管理: Gateway Connectors
Gateway Connectors を登録した後、ヘルスチェック URL を指定し、コネクタの IP アドレスを制限することができます。ヘルスチェック URL が指定されていない場合、コネクタのヘルスチェックステータスに DNS と HTTP の情報は表示されません。Gateway Connectors で、実行できる操作は以下のとおりです。
|
画面 |
操作 |
|---|---|
|
Gateway Connector リスト画面 |
|
|
[コネクタ情報]ページ |
|
ソース IP アドレスを制限すると、指定した IP アドレスを持つ Gateway Connectors 以外はプライベートネットワークに接続できなくなるので、セキュリティが強化されます。ソース IP アドレスを制限する場合、vSphere 環境または ESXi 環境で展開するときは、Gateway Connector に静的 IP アドレスを設定するか、ネットワーク上に DHCP IP 予約を作成することによって、各自の Gateway Connectors の IP アドレスを固定する必要があります。
環境内のアクティブな Gateway ユーザー数によっては、コネクタからの着信トンネルの管理を担当する Protect Backend のコンポーネントが、組織に割り当てられたリソースを拡張する可能性があります。各 Gateway Connector は、このコンポーネントへのトンネルを確立し、ヘルスチェックを実行します。[ヘルスチェックのステータス]列および[ステータス]列には、管理責任のあるコンポーネントとコネクタをつなぐトンネルの状態が表示されます。たとえば[ヘルスチェック]列に X/2 と表示されている場合、その時点で組織には 2 つのコンポーネントが割り当てられていることを意味します。列に 2/2 と表示されている場合、コネクタはコンポーネントに対して 2 つのトンネルを正常に確立しています。0/2 または 1/2 と表示されている場合、コネクタはトンネルを確立していないか、必要な 2 つのトンネルのうち 1 つを確立していることを意味します。ステータスが の場合、すべてのユーザーではなく一部のユーザーのみがプライベートネットワーク上のリソースにアクセスできます。
ヘルスチェック URL には、Gateway ユーザーが接続できるプライベートネットワーク内の任意の URL を指定できます。 Gateway は、定期的に HTTP または HTTPS GET 要求を送信します。これには、この URL への各 Gateway Connector トンネルを経由する DNS ルックアップが含まれます。ヘルスチェックのステータスが展開され、各コネクタのトンネル、DNS、および HTTP 接続ステータスが表示されます。2/2 のステータスは、すべてが正常に動作していることを示します。0/0 のステータスは、新しい接続のステータスチェックがまだ保留中であることを示します。
ステータスの列には、Gateway Connector への Protect Backend の登録ステータスが表示されます。 は、Gateway Connector が登録プロセスを正常に完了しており、Protect Backend への接続が確立済みであることを示します。ステータスの列に表示されるのは接続状態ですが、セキュリティメッセージが含まれている場合もあります(たとえば、更新を適用するためコネクタの再起動が必要など)。
|
列 |
説明 |
|---|---|
|
ヘルスチェックのステータス |
これは、Gateway Connector の全体的なステータスであり、次の情報が含まれます。
|
|
ステータス |
これは、Protect Backend への Gateway Connector 接続の全体的なステータスであり、ヘルスチェックのステータスを含みます。
|