AWS

Deep Security as a Service (DSaaS)でProxyを利用する場合の注意事項

はじめに

くどうです。

DSaaSをProxyを使用する場合のTipsです。
ちょいとハマったので。

DSaaSは導入すると、外向けに443、80を全開放する必要があります。
Azure、AWSもですが、外向けにセキュリティグループを設定する場合、IPで指定します。
そのため、固定ではないDSaaSでは全開放するという矛盾が発生します。
http://esupport.trendmicro.com/solution/ja-JP/1104586.aspx
http://esupport.trendmicro.com/solution/ja-JP/1097010.aspx

そこで、Proxyを利用し、出口を絞ることでリスクを低減します。
さらに、ホワイトリストを指定することで、DSaaSのみで利用するProxyにします。

Proxyを設定する

ホワイトリストを行うため、FQDNでフィルタリングできるProxyを設定します。
Proxyと言えばsquidということで以下は、ホワイトリストを利用できるsquid.confです。
localnetはネットワークに合わせて変更してください。
キャッシュは利用しないでください。DSaaSの挙動がおかしくなります。

/etc/squid/squid.conf

ホワイトリスト
/etc/squid/whitelist

先頭は「.」要ります。

DSaaSを設定する

DSaaSのインストールは下記に従い行ってください。
http://esupport.trendmicro.com/solution/ja-JP/1110288.aspx

インストール後、有効化を行う前にAgentがProxyを利用できるよう下記のコマンドを実行します。

ここで有効化します。

有効化後、不正プログラム対策を開き、Smart ProtectionのProxyの設定をします。
dsaasproxy01

WebレピュテーションのSmart ProtectionのProxyの設定も同様に行います。
dsaasproxy02

他に、システム設定のプロキシも設定します。

DSaaSの設定は以上で完了。

あとは、ご勝手に。

まとめ

IPが固定できれば問題はなかったのですが、固定できないため以上の方法をとりました。
今後、クラウド環境で外向けも閉じた環境を作る機会が増えると思います。特にエンタープライズな環境とか・・・。

ではでは

Related post

  1. AWS

    VPC Peering、Direct Connectで同セグメントの通信を実現する方法。

    はじめにくどうです。今回は、AWSの話です。VPC同士…

  2. Azure

    Azureのサービスレベル契約の早見表。詳しくは調べてください。

    サービスレベル契約 早見表くどうです。早見表(2015/08/0…

  3. Azure

    Application Gateway web application firewall が公開され…

    はじめにくどうです。Igniteが盛り上がってますねh…

  4. AWS

    AWSのCentOS7、RHEL7でhostnameとtimezoneを設定

    くどうですメモですAWSでインスタンスを立てたとき、yum…

  5. Azure

    Windowsの仮想マシンを作成時に拡張機能を追加できます。

    はじめにくどうですWindowsの仮想マシンを作成する時に…

Comment

  1. No comments yet.

  1. No trackbacks yet.

  1. 未分類

    sambaとActive Directory間のアクセス権
  2. Azure

    specializedイメージをもとに仮想マシンを立ち上げるのに便利なテンプレー…
  3. Azure

    Cognitive ServicesでVideo APIを使ってみる。APIひと…
  4. 未分類

    仮想化技術ってつかえるの?
  5. AWS

    Azure ADとAWS Directory Serviceで同期してみよう。
PAGE TOP