SOCKS5プロキシ

Netskope Cloud Firewall は、次の使用ケースをサポートするために、SOCKS5 プロキシを介した IPSec、GRE、またはNetskope Client介した非ウェブ トラフィックをサポートします。

• DNS解決と接続ネゴシエーションを通じて、エアギャップ環境からのアプリケーション/トラフィックへの接続性を提供する。

• データおよびマルウェア保護 – 非ウェブプロトコルのコンテンツ検査を提供します。

• アクセス制御と監視 – アクセス制御ポリシーを適用し、従業員またはネットワークユーザーによるインターネットの使用状況を監視します。組織は、すべてのインターネットトラフィックをプロキシサーバー経由でルーティングすることで、コンテンツフィルタリングを実施したり、アクセスをブロックしたり、コンプライアンスやセキュリティの目的でインターネットアクティビティを監視およびログ記録したりすることができます。

• 強化されたアプリケーション制御 – 特定の Git インスタンスへの SSH トラフィックなど、さまざまなアプリケーションのアクティビティを識別します。

SOCKS5プロキシの設定

Netskopeは、お客様のデバイスおよびアプリケーション向けにSOCKS5プロキシエンドポイントを提供します。

1. Netskope 管理ダッシュボードで、 Settingsをクリックします。

2. 次に、 Security Cloud Platform -> SOCKS Proxyをクリックします。

3. アプリケーション内で使用するには、 SOCKS Proxy Destination IP Address and Port Numberをコピーしてください（例：ファイルジラ）。

   

DNS解決およびドメインベースポリシー

SOCKSクライアントは、宛先ホスト名を2つの方法のいずれかで解決でき、この選択によってNetskope Cloud Firewallがトラフィックに対してドメインベースのポリシーを適用できるかどうかが決まります。

• Remote DNS resolution (recommended): クライアントは、SOCKS CONNECTリクエスト（SOCKS5アドレスタイプDOMAINNAME）内に宛先FQDNを送信します。NetskopeはDNS解決を行い、ドメインベースのファイアウォールポリシーを強制します。

• Local DNS resolution: クライアントはFQDNを自身で解決し、解決されたIPアドレスのみをSOCKS CONNECTリクエストで送信します。クラウドファイアウォールはFQDNを認識しないため、IPベースのポリシーのみがマッチング可能です。ドメインベースのポリシーは適用されません。

イベント

イベント/アラートのアクセス方法には-SOCKS接尾辞として付き、プロキシタイプはSOCKS5と表示されます。

制限事項

Netskope Clientデバイス内の SOCKS5 プロキシの使用状況を認識したり、共有したりすることはできません。 Netskope Clientウェブ+SteerDNSトラフィックモードであっても、グローバルサービスロードバランサーはSOCKS5プロキシエラーPOPを削除し続け、 Netskopeゲートウェイも古いトンネルを切断し、新しいトンネルを拒否します。 GSLBは、トラフィックモードがCFWの場合にのみ、CTAPエラーが発生したPOPを削除します。NSGW は、トラフィック モードに関係なく、CTAP エラーが発生した POPS 上で NSClient によって古いトンネルを切断し、新しいトンネルを拒否します。