ゲートウェイ

最終更新 26 日前

概要

Keeperゲートウェイは、Windows、Linux、Mac OSマシンにインストールする軽量のサービスで、ローテーション、検出、接続の各タスクを実行します。1つのゲートウェイを使用して、オンプレミスとクラウドの両方のターゲットインフラストラクチャと通信できます。通常は管理対象の各環境にKeeperゲートウェイを展開します。

対応プラットフォーム

プラットフォーム別の機能

Keeperゲートウェイは、オペレーティングシステムおよびハードウェアによって使用できる機能が異なります。完全な機能をお使いいただきながら簡単に管理していただけるよう、LinuxまたはWindowsホストでx86 CPUを使用したDockerの利用を推奨します。

備考: 近日中にEL9 (Rocky Linux 9およびRHEL 9を含む) に対応予定。

システム要件

最適なパフォーマンスを得るためには、任意のKeeperゲートウェイデバイスに対して、最低でも2つのCPU、2GBのRAM、500MBのディスクスペースを推奨します。しかし、実際のシステム要件は、同時ユーザーセッション数や確立される接続の種類によって異なる場合があります。同時接続数が増加するにつれて、CPUとメモリリソースのスケーリングが重要になります。特に、リモートブラウザ分離 (RBI) は、各セッションに対してヘッドレスChromiumインスタンスを起動します。RBIセッションの数が多いと予想される場合、システムがこれらの需要に対応できるようスケーリングされているようにしてください。

インストール手順

Keeperゲートウェイは、暗号化鍵とKeeperクラウドでの認証に使用されるローカルのシークレットマネージャー構成を生成します。生成される場所は、ゲートウェイが実行されている状況によって異なります。ローカルユーザーにインストールすることも、サービスとしてインストールすることもできます。

KeeperウェブボルトまたはKeeperデスクトップアプリにログインします。
- プレビュー版が必要となります。
画面左の[Secrets Manager]をクリックします。
新しいシークレットマネージャーアプリケーションを作成するか、または既存のアプリケーションを選択します。
[ゲートウェイ]タブをクリックし、[ゲートウェイのプロビジョニング]をクリックします。
インストール方法をDocker、Linux、Windowsから選択します。
Keeperゲートウェイをインストールします。

LinuxおよびWindowsのワンタイムトークン方式を使用したKeeperゲートウェイの作成中に、[デバイスの外部 WAN IP アドレス用初期リクエストをロック]を選択すると、サービスに組み込まれた認証と暗号化に加えて、ゲートウェイのIPが固定されます。

お使いのオペレーティングシステムに基づいて、以下のインストール手順をご参照ください。

追加のインストール構成

最終更新 26 日前

概要

対応プラットフォーム

プラットフォーム別の機能

システム要件

インストール手順

追加のインストール構成

概要

対応プラットフォーム

プラットフォーム別の機能

システム要件

ネットワーク構成

インストール手順

追加のインストール構成

ネットワーク構成