ステップ1:Jamf Security Cloud でクイック接続 IPSec ゲートウェイを追加する
Jamf Connect ドキュメント
- Solution
- Application
- Jamf Connect
- Content Type
- テクニカル資料
- Utilities & Services
- ft:locale
- ja-JP
- Jamf Security Cloud にサインインして に移動します。
- 専用 IPSec ゲートウェイセクションの専用ゲートウェイタブで、ゲートウェイを作成をクリックします。
- クイック接続 IPSec で、ゲートウェイを作成をクリックします。
- クイック接続 IPSec を作成ページで、次のようにフィールドに入力します。
- ゲートウェイ名 (Gateway name) —アクセスポリシーでこの接続に対して表示される名前を付けます。
- 連絡先の名前 (Contact name) —クイック接続 VM を展開する個人の名前を入力します。
- 連絡先の E メール (Contact email) —クイック接続 VM を展開する個人の E メールアドレスを入力します。
- IPSec ネットワークベンダー —Jamf Security Cloud に接続するために使用されるネットワーク機器を選択します。
- エグレスの地域: —Jamf Security Cloud が IPSec トンネルを開始する地域を示します。通常、これは IPSec 相互接続機器の地理的位置にできるだけ近い必要があります。
- Jamf Security Cloud IPSec Source IP Addresses (Jamf Security Cloud IPSec ソース IP アドレス) —ネットワーク機器が動的アドレス指定をサポートする際の能力に基づいて、以下から選択します。
- Dynamic addressing (動的アドレス指定)
- 接続は、54.220.161.57 (ゾーン A) または 18.202.42.169 (ゾーン B) などの特定の可用性ゾーンに属する IP アドレスのいずれかを送信元とします。
- Single IP address (単一の IP アドレス)
- この相互接続のために、Jamf Security Cloud からのすべての IPSec トラフィックの送信元となる単一の IP address (IP アドレス) を、ドロップダウンリストから選択して定義します。このオプションでは可用性が低くなる可能性がありますが、ネットワーク機器の能力によっては、このオプションを使用する必要があります。
- IPSec ゲートウェイの IP アドレス — Jamf Security Cloud からのインバウンド IPSec 接続をリッスンする IP アドレスです。
- 生成をクリックして、この IPSec セキュリティアソシエーションに使用する認証シークレットパスワード (事前共有鍵 (PSK)) を生成します。
- コピーをクリックし、認証シークレットパスワードをパスワードマネージャアプリケーションなどのセキュアな場所に貼り付けます。
- Save and create (保存して作成) をクリックします。
専用 IPSec ゲートウェイリストに新しいゲートウェイが表示されます。