注記
アカウントでこの機能を有効にするには、営業担当者またはNetskopeサポートにお問い合わせください。
Netskopeのプロキシチェーン機能を使用すると、オンプレミスのプロキシからNetskopeクラウドにトラフィックを送信できます。Netskopeがプロキシチェーンからのトラフィックを信頼できるようにするには、まずご自身のプロキシでプロキシチェーンURLを設定し、次にプロキシのパブリックIPアドレスまたはIPアドレス範囲を以下の許可リストに追加する必要があります。Netskopeは、下記に記載されていないIPアドレスからのトラフィックは一切受け付けません。
次の図は、 Netskope Secure ウェブ ゲートウェイを使用したプロキシ チェーンのトラフィック ワークフローを示しています。
一般的なガイドライン
プロキシチェーンを設定する際には、以下の点を考慮してください。
注記
Netskopeは、非標準のポートオーバープロキシチェイニング（PXC）アクセス方式でのHTTP(s)をサポートしていません。
- プロキシ チェーン URL を取得するには、 Netskopeサポートまでお問い合わせください。
- ダウンストリームプロキシが、すべてのHTTPリクエストに対してX-Forwarded-For HTTPヘッダーを送信するように設定されていることを確認してください。X-Forwarded-For ヘッダーは テナントユーザーを一意に識別するために使用されます。
- プロキシを使用する場合は、SSLトンネル内に少なくとも1つのX-Forwarded-ForまたはX-Authenticated-User HTTPヘッダーを追加してください。Netskopeは両方のヘッダーを追加することを推奨しています。ただし、プロキシはSSLトンネル内にHTTPヘッダーを追加するためにSSL復号化を実行する必要があります。
- プロキシをNetskope証明書をSSL傍受のために信頼するように設定してください。証明書はSettings > Manage > Certificates > Signing CAからダウンロードできます。
プロキシチェーンに関するページ
プロキシチェーンページ（ Settings > Security Cloud Platform > Proxy Chaining ）では、以下の操作が可能です。
- Netskopeプロキシチェインの許可リストにプロキシIPアドレスを追加してください。
- IPアドレスの許可リストの一覧を表示します。各許可リストについて、以下を確認できます。
- NameプロキシIPアドレスの許可リストの名前。
- IP Address Allowlist: 許可リスト内のプロキシIPアドレスまたはCIDRアドレス。
- クリック
以下の選択肢から1つを選んでください。- EditIPアドレスの許可リストを変更します。詳細については、 「プロキシIPアドレスをプロキシチェーン許可リストに追加する」を参照してください。
- DeleteIPアドレスの許可リストを削除します。
- 1ページあたり最大30件の許可リストを表示できます。
- 表の複数ページを表示する。
