すべてのプロダクト
Search
ドキュメントセンター

Smart Access Gateway:SAG アプリの開始方法

最終更新日:Aug 27, 2026

クイック設定を使用して Smart Access Gateway (SAG) アプリインスタンスをセットアップし、Alibaba Cloud への迅速かつ安全なアクセスを実現します。

背景

ある企業が、Alibaba Cloud の中国 (上海) リージョンにサービスをデプロイしました。従業員はオンプレミスのプライベートネットワークを介してクラウドリソースにアクセスします。会社の成長に伴い、リモートで働く従業員もこれらのリソースにアクセスする必要が出てきました。この企業は SAG アプリを使用して、リモートの従業員がどこからでも安全にプライベートネットワークに接続できるようにします。

SAGAPP

手順

配置流程

手順1:SAG アプリインスタンスの購入

SAG アプリインスタンスを購入して、ネットワークとクライアントを一元管理します。

  1. SAG コンソールにログインします。

  2. 上部メニューで、対象のリージョンを選択します。

  3. 左側のナビゲーションペインで、Smart Access Gateway Software > APP インスタンスの管理 の順に選択します。

  4. APP インスタンスの管理 ページで Smart Access Gateway の作成 をクリックします。次のパラメーターを設定し、今すぐ購入 をクリックして支払いを完了します。

    パラメーター

    説明

    [リージョン][リージョン]

    SAG クライアントを使用するリージョンです。この例では、中国本土 を選択します。

    [クライアントアカウント数]

    作成可能なクライアントアカウントの最大数です。購入したクライアントアカウント数と同数のアカウントを作成できます。通常、ログインが必要な従業員ごとに 1 つのアカウントが作成されます。この例では、デフォルト値の 10 を使用します。

    説明

    クライアントアカウントの数として、1 から 2,000 を選択できます。クライアントアカウントは、段階的価格設定に基づいて課金されます。詳細については、「SAG アプリケーション インスタンスの課金ルール」をご参照ください。

    [アカウントごとのデータプラン]

    含まれるデータはアカウント間で共有したり、翌月に繰り越したりすることはできません。デフォルト値は 5 GB です。

    [超過分の課金方法]

    アカウントの使用量がデータプランを超えた場合、超過分は従量課金制で課金されます。この例では、[Pay-As-You-Go] を使用します。

    [サブスクリプション期間]

    月単位で計算されるデータプランのサブスクリプション期間で、自動更新に対応しています。この例では、デフォルト値の [1 ヶ月]を使用します。

    [リソースグループ]

    インスタンスが属するリソースグループです。この例では、[Default Resource Group] を使用します。

手順2:ネットワークの設定

SAG アプリインスタンスのネットワーク設定 (クライアント用のプライベート CIDR ブロックや関連付けられる Cloud Connect Network (CCN) インスタンスなど) を設定します。

CCN は SAG の主要コンポーネントです。SAG アプリインスタンスを CCN インスタンスに関連付けると、クライアントは同じ CCN インスタンスにアタッチされている他のゲートウェイデバイスと通信できるようになります。CCN の詳細については、「Cloud Connect Network とは」をご参照ください。

  1. APP インスタンスの管理 ページで、新しいインスタンスを見つけ、操作 列の クイック構成 をクリックします。

  2. ネットワーク設定 ページで、次のようにネットワークを設定します。

    パラメーター

    説明

    名前/ID

    作成した SAG アプリインスタンスの名前と ID です。

    [リソースグループ]

    SAG アプリインスタンスが属するリソースグループです。

    [クラウド相互接続ネットワーク]

    CCN インスタンスを関連付けるには、次のいずれかの方法を選択します。この例では、CCN の作成 を使用します。

    • 既存の CCN を選択:既存の CCN インスタンスがある場合は、ドロップダウンリストから選択します。

    • CCN の作成:CCN インスタンスがない場合は、名前を入力します。システムは現在のリージョンに CCN インスタンスを作成し、自動的に SAG アプリインスタンスに関連付けます。

    [プライマリ/セカンダリ DNS]

    このパラメーターはオプションです。クライアントがプライベートネットワークに接続するときに使用するアクティブ DNS サーバーとスタンバイ DNS サーバーを指定できます。DNS を設定すると、設定は自動的にクライアントに適用されます。この例では、このフィールドは空のままにします。

    説明
    • クライアントが PrivateZone を使用して Alibaba Cloud に接続する場合、DNS サーバーアドレスを 100.100.2.136 と 100.100.2.138 に設定してください。PrivateZone の詳細については、「PrivateZone とは」をご参照ください。

    • DNS 設定は、Android クライアントバージョン 2.1.1 以降および macOS クライアントバージョン 2.1.1 以降でのみ対応しています。クライアントの詳細については、「クライアントのインストール」をご参照ください。

    [プライベート CIDR ブロック]

    クライアントが Alibaba Cloud に接続するために使用されるプライベート CIDR ブロックです。クライアントが接続すると、システムはこの CIDR ブロックから利用可能な IP アドレスを自動的に割り当てます。CIDR ブロックが重複しないようにしてください。この例では、192.168.10.0/24 を使用します。

    [Add Private CIDR Block] をクリックして、さらに CIDR ブロックを追加します。最大 5 つのプライベート CIDR ブロックを設定できます。

手順3:(オプション) CEN インスタンスとの関連付け

CCN インスタンスを Cloud Enterprise Network (CEN) インスタンスに関連付けて、クライアントと CEN インスタンスにアタッチされているクラウドリソース間の通信を有効にします。CEN の詳細については、「Cloud Enterprise Network とは」をご参照ください。

  1. 次へ: Cloud Enterprise Network の設定 (オプション) をクリックして CEN インスタンスを関連付けます。

    これはオプションの手順です。CEN インスタンスを関連付ける必要がない場合は、ページ下部の このステップをスキップ をクリックしてください。

  2. このページには、関連付ける CCN インスタンスの情報が表示されます。 次のいずれかの方法を使用して CEN インスタンスを関連付けます。 この例では、既存の CEN インスタンスを選択して、クライアントとクラウドリソース間の通信を有効にします。

    • [名前/ID]:作成した CCN インスタンスの名前と ID です。

    • 既存の CEN を選択:既存の CEN インスタンスがある場合は、ドロップダウンリストから選択します。

    • CEN の作成:CEN インスタンスがない場合は、名前を入力します。システムは CEN インスタンスを作成し、自動的に CCN インスタンスに関連付けます。

手順4:クライアントアカウントの作成

ユーザーがクライアントにログインしてプライベートネットワークに接続できるように、クライアントアカウントを作成します。

次へ:クライアントアカウントの作成 をクリックし、クライアントアカウントを設定してから 作成 をクリックします。

パラメーター

説明

ユーザー名

クライアントアカウントのユーザー名です。

説明
  • 同じ SAG アプリインスタンス内でユーザー名は一意である必要があります。

  • アカウント作成時にメールアドレスのみを入力した場合、システムは自動的にユーザー名とパスワードを生成します。メールアドレスがユーザー名として使用されます。

メールアドレス

ユーザーのメールアドレスです。このアドレスは、ログイン認証情報をユーザーに送信するために使用されます。

[固定IP]

  • このオプションを有効にすると、クライアントに静的 IP アドレスが割り当てられます。アカウントは常にこの IP アドレスを使用して Alibaba Cloud に接続します。

    説明

    IP アドレスは、プライベート CIDR ブロックの範囲内である必要があります。

  • このオプションを無効にすると、システムはプライベート CIDR ブロックから利用可能な IP アドレスを自動的に割り当てます。再接続時に IP アドレスが変更される場合があります。

帯域幅ピーク値の設定

このアカウントの最大帯域幅です。この例では、デフォルト値を使用します。

値の範囲は 1 Kbps〜20,000 Kbps です。デフォルトは 2,000 Kbps です。

パスワード設定

クライアントへのログイン用パスワードです。

[アプリケーション高速化ピーク帯域幅]

クライアントアカウントのアプリケーション高速化の最大帯域幅を設定します。単位は Kbps です。

説明
  • SAG アプリインスタンスがアプリケーション高速化プランインスタンスに関連付けられている場合、クライアントアカウントのアプリケーション高速化の最大帯域幅を設定できます。
  • 現在の SAG アプリインスタンスがアプリケーション高速化プランインスタンスに関連付けられていない場合は、次の手順を実行します。
    1. 現在のリージョンでアプリケーション高速化プランインスタンスをまだ購入していない場合は、まず購入してください。詳細については、「アプリケーション高速化プランの購入」をご参照ください。

      購入が完了したら、クライアントアカウントの作成 ページに戻ります。

    2. [Maximum Bandwidth for Application Acceleration] セクションで、[Associate] をクリックします。[Associate with Bandwidth Plan] ダイアログボックスで、ターゲットのアプリケーション高速化プランインスタンスを選択し、SAG アプリインスタンスのアプリケーション高速化の最大帯域幅を設定してから、[OK] をクリックします。

      システムは、アプリケーション高速化プランインスタンスを SAG アプリインスタンスに関連付けます。

    3. アプリケーション高速化ピーク帯域幅 セクションで、クライアントアカウントのアプリケーション高速化の最大帯域幅を設定します。
    詳細については、「アプリケーション高速化の概要」をご参照ください。

手順5:クラウドへの接続

クライアントをデバイスにダウンロードしてインストールし、プライベートネットワークに接続してクラウドリソースにアクセスします。

  1. 設定が完了したら、クライアントのダウンロード をクリックしてダウンロードとインストールの手順を表示します。詳細については、「クライアントのインストール」をご参照ください。

  2. クライアントのインストール後、アカウントの認証情報を使用してクライアントにログインし、プライベートネットワークに接続してクラウドリソースにアクセスします。詳細については、「プライベートネットワークへの接続」をご参照ください。