NordLayer VPN セットアップガイド

アクセスリクエスト

NordLayer のアクセスは、Okta ポータル経由で Lumos を使ってリクエストしてください。NordLayer のリクエストを送信するには、次の手順に従ってください。

• Okta ポータルにログインする
• 「Lumos」アプリケーションを検索して選択する
• 利用可能なアプリケーションから「NordLayer」を選択する
• 自分のニーズに合った「Public WiFi」または「Dedicated Gateway」のいずれかの権限を選択する
• Lumos が自動的に承認ワークフローを開始し、承認後にプロビジョニングを処理します

リクエストの完了に必要な追加情報があれば、システムが案内してくれます。リクエストのステータスについては、メールで通知が届きます。

NordLayer のインストール

アクセスリクエストがプロビジョニングされた後、[email protected] からアプリケーションのダウンロードリンクが記載されたメールが届きます。

• MacOS:

  1. 組織として gitlab を入力します。
  2. Okta で認証します。
  3. プロンプトが表示されたら、続いて表示されるプロンプトに対して Allow を選択します。

• Linux:

  1. https://help.nordlayer.com/docs/installing-on-linux に従ってアプリケーションをダウンロードし、ユーザーをユーザーグループに追加します。
  2. 一度ログアウトし、再度ログインします。
  3. ターミナルで nordlayer login を実行します。
  4. 組織として gitlab を入力します。
  5. 取得した URL をブラウザで開き、Okta で認証します。

• Android:

  1. Google Play にアクセスして NordLayer を検索します。Install をタップしてアプリをダウンロードします。
  2. 組織 ID として gitlab を入力し、continue をタップします。
  3. Log in with Okta をタップし、プロンプトに従います。
  4. Allow access をタップして、NordLayer に VPN 設定へのアクセスを許可します。
  5. NordLayer が VPN 接続をセットアップするための Ok をタップします。
  6. Allow access をタップして、NordLayer に位置情報（推奨サーバー用）へのアクセスを許可します。
  7. Allow access をタップして VPN 設定にアクセスすれば、すべて完了です！

• iOS:

  1. App Store にアクセスして NordLayer を検索し、Get をタップしてアプリをダウンロードします。
  2. 組織 ID として gitlab を入力し、continue をタップします。
  3. Log in with Okta をタップし、プロンプトに従います。
  4. Allow access をタップして、NordLayer に VPN 設定へのアクセスを許可します。
  5. Allow をタップして、NordLayer が VPN 構成を追加することを許可します。
  6. Allow access をタップして、NordLayer に位置情報（推奨サーバー用）へのアクセスを許可すれば、すべて完了です！

構成

信頼できない Wi-Fi（パスワードが設定されていない、または暗号化が脆弱なネットワーク）を使用する際に NordLayer が自動接続するように設定することを推奨します。

• MacOS:

  1. NordLayer の preferences に移動し、Auto-Connect タブを選択します。
  2. When using untrusted Wi-Fi を選択します（または When app launches を選択し、自宅ネットワークを信頼済みとして追加します）。

• Linux:

  1. NordLayer が起動している状態で、ターミナルから nordlayer settings set を実行します。
  2. Auto-connect を選択し、続いて When using untrusted Wi-Fi を選択します。

  詳細については、NordLayer application usage on Linux を参照してください。

自宅ネットワークを信頼リストに追加（MacOS のみ）

信頼済みネットワークをリストに追加すると、自宅にいる間はノートPCで NordLayer の接続が切断されたままになります。これによりインターネットをフルスピードで利用でき、自宅外の信頼できないネットワークでは自動的に接続されます。

信頼済みネットワークに接続している間は VPN による保護が無効になることに注意してください。ホテル、ゲストネットワーク、または自宅以外のネットワークでは（最初の Wi-Fi ポータルの利用規約キャプティブポータル画面を通過するために必要な場合を除き）、これを行わないでください。

1. NordLayer の preferences に移動し、Auto-Connect タブを選択します。
2. Current Network に表示されているネットワークが自宅ネットワークであることを確認し、Trust を選択します。

システム管理向けの NordLayer

NordLayer はシステム管理用途にも利用されており、特定の GitLab チームメンバーに限定された専用 IP アドレスを介して、内部システムやリソースへのセキュアなアクセスを提供します。これらの専用 IP アドレスへのアクセスが必要な場合は、Lumos でアクセスリクエストを行い、Permission:Dedicated Gateway を選択してください。

システム管理に NordLayer を利用する際の主なポイントは次のとおりです。

1. アクセス制御: NordLayer はきめ細かなアクセス制御を可能にし、特定のリソースにシステム管理者のみがアクセスできるようにします。

2. 多要素認証: セキュリティを強化するため、NordLayer は Okta Device Trust 認証ポリシーを用いて実装されています。

3. セキュアなリモートアクセス: システム管理者は任意の場所から内部システムにセキュアにアクセスでき、効率的なリモートワークやインシデント対応を可能にします。

4. ネットワークセグメンテーション: NordLayer はネットワークセグメンテーションをサポートしており、管理者が機密システムを分離して潜在的なセキュリティリスクを抑制できます。

5. 暗号化された通信: 管理者の端末と内部システム間のすべてのトラフィックは暗号化されており、転送中の機密データを保護します。

6. 一元管理: NordLayer の admin パネルは、ユーザーアクセスの管理、接続の監視、セキュリティポリシーの構成を一元的に行うインターフェースを提供します。

NordLayer をシステム管理に利用する際は、必ず GitLab のセキュリティベストプラクティスに従い、システムやデータにアクセスする前に適切な権限を持っていることを確認してください。

参考として、Security チームやインシデント対応で利用する専用 IP を以下に示します。

ページのソースコードを見る - ページの編集 - please contribute.