ゲートウェイネットワーク構成

Keeperゲートウェイはアウトバウンド専用の接続を確立するため、インバウンドのファイアウォールルールは必要ありません。以下のアウトバウンド接続を許可する必要があります。

宛先エンドポイント	必要なポート	詳細情報
Keeper Cloud keepersecurity.[x] エンドポイント: US: .com EU: .eu AU: .com.au JP: .jp CA: .ca US_GOV: .us	TLSポート443	Keeper Cloudと通信し、ネイティブプロトコル (例: SSH、RDP) を介して対象のインフラストラクチャにアクセスします
Keeper Router connect.keepersecurity.[x] エンドポイント: US: .com EU: .eu AU: .com.au JP: .jp CA: .ca US_GOV: .us	TLSポート443	Keeper Routerと通信し、安全なリアルタイムのWebSocket接続を確立します
Keeper Stun/Turn Service krelay.keepersecurity.[x] エンドポイント: US: .com EU: .eu AU: .com.au JP: .jp CA: .ca US_GOV: .us	ポート3478でTCPおよびUDPを開放 ポート49152〜65535へのTCPおよびUDPのアウトバウンドアクセス	ゲートウェイを介して、エンドユーザーのボルトと対象システム間で安全かつ暗号化されたWebRTC接続を実現します

ゲートウェイでは、すべての暗号化および復号化処理をローカルで実行することでゼロ知識を保持します。Keeperクラウドとの通信にはKeeperシークレットマネージャーのAPIを使用します。