
- プラットフォーム: アプリケーションが管理されているオペレーティング システムSelect 。
- 定義：プロセスと.exeファイルを提供するスキップしたい項目のリスト。
- Custom App Domainsから、除外したい URL を追加してください。
- Actionsから Bypass for all operating systems that you want to allow directly to the destinationを選択します。
- ADDをクリックしてください。
- Certificate Pinned Appからアプリケーションを選択してください。New Certificate Pinned Applicationウィンドウに新しい証明書ピン留めアプリケーションを追加するには、次の手順を実行します。
Recommendation
- サーバーのホスト名をドメイン例外として追加します。
- サーバーのIPアドレスをバイパスするには、例外タイプとして「宛先ロケーション」を追加します。
ベストプラクティス
Netskope 、 Netskope NewEdge Security Cloudに確立されたNetskope ClientトンネルをバイパスするようにVPNを設定することを推奨します。 この構成により、 Netskope Client VPNトンネルに固定することで、 Netskope Security Cloudへの直接接続を確立できます。 このようにして、Netskopeは以下のことが可能になります。
- 最適なパフォーマンスを提供します。
- オンプレミス環境における帯域幅とハードウェアリソースの使用量を削減する。
Netskope Cloudのトラフィックを回避するには、「許可された IP範囲」を表示してください。
相互運用性の検証
Netskope Client機能
クライアントの動作を検証するために使用できる検証済みの使用ケースのリストを参照してください。
OpenVPNの検証
トラフィックがVPNを経由していることを確認してください。