Patch Manager Plus Cloud ナレッジベース

この記事では、リモートオフィスに所属する管理対象コンピューターを外部に持ち出して他のリモートオフィスに接続した際、エージェントが所属するリモートオフィスを自動的に変更するIPスコープ機能について説明しています。

IPスコープ機能

IPスコープ機能の概要

IPスコープ機能は、管理対象コンピューターのローカルIPアドレスに応じて所属するリモートオフィスを自動的に変更する機能です。

 
以下の状況を例に、IPスコープ機能について説明します。

• 本社(A)には配信サーバーが設置され、本社内のLANにはリモートオフィス(A)が設定されています。本社のLANのDHCPサーバーが割り当てるIPアドレスは 10.0.24.2 - 10.0.24.254 です。
• 支社(B)には配信サーバーが設置され、支社内のLANにはリモートオフィス(B)が設定されています。支社のLANのDHCPサーバーが割り当てるIPアドレスは 10.0.25.1 - 10.0.25.254 です。
• 在宅勤務者向けに、Patch Manager Plus Cloudに直接通信するローミングユーザーのリモートオフィス(C)が設定されています。

この場合、IPスコープ機能を設定することで、Patch Manager Plus エージェントは以下のように動作します。

1. Patch Manager Plusエージェントがインストールされたコンピューター1にはリモートオフィスAに所属し、配信サーバーDS-Aと通信しています。
2. コンピューター1を支社(B)に持ち出すと、支社LANのDHCPサーバーからローカルIPアドレス10.0.25.3が割り当てられたとします。
3. エージェントはローカルIPアドレスとIPスコープの範囲を比較し、リモートオフィス(B)に接続されたと判断します。自動的に設定が変更され、リモートオフィス(B)に所属するエージェントとして通信します。
4. コンピューター1を自宅に持ち帰り、自宅の無線LANに接続します。自宅無線LANでは、コンピューター1に192.168.1.2が割り当てられたとします。
5. エージェントはローカルIPアドレスとIPスコープの範囲を比較し、リモートオフィス(A)、(B)のいずれでもないことから、既定のリモートオフィスに接続されたと判断します。自動的に設定が変更され、リモートオフィス(C)に所属するエージェントとして通信します。

IPスコープ機能を利用するための前提条件

• 各リモートオフィスで使用されるローカルIPアドレスに重複がなく、事前に把握されていること。
• 管理対象PCが別のリモートオフィスに移動する前のリフレッシュサイクル以前に、IPスコープの設定が完了していること。

IPスコープの設定手順

(A) 手動登録

以下の手順でIPスコープを設定します。

1. 管理タブ > SoM設定 > IPスコープ > [+ IPスコープの追加] をクリックして開きます。
2. リモートオフィスを選択し、IPアドレス範囲またはサブネットを設定します。
3. [保存]をクリックします。
4. 同様にして、すべてのローカルオフィス/リモートオフィスに対して、IPスコープを設定します。

(B) CSVファイルのインポート

1. 管理タブ > SoM設定 > IPスコープをクリックして開きます。
2. ファイルインポートアイコンのある[IPスコープを入力してください] をクリックして開きます。
3. 以下のようなCSVファイルを用意し、CSVファイルにファイルをドラッグ&ドロップして[保存]をクリックします。詳細は、表示されている「例」をご覧ください。
   

   (例) REMOTE_OFFICE_NAME,IS_IP,START_IP,END_IP,IS_SUBNET,SUBNET_IP,SUBNET_MASK,DESCRIPTION
   LocalOffice,yes,10.0.24.2,10.0.24.254,no,,,HQ_Office
   RemoteOfficeB,yes,10.0.25.2,10.0.25.36,no,131.121.121.13,10.0.,255.255.255.0,Branch_Office_B