--- title: 【Netskope】Netskope環境下でのリモートワークにおけるIP制限の方法を考えてみた｜Nextmode Blog description: "テレワーク環境下で課題となるシステムへの固定IPアクセスについてNetskope Private Accessを利用した方式を検討\nSaaSやWebへのアクセスの際にNetskopeを経由する構成を取り、通信の可視化や制御を行う" image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Netskope_Blog.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2023/02/21 19:39 # 【Netskope】Netskope環境下でのリモートワークにおけるIP制限の方法を考えてみた [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [![tommy](https://info.nextmode.co.jp/hs-fs/hubfs/%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg?width=40&name=%E5%AF%8C%E5%B7%9D%E3%81%95%E3%82%93.jpg) tommy](https://info.nextmode.co.jp/blog/author/tommy) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/fixed-ip-with-netskope-private-access) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/fixed-ip-with-netskope-private-access) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/fixed-ip-with-netskope-private-access) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/fixed-ip-with-netskope-private-access) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/fixed-ip-with-netskope-private-access) ## はじめに --- こんにちは、セキュリティを気にする年頃の [ネクストモード株式会社](https://nextmode.co.jp/) のtommyです ネクストモードではSaaSやWebへのアクセスの際にNetskopeを経由する構成を取り、通信の可視化や制御を行っています 特定の環境に接続する際にIP制限が必要なケースがあり、様々な方法を検討したので、今回はその過程を残してみようと思います 自分の中で「これだ！」という結論は出ていないですが、検討の流れはすごく大事だと思ったので自分の備忘録も兼ねて残します ## Netskopeとは --- Netskopeとは、クラウドサービス使用時に生じる情報漏洩のリスクや、外部の第三者による不正アクセス、マルウェアの感染といった脅威から機密情報を守り、SaaS環境のセキュリティを強化することができるSASEソリューションです Netskopeは会社が許可していないクラウドサービスの挙動を制御する機能や、通常と異なるアクティビティを検知し防御する機能が豊富な特徴を持っています   ## ことの始まり --- ネクストモード社内で利用しているSaaSについては基本的には[Okta](https://www.okta.com/jp/)経由でのシングル・サインオンにしているのでIP制限は必要ありません しかし、お客様のシステムにアクセスする必要がある際にIP制限を求められた場合など、別途IP制限の仕組みを考える必要が出てきました ### ![](https://info.nextmode.co.jp/hubfs/image-png-Feb-14-2023-07-10-38-4553-AM.png) ### 課題 リモートワーク中心で業務をしているため、ほとんどのメンバーが**固定IPを持っていません** そのため、IP制限が必要なケースで制限するIPが可変となってしまうことが課題でした ## 対策を考えてみた --- 社内でも要望があったので、対策案をいくつか考えて、メリデメを洗い出してみました ### 案１：NetskopeのIPレンジでIP制限 Netskopeのグローバルインフラである「Netskope Security Cloud」のIPアドレスレンジが固定となります（Netskope側のアップデートでEdgeのIPレンジが追加・変更になることは稀にありました） Netskopeをクライアント方式（エージェントインストール）で利用している場合、HTTP/S通信はソースIPがNetskopeのIPアドレスになるため、このIPアドレスレンジで制限することを考えてみました ![NetskopeのIPレンジでIP制限](https://info.nextmode.co.jp/hubfs/image-png-Feb-14-2023-07-12-16-3103-AM.png) メリットとデメリットを考えてみましたが、こちらの案はケース次第ですが採用は難しそうです #### メリット Netskopeの既存の運用に手を加えることなく実施できます [Non-StandardPortをNetskopeに誘導する機能](https://docs.netskope.com/en/netskope-client-support-in-cloud-firewall.html)を利用すればHTTP/Sだけでなく他のポートへの通信の制御も可能です #### デメリット NetskopeのIPレンジはユーザ／テナント個別に付与されるものではないため、**Netskope全ユーザからアクセスできるようになってしまう**ため、IP制限としては不十分と言えるでしょう ### 案２：AWS Client VPNからNAT Gatewayを抜ける 案1のデメリットを解消すべく、自社の固定IPアドレスを持つことを考えました 構成としてはAWSにClient VPNで接続し、NAT Gatewayでインターネットに抜けるという方法です ![AWS Client VPNからNAT Gatewayを抜ける](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Feb-14-2023-09-06-04-7107-AM.png?width=824&height=546&name=image-png-Feb-14-2023-09-06-04-7107-AM.png)   Client VPNからNAT Gatewayを利用してインターネットに接続する設定については下記のエントリーを御覧ください #### メリット 案１の全Netskopeユーザに解放されたIP制限という課題は解消されます また、Client VPN、NAT GatewayというAWSのマネージドサービスを利用するためサーバ管理コストがありません #### デメリット Client VPNとNetskopeは干渉するため、Netskopeへの通信からClient VPNの通信を除外(Exception)する必要があります そのため、**通信の可視化・制御が果たせなくなります** Client VPNは接続単位で課金が発生するため、サーバ管理コストは無くなりますが**全体費用としては上がってしまう可能性がある**ことも注意点となります ### 案3：踏み台サーバを立てる IP制限が必要なシーンがそこまで多くない場合は随時踏み台サーバを立てる運用もありかもしれないと思っていましたが、結論から言うとこちらはNetskope環境下ではメリットはほぼないと考えています #### ![踏み台サーバを立てる](https://info.nextmode.co.jp/hubfs/image-png-Feb-14-2023-09-09-03-7374-AM.png) #### デメリット まず踏み台サーバへのアクセスは基本SSH/RDP通信なので、可視化や制御は出来ません 先に記載した、[Non-StandardPortをNetskopeに誘導する機能](https://docs.netskope.com/en/netskope-client-support-in-cloud-firewall.html)を使って、踏み台サーバへの通信をNetskopeに誘導したとしてもその先のどのサイトにアクセスしたかはわからないため、可視化という観点では不十分と言えます また、運用面のデメリットとして踏み台サーバの管理が煩雑となる可能性があります（サーバー費用の予測や管理も難しくなります） ### 案4：Netskopeの固定IPオプションを使う Netskopeのグローバルインフラである「Netskope Security Cloud」のIPアドレスを自社専用で利用することも可能です ライセンスは「Netskope Dedicated Egress IP」というライセンスが必要になります #### メリット サーバ管理やサーバ利用料がかからないため、最小稼働での運用が可能です #### デメリット ライセンス購入のためのコストがかかります。また、このライセンスを購入するための最低ライセンス数による条件があります 今回は条件をクリアできないことから採用できませんでした ### 案5：Netskope Private Access(NPA)を使う 案2,3のデメリットを解消すべく、[Netskope Private Access(NPA)](https://www.netskope.com/jp/products/private-access)の利用を検討してみました NPAは社内システムへのVPN接続の代替となり、かつNetskopeで可視化・制御することができるので、NPAの終端サーバーとなるNetskope Publisherを経由して特定ドメインへPrivateAccessできれば良いのではと考えました #### ![Netskope Private Access(NPA)を使う](https://info.nextmode.co.jp/hubfs/image-png-Feb-14-2023-09-18-09-9134-AM.png) #### メリット Netskopeの１機能として利用できるため通信の可視化や制御も可能になります HTTP/S以外の通信の制御も可能です 下記のように特定のホスト・ポートを指定してフォワーディングすることが可能です ![Private App](https://info.nextmode.co.jp/hubfs/image-png-4.png) 通信の制御も細かく制御することができるので、例えば特定のユーザのみに制御を限定することも可能となります #### ![Real-time Protection Policy](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-3.png?width=1000&height=608&name=image-png-3.png) #### デメリット NPA用のパブリッシャーと呼ばれる**サーバ管理コストとNetskope Private Accessのライセンス費用が発生**します NPAの設定については、別途設定毎にブログにアップしていこうと思っていますが、設定については[ユーザーガイド](https://docs.netskope.com/en/netskope-private-access.html)をご参照ください ## 現状の方針 --- ネクストモードではIP制限が必要なケースはそこまで多くありませんが、今後の需要増加を見越して案5:NPAで対応します しかし、サーバ管理コスト等は発生しますので、なるべく費用を抑えるために夜間は停止する仕組みの導入を検討する必要がありそうです お客様専用のVPNでアクセスが必要なシステムについてはNetskopeへの通信からの除外設定しています ## まとめ --- 上記の案１～案５をまとめます 案１：NetskopeのIPレンジでIP制限 Netskopeの導入ができていれば簡単に利用できますが、他社とIPレンジが共通なためIP制限としては不十分です 案２：AWS Client VPNからNAT Gatewayを抜ける 案1のデメリットは補えていますが、Netskopeと干渉するため可視化・制御ができません 案３：踏み台サーバを立てる お客様環境へのアクセスは出来ますが、可視化や制御ができずサーバ管理や費用も発生してしまいます 案４：Netskopeの固定IPオプションを使う IP制限ができますが、最低購入ライセンスの条件があります 案５：Netskope Private Access(NPA)を使う 通信の可視化や制御ができますが、サーバ管理費用とNPAライセンス費用が発生します ## さいごに --- 端切れの悪い記事になってしまったかもしれないですが、リモートワークが進む中で同じような悩みを抱えている方も多いかと思います コスト（費用、稼働）を抑えつつ、セキュリティ面を意識した形を模索し続けますので、またアップデートがあれば紹介させていただきます [![SaaSバナー\_Netskope](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-256988631782.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLJNutSRYxMAVsj30Pgpoa74BRPr3%2FkwkA0eyC89GrUkZkEPIV0Uz46Vgjn058dc697%2F00oH11cHULyHAxr4V8StwSOWfByTJTTtYhIMF0aYxExTPtD%2BHA6Ng6QfV73raIGaUMUP3IAr1fyyyRmig99MpTl6fpiyIp7zvU90fL1nMooZkJMo3D4TcJKICbh46M9blB0TwcBSeiYUn1t%2FVhNydQf%2BcQ%3D%3D&webInteractiveContentId=256988631782&portalId=20481958) ### 関連記事 [![【Netskope】IPSec Sitesで必要なライセンスと帯域を整理｜第2回](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Feb-28-2023-07-45-20-7689-AM.png) 【Netskope】IPSec Sitesで必要なライセンスと帯域を整理｜第2回 ![](https://info.nextmode.co.jp/hubfs/unnamed.png) iwa 2026/10/01](https://info.nextmode.co.jp/blog/netskope-ipsec-sites-license-bandwidth) [![【Netskope】Clientを入れられない機器の通信をどう管理するか｜第1回](https://info.nextmode.co.jp/hubfs/Netskope_Blog-Feb-28-2023-07-45-20-7689-AM.png) 【Netskope】Clientを入れられない機器の通信をどう管理するか｜第1回 ![](https://info.nextmode.co.jp/hubfs/unnamed.png) iwa 2026/09/30](https://info.nextmode.co.jp/blog/netskope-ipsec-sites-clientless-device-management) [![【Notion】社内ナレッジのすべてをコンテキストに：ネクストモードのオープンなカルチャーが支える Notion AI 活用法](https://info.nextmode.co.jp/hubfs/Notion%20Blog.png) 【Notion】社内ナレッジのすべてをコンテキストに：ネクストモードのオープンなカルチャーが支える Notion AI 活用法 ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/10/04](https://info.nextmode.co.jp/blog/notion-ai-open-culture-knowledge-context) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "tommy", "url" : "https://info.nextmode.co.jp/blog/author/tommy" }, "dateModified" : "2026-01-26T01:47:53.439Z", "datePublished" : "2023-02-21T10:39:08.000Z", "headline" : "【Netskope】Netskope環境下でのリモートワークにおけるIP制限の方法を考えてみた｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Netskope_Blog.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/fixed-ip-with-netskope-private-access", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```