急速に進化する今日のデジタル環境では、クライアントとサーバー間の安全で効率的なリアルタイム通信を確保することが最も重要です。特にオンプレミスサーバーを導入している企業の場合、Webアプリケーションファイアウォール (WAF) や HTTPS ロードバランサーなどの追加のセキュリティレイヤーを通過するには、シームレスな接続を維持するための高度なアプローチが必要です。
TCP接続とSSLターミネーションの課題
Splashtop Gateway は、独自のプライバシープロトコルを活用して、データのセキュリティと整合性を確保します。 ただし、この特殊なアプローチでは、SSL ターミネーションが WAF またはロード バランサー レベルで発生する場合に課題が生じます。 終了プロセスにより、TLS/SSLセッションのアセンブリが中断され、サーバーによって認識できなくなります。この非互換性により、WebSocketのようなより柔軟で安全な通信プロトコルへの移行が必要になり、これらの複雑なネットワーク環境でも効果的に動作できます。
WebSocket接続の構成：ステップバイステップガイド
*ライセンスでWebSocket接続機能を有効にするには、営業担当者にお問い合わせください。
エンドポイント v3.6.8.0 以降を搭載したGateway バージョン 3.28.2が必要です。
スムーズな移行と統合を促進するために、最も人気のあるWAFとロードバランサー、つまりF5とCloudflareとのWebSocket接続の構成について掘り下げてみましょう。
F5 Big-IP:
1. WebSocket プロファイルを作成します。
- 「ローカルトラフィック」⇒「プロファイル」⇒「プロトコル」⇒「WebSocket」に移動します。
- 「作成]」をクリックし、WebSocket プロファイルの名前を入力します。
2. プロファイルを仮想サーバに割り当てます。
- 「ローカルトラフィック」⇒「仮想サーバー」に移動します。
- 関連する仮想サーバーを選択し、そのプロパティを編集します。
- 「プロファイル]」タブで、新しく作成した WebSocket プロファイルを追加して、WebSocket トラフィックが適切に処理されるようにします。
Cloudflare(クラウドフレア):
1. WebSocket を有効にする
- CloudflareはデフォルトでWebSocketをサポートしていますが、Cloudflareダッシュボードの「ネットワーク」タブに移動し、「WebSockets」トグルがアクティブになっていることを確認して、この機能が有効になっていることを確認してください。
2. SSL/TLSの設定
- SSLターミネーションチャレンジでは、SSL/TLS暗号化モードが「フル」または「フル(ストリクト)」に設定され、WebSocket接続が保護されていることを確認します。
結論
WAF または HTTPS ロードバランサーを備えた環境で WebSocket 接続に移行することは、オンプレミスのサーバー展開の効率、信頼性、セキュリティを強化するための戦略的な動きです。
F5 や Cloudflare などの一般的なプラットフォームの構成の詳細を理解することで、組織はインフラストラクチャが最新のセキュリティ対策によって保護されるだけでなく、今日のデジタルインタラクションの高速な需要に合わせて最適化されることを保証できます。