ZTNA エージェントのインストール
ZTNA エージェントはデバイスで実行され、それを使用して次の操作を実行できます。
-
ローカルアプリへのアクセスを制御します。エージェントを使用しない場合、ZTNA は Web ベースのアプリへのアクセスのみを制御できます。
-
アクセスを許可する前に、デバイスのセキュリティ状態をチェックするポリシーを設定します。
インストールプロセスは、既存の顧客 (既にエンドポイント保護がある) であるか、新しい顧客であるかによって異なります。
既にデバイスにエンドポイント保護がある場合は、次の手順に従って ZTNA エージェントをインストールします。
1。 Sophos Central で「デバイス > コンピュータ」にアクセスします。
1。 エージェントをインストールするデバイスを選択し、「エンドポイントソフトウェアの管理」をクリックします。
1。 「ZTNA」で、「インストール」を選択し、「保存」をクリックします。
1。 「デバイス」ページの「ZTNA」列に、エージェントをインストールしたデバイスに対してチェックマークが表示されます。
1。 そのいずれかのデバイスを参照し、タスクバーの Sophos アイコンをダブルクリックします。「ステータス」ページに ZTNA が表示されます。
新しい顧客の場合は、次の手順に従って、ソフォスのエンドポイント保護エージェントと ZTNA エージェントをインストールする必要があります。
1。Sophos Central で「デバイス > インストーラ」にアクセスします。
1。 「エンドポイントプロテクション」セクションで、「Windows 用全機能のインストーラのダウンロード」をクリックします。このインストーラは、ライセンスを取得しているエンドポイント製品すべてをインストールします。
1。 各デバイスでインストーラを実行します。
スクリプトによるインストールを含むさまざまな種類のインストールに関するヘルプについては、[Endpoint Protection の導入方法](https://support.sophos.com/support/s/article/KB-000034831?language=ja_JP) を参照してください。
1。 エージェントがインストールされていることを確認するには、「デバイス > コンピュータ」に移動します。エージェントをインストール済みのデバイスの場合、「保護」および「ZTNA」列にチェックマークが表示されます。
1。 そのいずれかのデバイスを参照し、タスクバーの Sophos アイコンをダブルクリックします。「ステータス」ページに ZTNA が表示されます。
注
ZTNA エージェントをインストールすると、デフォルトの TAP アダプタが変更されます。nslookup を使用して DNS ルックアップを実行する場合、デフォルトでZTNA TAP アダプターが使用されるようになりました。ZTNA ゲートウェイの内側にないアプリの検索は失敗します。nslookup コマンドに対応するネットワークアダプタを追加する必要があります。例：
nslookup <FQDN-to-be-resolved><DNS-Server>
これは、オンプレミスとリモートワークの両方のシナリオに適用されます。
次に、リソースを追加します。