遠隔地管理・クロスネットワーク管理・パブリックネットワーク管理を実現する方法
Ping32は、内部ネットワーク(LAN/イントラネット)や外部またはクロスネットワーク環境など、さまざまなネ […]
Ping32 は、
内部ネットワーク (LAN/イントラネット)や
外部またはクロスネットワーク環境など、さまざまなネットワーク環境にわたる端末の集中管理をサポートします。この記事では、一般的なシナリオ、接続アプローチ、展開に関する推奨事項をまとめています。
LAN管理
該当するシナリオ: サーバーとクライアントが同じオフィス ネットワーク上にあるか、それらの間の内部ネットワーク パスがすでに到達可能です。
特徴:
- シンプルな導入と安定した通信
- 公共のインターネットへの露出に依存しない
- 社内のセキュリティ ポリシーとの調整が容易になります
:
- クライアントは、内部 IPアドレス または 内部ドメイン名 を通じてサーバーにアクセスできる必要があります。
:
- マルチ VLAN、クロスサブネット、またはキャンパス ネットワーク環境では、ルーティング、ACL、およびその他のネットワーク ポリシーを調整する必要がある場合があります。
インターネットまたはクロスネットワーク管理
該当するシナリオ:
- リモート オフィス、ブランチ オフィス、または在宅勤務端末
- サーバーと端末は異なるネットワーク上にあるため、内部アドレスを介して通信できません
- 複数のインターネット下りパスにより内部アクセスが不安定になる
:
- サーバー側で適切なネットワーク公開とアクセス計画が必要
- 通常、VPN/ゼロトラストアクセス または パブリックIP およびポートマッピング を通じて実装されます。
- ソース制限やログ記録などのセキュリティ制御を適用する必要があります。
一般的なアクセス方法
オプション 1: VPN またはゼロトラストアクセス
説明: リモート 端末は、VPN またはゼロトラスト ソリューションを通じて統合論理内部ネットワークに接続し、内部端末として Ping32サーバーと通信します。
利点:
- Ping32サービスをパブリックインターネットに直接公開する必要はありません
- より一貫した管理とより優れた長期安定性
- 一元化されたアクセス制御と監査の実施が容易になります
:
- 厳しいセキュリティ要件がある環境
- 多くのブランチまたは多数の端末を持つ組織
- 長期にわたる安定したアクセスが必要なシナリオ
オプション 2: パブリックIP + ポートマッピング (NAT)
説明: サーバー ネットワークは、固定パブリックIPアドレスまたはパブリック接続入口 ポイントを提供します。外部アクセスは、NAT またはポートマッピングを通じて内部サーバーに転送されます。
前提条件:
- 固定パブリックIPアドレスまたは利用可能なパブリック接続入口機能
- NATまたはポートマッピングをネットワーク側で設定可能
- 必要な Ping32サービス ポートはセキュリティ制御を通じて許可されます
:
- 導入された Ping32 バージョンと有効なモジュールに必要なポートのみを開きます。
- 必要に応じて、ソース IP によるアクセスを制限し、ログ記録を有効にし、追加のファイアウォールまたは WAF 保護を追加します。
- 内部端末もパブリック アドレスを介してサーバーにアクセスする必要がある場合は、スプリット ホライズン DNS または同等の内部/外部アクセスの一貫性を計画します。
公開クライアントインストーラーを生成する
VPN またはパブリックIP/ポートマッピングを使用する場合は、新しくインストールされた端末が正常に接続できるように、正しい外部接続パラメーターを含むクライアントインストーラーを生成します。
ベストプラクティスの推奨事項
- 可能な場合は VPN またはゼロトラストアクセス を優先します。
- 内部および外部アクセスに使用される接続パラメータを標準化します。
- ポートの変更、マッピング ルール、およびホワイトリストの変更を正式な変更管理に含めます。
- 導入後、サンプル 端末を使用して、端末のオンライン状態、ポリシー配信、ハートビートの安定性を検証します。
更新日
