仮想アプライアンス構成シナリオ - Netskopeナレッジポータル

このセクションで説明する構成シナリオは次のとおりです。

Netskope仮想アプライアンスをInfoblox DNSサーバーで構成する
Netskope仮想アプライアンスをMicrosoft AD DNSサーバーで構成する
Netskope仮想アプライアンスをサードパーティの明示的プロキシとPACファイルで構成する

Netskope仮想アプライアンスをInfoblox DNSサーバーで構成する

Infoblox DNSサーバーが展開されているネットワーク構成では、仮想アプライアンスを構成することで、管理対象のクラウドアプリのフォワードゾーンを自動的に作成および更新できます。

Infoblox DNSサーバーを設定するには：

nsshellを開いてコマンドを入力します configure
InfobloxマスターDNSサーバーのホスト名またはIPアドレスを指定してください。
```
set external-dns infoblox hostname <hostname or IP>
```
フォワードゾーンを追加および変更する権限を持つユーザーのクレデンシャルを入力します。
```
set external-dns infoblox username <username>
set external-dns infoblox password <password>
```
コマンドsaveを使用して設定を保存し、 Enterを押してください。
注記
外部DNS Infobloxプロセスを有効にする前に、設定を保存する必要があります。

外部DNS Infobloxプロセスを有効にする

Infoblox DNSサーバーのアップデートを有効にするには：

set external-dns infoblox enable <true or false>

コマンドsaveを使用して設定全体を保存し、 Enterを押してください。

Netskope仮想アプライアンスをMicrosoft AD DNSサーバーで構成する

Virtual アプライアンスをMicrosoft AD DNS Serverに統合する方法については、 Active Directory with Netskope Adapters を参照してください。

Netskope仮想アプライアンスをサードパーティの明示的プロキシとPACファイルで構成する

仮想アプライアンスは明示的なプロキシとして動作するように構成でき、すべてのクラウドアプリのトラフィックを仮想アプライアンス経由でプロキシし、その他のトラフィックは既存のプロキシサーバー経由でルーティングできます。これを行うには、仮想アプライアンスが既存のPACファイルをダウンロードし、クラウドアプリのトラフィックを仮想アプライアンスのプロキシサーバーにリダイレクトし、その他のすべてのトラフィックに対してPACファイルのルールを保持するように変更されたPACファイルをホストするように構成する必要があります。

クラウドアプリのトラフィックをアプライアンスに転送し、ウェブトラフィックを既存のプロキシサーバーに転送する場合は、マージされた PAC ファイルサーバーをアプライアンスに設定します。

nsshellを開いてコマンドconfigureを入力します。
アプライアンス上で統合されたPACファイルサーバーをホストするためのIPアドレスを設定します。指定されていない場合、DNSサーバーのIPアドレスは設定されている場合：
```
set dataplane pac-server listener-ip <PAC server IP>
```
アプライアンスのバージョン58以降では、次のコマンドを実行してください。
```
set dataplane pac-server listener-interface <PAC server interface>
```
アプライアンス上で統合PACファイルサーバーをホストするTCPポートを設定します。
```
set dataplane pac-server listener-port <PAC server port>
```

既存のPACファイルサーバーのURLを設定します。

set dataplane pac-server url http://wpad.yourdomain.com/wpad.dat

PACファイルサーバーを有効にする：
```
set dataplane pac-server enable true
```
設定を保存します。
```
save
```
PACファイルはhttp://<PAC server IP>:<pac-server-port>/wpad.datとhttp://<PAC server IP>:<pac-server-port> /proxy.pacにホストされます。
以下の手順を実行して、アプライアンスの明示的なプロキシモードを有効にします。
```
set dataplane proxy-mode explicit enable true
```
必要に応じて、アプライアンスに設定されているIPアドレスに解決される完全修飾ドメイン名を指定します。このホスト名は統合されたPACファイル内で使用されます。この設定が指定されていない場合、アプライアンスのIPアドレスが統合されたPACファイルに含まれます。
```
set dataplane pac-server hostname sfproxy.yourdomain.com
```
アプライアンスの明示的プロキシをホストするためのTCPポートをオプションで指定します。アプライアンスが使用するデフォルトのポートは 8080 です。
```
set dataplane proxy-mode explicit listener-port <explicit proxy port>
```
設定を保存します。
```
save
```