IPスコープ
作成日：2021年3月30日 | 更新日：2022年6月28日
この記事では、あるリモートオフィスに所属する管理対象PCを他のリモートオフィスに接続した場合に、Endpoint Central が自動的に所属するリモートオフィスを変更するIPスコープ機能について説明しています。
IPスコープの設定
Endpoint Central エージェントは、所属するリモートオフィスが固定されています。そのため、他のリモートオフィスが設定されているネットワークに事前の設定なしに接続しても、エージェントが所属と異なるリモートオフィスに接続して通信することは通常できません。
このIPスコープを事前に設定することで、管理対象PCが所属するリモートオフィスとは異なるリモートオフィスに接続しても、自動的に対応する設定がエージェントに適用され、管理可能な状態を継続できます。
以下の状況を例に、IPスコープ機能について説明します。
| オフィス | リモートオフィスA | リモートオフィスB | リモートオフィスC |
|---|---|---|---|
| 配信サーバー(DS) | DS-A | (なし) | (なし) |
| 対応するサイト | 本社 | 営業所 | 各社員の自宅 |
| IPアドレスの範囲 | 10.0.24.1-10.0.24.254 | 10.0.25.1-10.0.25.254 | その他(既定のリモートオフィス) |
- 本社(A)には配信サーバーが設置され、本社内のLANにはリモートオフィス(A)が設定されています。本社のLANのDHCPサーバーが割り当てるIPアドレスは 10.0.24.2 - 10.0.24.254 であり、リモートオフィス(A) のIPスコープは 10.0.24.1 - 10.0.24.254 に設定されています。
- 支社(B)には配信サーバーが設置され、支社内のLANにはリモートオフィス(B)が設定されています。支社のLANのDHCPサーバーが割り当てるIPアドレスは 10.0.25.1 - 10.0.25.254 であり、リモートオフィス(B) のIPスコープは 10.0.25.1 - 10.0.21.254に設定されています。
- 在宅勤務者向けに、Endpoint Central Cloudに直接通信するローミングユーザーのリモートオフィス(C)が設定されています。リモートオフィス(C)は、既定のリモートオフィス に設定されています。
この場合、エージェントは以下のような動作を実行します。
- エージェントがインストールされたコンピューター1にはリモートオフィスAに所属し、配信サーバーDS-Aと通信しています。
- コンピューター1を支社(B)に持ち出すと、支社LANのDHCPサーバーからローカルIPアドレス10.0.25.3が割り当てられたとします。
- エージェントはローカルIPアドレスとIPスコープの範囲を比較し、リモートオフィス(B)に接続されたと判断します。自動的に設定が変更され、リモートオフィス(B)に所属するエージェントとして通信します。
- コンピューター1を自宅に持ち帰り、自宅の無線LANに接続します。自宅無線LANでは、コンピューター1に192.168.1.2が割り当てられたとします。
- エージェントはローカルIPアドレスとIPスコープの範囲を比較し、リモートオフィス(A)、(B)のいずれでもないことから、既定のリモートオフィスに接続されたと判断します。自動的に設定が変更され、リモートオフィス(C)に所属するエージェントとして通信します。
IPスコープ機能により、何らかの構成が適用されているリモートオフィスに対してエージェントが移動した場合、移動したエージェントはその構成が適用されません。
前提条件
- 各リモートオフィスで使用されるローカルIPアドレスに重複がなく、事前に把握されていること。
- 管理対象PCが別のリモートオフィスに移動する前のリフレッシュサイクル以前に、IPスコープの設定が完了していること。
IPスコープの設定手順
(A) 手動登録
以下の手順でIPスコープを設定します。
- 管理タブ > SoM設定 > IPスコープ > [+ IPスコープの追加] をクリックして開きます。
- リモートオフィスを選択し、IPアドレス範囲またはサブネットを設定します。
- [保存]をクリックします。
- 同様にして、すべてのリモートオフィスに対して、IPスコープを設定します。
(B) CSVファイルのインポート
- 管理タブ > SoM設定 > IPスコープをクリックして開きます。
- ファイルインポートアイコンのある[IPスコープを入力してください] をクリックして開きます。
- 以下のようなCSVファイルを用意し、CSVファイルにファイルをドラッグ&ドロップして[保存]をクリックします。詳細は、表示されている「例」をご覧ください。
(例) REMOTE_OFFICE_NAME,IS_IP,START_IP,END_IP,IS_SUBNET,SUBNET_IP,SUBNET_MASK,DESCRIPTION
LocalOffice,yes,10.0.24.2,10.0.24.254,no,,,HQ_Office
RemoteOfficeB,yes,10.0.25.2,10.0.25.36,no,131.121.121.13,10.0.,255.255.255.0,Branch_Office_B
既定のリモートオフィスの有効化
デフォルトのリモートオフィスを有効化すると、割り振られたIPアドレスがIPスコープに登録されたどのリモートオフィスにも該当しない場合、エージェントは既定のリモートオフィスに接続したとみなします。在宅勤務者などのローミングユーザーなどの場合、この設定を有効化します。
- 管理タブ > SoM設定 > IPスコープをクリックして開きます。
- [既定のリモートオフィスを設定する] をクリックして開きます。
- 「デフォルトリモートオフィスを可能にします」 にチェックを入れます。
- 既定のリモートオフィスをリストから選択します。
- [保存]をクリックします。