IP ホワイトリストを利用する

IVION Enterprise はセキュリティ対策の一つとして IP ホワイトリストをサポートしています。IP ホワイトリストを利用すると、お客様が指定する拠点のネットワークからのみ IVON インスタンスに接続できます。インスタンスへのアクセスをネットワーク単位で限定できるセキュリティ対策の一つです。

• IP ホワイトリストを利用する手順
• IP ホワイトリストに関する Q & A

IP ホワイトリストを利用する手順

1.  Q6: 設定するために準備しておくべきものは何ですか？ を参考にインスタンスへのアクセス許可する拠点について、CIDR 表記で IPアドレス、 IP アドレスレンジをご確認・ご準備ください。
2. ヘルプセンターへリクエストをお送りください。その際、1. の CIDR も同時にお送りください。新規追加、削除、変更が分かる形でリクエスト内に記載下さい。

数日中に設定が完了いたします。設定完了後、ヘルプセンターよりその旨ご返信いたします。アクセス許可 or 不可としたネットワークから接続を試み、正しく動作していることをご確認ください。

IP ホワイトリストに関する Q & A

Q1: IP ホワイトリストは IVION Core で利用できるようになる予定はありますか？

No, 2024年7月現在、IVION Core での実装予定はありません。Enterprise のみの機能となります。

Q2: 有償のオプション機能ですか？

No, 標準機能となり、IVION Enterprise をご契約頂いたお客様は無償でご利用いただけます。

Q3: IVION の管理者が IP ホワイトリストの設定を行えますか？ 設定内容を IVION で表示できますか？

No, 2024年7月現在、設定は NavVis 社の担当者のみが行えます。設定内容の表示も行えませんので、設定内容は管理者様で別途お控え頂くことをお勧めします。

Q4: ホワイトリストの設定や追加、また削除はいつでも行えますか？

Yes, 基本的にいつでも可能ですが、NavVis 社担当者の稼働が必要となりますので、通常、お申込みから数日内に反映されます。日本・ドイツの休祭日等も影響する場合がありますので予めご了承下さい。

Q5: 設定や変更の手順を教えてください。

 本記事の IP ホワイトリストを利用する手順でご説明していますので参照してください。

Q6: 設定するために準備しておくべきものは何ですか？

インスタンスへ接続許可をする全拠点のインターネットゲートウェイの IP アドレス、IP アドレスレンジを CIDR (Classless Inter-Domain Routing) 表記でご準備ください。通常、お客様のネットワーク管理担当者様にお問い合わせ頂ければ取得可能です。

Q7: なぜ CIDR 表記なのですか？

設定ミスを防ぐためです。特に多くの拠点やアドレスレンジをお持ちの場合に、単純な a.b.c.d のようなアドレス表記の場合、ネットワークアドレスであるのか、個別の IP アドレスであるのか判定が難しい場合があります。また、例えば 10.0.0.0 ~ 10.0.0.255 のような 256 個のアドレスも、10.0.0.0/24 というシンプルな表記で表現・設定が可能となります。

Q8: ホワイトリストに登録されている拠点に自宅から VPN で接続しているとき、インスタンスにアクセスできますか？

VPN の設定に依存します。ご自宅からの全ての通信またはインスタンスへの通信が全て VPN 経由であればアクセスできます。VPN の設定によっては一部の通信しか VPN を経由させないこともあり、この場合は設定の変更が必要となります。設定の変更方法・可否については事前にお客様の VPN 管理者にご確認下さい。