Trend Micro Web Security as a Serviceで使用される静的なプロキシサーバとIPアドレス

次の表では、TMWSaaSが提供する4種類のプロキシサーバについて説明します。

プロキシサーバの種類

プロキシアドレス (FQDN)

説明

グローバル

proxy.iws-hybrid.trendmicro.com

初期設定のプロキシサーバ

設定すると、ユーザのリクエストは自動的に待ち時間が最も短い地域のプロキシサーバに転送されます。

グローバル (一意に割り当てられたポート専用)

proxy-md.iws-hybrid.trendmicro.com

[ディレクトリサービス] で追加したドメインがすでに別の組織で使用されている場合にTMWSaaSによって割り当てられた専用ポートの初期設定のプロキシサーバ

設定すると、ユーザのリクエストは自動的に待ち時間が最も短い地域のプロキシサーバに転送されます。

地域

proxyst-<region>.iws-hybrid.trendmicro.com

<region>は、次のように、地域を表す変数です。

  • uw2: 米国-西部 (オレゴン)

  • as2: オーストラリア (シドニー)

  • ue: 米国-東部 (バージニア北部)

  • ew: アイルランド (アイルランド)

  • ew2: 英国 (ロンドン)

  • se: ブラジル (サンパウロ)

  • ec: ドイツ (フランクフルト)

  • as1: インド (ムンバイ)

  • an: 日本 (東京)

  • as: シンガポール

特定の地域のみに対応する地域のプロキシサーバ

設定すると、システムによってユーザのリクエストが指定された地域のプロキシサーバに転送されます。

地域 (一意に割り当てられたポート専用)

proxyst-<region>-md.iws-hybrid.trendmicro.com

<region>は、地域を表す変数です。詳細については、「地域のプロキシ」を参照してください。

[ディレクトリサービス] で追加したドメインがすでに別の組織で使用されている場合にTMWSaaSによって割り当てられた専用ポートの地域のプロキシサーバ。

設定すると、システムによってユーザのリクエストが指定された地域のプロキシサーバに転送されます。

次の表では、TMWSaaSが提供する2種類のPACサーバについて説明します。

PACサーバの種類

PACアドレス (FQDN)

説明

グローバル

pacst.iws-hybrid.trendmicro.com

初期設定の静的なPACサーバ

設定すると、ユーザのリクエストは自動的に待ち時間が最も短い地域のPACサーバに転送されます。

PACサーバは、TMWSaaSが受信プロキシに使用するのと同じIPアドレス範囲 (以下の表を参照) を共有します。

地域

pacst-<region>.iws-hybrid.trendmicro.com

<region>は、次のように、地域を表す変数です。

  • uw2: 米国-西部 (オレゴン)

  • as2: オーストラリア (シドニー)

  • ue: 米国-東部 (バージニア北部)

  • ew: アイルランド (アイルランド)

  • ew2: 英国 (ロンドン)

  • se: ブラジル (サンパウロ)

  • ec: ドイツ (フランクフルト)

  • as1: インド (ムンバイ)

  • an: 日本 (東京)

  • as: シンガポール

注:

実際のPACサーバが配置されている地域は、米国-西部、ドイツ、日本のみです。その他の地域のPACアドレスは米国-西部地域に転送されます。

特定の地域のみに対応する地域のプロキシサーバ

設定すると、システムによってユーザのリクエストが指定された地域のPACサーバに転送されます。

PACサーバは、TMWSaaSが受信プロキシに使用するのと同じIPアドレス範囲 (以下の表を参照) を共有します。

クラウドでは、TMWSaaSはユーザクライアント (受信) からHTTPリクエストを受信し、別のIPアドレスを使用して送信先のWebサイト (送信) に転送します。受信転送用のIPアドレスは静的ですが、送信転送用のIPアドレスは動的に割り当てられます。

♠次の表では、♠TMWSaaS♠でプロキシ (受信)、直接認証、および静的なPACファイルサーバに使用されるIPアドレスについて説明します。♠

目的

IPアドレス

説明

プロキシ (受信) 用

52.29.191.208~52.29.191.223

54.171.190.128~54.171.190.143

52.56.127.240~52.56.127.247

52.35.63.176~52.35.63.191

52.90.127.240~52.90.127.255

52.68.255.224~52.68.255.255

52.65.255.240~52.65.255.255

54.233.255.240~54.233.255.255

13.126.23.128~13.126.23.135

18.141.66.240~18.141.66.247

TMWSaaSクラウドプロキシは、これらのIP範囲内のIPアドレスを使用して、組織内のユーザのブラウザから送信されたHTTPリクエストを受信します。

直接認証用

54.93.44.160

54.93.40.172

50.112.157.207

54.201.83.195

54.76.190.176

54.72.187.231

52.56.76.254

52.56.96.164

52.4.56.161

52.0.26.116

54.199.160.153

54.250.181.139

54.252.137.220

54.79.89.127

54.232.197.232

54.207.109.120

35.154.252.243

35.154.70.163

18.136.191.209

52.220.233.54

組織で直接認証方式を使用している場合、クラウドとオンプレミス環境の両方のTMWSaaSは、これらのIPアドレスのいずれかを使用して、ユーザ認証のためにActive Directoryサーバに接続します。

♠静的なPACファイルサーバ用♠

52.29.191.208~52.29.191.223

54.171.190.128~54.171.190.143

52.56.127.240~52.56.127.247

52.35.63.176~52.35.63.191

52.90.127.240~52.90.127.255

52.68.255.224~52.68.255.255

52.65.255.240~52.65.255.255

54.233.255.240~54.233.255.255

13.126.23.128~13.126.23.135

18.141.66.240~18.141.66.247

TMWSaaS♠クラウドプロキシは、これらのIP範囲内のIPアドレスを、上記の表で説明した種類がpacst-<region>.iws-hybrid.trendmicro.comの静的なPACファイルサーバのIPアドレスとして使用します。♠