Safous Agentは、ネットワークベースのアプリケーションにアクセスする際、ユーザーのローカルPC/ラップトップ/デスクトップ側にダウンロードする必要があります。
このエージェントの機能は、ローカルマシンを特定のネットワークに接続するクライアントベースのVPNエージェントに似ていますが、よりコントロールしやすくなっています。
必要条件
Safous Agentをダウンロードして使用するには、以下をご確認いただく必要があります:
- 管理者がすでに作成したユーザーはこちらをご覧ください。
- すでにMFAに登録していて適切にログインすることができる場合はこちらをご覧ください。
- ユーザーポータルを開いてエージェントをダウンロードするためのお気に入りのWeb ブラウザを選んでください。
また、Agentのダウンロードとインストールには、以下のOSの仕様が必要です。
- MacOS : version 10.14 以上
- Windows : version 7 SP1 以上
- Ubuntu/Debian : version 18.04 以上
Agentのインストール
ユーザーポータルにログイン後、”Download Agent” をクリックしてダウンロードしてください。
Agentにはいくつかの種類があります:
- Windows Portable Agent (x86 & amd64)
- Windows Agent Installer (MSI)
- MacOS Agent
- Linux Agent (amd64 & arm64)
Windows Portable Agent (x86 & amd64)
これは実行ファイルであり、ローカルマシンにインストールされることはなく、ネットワークアプリケーションに接続するたびに実行するポータブルファイルのようなものです。
実行ファイルをクリックすると、実行するためのユーザーアカウント制御の確認が行われます。
"Yes" を選択します。
新しいブラウザタブが開き、Safousテナントのユーザーポータルにアクセスできるようになります。
アカウントとMFA の確認に成功すると、"Device Connected" ページが表示されます。
Windows は、ファイアウォールでのアクセスの許可を要求し、同じく変更を行う場合は、”Allow Access”をクリックします。
Windowsトレイアイコンをクリックし、エージェントがすでに実行されているかどうかを確認します。
エージェントアイコンをクリックし、正しいユーザー名とMFA を使用して、すでにログインしているエージェントのステータスを確認します。
接続が正しく確立されていることを確認するには、windows コマンドプロンプトで"route print" コマンドを使用するなどのウィンドウのルーティングテーブルを確認してください。
これは、エージェントが接続される前と後の前の条件です:
- Before Connected ==> 2 つのインターフェイスがあり、ルーティングは正常です。
- After Connected ==> 追加されたインターフェイスと追加するルーティングです。
Windows Agent Installer (MSI)
これはローカルマシンにインストールされる、フルファットインストールパッケージです。このエージェントにより、あなたのWindowsマシンで起動・停止しますが、ネットワークアプリケーションに接続する前に、あなたのアカウントにログインする必要があります。
*.msiインストーラをクリックすると、Windows にセキュリティ警告が表示されます。
"Run" を選択して続行します。
インストーラウィンドウが表示され、実行されます。“Next” をクリックします。
SafousのテナントURLを https://demo.ztna.safous.com のように入力し、"Next "をクリックしてください。
確認ページが表示されますので、“Next” をクリックしてインストールを開始します。
次に、確認のためにUACウィンドウがポップアップ表示されるので、"Yes "をクリックします。
インストールが完了したらインストーラーを閉じます。デスクトップに“Cyolo”アイコンが表示されます。
デスクトップの“Cyolo” アイコンをダブルクリックすると、エージェントがタスクバーアイコントレイを開きます。
"Cyolo" タスクバーアイコントレイを右クリックし、"Sign-in with browser" を選択します。ブラウザが開き、認証が必要なSafous ユーザーポータルにリダイレクトされます。
新しいブラウザタブが開き、Safousテナントユーザーポータルにアクセスできます。
アカウントとMFA の確認に成功すると、"Device Connected"ページが表示されます。
エージェントアイコンをクリックし、正しいユーザー名とMFA を使用してすでにログインしているエージェントのステータスを確認します。
接続が正しく確立されていることを確認するには、windows コマンドプロンプトで"route print" コマンドを使用するなどのウィンドウのルーティングテーブルも確認してください。
これは、エージェントが接続される前と後の前の条件です:
- Before Connected ==> 2 つのインターフェイスのみがあり、ルーティングは正常です。
- After Connected ==>追加されたインターフェイスと追加するルーティングです。
MacOS Agent & Linux Agent
MacOSエージェント、Linuxエージェントのインストール方法は、Windowsエージェントのインストール方法とあまり変わりませんので、同じ手順でインストールすることができます。