---
title: "リモートユーザーのためのIP割り当てポリシー"
slug: "ip-allocation-policy-for-remote-users"
updated: 2026-10-19T23:16:04Z
published: 2026-10-19T23:16:04Z
canonical: "knowledge.catonetworks.com/ip-allocation-policy-for-remote-users"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# リモートユーザーのためのIP割り当てポリシー

この記事では、IP 割り当てポリシーを使用して、アカウント内のユーザーに割り当てられる **デフォルト**、**動的**、および **静的** IP 範囲を定義する方法を説明します。

## 概要

IP 割り当てポリシーでは、管理者がデバイスをネットワークに接続する際に Cato クライアントにどの内部 IP アドレスを割り当てるかを制御できます。ユーザーには次の方法のいずれかで IP アドレスが割り当てられます：

- **デフォルトIP割り当て：** デフォルトの範囲、以下のいずれかのユーザーに割り当てられます：

デフォルトでは、このレンジは10.41.0.0/16です。この範囲を選択した範囲に更新することができます。詳細については、[デフォルトIP範囲を変更](/v1/docs/ip-allocation-policy-for-remote-users#change-the-default-ip-range)を参照してください。
  - 動的IP割り当てルールを満たしていない
  - 静的IPアドレスが割り当てられていない
  - IPレンジが使い切られたルールに一致する
- **動的IP割り当て：** 順序付けされたルールベースに基づいて、IPレンジがユーザーまたはグループに割り当てられます
- **静的IP割り当て:** 特定のユーザーに固定されたIPアドレスが割り当てられます

クライアントがIPアドレスを割り当てるには、ユーザーは手動で切断と再接続を行い、次の場合に切り替える必要があります：

- デフォルトおよび動的割り当て
- 異なる動的ルール (例: 優先順位が高いルールに移動した場合)

**注:** IP 割り当てポリシーは、サイトの背後にいるユーザーには適用されません。

### さまざまなポリシー改訂と複数の管理者による同時編集

IP割り当てポリシーを使用すると、異なる管理者が並行してポリシーを編集できます。各管理者はルールを編集し、独自のプライベート改訂に変更を保存し、その後アカウントポリシーに公開(発行済みの改訂)できます。ポリシー改訂の管理方法については、[ポリシー改訂の作業](/v1/docs/working-with-policy-revisions)をご覧ください。

### ユースケース - 静的IPアドレス

XYZ Corporationは、事前に定義された送信元IPアドレスからのみ接続を許可するアクセス制御リスト(ACL)を使用してアクセスを強制する機器を運用しています。例えば、ルーターは192.168.0.25のIPアドレスからのみアクセスを許可することがあります。

システム管理者として、Cato管理アプリケーション(CMA)で静的IPの割り当てを設定し、IP割り当てポリシーに適用します。ユーザーがCatoクライアントを使用して接続すると、プラットフォームはルーターで定義されたACL制限を確実に遵守するために、毎回同じ静的IPアドレスを割り当てます。

### ユースケース - 動的IPアドレス

ABC Companyは複数の企業のためのコールセンターとして運営しています。各作業者は、クライアントのアクセス制御要件に基づいて、特定の送信元IP範囲からクライアントの環境に接続しなければなりません。たとえば、会社Xは192.168.0.0/24のIPアドレスを受け入れ、会社Yは10.0.0.0/16のIPアドレスを受け入れます。

システム管理者として、Cato管理アプリケーション(CMA)で動的IPレンジ192.168.0.0/24および10.0.0.0/16を定義し、IP割り当てポリシーに適用します。作業者がCatoクライアントを使用して接続すると、プラットフォームは、設定されたポリシールールに従い、各クライアントのIPベースの制限を遵守して、適切なレンジからIPアドレスを割り当てます。

## リモートユーザーにIPを割り当てる方法

リモートユーザーにIPアドレスを割り当てる手順は次のとおりです：

1. アカウントに[グローバルIPレンジ](/v1/docs/using-ip-ranges-in-policies)を追加する
2. 各IP割り当て方法のIPレンジを定義する
3. ユーザーやユーザーグループを定義し、動的または静的にIPアドレスを割り当てる

### ステップ1: アカウントにIPレンジを追加する

リモートユーザーには、アカウントの**グローバルIPレンジ**エンティティ内のIPレンジのみが割り当てられます。**グローバルIPレンジ**エンティティにIPレンジを追加する方法の詳細については、[ポリシーでのIPレンジの使用](/v1/docs/using-ip-ranges-in-policies)をご覧ください。

### ステップ2: IP割り当てポリシーを定義します

#### 各IP割り当て方法のIP範囲を設定する

各割り当て方法でリモートユーザーに割り当てるIPレンジを定義する。各レンジはユニークなネットワークレンジであり、アカウントで定義した他のネットワークレンジと重複してはなりません。

**IP 割り当てポリシー**のIP範囲を更新すると、クライアントが接続を切断して再接続し、更新された設定に一致するIPアドレスを受け取ることがあります。停止を最小限に抑えるために、メンテナンスウィンドウ中にIP範囲を変更することをお勧めします。

**ベストプラクティス:** クライアントの接続が切断される原因となる IP 競合の可能性を減らすために、可能な限り大きなクライアントIP範囲を設定することをお勧めします。

![IP_allocation_policy.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33142393443357.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A15Z&se=2026-11-10T17%3A41%3A15Z&sr=c&sp=r&sig=N2%2FaI1WWH5MhGMk9nVqBKX8Bigclk0ICzV0W2GASJbE%3D)

**各IP割り当て方法のIPレンジを定義するには：**

割り当て方法でIP範囲を変更することは、クライアントの切断と再接続を引き起こす可能性があります。

1. ナビゲーションメニューから、**アクセス > IP割り当てポリシー**をクリックします。
2. **設定**タブをクリックします。
3. 各IP割り当て方法のIPレンジを入力します。
4. **保存** をクリックします。

#### デフォルトIP範囲を変更する

デフォルトでは、デフォルトIP範囲は10.41.0.0/16です。その範囲が、すでにネットワークで使用されているアドレッシングと競合する場合や、ルールに一致しないユーザーのために、より多くのアドレスが必要な場合は、変更してください。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(255).png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A15Z&se=2026-11-10T17%3A41%3A15Z&sr=c&sp=r&sig=N2%2FaI1WWH5MhGMk9nVqBKX8Bigclk0ICzV0W2GASJbE%3D)

**デフォルトIP範囲を変更するには：**

1. ナビゲーションメニューから、**アクセス > IP割り当てポリシー**をクリックします。
2. **設定**タブをクリックします。
3. **デフォルトIP範囲**に、使用したい範囲を入力します。 Catoは、/16から/24までのCIDR範囲を推奨しています。
4. 「保存」をクリックします。

### ステップ3: ユーザーまたはユーザーグループの定義し、動的または静的にIPアドレスを割り当てる

あなたは、特定のユーザーまたはユーザーグループに動的または静的にIPを割り当てることができます。あるユーザーが動的に割り当てられるIPルールに含まれ、かつ静的IPが割り当てられている場合、静的IPが優先されます。 IPを割り当てた後、ユーザーがIPを切り替えた場合、クライアントは自動的に切断し、新しいIPで再接続します：

- 動的に割り当てられたIPから静的IPへ、またはその逆
- デフォルトレンジから静的IPへ、またはその逆

アカウントのデフォルトIPレンジのみを更新する場合。このステップは必要ありません

#### ユーザーまたはユーザーグループにIPSを動的に割り当てる

順序付けされたルールベースを使用して、ユーザーまたはユーザーグループがルールに一致するかを順番にチェックして、IPSを動的に割り当てることができます。例えば、顧客Aにアクセスする際に一つのIPレンジからIPアドレスを引き出すルールを作成し、顧客B用に別のIPレンジからIPアドレスを引き出すルールを作成します。ルールが一致するたびに、ルールで設定された**割り当てたレンジ**からIPが割り当てられます。一致するルールの後にポリシーでリストされているルールは適用されません。ルールが一致しなかった場合、デフォルトレンジからIPが割り当てられます。動的に割り当てられたIPアドレスのリース時間は、クライアントが切断された後2分です。この時間が経過すると、そのIPアドレスは他のユーザーが使用可能になります。

異なる管理者はポリシーを並行で編集し、ルールが公開される前に独自のプライベートリビジョンで変更を保存できます。詳細は、[ポリシーに関する作業](/v1/docs/working-with-policy-revisions)をご覧ください。

**注意:** もし **すべて すべて** ルールがある場合は、正しく配置されていることを確認してください。さもないと、それは以下のルールよりも優先されます。その後、低優先度ルールのすべてのIPアドレスは動的に割り当てられ、デフォルトまたは静的IPアドレスからは割り当てられません。

**ルールに対するソース PoP 条件**

**ソースPoP**コンディションを使用すると、クライアントが接続するPoPに基づいてIP範囲を割り当てることができます。クライアントはユーザーの物理的なロケーションに基づいて、最寄りのPoPに接続を試みます。しかし、クライアントは他の国のPoPに接続することもあります。例えば、フランスにいるユーザーがフランス外のPoPに接続することがあります。

**ルールのためのデバイスポスチャプロファイル条件**

**デバイスポスチャプロファイル** 条件では、ユーザーのデバイスがデバイスポスチャプロファイルに一致するかどうかに基づいてIP範囲を割り当てることができます。例えば、企業のポスチャプロファイルに一致するデバイス用に範囲からアドレスを割り当てることができます。カスタムチェックを使用するプロファイルは、レジストリキーやplist値のようなもので同じユーザーアカウントに接続するデバイスを区別することもできます。プロファイルに一致しないデバイスはそのルールに合致せず、ポリシーは次のルールへ続行します。このデバイスが最終的に割り当てられる範囲は、残りのルールベースと、該当するルールがない場合のデフォルトの範囲に依存します。

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/dynamic_source_pop.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A15Z&se=2026-11-10T17%3A41%3A15Z&sr=c&sp=r&sig=N2%2FaI1WWH5MhGMk9nVqBKX8Bigclk0ICzV0W2GASJbE%3D)

**ユーザーまたはユーザーグループにIPSを動的に割り当てるために：**

1. ナビゲーションメニューから、**アクセス > IP割り当てポリシー**をクリックします。
2. **新規**をクリックします。

**新規ルール**パネルが開きます。
3. ルールの名前を入力し、位置を定義します。
4. **ユーザー/グループ**、**プラットフォーム**、**デバイスポスチャプロファイル**、**パブリック ISP IP 範囲**、**送信元 PoP**、**国**と**IP 範囲**を定義します。
5. Click **Save**. The panel closes, and the settings are updated in the policy. The changes are saved to your unpublished revision and are available for editing until they are published or discarded.
6. 各ルールのために手順2～6を繰り返します。
7. Click **Publish**. A confirmation window opens, click **Publish**.
8. **動的IP割り当て**を有効にする。

スライダー![toggle.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/27468566714013.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A15Z&se=2026-11-10T17%3A41%3A15Z&sr=c&sp=r&sig=N2%2FaI1WWH5MhGMk9nVqBKX8Bigclk0ICzV0W2GASJbE%3D)が有効の場合は緑色、有効でない場合は灰色です。

#### 静的IPsのユーザーへの割り当て

ユーザーに対して、クライアントを使用してネットワークに接続するときに割り当てられる静的IPを定義することができます。各静的IPは、一度に一つのデバイスにのみ割り当てることができます。ユーザーが複数のデバイスでネットワークに接続した場合、最初のデバイスに静的IPアドレスが割り当てられます。他のデバイスには、**動的IPレンジ**または**デフォルトIPレンジ**からIPが割り当てられます。![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/static_ip.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A15Z&se=2026-11-10T17%3A41%3A15Z&sr=c&sp=r&sig=N2%2FaI1WWH5MhGMk9nVqBKX8Bigclk0ICzV0W2GASJbE%3D)

**ユーザーに静的IPsを割り当てるには：**

1. ナビゲーションメニューから、**アクセス > IP割り当てポリシー**をクリックします。
2. **静的IP割り当て**タブをクリックします。
3. 「**新規**」をクリックします。
4. **ユーザー**を選択し、静的**IP**アドレスを入力します。
5. 追加のユーザーに対して前の手順を繰り返します。
6. **静的IPsを有効にする**トグルを**有効**に設定します。

有効にすると、トグルは緑色です![toggle.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/27468566714013.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A41%3A15Z&se=2026-11-10T17%3A41%3A15Z&sr=c&sp=r&sig=N2%2FaI1WWH5MhGMk9nVqBKX8Bigclk0ICzV0W2GASJbE%3D)です。
7. Click **Save**. The panel closes, and the settings are updated in the policy. The changes are saved to your unpublished revision and are available for editing until they are published or discarded.
8. Click **Publish**. A confirmation window opens, click **Publish**.