技術ブログ株式会社エーピーコミュニケーションズの技術ブログです。エーピーコミュニケーションズの技術ブログです。0-WANの島田です。VMを構築する機会がありました。Connectorとはどんなものなのかを簡潔に説明していきたいと思います。Connector)をインストールできないケースが多いのが課題です。Connectorを介することでZscalerを経由して通信可能になるため、従来はスコープ外だった攻撃対象領域をゼロに近づけることができます。Connectorを設置することにより、サーバーが受信側となるアクセスのみを制御していました。Connectorが加わることで、サーバーが送信側となるアクセスも制御できるようになります。Connectorによって送信側のサーバーをZscalerのクライアントとして扱うことで、今までZscalerが対応できなかった拠点間通信にも対応可能になるため、Zscalerユーザーにとっては待望の機能と言えるでしょう。構築help.zscaler.comのガイドに従って構築していきます。今回はVM版をESXi上にデプロイしました。おおまかな流れは下記の通りです。Connectorのロケーション、ネットワーク情報などを設定していきます。VMを作成する際に使用するOVAファイルをダウンロードしておきます。ConnectorとなるVMを作成ダウンロードしておいたOVAファイルを使用して、ESXi上にVMを作成します。Keyなどの情報を記載したISOファイルを作成し、マウントしてVMを起動します。Portal上からActiveになっていることを確認できます。Connectorを介してZscaler経由で通信できる状態になりました。Connectorを介したZscaler経由の通信確認ZCCをインストールしていないWindowsデバイスをIoT/OTデバイスに見立てて、ZCCがなくてもZscalerを経由した通信ができるか検証します。IPへ向けておきます。アクセスすると...ip.zscaler.comでのZscaler経由確認Zscaler経由で通信していることが分かります。ZIAのログも通常のデバイスと同じように観測することができます。Insightsで確認できるログZscaler経由での通信を確認できれば、あとは時間帯やロケーションなどに応じてURIフィルタリングしたり、ZPAも利用したりと、通常と同様の運用ができるようになっています。Connectorの紹介でした。今後は技術検証を進めて、どのような要件にマッチするのかをより詳細に調べていく予定です。Engineeringの導入支援、データ&AI基盤に関連するサービスを提供しています。わたしたちは「エンジニアとお客様を笑顔にする」というVisionを掲げ、インフラエンジニアの未来を創るNeoSIerとして工夫と挑戦を行い続けます。読者になるこのブログについて引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。