この記事では、サポートされているプロトコルを介してWebブラウザでユーザーがアクセスできるホストを定義する方法を説明します (例)。 リモートデスクトッププロトコルやSSH)。
ブラウザアクセスアプリケーションの概要
ネットワーク内の特定のホストへの安全なリモートアクセスを提供するために、ブラウザアクセスポータルを拡張できます。 これにより、Catoクライアントのインストールが不要になり、管理されていないデバイスを使用する請負業者やサードパーティベンダーにとって便利です。
ユーザーがブラウザアクセスポータルにログインすると、許可されているリモートデバイスのみが表示されます。 ポータル内の各デバイスに対して名前とアイコンをカスタマイズできますが、各アイテムは1台のデバイスへのアクセスを表します。
ユーザーがポータル内のデバイスをクリックすると、アプリケーションはリモートデバイスへの接続を、構成時に提供した認証情報を用いてRDPまたはSSH経由で開きます。
ブラウザアクセスについての詳しい情報は、ブラウザアクセスポータル概要 - アプリケーションへのリモートアクセスの保護 を参照してください
制限事項
リモートホストへのアクセスを定義する際のブラウザアクセスポータルの制限事項は以下の通りです：
タッチパネルの機能はサポートされていません
RDP/SSH接続を介してリモートホストに接続するユーザーは、Catoクラウドには接続できず、ソケットの背後にもクライアント経由でも接続できません。
ファイル転送を有効にするには、「ファイル転送を有効にする」および「ファイルアップロード」の両方のスライダーを有効にする必要があります。
英語QWERTYキーボードレイアウトのみがRDP接続を介してリモートホストに接続するためにサポートされています。 ヘブライ語など英語以外のキーボードレイアウトからの入力は、RDPセッション内で正しく送信または解釈されない場合があります。
パスワードに特殊文字（例：&, $, =, など）が含まれている場合、サポートされていません。 特殊文字を使用すると接続は失敗します。
ホストへのアクセスを追加する
ホストへのアクセスを追加するときは、プロトコル、ポート、IPアドレスなど、接続パラメータを定義します。 初期接続パラメータを定義した後、以下のような追加設定を定義できます：
リモートホストに対する認証方法
リモートホストに対して実行可能なアクション、例えば、リモートデバイスへのコンテンツのコピー＆ペースト
アプリケーションポータル内で接続がどのように表示されるか、及びリモートホストの外部URL。
リモートホストの接続パラメータを定義する
プロトコル（RDPまたはSSH）、ホストアドレス、ポートなどの基本的な接続パラメータを定義する必要があります。 接続するデバイスの種類に応じて、必要なセキュリティタイプを設定する必要があります。
リモートホストがWindows VMでありADに参加している場合、「セキュリティタイプ」を「TLS」に設定します。
リモートホストが物理コンピュータである場合、「セキュリティタイプ」を「NLA」に設定します。
SSHを使用してリモートホストに接続する場合、「セキュリティタイプ」設定はありません。
リモートデバイスへの接続を設定する
リモートアクセスを提供する各ホストに対して、新しいブラウザアクセスアプリケーションを作成し、その設定を定義します。 デフォルトで、コピー＆ペースト操作やファイル転送は無効です。 接続を設定する際に、これらのオプションを有効にできます。
さらに、外観や、ブラウザアクセスポータルに表示されるアイコン、およびホバーテキストの「説明」を設定できます。
アクセスが必要な各リモートデバイスに対する接続を個別に定義します。
デバイスへのリモート接続を追加するには：
ナビゲーションメニューから、アクセス > アプリケーションポータルをクリックします。
アプリケーションタブから、新規をクリックします。
アプリケーションを追加パネルが開きます。
接続パラメーターを設定します。
「アプリケーションタイプ」の下で、リモートデバイスにアクセスするために必要なプロトコルに応じて、「RDP」または「SSH」を選択します
ホストアドレスとポートの下に、リモートデバイスに接続するためのIPアドレスとポートを入力します。 RDPのデフォルトポートは3389、SSHのデフォルトポートは22です。
セッションタイムアウトが発生するまでの時間を設定します。 セッションがアクティブであってもなくても、設定された時間後にセッションはタイムアウトします。
RDP接続の場合は、セキュリティタイプを選択します。
(オプション) リモートホストへの接続用に、ユーザー名とパスワードなどの認証パラメータを入力します。 接続定義にこの情報を提供しない場合、接続時にユーザーに要求されます。
注：
リモートホストがドメインに所属する場合、その情報をドメインフィールドに入力する必要があります。例: example.local。 ユーザーは、リモートホストに接続する際にその情報を入力することはできません。
ファイル転送の下で、リモートデバイスへのファイル転送を許可するかどうか構成します。
ファイル転送を有効にすると、リモートデバイス上でSFTPサーバーを実行し、必要な認証情報を提供する必要があります。 認証に失敗した場合、セッションは拒否されますコピー＆ペーストなどの追加設定を構成します。
注：
貼り付け操作はリモートホストの接続方法に応じて異なります：
RDPの場合は、CTRL + Vを使用
SSHの場合は、CTRL + SHFT + Vを使用
リモート接続用のアプリケーション表示設定を定義します：
表示名で、アプリケーションポータルに表示される名前を入力します。
(オプション) リモート接続の説明を入力します。例：内部ファイルホスティングサーバー。
URL プレフィックスの下で、アプリケーションポータルURLの前に表示されるURLプレフィックスの値を入力します。 例えば、SampleVM。
(オプション) この接続を表すために アプリケーションポータル に表示する画像ファイルをアップロードします。
適用をクリックします。