Umbrellaでの固定IP機能（2022年７月からの予定）

こんにちは。ネットワークソリューション特集 編集部です。
今回は、Umbrellaでの固定IP機能（2022年７月からの予定）についてご紹介します。

固定IP機能

Microsoft 365や他SaaSにて接続元の許可IPアドレスを制御してシャドーIT等を防ぐパターンがよく実装されています。

Umbrellaでの固定IP機能の仕様（2022年7月時点）

社内からの通信

社内からの通信はルータ等のVPN機器でUmbrella間をIPSecトンネルを張る必要があります。エージェントやPACではサポートされません。

社外からの通信

社外からの通信もデバイスからUmbrella間をIPSecトンネルを張る必要があります。

制限事項

現時点（2022年７月）での制限事項です。

• RBI（リモートブラウザ分離）は固定IP機能をサポートしていません
• 利用するにはオプション（UMB-RESERVED-IP）購入が必要です。また、事前のメーカ承認と最低２個の購入が前提となります

Umbrella SIG User Guide

Reserved IP Supplemental Terms

https://docs.umbrella.com/umbrella-user-guide/docs/reserved-ip-terms

Cisco Umbrella Reserved IP Supplemental Terms Effective April 29, 2022 1. Scope of Use of Reserved IP 1.1. The Cisco Umbrella Reserved IP Service provides the applicable end customer (each a “Customer”) with one or more public, static Internet Protocol (IP) address/es based on purchased quantity, as...

• 利用セッション数によりドロップする可能性がある
• エニーキャスト環境でも今後サポート予定

参考URL

Umbrella SIG User Guide

Reserved IP

https://docs.umbrella.com/umbrella-user-guide/docs/reserved-ip

Reserved IP is a single-tenant IP address deployed to an Umbrella data center that is mapped to a customer’s web traffic. This provides a unique egress or source, IP address that is not shared with other Umbrella SIG customers. Table of Contents DeploymentReportingConfigurationRemote Browser Isolati...

まとめ

• Umbrellaでも固定IP機能が実装された
• IPSecトンネル環境必須の制限があるため従来環境で利用できるかは検討が必要
• メーカ承認と最低2個のオプション購入が必要

今回はUmbrellaでの固定IP機能（2022年７月からの予定）についてご紹介しました。

関連記事:

Umbrellaでのクラウドファイアウォール設定 Umbrella SIG Advantageライセンスを購入してDLP機能を設定してみた UmbrellaのSAML認証用ユーザプロビジョニング（AzureAD編） Umbrella SIG Advantageライセンスを購入してブラウザアイソレーション機能を試してみた