セキュリティ拡張プラグインは、Alibaba Cloud Workspace Enterprise Edition 向けのオールインワンセキュリティソリューションです。クラウドファイアウォール、ユーザー行動管理、データ保護、ウイルス対策など、厳選されたサードパーティのセキュリティサービスを統合することで、ご利用のクラウドコンピューターの多様なセキュリティニーズに対応します。このソリューションは、仮想ネットワークブリッジを使用して一元管理を行い、すぐに使えるワンクリックデプロイとプラグインのライフサイクル全体の管理を実現します。このトピックでは、Alibaba Cloud Workspace で仮想ネットワークブリッジを使用してプラグインをデプロイする方法について説明します。
前提条件
アドバンスト型オフィスネットワークを作成済みであること。ベーシック型オフィスネットワークでは、このデプロイ方法はサポートされていません。
オフィスネットワーク内にクラウドコンピューターなどのリソースを作成し、ユーザーを割り当て済みであること。このオフィスネットワーク内のクラウドリソースからプラグインにアクセスする必要があります。
操作手順
仮想ネットワークブリッジの有効化
Alibaba Cloud Workspace コンソールにログインします。
左側のナビゲーションウィンドウで、Security Center > [セキュリティ拡張プラグイン]を選択します。
上部のナビゲーションバーで、Regionを選択します。
[セキュリティ拡張プラグイン] ページで、[仮想ネットワークブリッジをアクティブ化] をクリックします。表示されたページで、次のパラメーターを設定し、支払う をクリックします。
オフィスネットワークの選択：アドバンスト型オフィスネットワークを選択する必要があります。
説明仮想ネットワークブリッジは、ベーシック型オフィスネットワークではサポートされていません。
ティア：
Pro：Panabit や ABT Networks などのプラグインをサポートします。
Ultra：より高いパフォーマンスを提供し、すべてのプラグインをサポートします。
説明サービスをアクティブ化した後、エディションを Pro から Ultra にアップグレードできます。ダウングレードはサポートされていません。
サブスクリプション期間：仮想ネットワークブリッジは月額サブスクリプションのみをサポートします。最小サブスクリプション期間は 1 か月です。
自動更新：自動更新期間は、選択したサブスクリプション期間と同じです。たとえば、サブスクリプション期間として 6 か月を選択し、自動更新を有効にすると、サービスは有効期限が切れた時点で自動的に 6 か月間更新されます。自動更新を有効にした後、上部のナビゲーションバーで Price>Renewal に移動し、リソースの更新 ページで更新期間を変更できます。
クーポン：クーポンを適用できます。詳細については、「クーポンの使用と管理」をご参照ください。
プラグインのデプロイ
プラグインをデプロイする前に、サードパーティのサービスプロバイダーに連絡してテクニカルサポートを受け、最適なエクスペリエンスを確保するためにトライアルライセンスまたは公式ライセンスを取得してください。
プラグインリストで対象のプラグインを見つけ、そのカードの View Details をクリックします。Alibaba Cloud Marketplace にリダイレクトされます。
ページの右上隅で、サードパーティのサービスプロバイダーの連絡先情報を見つけます。
プラグインリストで対象のプラグインを見つけ、そのカードの [サービスのデプロイ] をクリックし、OK をクリックします。プラグインは自動的にデプロイされます。一部のプラグインでは、デプロイ中に認証コードが必要です。このコードは、サードパーティのサービスプロバイダーから取得できます。
説明デプロイ中のネットワークの変動は、オフィスネットワーク内のリソースに影響を与える可能性があります。この操作はオフピーク時に実行してください。
一部のプラグインには無料トライアル期間があります。デプロイする前に、ベンダーに連絡して一時的または公式のライセンスファイルを取得してください。
1 つのオフィスネットワークでサポートされるプラグインは 1 つだけです。プラグインを置き換えるには、まず現在のプラグインをアンインストールする必要があります。
プラグインの使用
デプロイ後、プラグインカードが Deployed Plugins セクションに [デプロイ済み] のステータスで表示されます。その後、オフィスネットワーク内のクラウドリソースからプラグインコンソールにアクセスできます。
プラグインカードで View Default Password をクリックして、初期のユーザー名とパスワードを表示およびコピーします。デフォルトの認証情報は 24 時間後に有効期限が切れ、非表示になります。最初のログイン後、すぐにパスワードを変更してください。
仮想ネットワークブリッジが設定されているオフィスネットワーク内のクラウドリソースにログインします。プラグインカードに表示されている Console Address を使用して、プラグインコンソールにアクセスします。
プラグインの管理
プラグインをデプロイした後、プラグインカードのボタンをクリックして、次の管理操作を実行できます。
これらの操作はネットワークの変動を引き起こす可能性があります。オフピーク時に実行してください。
一時停止：プラグインを一時的に使用する必要がない場合は、一時停止できます。プラグインが一時停止されると、トラフィックはプラグインを通過しなくなります。
Recovery：一時停止したプラグインを再開します。
Restart：システムの速度が低下したり、サービスが応答しなくなったり、一時的なエラーが発生した場合に、プラグインを再起動してサービスを復元できます。
[停止とアンインストール]：プラグインサービスが不要になった場合や、別のプラグインをインストールしたい場合に使用して、サービスを終了します。
仮想ネットワークブリッジの管理
仮想ネットワークブリッジをデプロイした後、右側にある対応するボタンをクリックして、次の管理操作を実行できます。
Renew：仮想ネットワークブリッジサービスの有効期限が切れる前に更新して、サービス期間を延長できます。1 か月、6 か月、1 年、または 2 年間更新できます。
Available Versions：現在の仮想ネットワークブリッジが Pro エディションの場合、Ultra エディションにアップグレードして、より多くのプラグインをサポートできます。アップグレードはサービスの有効期限には影響しません。
[サービスの停止]：有効期限が切れる前にサービスを停止することはできません。このオプションは、更新されずに有効期限が切れたサービスで利用可能になります。
[再アクティブ化]：サービスとプラグインのデータは、有効期限が切れてから 15 日間保持されます。この期間中にサービスを更新すると、以前の設定で再アクティブ化できます。15 日が経過すると、サービスとそのデータは自動的にリリースされ、回復できなくなります。
説明サービスの有効期限が切れる 15 日前に更新リマインダーが届きます。有効期限も赤字で表示されます。
注意事項
プラグインは、異なるオフィスネットワークやテナント間では管理できません。
プラグインがデプロイされると、アドバンスト型オフィスネットワーク内のすべてのクラウドリソースのトラフィックを制御します。デプロイ、一時停止、再起動、停止、アンインストールなど、プラグインのステータスを変更する操作は、ネットワークの変動を引き起こす可能性があります。これらの操作はオフピーク時に実行してください。
1 つのオフィスネットワークでサポートされる仮想ネットワークブリッジは 1 つだけであり、1 つの仮想ネットワークブリッジでサポートされるプラグインも 1 つだけです。
仮想ネットワークブリッジサービスがアクティブな間は、アドバンスト型オフィスネットワークを削除できません。