その他

HPE Aruba Networking SSE検証(SWG編その3)

2026.03.16

1.はじめに
2.本記事について
3.IPアドレスの固定とは
4.IPアドレスの固定の種類
5.IPアドレスの固定手順

1.はじめに

本記事では、Hewlett Packard Enterprise社（以下 HPE社）が提供するネットワークセキュリティサービスである、HPE Aruba Networking SSE（以下Aruba SSE）での検証を行った内容について紹介を行います。

本記事ではArubaSSEのSWG機能について紹介します。

SWG編第1回のブログでは、Aruba SSEのSWG機能や基本的な設定方法について、第2回の記事ではSWGのセキュリティ機能についての機能紹介でしたが、SWG編の第3回となる本記事では応用機能として、ソースIP固定化を検証したので、その内容について紹介したいと思います。

第1回、第2回のブログをご覧になっていない方は、併せてご参照ください。

2.本記事について

第1回 SWGの基本的な設定方法についての紹介（前々回記事）

CA証明書のインストール方法
SSL Inspection
Threat Protection
Category Filter

第2回 SWGでのセキュリティ機能についての紹介（前回記事）

ファイルスキャン方式の違いについて
File Security機能（クイックスキャン）
File Security機能（ディープスキャン）

第3回 IP アドレスの固定（アンカリング）について（本記事）

IPアドレスの固定とは
IPアドレスの固定の種類
IPアドレスの固定方法

本記事では、SWGの機能を応用しIPアドレスの固定を行いました。前回、前々回のように通信などを直接制限する機能ではないですが、応用できれば他ソリューションとの連携が容易になるかなり便利な機能です。

3.IPアドレスの固定とは

IPアドレスの固定（IPアンカリング）とは、インターネットアクセス時にアクセスしてくるIPアドレスを元にアクセス制御しているSaaSやWEBサイトに対してアクセスするIPアドレスを固定化する仕組みです。

通常、SWGで通信を行うとSWG側のグローバルアドレス（利用者共通）でかつ動的IPになってしまいます。

IPアンカリング機能を使うことによってアクセスするIPアドレスを固定化させることができます。

4.IPアドレスの固定の種類

Aruba SSEのIPアドレスの固定の方法には、2種類の方法があります。
1つ目は、自身の環境に作成したAxis Connectorを経由して通信を行うことで、送信元のIPアドレスをAxis Connector固定を行うことです。
この方法では、特定のSaaSアプリケーションやwebサイトにアクセスを行う際の送信元IPアドレスは、Axis Connectorの持つIPアドレスになります。

図4-1.Axis Connectorを利用したIPアドレス固定

2つ目は、サポートへの依頼を行うことで、SSEでの通信の際のIPアドレスを一意のものに固定する方法です。
こちらは、Axisサポートへの依頼が必要にはなりますが、Axis Connectorの経由を行わずにIPアドレスの固定が行えます。また、こちらは送信元アドレスがHPE社から払い出されるものになります。