拡張ネットワーク接続へようこそ

CA Client Automation （Client Automation）では、DSM コンポーネントおよびサービスが以下のエンドポイント間の接続を確立できる、拡張ネットワーク接続（ENC）機能がサポートされています。

パーソナルまたはネットワークファイアウォール内
異なる IP アドレス空間内

ENC では、すべてが異なるファイアウォールまたは DMZ （非武装地帯）内で動作している異なるコンポーネント間で接続を確立できる、仮想ネットワーク環境が提供されます。これには、エンタープライズマネージャ、ドメインマネージャ、GUI、スケーラビリティサーバ、およびエージェントが含まれます。

重要： ENC は、非常に限定された目的ですでに ENC 対応のアプリケーションがインストールされている特定のエンドポイントに、権限のある、認証を受けたアプリケーションのみが接続するのに使用できます。 ENC では、ほかのアプリケーションが使用できる、ファイアウォールを介した一般チャネルは提供されません。

2 つのコンピュータが、間にファイアウォールがあるために接続できないような場合には、ENC によって、2 つのコンピュータ間のデータを中継する第 3 のコンピュータ（ENC ルータ）に 2 つのコンピュータが接続するように調整されます。

ENC ゲートウェイでは、以下を要求することによって、ファイアウォールを通じてセキュアな接続が提供されます。

ENC ゲートウェイの仮想ネットワークを介するすべての接続は、証明書を使用して正常に認証される必要があります。
すべての接続が正常に認可される必要があります。認可ルールは、ポリシーによって設定され、誰が誰に接続できるか、いつ何の操作のために接続できるかが設定されます。これは、公共ネットワークまたはインターネット経由で接続する場合に特に重要です。
接続の試行やその他の操作は、セキュリティおよびトラブルシューティングの目的ですべて監査することができます。