Skip to main content

XaaS Connection(Cisco Umbrella)リソースの作成

本ページでは、OCXポータルを利用してCisco Umbrellaのセキュリティサービス/SASEへ接続するXaaS Connectionを作成する方法について説明します。

接続できるサービス​

XaaS Connection(Cisco Umbrella)を作成することで、Cisco Umbrellaを利用したセキュアなインターネット接続が可能となります。
※ お客様のCisco Umbrellaのライセンスにより、一部機能に制限がある場合があります。
※ XaaS Connection (Cisco Umbrella)の設定に加えて、お客様環境とCisco Umbrellaのそれぞれで追加設定が必要となります。ご利用の前に、必ずCisco Umbrellaのユーザーガイドおよび補足のご利用にあたってをご確認ください。

準備​

XaaS Connectionリソースを作成する前に以下をご確認ください。

  • 自身のUser Roleが admin または user 権限のいずれかであること

XaaS Connectionリソース作成手順​

  1. OCXポータルにログインします。

  2. 左側のナビゲーションバーより、[XaaS Connections] をクリックします。

  3. XaaS Connections リストページから、[+作成] をクリックし、メニューから セキュリティサービス/SASEを選び、Cisco Umbrella を選択します。
    ※XaaS Connections名称の横の+作成マークを指します。

  4. XaaS Connectionリソース作成のステップへ切り替わります。入力項目は以下のように設定し、[作成] をクリックします。

    • 名前

      • 任意の名前を入力します。簡単に識別できる名前を入力しておくと管理がしやすくなります。
      • 文字数は、最大40文字です。
      • リソースの名前の先頭および末尾に含まれる空白文字は自動的に削除されます。

    • NAT ロケーション

      • プルダウンの選択肢から任意のNAT ロケーションを選択してください。作成後はNAT ロケーションは変更不可となりますのでご注意ください。
      NAT ロケーション
      Tokyo
      Osaka
      • 速度(帯域)で2Gbps、3Gbpsを選択している状態で、Osakaを選択すると速度(帯域)は1Gbpsに変更されますのでご注意ください。

    • 速度(帯域)

      • NATロケーションがTokyoの場合、1,2,3Gbpsから任意の値を選択してください。
        • 1Gbpsで作成後、速度(帯域)の変更はできません。
        • 2Gbps、3Gbpsで作成後、1Gbpsへの変更はできません。
        • NATロケーションがOsakaの場合、1Gbps固定となります。

    • 接続先XaaS

      • ステップ3で選択した Cisco Umbrella が表示されます。

    • IPv4ゲートウェイアドレス

      • XaaS接続のゲートウェイとして使用するIPv4アドレスをCIDR(IPv4/mask)形式で入力します。(例：192.168.0.1/24)
        ※使用できないIPアドレスは、[補足] 欄を参照ください。

    • ローカルASN

      • XaaS Connectionで動作させるAS番号を入力します。4byte ASNをご利用いただけます。eBGPとして動作します。
        ※使用できないAS番号は、[補足] 欄を参照ください。
        ※経路情報のAS-PathにローカルASNが1個もしくは2個追加されます。

  5. 作成確認のポップアップが表示されますので、作成にかかる金額をご確認いただき、[作成] をクリックします。

  6. XaaS Connections のリストページが表示されます。作成したリソースの横のステータスが available になることを確認します。
    ※右上の [更新] をクリックすることで状況を更新することができます。

以上で、XaaS Connectionリソースの作成が完了となります。

XaaS Connectionリソースを作成すると、NAT IPアドレスの追加を行うことができます。
詳細は各操作ページをご確認ください。

補足​

ご利用にあたって​

  • XaaS Connection(Cisco Umbrella)においては、IPsecトンネルでの接続またはPACファイルを利用した接続での確認が取れております。
  • Cisco Secure Clientを使用した接続に関しては対応しておりません。
  • IPsec VPNの設定および冗長構成を含む経路制御につきましては、お客様の環境にて設計・設定を行っていただく必要がございます。

NAT ロケーション​

NAT ロケーションはNAT機能を提供する機器のロケーションを意味します。それ以降の通信においてはBBIXの通信仕様に準じます。

NAT IPアドレス​

XaaS Connectionリソースを作成すると、初期割当 NAT IPアドレスを1つ提供いたします。
画面下部の NAT IPアドレス タブよりご確認ください。
初期割当 NAT IPアドレスは削除することができません。

使用できないIPアドレス​

  • IPv4ゲートウェイアドレスには、下記に定めるIPv4アドレス帯は使用できません。

    アドレス帯備考
    0.0.0.0/8RFC1122 this network
    127.0.0.0/8RFC1122 localhost
    192.0.0.0/24RFC5736 IETF protocol Assignments
    192.0.2.0/24RFC5737 TEST-NET-1
    192.88.99.0/24RFC7526 6to4 anycast relay
    198.18.0.0/15RFC2544 benchmarking
    198.51.100.0/24RFC5737 TEST-NET-2
    203.0.113.0/24RFC5737 TEST-NET-3
    240.0.0.0/4Multicast Address
    224.0.0.0/4Multicast Address

使用できないASN​

  • 次のAS番号はRFCで予約されているため、利用できません。
    • 0
    • 23456
    • 65535
    • 4294967295

SLAの適用について​

Cisco Umbrellaは接続仕様上、SLA対象外となります。