Netskope Virtual Private Edge (VPE) は、次世代のクラウド管理型オンプレミスプラットフォームであり、ネットワークエッジにおいて安全な接続性と高度なセキュリティサービスを、簡素化された導入と最小限の運用コストで提供します。VPEを使用することで、Netskopeのサービスはデータセンター内またはパブリッククラウド環境で実行できます。現時点では、Linux KVMとVMware ESXiがサポートされています。Hyper-V、AWS、GCP、Azure環境への対応は近日中にリリース予定です。
– この機能は現在ベータ版であり、フィーチャーフラグによって制御されています。この機能をアカウントで有効にするには、Netskopeアカウントチームまでお問い合わせください。
– 現時点でVirtual Private Edge（VPE）で利用可能なNetskopeサービスは、セキュアウェブゲートウェイ（SWG）のみです。今後、さらに多くのサービスが利用可能になる予定です。
– 現時点でVirtual Private Edge（VPE）で利用可能なNetskopeサービスは、セキュアウェブゲートウェイ（SWG）のみです。今後、さらに多くのサービスが利用可能になる予定です。
要件
VPEを導入する前に、以下のすべての要件を満たす必要があります。
-
System RequirementsVPEの最小システム要件は以下のとおりです。
-
16個のCPU
-
32GBのメモリ
-
200GBのストレージ
-
-
Ingress ports (inbound traffic)以下の受信ポートはファイアウォールで許可する必要があります。
プロトコル ポート サービス TCP 22 SSH UDP 68 DHCP TCP 80 HTTP TCP 443 HTTPS -
Egress ports (outbound traffic)以下の出口ポートは許可されなければなりません。
プロトコル ポート サービス UDP 53 DNS UDP 67 DHCP -
Traffic steeringトラフィックは明示的にVPEに誘導する必要があります 明示的なプロキシ設定、またはPACファイルのいずれかを使用します。
-
Allowlist：以下のNetskope URLをファイアウォールまたはプロキシの許可リストに追加する必要があります。
*.goskope.com (TCP 443).
ドメイン デスクリプション ポート config-<tenant-URL> Netskope MPからVPEへのアップデートを設定するためのドメインです。 443 events.goskope.com
events.govskope.us
events.govskope.caNetskope VPEからMPへイベントを送信するためのドメインです。 443 callhome-<tenant-URL> Netskopeこのドメインは、VPEノードからMPへメトリックとイベントを送信するため、また両者間のリモート診断チャネルとして機能します。 443 defupdate.goskope.com このドメインは、Netskope AVのシグネチャ更新サーバー用です。 443 downloadmirror.sv5.gopskope.com このドメインは、脅威ハッシュフィードの更新サーバー用です。 443 downloadmirror.fr4.goskope.com このドメインは、脅威ハッシュフィードの更新バックアップサーバー用です。 443