デジタルエクスペリエンス管理のネットワークステアリングは、このシナリオに最適なNetskope監視ツールです。ネットワークオペレーションセンター（NOC）は、このツールを使用することで、トンネルの状態を迅速に確認し、トンネルの位置を視覚的に容易に把握できます。このツールは、ネットワークの健全性とパフォーマンスを明確に把握できるように設計されており、グローバルな接続性の管理とサービスの信頼性確保に不可欠です。
トンネルの状態と位置の視覚化を監視するためのデジタルエクスペリエンス管理におけるネットワークステアリングの使用は、セキュアWebゲートウェイのユースケースとIPSec/GREトンネルの展開と検証のベストプラクティスに関するNetskopeのドキュメントによってサポートされています。

ユーザーが企業のオンプレミスで IP 制限されているアプリケーションにアクセスする場合、このアプリケーションへのトラフィックの送信元 IP は、エンタープライズ出力 IPv4 アドレスになります。
エンタープライズ出力 IP は、外部のサービスまたはアプリケーションから見たエンタープライズ ネットワークの外部 IP アドレスを表します。
このIPアドレスは、ユーザーのデバイスと外部リソース（IP制限のあるアプリケーションを含む）間の通信に使用されます。参考：
答えは、ネットワークの概念と、企業環境で IP アドレスがどのように使用されるかについての一般的な知識に基づいています。

* A. 内部証明機関のルート証明書をNetskopeにインポートします。
* この手順により、Netskope は社内の証明機関が発行した SSL 証明書を認識し、信頼できるようになります。ルート証明書をインポートすることで、社内サイトの SSL 検査と検証が適切に行われるようになります。
* B. 影響を受けるサイトの SSL 検査をバイパスする:
* イントラネット サイトは会社の内部証明機関を使用しているため、この特定のサイトの SSL 検査をバイパスすると、ユーザーは SSL エラーに遭遇することなくサイトにアクセスできるようになります。
* D. Netskope テナントで SSL エラー設定をブロックからバイパスに変更します。
* SSLエラー設定を「バイパス」に設定すると、ユーザーは自己署名証明書エラーを含むSSLエラーを回避して処理を進めることができます。これにより、イントラネットサイトへのアクセスが中断されることがなくなります。参考資料：
* Netskope セキュリティクラウド入門オンライン技術トレーニング
* Netskope セキュリティ クラウドの運用と管理 (NSCO&A) - 教室トレーニング
* Netskopeクラウドセキュリティ認定プログラム

ユーザーがNetskope Private Access経由でアプリケーションにアクセスできないシナリオにおいて、Real-time Protectionポリシーでアクセスが許可され、アプリケーションがユーザー向けに誘導され、社内マシンからアクセスできることを確認した後、次のステップはNetskope Publisher経由でアプリケーションの到達可能性を確認することです。このタスクを実行するために使用するNetskope UIの2つのツールは以下のとおりです。
A) アプリ定義ページのパブリッシャー経由の到達可能性 - このツールを使用すると、設定されたパブリッシャーを介してアプリケーションにアクセスできるかどうかを確認できます。アプリケーションの接続が正常であり、パブリッシャー自体に問題がないことを確認することが重要です。
B）「アプリ定義」ページのトラブルシューターツール - トラブルシューターツールは、アプリケーションの到達可能性に関する問題の診断と解決に役立ちます。潜在的な問題に関する洞察を提供し、解決方法に関するガイダンスを提供します。
これらのツールは、トラブルシューティングを支援し、Netskope Private Access を介してアプリケーションにアクセスできることを保証するために設計されています。
この説明は、Netskope Knowledge Portal に記載されている、Netskope Private Access 環境内でのプライベートアプリケーションの管理とトラブルシューティングの標準手順に基づいています。