制限された環境でZero Trust Secure Accessモジュールを展開する

ビュー:

制限されたネットワーク環境では、直接インターネットアクセスがブロックされています。ユーザはプロキシまたはService Gatewayを介してのみインターネットにアクセスできます。

Zero Trust Secure Accessモジュールは、プロキシまたはForward Proxy Serviceが有効なService Gatewayを通じてTrend Vision Oneに接続することをサポートします。

Zero Trust Secure Accessモジュールは、プロキシまたはService Gatewayを使用して管理トラフィックを処理します。含まれる内容は次のとおりです。

Trend Vision Oneから構成、PACファイル、およびアップデートを取得する
Trend Vision Oneにサインインしてください。(インターネットアクセス用のNTLM Single Sign-Onを除く)
Trend Vision Oneとのその他の通信。

重要

この機能はWindowsでのみサポートされており、Zero Trust Secure Access Moduleバージョン2.22以降が必要です

手順

[Endpoint Security] → [Endpoint Inventory]に移動し、グローバル設定アイコン () をクリックしてください。
[Agent Installer Proxy]に移動して[センサのみ]エージェントのプロキシの設定を構成してください。

詳細については、エージェントインストーラープロキシ設定を参照してください。
[Endpoint Security] → [Endpoint Inventory]に移動し、グローバル設定アイコン () をクリックしてください。

[Runtime Proxy Settings]に移動し、[Sensor Policy]でプロキシの設定を構成してください。

詳細については、実行時プロキシの設定を参照してください。

重要

Zero Trust Internet Accessオンプレミスゲートウェイまたはクラウドゲートウェイをランタイムプロキシの設定のプライマリカスタムプロキシの設定に追加しないでください。Zero Trust Internet AccessオンプレミスゲートウェイはZero Trust Internet Access専用であり、一般的なプロキシサーバとして使用すべきではありません。既存のService Gatewayを一般的なプロキシサーバとして使用するには、Service Gatewayにフォワードプロキシサービスをインストールしてください。

詳細については、Service Gatewayサービスを参照してください。

注意

Service Gatewayを使用してトラフィックを転送するには、Service Gatewayの開始方法を参照して、Forward Proxy Serviceが有効になっているService Gatewayを展開してください。

Service Gatewayを使用している場合、すべてのサービスへのアクセスを許可するには:
1. [Workflow and Automation] → [Service Gateway Management]に移動し、Forward Proxy ServiceがインストールされたService Gatewayアプライアンスの名前を選択してください。
2. インストール済みサービスの一覧で、Forward Proxy Serviceを見つけて、設定アイコン () をクリックします。
3. [Forward Proxy Service]パネルで、[詳細]タブをクリックし、次のオプションのいずれかを選択します。
  - すべてのサービスへのアクセスを許可する (推奨)
  - 指定されたサービスへのアクセスを許可
4. [Allow access to specified services]を選択した場合、必要なFQDNまたはIPアドレスを[Allowed Service Setting]に追加してください。
詳細については、転送プロキシサービスを参照してください。
[Zero Trust Secure Access] → [Secure Access Configuration] → [Internet Access and AI Service Access Configuration] → [PACファイル]に移動し、編集アイコンをクリックしてください。
[詳細モード]に切り替えて、以下に示すようにSkipHostリストのすべてのエントリを削除してください。
```
function FindProxyForURL(url, host) {
    .....
    var SkipHosts = [];
    .....
}
```
詳細については、PACファイルの設定を参照してください。
[Zero Trust Secure Access] → [Secure Access Configuration] → [Secure Access Module]に移動し、[モジュールのバージョン管理]をクリックして、Windowsバージョンが2.22以降に設定されていることを確認してください。
[エージェントインストーラをダウンロード]をクリックして、インストールパッケージをダウンロードしてください。
ターゲットエンドポイントでインストールパッケージを実行し、Endpoint SensorエージェントとZero Trust Secure Accessモジュールをインストールしてください。