--- title: 【Keeper PAM】はじめの一歩 Keeper Gatewayをセットアップしてみた｜Nextmode Blog description: Keeper PAMの導入に欠かせないGatewayの構築手順を詳しく解説。VPN不要でセキュアなアクセスを実現する仕組みや、AWSでの環境構成について分かりやすくまとめました。安全でスマートなアクセス管理の土台作りをご紹介します。 image: https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Blog_Keeper%20PAM.png --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2026/03/09 17:32 # 【KeeperPAM】はじめの一歩 Keeperゲートウェイをセットアップしてみた [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [![おくの](https://info.nextmode.co.jp/hs-fs/hubfs/IMG_0412.jpg?width=40&name=IMG_0412.jpg) おくの](https://info.nextmode.co.jp/blog/author/okuno) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/keeper-pam-gateway-setup) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/keeper-pam-gateway-setup) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/keeper-pam-gateway-setup) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/keeper-pam-gateway-setup) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/keeper-pam-gateway-setup) ## はじめに --- こんにちは、 [ネクストモード株式会社](https://nextmode.co.jp/) の奥野です。 今回は、KeeperPAMを利用するための土台となる「Keeperゲートウェイ」の構築方法についてご紹介したいと思います。 Keeperゲートウェイは、特権アクセス管理（PAM）の利便性と安全性を両立させるための「要」となる存在です。 まず、Keeperゲートウェイを使用することで、サーバーへのシームレスなアクセスが可能となります。ユーザーはブラウザからKeeperのボルトを操作するだけで、対象のサーバーへ直接ログインでき、VPN接続のような複雑な手順や専用ソフトなどは一切不要となります。 また、「ゼロトラスト」に基づいた強固なセキュリティも実現ができます。ゲートウェイが通信を中継するプロキシとして機能するため、接続するサーバー側で外部からのポート開放（インバウンド通信）を行う必要がありません。これにより攻撃リスクを最小限に抑えた安全なリモートアクセス環境を構築できます。 Keeperゲートウェイは、 KeeperPAMを利用するための最初の一歩となりますので、ぜひ参考に設定してみてください。 PAMの概要については下記ブログをご参照ください。 ## ゲートウェイサーバーを設置する環境 --- 今回は、AWS上に以下の構成で環境を構築しました。 ### システム構成図 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Mar-06-2026-10-18-25-6516-AM.png?width=662&height=628&name=image-png-Mar-06-2026-10-18-25-6516-AM.png) ### 補足 今回の環境における主なポイントは、以下のとおりです。 - **プライベートサブネットへの配置** KeeperゲートウェイをインストールするEC2は、セキュリティを考慮し、外部インターネットから直接アクセスできないように、プライベートサブネット内に配置しています。これにより、サーバー自体をインターネットから隔離しています。 - **NAT Gatewayによる通信の確保** Keeperゲートウェイの通信要件として、Keeperのクラウドサーバーへのアウトバウンド通信が必要となります。NAT Gatewayを設置し、プライベートな環境を維持したまま安全にインターネットへ接続できるルートを確保しています。 なお、インバウンド通信の許可は不要です。外部からサーバーに対してポートを開放する必要がないため、攻撃リスクを最小限に抑えた非常にセキュアな構成となっています。 ## サーバー要件 --- ### 推奨スペック  公式ドキュメントでは、以下のスペックが基準として示されています。  - **推奨環境**：CPU 2コア / メモリ 8GB以上 - **本番環境（最小要件）**：CPU 4コア / メモリ 16GB以上  安定稼働のためにも、余裕を持ったスペック選定を心がけましょう。  ### 対応プラットフォームと推奨OS Keeperゲートウェイは、Docker、Windows、Linuxといった幅広いプラットフォームに対応していますが、選択する環境によって利用できる機能に違いがある点に注意が必要です。 Keeperの全機能を最大限に活用し、最も安定した環境で管理するためには、公式ドキュメントにおいて以下のOSの利用が強く推奨されています。 - **Rocky Linux 8** - **RHEL 8** - **Alma Linux 8** これら「Enterprise Linux 8系」を選択することで、リモートブラウザ分離（RBI）などの高度な機能を含む、すべての機能がフルサポートされます。互換性や管理のしやすさを考慮すると、これらを選択するのが最も確実な構成となります。 ## 設定してみた --- ### ゲートウェイのセットアップ  まずはゲートウェイを使えるようにするための初期セットアップから進めていきましょう。はじめに、Keeperのウェブボルト画面からゲートウェイを新規作成します。 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Mar-06-2026-10-45-53-5879-AM.png?width=321&height=457&name=image-png-Mar-06-2026-10-45-53-5879-AM.png) 作成画面が表示されたら、プロジェクト名やフォルダ名には任意の名称を入力し、初期化方法は「ワンタイムアクセストークン」を選択します。 「初回リクエスト時にデバイスの外部WAN IPアドレスをロックする」の項目ですが、ここをチェックすると、アクセス元のIPアドレスが初回接続時のものに固定されます。本ブログの構成では、NAT GatewayのパブリックIPからのみアクセスを許可するため、セキュリティをより強固にすることが可能です。  最後に、今回はRHEL 8のサーバーにゲートウェイを設定するため、OSの選択肢では「Linux」を指定して次へ進みます。  ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Mar-06-2026-10-53-52-1209-AM.png?width=403&height=584&name=image-png-Mar-06-2026-10-53-52-1209-AM.png)  「次へ」進むと、画像のように「アクセストークンが作成されました！」という画面が表示されます。 この画面では、サーバー側でのセットアップに使用する「インストールコマンド」と、認証用の「ワンタイムアクセストークン」が発行されますので、コマンドをコピーしておきます。 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Mar-06-2026-11-00-37-4421-AM.png?width=393&height=388&name=image-png-Mar-06-2026-11-00-37-4421-AM.png) PAMユーザーレコードはKeeperゲートウェイのセットアップで作成されたユーザーレコードを保存する共有フォルダに格納します。 ### ゲートウェイのインストール ここからはRHEL 8サーバーでの操作に移ります。サーバーにログイン後、先ほどコピーしたインストールコマンドをターミナルに貼り付けて実行してください。このコマンドを実行することで、パッケージのダウンロードからゲートウェイのインストール、サービスの起動までが自動的に行われます。  `$ curl -fsSL https://keepersecurity.com/pam/install | sudo bash -s -- --token ` `✓ => Created temporary directory in /var/tmp` `✓ => File system permissions check passed.` `✓ => useradd exists on this system and will be used to add service user keeper-gw service` `...` `（中略）` `...` `✓ => View Service Status : sudo systemctl status keeper-gateway.service` `✓ => Restart Service : sudo systemctl restart keeper-gateway.service` `✓ => Stop Service : sudo systemctl stop keeper-gateway.service` `⚠ => -------------------------------------------------------------` `⚠ => Uninstall Command : curl -fsSL https://keepersecurity.com/pam/uninstall | sudo bash -s` `✓ => Installation complete! Keeper Gateway is installed and running as a system service`  インストールが完了したら、まずは以下のコマンドを実行してサービスの稼働状態を確認しましょう。出力結果のステータスが active (running) になっていれば、無事に起動しています。  `$ sudo systemctl status keeper-gateway.service`  サービスの自動起動の設定もチェックしてみましたが、こちらは最初からしっかり有効（enabled）になっていました！ 念のため、以下のコマンドで設定状態を確認しておきましょう。結果が **`enabled`** と表示されれば、OSの起動時にゲートウェイのサービスが自動で立ち上がる設定になっています。  `$ systemctl is-enabled keeper-gateway.service` `enabled`  インストールが正常に完了すると、「シークレットマネージャー」セクションに新しいゲートウェイが追加されています。アプリケーションのステータスが「オンライン」になっていれば、セットアップは成功です。 ![](https://info.nextmode.co.jp/hs-fs/hubfs/image-png-Mar-09-2026-07-39-47-4624-AM.png?width=2412&height=885&name=image-png-Mar-09-2026-07-39-47-4624-AM.png) 以上で、Keeperゲートウェイのセットアップは完了です！ ## さいごに ---  Keeperゲートウェイの導入、いかがでしたでしょうか？  ご覧いただいた通り、初期設定は非常に簡単です。OS側の難しい操作や複雑なコマンド入力、面倒な設定ファイルの作成などはほとんど必要ありません。自動化されたスクリプトにお任せするだけで、あっという間にセットアップが完了してしまいました。 さて、ゲートウェイという「道」が無事に開通しました。次は実際にこの道を通って、サーバーへアクセスしてみましょう！ 別記事の「[【KeeperPAM】LinuxへKeeperPAM経由でSSH接続してみた](https://info.nextmode.co.jp/blog/keeper-pam-ssh-access)」では、今回構築したゲートウェイを使って、実際にSSH接続を行う検証内容を紹介しています。 ブラウザから安全かつ快適にサーバーを操作する様子をぜひチェックしてみてください。   [![2025\_SaaSLP\_バナー](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/20481958/interactive-189540042879.png)](https://info.nextmode.co.jp/hs/cta/wi/redirect?encryptedPayload=AVxigLLl%2FgYN%2FyP8SRy5Ho9EVf5Y2jUqY40EBoJAe1KyDjzuQlgAVEipu5BUQ%2FX20g8LcrEWGeFzPZ5A9vial3kOb36VpCjCnAPeCMghXW7zkVzbQCF9wB%2BH%2Fgo6JXJFzHIMwvYjXKCGNAUdYhLhaPYHrcV07h96WJ19H5y%2FzdTmXtdeGD8CYsdf8SFumj9QjwRGU3%2F%2BpKV7oA%3D%3D&webInteractiveContentId=189540042879&portalId=20481958) ### 関連記事 [![【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Okta_Blog-1.png) 【Okta】Workflows のバージョンに名前と説明を追加！変更履歴をわかりやすく テクニカルサポート 2026/10/12](https://info.nextmode.co.jp/blog/okta-workflows-version-naming) [![【Okta】Okta for AI Agents 検証記事まとめ：AI エージェントの登録・接続制御・可視化【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】Okta for AI Agents 検証記事まとめ：AI エージェントの登録・接続制御・可視化【生成AIセキュリティ対策シリーズ】 ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/10/08](https://info.nextmode.co.jp/blog/okta-for-ai-agents-hands-on-roundup) [![【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/%E7%94%9F%E6%88%90AI%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3_Okta.png) 【Okta】AIエージェントは何に接続できる？OIGでリソース接続を棚卸ししてみた【生成AIセキュリティ対策シリーズ】 テクニカルサポート 2026/10/19](https://info.nextmode.co.jp/blog/okta-ai-agent-resource-connection-review) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "おくの", "url" : "https://info.nextmode.co.jp/blog/author/okuno" }, "dateModified" : "2026-04-08T23:12:21.102Z", "datePublished" : "2026-03-09T08:32:35.000Z", "headline" : "【Keeper PAM】はじめの一歩 Keeper Gatewayをセットアップしてみた｜Nextmode Blog", "image" : [ "https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/Blog_Keeper%20PAM.png" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/keeper-pam-gateway-setup", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```