注記
この機能は現在ベータ版であり、機能フラグによって制御されます。アカウントでこの機能を有効にするには、 Netskopeアカウント チームに問い合わせてください。
セキュアウェブゲートウェイ（SWG）は、現時点でNetskopeが仮想プライベートエッジ（VPE）向けに提供している唯一のサービスです。今後、さらに多くのサービスが利用可能になる予定です。
Netskope Virtual Private Edge (VPE) は、次世代のクラウド管理型オンプレミスプラットフォームであり、ネットワークエッジにおいて安全な接続性と高度なセキュリティサービスを、簡素化された導入と最小限の運用コストで提供します。VPEを使用することで、Netskopeのサービスはデータセンター内またはパブリッククラウド環境で実行できます。現時点では、Linux KVMとVMware ESXiがサポートされています。Hyper-V、AWS、GCP、Azure環境への対応は近日中にリリース予定です。
要件
VPEを導入する前に、以下のすべての要件を満たす必要があります。
- System RequirementsVPEの最小システム要件は以下のとおりです。
- 16個のCPU
- 32GBのメモリ
- 200GBのストレージ
- Ingress ports (inbound traffic)以下の受信ポートはファイアウォールで許可する必要があります。
プロトコル ポート サービス TCP 22 SSH UDP 68 DHCP TCP 80 HTTP TCP 443 HTTPS - Egress ports (outbound traffic)以下の出口ポートは許可されなければなりません。
プロトコル ポート サービス UDP 53 DNS UDP 67 DHCP - Traffic steeringトラフィックは明示的にVPEに誘導する必要があります 明示的なプロキシ設定、またはPACファイルのいずれかを使用します。
- Allowlist: 以下のNetskopeのURLをファイアウォールまたはプロキシの許可リストに追加する必要があります:
*.goskope.com(TCP 443)。
| ドメイン | デスクリプション | ポート |
|---|---|---|
| config-<tenant-URL> | Netskope MPからVPEへのアップデートを設定するためのドメインです。 | 443 |
| events.goskope.com | Netskope VPEからMPへイベントを送信するためのドメインです。 | 443 |
| callhome-<tenant-URL> | Netskopeこのドメインは、VPEノードからMPへメトリックとイベントを送信するため、また両者間のリモート診断チャネルとして機能します。 | 443 |
| defupdate.goskope.com | このドメインは、Netskope AVのシグネチャ更新サーバー用です。 | 443 |
| downloadmirror.sv5.gopskope.com | このドメインは、脅威ハッシュフィードの更新サーバー用です。 | 443 |
| downloadmirror.fr4.goskope.com | このドメインは、脅威ハッシュフィードの更新バックアップサーバー用です。 | 443 |