プロキシジャンプの作成

概要

プロキシジャンプの設定により、異なるネットワークゾーンのサーバーに接続したり、CIDR が重複するサーバーに QueryPie のアクセス制御を適用したりすることができます。QueryPie はジャンプホスト (踏み台サーバー) に接続できる必要があります。Windows サーバー用のプロキシジャンプもサポートされています。

プロキシジャンプの作成

1. 管理者 >サーバー > 接続管理 > プロキシジャンプ構成 メニューに移動します。

2. 右上隅にある＋プロキシジャンプ作成ボタンをクリックします。

3. 以下の詳細を入力して、グループを作成します:

   1. 名前: プロキシジャンプ構成の名前を入力します。

   2. Jump Hosts 1: 踏み台として使用するジャンプホストを設定します。

      1. サーバー: 登録されているサーバーからジャンプホストを選択します。

      2. アカウント: ジャンプホストにアクセスできるアカウントを入力します。

      3. 認証タイプ: ジャンプホストに接続するための認証方法を選択します。

         • Password: パスワードを直接入力します。

         • SSH Key: SSH キーの構成から SSH キーを選択します。

         • Managed by Job: QueryPie で管理される認証情報を選択します。このオプションは、セキュリティメニューでパスワードプロビジョニングが設定されている場合のみ表示されます。

      4. 権限: 認証タイプが Password の場合、パスワードを入力します。SSH Keyの場合、SSHを選択します。

   3. ジャンプホストテスト: 入力したアカウントでジャンプ ホストにアクセスできるかどうかを確認します。

   4. Add Jump Host: サーバーに接続する場合、接続は追加されたすべてのジャンプホストを順次通過して、ターゲットサーバーへのアクセスを試みます。最大 5つのジャンプホストを設定できます。

   5. 削除: 追加したジャンプホストを削除します。Jump Host 1 は削除できません。

   6. ルーティング対象: プロキシジャンプで接続するサーバーグループを選択します。各サーバーグループは、1つのプロキシジャンプ構成しか持つことができません。

4. 保存をクリックして設定を保存します。

Windows Server へのプロキシジャンプ設定

1. Windows Server にアクセスし、サーバーエージェントをインストールします。

2. 手動でのサーバー登録手順で Windows Server を手動で登録します。

3. 登録した Windows Server をサーバーグループに追加します。

4. サーバーグループをルーティング対象に追加します。

5. 管理者 > サーバー > 接続管理 > RDP サーバーエージェントに進み、登録された Windows Server のサーバーエージェントが追加されていることを確認します。サーバーエージェントが追加されるまで、1～2分かかる場合があります。