---
title: "リモートホストへのブラウザアクセスを定義する"
slug: "defining-browser-access-to-remote-hosts"
updated: 2026-09-07T23:36:13Z
published: 2026-09-07T23:36:13Z
canonical: "knowledge.catonetworks.com/defining-browser-access-to-remote-hosts"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# リモートホストへのブラウザアクセスを定義する

この記事では、サポートされているプロトコルを介してWebブラウザでユーザーがアクセスできるホストを定義する方法を説明します (**例**)。 リモートデスクトッププロトコルやSSH)。

## ブラウザアクセスアプリケーションの概要

ネットワーク内の特定のホストへの安全なリモートアクセスを提供するために、ブラウザアクセスポータルを拡張できます。 これにより、Catoクライアントのインストールが不要になり、管理されていないデバイスを使用する請負業者やサードパーティベンダーにとって便利です。

ユーザーがブラウザアクセスポータルにログインすると、許可されているリモートデバイスのみが表示されます。 ポータル内の各デバイスに対して名前とアイコンをカスタマイズできますが、各アイテムは1台のデバイスへのアクセスを表します。

ユーザーがポータル内のデバイスをクリックすると、アプリケーションはリモートデバイスへの接続を、構成時に提供した認証情報を用いてRDPまたはSSH経由で開きます。

ブラウザアクセスについての詳しい情報は、[ブラウザアクセスポータル概要 - アプリケーションへのリモートアクセスの保護](/v1/docs/browser-application-portal-overview-securing-remote-access-to-applications) を参照してください

### 制限事項

リモートホストへのアクセスを定義する際のブラウザアクセスポータルの制限事項は以下の通りです：

- タッチパネルの機能はサポートされていません
- RDP/SSH接続を介してリモートホストに接続するユーザーは、Catoクラウドには接続できず、ソケットの背後にもクライアント経由でも接続できません。
- ファイル転送を有効にするには、「**ファイル転送を有効にする**」および「**ファイルアップロード**」の両方のスライダーを有効にする必要があります。
- 英語QWERTYキーボードレイアウトのみがRDP接続を介してリモートホストに接続するためにサポートされています。 ヘブライ語など英語以外のキーボードレイアウトからの入力は、RDPセッション内で正しく送信または解釈されない場合があります。
- パスワードに特殊文字（例：**&**, **$**, **=**, など）が含まれている場合、サポートされていません。 特殊文字を使用すると接続は失敗します。

## ホストへのアクセスを追加する

ホストへのアクセスを追加するときは、プロトコル、ポート、IPアドレスなど、接続パラメータを定義します。 初期接続パラメータを定義した後、以下のような追加設定を定義できます：

- リモートホストに対する認証方法
- リモートホストに対して実行可能なアクション、例えば、リモートデバイスへのコンテンツのコピー＆ペースト
- アプリケーションポータル内で接続がどのように表示されるか、及びリモートホストの外部URL。

### リモートホストの接続パラメータを定義する

プロトコル（RDPまたはSSH）、ホストアドレス、ポートなどの基本的な接続パラメータを定義する必要があります。 接続するデバイスの種類に応じて、必要な**セキュリティタイプ**を設定する必要があります。

- リモートホストがWindows VMでありADに参加している場合、「**セキュリティタイプ**」を「**TLS**」に設定します。
- リモートホストが物理コンピュータである場合、「**セキュリティタイプ**」を「**NLA**」に設定します。
- SSHを使用してリモートホストに接続する場合、「**セキュリティタイプ**」設定はありません。

### リモートデバイスへの接続を設定する

リモートアクセスを提供する各ホストに対して、新しいブラウザアクセスアプリケーションを作成し、その設定を定義します。 デフォルトで、コピー＆ペースト操作やファイル転送は無効です。 接続を設定する際に、これらのオプションを有効にできます。

さらに、外観や、ブラウザアクセスポータルに表示されるアイコン、およびホバーテキストの「**説明**」を設定できます。

アクセスが必要な各リモートデバイスに対する接続を個別に定義します。

**デバイスへのリモート接続を追加するには：**

1. ナビゲーションメニューから、**アクセス > アプリケーションポータル**をクリックします。
2. **アプリケーション**タブから、**新規**をクリックします。

**アプリケーションを追加**パネルが開きます。
3. **接続パラメーター**を設定します。
  - 「**アプリケーションタイプ**」の下で、リモートデバイスにアクセスするために必要なプロトコルに応じて、「**RDP**」または「**SSH**」を選択します
  - **ホストアドレス**と**ポート**の下に、リモートデバイスに接続するためのIPアドレスとポートを入力します。 RDPのデフォルトポートは3389、SSHのデフォルトポートは22です。
  - **セッションタイムアウト**が発生するまでの時間を設定します。 セッションがアクティブであってもなくても、設定された時間後にセッションはタイムアウトします。
  - RDP接続の場合は、**セキュリティタイプ**を選択します。
4. (オプション) リモートホストへの接続用に、**ユーザー名**と**パスワード**などの**認証**パラメータを入力します。 接続定義にこの情報を提供しない場合、接続時にユーザーに要求されます。

> [!NOTE]
> 注：
> 
> リモートホストがドメインに所属する場合、その情報を**ドメイン**フィールドに入力する必要があります。例: example.local。 ユーザーは、リモートホストに接続する際にその情報を入力することはできません。
5. **ファイル転送**の下で、以下を設定します：

> [!NOTE]
> 注意事項
> 
> 現在、リモート接続元のデバイスからのファイル転送はサポートされていません。
  - SFTPホストのパラメータを定義します。

SFTPサーバーが実行中で、関連するポートがファイアウォールでオープンであることを確認してください。
  - リモート接続元デバイスへのファイル転送を許可するかどうか判断します。
  - SFTP サーバーが認証を必要とする場合は、**ファイル転送の認証**セクションに資格情報を入力してください。
6. コピー＆ペーストなどの**追加設定**を構成します。

> [!NOTE]
> 注：
> 
> 貼り付け操作はリモートホストの接続方法に応じて異なります：
> 
> - RDPの場合は、CTRL + Vを使用
> - SSHの場合は、CTRL + SHFT + Vを使用
7. リモート接続用の**アプリケーション表示設定**を定義します：
  1. **表示名**で、**アプリケーションポータル**に表示される名前を入力します。
  2. (オプション) リモート接続の説明を入力します。例：内部ファイルホスティングサーバー。
  3. **URL プレフィックス**の下で、アプリケーションポータルURLの前に表示されるURLプレフィックスの値を入力します。 例えば、SampleVM。
  4. **(オプション)** この接続を表すために **アプリケーションポータル** に表示する画像ファイルをアップロードします。
8. **適用**をクリックします。