PulseSecure VPNは、オンプレミスのリソースへのアクセスを可能にする、シームレスなリモートアクセスVPNソリューションです。このドキュメントには、PulseSecure VPNとNetskope Client間の円滑な相互運用性を確保するために必要なベストプラクティスが記載されています。
環境
- Pulseサーバーバージョン：9.1R14（ビルド16847）
- Pulseクライアントバージョン：22.7.2（29103）
- Netskope Clientバージョン：126.0.0
相互運用性構成要件
PulseSecure VPNとNetskopeテナントのウェブUIにおける特定の構成により、いずれかのアプリケーションからのプロセスまたはトラフィックがブロックされたり、 Netskopeクラウドに転送されたりしないようにします。
PulseSecure VPNの設定
VPN接続プロファイルを作成する
- 管理コンソールで、 Users > Resource Policies > VPN Tunneling > Connection Profilesに移動します。
- Connection ProfilesページでNew Profileをクリックし、IPv4アドレスプール範囲を入力します。（AWS外部VPCサブネットIP範囲からプールを取得できます。）
- 接続設定をESPモードに設定してください。
- スプリットトンネルのDNS検索順序を、「デバイスのDNSサーバーを最初に検索し、次にクライアントを検索する」に設定します。
- プロフィールを保存します。
VPNスプリットトンネルリソースを作成する
- 管理コンソールで、 Users > Resource Policies > VPN Tunneling > Split tunneling networksに移動します。
- 新しいポリシーを追加し、名前とデスクリプションを入力します。
- [FQDN リソース] フィールドにスプリット トンネル ウェブ リソースを入力します。 例えば、www.cnn.com。
- Roles to Policies applies to ALL rolesを設定します。
- アクションをAllow Accessに設定します。
- 設定を保存します。
ユーザーロールページでスプリットトンネルを有効にする
- 管理コンソールで、 Users > User Roles > Role Name > VPN Tunnelingに移動してOptionsをクリックします。
- Split tunnelingの下で、 settingsに進み、 Enableを選択してください。フルトンネルモードの場合は、 Disableを選択してください。
- VPN Client オプションで、ルートの優先順位としてトンネル ルートを選択します (Windows、MAC OSX、および Linux に適用可能)。
- 設定を保存します。
Netskope Clientの設定
Netskope ClientをVPNクライアントと同時にインストールする場合は、VPNクライアントからのトラフィックをバイパスするように、ステアリング設定で例外を設定してください。サードパーティ製 VPN アプリの例外を追加する方法の詳細については、 「例外」を参照してください。
ネットワークロケーションを作成する
Netskopeポリシーに VPN ゲートウェイ サーバー URL を追加するには:
- Policies > Profiles > Network Location > New Network Locationに移動して、 Single ObjectまたはMultiple Objectsいずれかを選択してください。
- Single Objectを追加するには、IP アドレス、IP アドレス範囲、または CIDR ネットマスクを指定します。完了したら、隣接する+ ボタンをクリックし、次にNextをクリックします。ネットワークの場所の名前を入力し、 Save Network Locationをクリックします。
- Multiple Objectsを追加するには、複数のIPアドレスまたはIPアドレス範囲を含むCSVファイルをアップロードしてください。ネットワークの場所の名前を入力し、 Save Network Locationをクリックします。
- 完了したら、 Apply Changesをクリックしてください。
宛先ロケーション例外の作成
- Destination Location 例外を追加するには、 Steering Configurationに移動して構成を選択してください。
- EXCEPTIONSタブで、 NEW EXCEPTIONドロップダウン リストをクリックしてDestination Locationを選択します。
- New Exceptionポップアップウィンドウで、リストからNetwork Locationプロファイルを選択します。
- プロセスを完了するには、 ADDをクリックしてください。
相互運用性の検証
Netskope Client機能
クライアントの動作を検証するために使用できる検証済みの使用ケースのリストを参照してください。
PulseSecure VPNの検証
トラフィックがVPNを経由していることを確認してください。