SASE クライアントを使用して会社のオフィスアプリケーションにアクセスするには、プライベートアクセスのためのネットワーク保護を有効にする必要があります。このトピックでは、ネットワーク保護を有効または無効にする方法について説明します。
前提条件
-
SASE クライアントをインストールし、ログインしています。詳細については、「SASE クライアントをインストールしてログインする」をご参照ください。
-
企業の管理者が、プライベートアクセス、オフィスアプリケーション、およびゼロトラストポリシーを設定済みであること。詳細については、「プライベートアクセス」をご参照ください。
ネットワーク保護の有効化
SASE クライアントの [ネットワーク] ページで、[接続] をクリックしてネットワーク保護を有効にします。
接続されると、ステータスが [安全に接続済み] に変わり、緑色の盾のアイコンが表示され、ネットワーク保護が有効になったことを示します。ページの下部には、接続時間と保護されたトラフィックが表示されます。
アクセスポイントの選択
SASE クライアントの[ネットワーク]ページで、右下隅にある
アイコンをクリックします。[接続設定] ダイアログボックスで、ビジネス要件に基づいてアクセスポイントを選択します。ネットワーク遅延を最小限に抑えるため、ロケーションに最も近いアクセスポイントを選択してください。
-
アクセスポイントの手動選択
SASE クライアントが提供するリストから、適切なアクセスポイントに手動で切り替えることができます。
-
アクセスポイントの自動選択
[自動アクセスポイント選択] をクリックします。 SASE クライアントが自動的に最寄りアクセスポイントに接続します。
DNS サービスの切り替え
Alibaba Cloud DNS PrivateZone が設定されている場合、SASE クライアントはデフォルトでそれを使用して名前解決を行います。ドメイン名が解決できない場合、クライアントは管理者が設定したデフォルトの DNS サービスにフォールバックします。
SASE アプリは、企業オフィスアプリケーションの DNS 名前解決を行うため、管理者が設定したデフォルトの DNS アドレスに自動的に接続します。
-
カスタム DNS サービスの追加
[カスタム DNS サービスの追加] をクリックして、カスタム DNS サービスを追加します。
-
DNS サービスの切り替え
SASE クライアントの [ネットワーク] ページで、右下隅にある
アイコンをクリックして DNS サービスを切り替えます。
ネットワーク保護の無効化
デバイスが SASE を介して非公開アプリケーションにアクセスする必要がなくなった場合は、[切断] をクリックして、非公開アクセス用のセキュアな接続を終了します。
切断後、ご利用のデバイスはプライベートアプリケーションにアクセスできなくなります。操作は慎重に行ってください。
関連ドキュメント
-
プライベートアクセスのセキュリティを設定する方法については、「ネットワーク設定の構成」をご参照ください。
-
プライベートアクセスのセキュリティのためにオフィスアプリケーションを設定する方法については、「オフィスアプリケーションの設定」をご参照ください。
-
プライベートアクセスのセキュリティのためにアクセス制御ポリシーを設定する方法については、「ゼロトラストポリシーの設定」をご参照ください。
-
SASE の名前解決ポリシーについては、「アプリケーションの名前解決」をご参照ください。