拡張ネットワーク接続（ENC） › ENC ゲートウェイ セキュリティ

ENC ゲートウェイ セキュリティ

ENC ゲートウェイでは、以下のセキュリティ メカニズムを用いて、安全な方法でファイアウォールを超えた通信が可能になります。

• 認証

  すべての ENC ゲートウェイ ノード（クライアント、マネージャ、サーバ、およびルータ）は、SSL （Secure Sockets Layer） が更新されたバージョンである TLS （トランスポート レイヤ セキュリティ）を使用して、手動でお互いを認証する必要があります。 この認証方法では、Microsoft PKI または同等のものを使用して証明書をインストールする必要があります。

• 認証

  すべての ENC ゲートウェイは、誰がいつ誰に何をできるかを定義するルール セットを使用して設定されています。 これは、以下のような形式になります。

  • ノードの領域メンバシップ（NT グループに類似するが、別のネットワークを使用）
  • リスン中の IP アドレス。 これは、ENC ゲートウェイ接続を設立する許可を受けた IP アドレスのリストです。
  • ENC ゲートウェイごとの接続や登録などの操作用のルールを、領域メンバシップや時刻に基づいて許可したり拒否したりします。
  • 時間範囲

インストール当初は、ENC ゲートウェイはロックされています。 認証ルールを持たないため、すべての接続を拒否します。 これらのサーバは、通常はインターネットに接続されているため、この動作は適切なものです。 これにより、認証ルールを保持するのに Client Automation が使用され、ドメイン マネージャが ENC ゲートウェイを実行しているコンピュータからファイアウォールによって切断される可能性があるため、問題が発生してしまうことがあります。 これを回避する手順は、「展開シナリオ」で説明されています。