注意
注: この機能の有効化や使用に関する詳細情報については feature-releases@catonetworks.com までお問い合わせください。
Amazon Web Services (AWS) にアプリケーションコネクタを展開し、クラウド環境内の非公開アプリケーションへの安全なアクセスを提供できます。 アプリケーションコネクタはクラウド環境とCato間の接続を確立し、接続後、CMAでアプリケーションコネクタを割り当てて関連するグループに関連付けます。
以下はAWSでアプリケーションコネクタを展開するための高レベルワークフローです。
- CMAでアプリケーションコネクタオブジェクトを作成する
- AWS MarketplaceからCatoアプリケーションコネクタを展開する
- アプリケーションをコネクタに割り当てる
アプリケーションコネクタを作成するために
- アクセス > アプリケーションコネクタページで、新規をクリックします。
- 一般セクションで、名前やロケーションなどの情報を入力します。
- タイプの下で、バーチャルをクリックします。
- コネクタグループセクションで、リストから既存のグループを選択するか、名前を入力して新規グループを作成します。
- 優先PoPsの下で、トグルを使用してデフォルトでアカウントに設定された優先PoPsをコネクタが使用するか、手動で接続を試みるPoPsを入力するかを決定します。
- 保存をクリックします。
一度CMAでアプリケーションコネクタが作成されると、クラウド環境でアプリケーションコネクタを展開する際に必要となるシリアル番号をコピーします。
Amazon Marketplaceの自動化されたCatoウィザードを使用して、アプリケーションコネクタの仮想リソースを作成し、それをAWSに展開します。 アプリケーションコネクタのイメージはMarketplaceで公開されています。
AWSでアプリケーションコネクタを展開するために
- AWS MarketplaceからCato Networksアプリケーションコネクタを検索し、起動をクリックします。
-
ネットワーク設定の下で、アプリケーションコネクタを新しいVPCまたは既存のVPCに展開するか決定します。
- 既存のアカウントを選択した場合、既存VPCのドロップダウンで、関連する仮想ネットワークをクリックします。
-
以下のインタフェースのサブネットを選択します(最小サブネットアドレス空間/28):
- MGMTサブネット - アプリケーションコネクタとAWS API間の管理通信
- WANサブネット - アプリケーションコネクタに対する外部WANトラフィック(インターネットとCatoクラウド)
- LANサブネット - アプリケーションコネクタに接続された内部AWSリソースとトラフィック
-
セキュリティ設定:
- 既存の外部セキュリティグループフィールドで、ポート443および22でのインバウンドトラフィックを制御するセキュリティグループを定義します。 良好なセキュリティ状態を維持するために、これを可能な限り小さなIPアドレスのグループに制限する必要があります。
- 既存の内部セキュリティグループフィールドで、内部ネットワークからのトラフィックを制御するセキュリティグループを定義します。
-
インスタンス設定:
- アプリケーションコネクタを実行するインスタンスタイプを選択します。
- MyKeyPairフィールドで、この接続を暗号化するために作成したキーペアを選択します。
- シリアル番号フィールドで、以前にCMAからコピーした値を貼り付けます。
- 投稿をクリックします。
アプリケーションコネクタは、アクセス > アプリケーションコネクタページで確認できます。
0件のコメント
サインインしてコメントを残してください。