メインコンテンツまでスキップ

XaaS Connection(Zscaler)リソースの作成

本ページでは、OCXポータルを利用してZscalerのセキュリティサービス/SASEへ接続するXaaS Connectionを作成する方法について説明します。

接続できるサービス​

XaaS Connection(Zscaler)を作成することで、Zscaler Internet Access(ZIA)を利用したセキュアなインターネット接続が可能となります。
※ XaaS Connection(Zscaler)では、Zscaler Private Access (ZPA)の通信はサポートしておりません。

準備​

XaaS Connectionリソースを作成する前に以下をご確認ください。

  • 自身のUser Roleが admin または user 権限のいずれかであること

XaaS Connectionリソース作成手順​

  1. OCXポータルにログインします。

  2. 左側のナビゲーションバーより、[XaaS Connections] をクリックします。

  3. XaaS Connections リストページから、[+作成] をクリックし、メニューから セキュリティサービス/SASEを選び、Zscaler を選択します。
    ※XaaS Connections名称の横の+作成マークを指します。

  4. XaaS Connectionリソース作成のステップへ切り替わります。入力項目は以下のように設定し、[作成] をクリックします。

    • 名前

      • 任意の名前を入力します。簡単に識別できる名前を入力しておくと管理がしやすくなります。
      • 文字数は、最大40文字です。
      • リソースの名前の先頭および末尾に含まれる空白文字は自動的に削除されます。

    • NAT ロケーション

      • プルダウンの選択肢から任意のNAT ロケーションを選択してください。作成後はNAT ロケーションは変更不可となりますのでご注意ください。
      NAT ロケーション
      Tokyo
      Osaka
      • 速度(帯域)で2Gbps、3Gbpsを選択している状態で、Osakaを選択すると速度(帯域)は1Gbpsに変更されますのでご注意ください。

    • 速度(帯域)

      • NATロケーションがTokyoの場合、1,2,3Gbpsから任意の値を選択してください。
        • 1Gbpsで作成後、速度(帯域)の変更はできません。
        • 2Gbps、3Gbpsで作成後、1Gbpsへの変更はできません。
        • NATロケーションがOsakaの場合、1Gbps固定となります。

    • 接続先XaaS

      • ステップ3で選択した Zscaler が表示されます。

    • IPv4ゲートウェイアドレス

      • XaaS接続のゲートウェイとして使用するIPv4アドレスをCIDR(IPv4/mask)形式で入力します。(例：192.168.0.1/24)
        ※使用できないIPアドレスは、[補足] 欄を参照ください。

    • ローカルASN

      • XaaS Connectionで動作させるAS番号を入力します。4byte ASNをご利用いただけます。eBGPとして動作します。
        ※使用できないAS番号は、[補足] 欄を参照ください。
        ※経路情報のAS-PathにローカルASNが1個もしくは2個追加されます。

  5. 作成確認のポップアップが表示されますので、作成にかかる金額をご確認いただき、[作成] をクリックします。

  6. XaaS Connections のリストページが表示されます。作成したリソースの横のステータスが available になることを確認します。
    ※右上の [更新] をクリックすることで状況を更新することができます。

以上で、XaaS Connectionリソースの作成が完了となります。

XaaS Connectionリソースを作成すると、NAT IPアドレスの追加を行うことができます。
詳細は各操作ページをご確認ください。

補足​

ご利用にあたって​

  • XaaS Connection(Zscaler)においては、IPsecトンネルでの接続またはZscaler Client Connector (ZCC)経由での接続のみが可能となります。GREトンネルでの接続は不可となりますのでご注意ください。
    • XaaS Connection(Zscaler) 1つにおいて設定できるIPsecトンネルは1つまでとなります。2つのIPsecトンネルで冗長構成を取る場合はXaaS Connection(Zscaler)を2つ購入いただく必要がございます。
    • ZCCをご利用する場合は別途DNSへの接続をご用意いただく必要がございます。
  • IPsec VPNの設定および冗長構成を含む経路制御につきましては、お客様の環境にて設計・設定を行っていただく必要がございます。

NAT ロケーション​

NAT ロケーションはNAT機能を提供する機器のロケーションを意味します。それ以降の通信においてはBBIXの通信仕様に準じます。

NAT IPアドレス​

XaaS Connectionリソースを作成すると、初期割当 NAT IPアドレスを1つ提供いたします。
画面下部の NAT IPアドレス タブよりご確認ください。
初期割当 NAT IPアドレスは削除することができません。

使用できないIPアドレス​

  • IPv4ゲートウェイアドレスには、下記に定めるIPv4アドレス帯は使用できません。

    アドレス帯　備考
    0.0.0.0/8RFC1122 this network
    127.0.0.0/8RFC1122 localhost
    192.0.0.0/24RFC5736 IETF protocol Assignments
    192.0.2.0/24RFC5737 TEST-NET-1
    192.88.99.0/24RFC7526 6to4 anycast relay
    198.18.0.0/15RFC2544 benchmarking
    198.51.100.0/24RFC5737 TEST-NET-2
    203.0.113.0/24RFC5737 TEST-NET-3
    240.0.0.0/4Multicast Address
    224.0.0.0/4Multicast Address

使用できないASN​

  • 次のAS番号はRFCで予約されているため、利用できません。
    • 0
    • 23456
    • 65535
    • 4294967295