ファイアウォールが信頼する1つのIP — チーム全員のために

チームメンバー全員の業務通信を、同じ安定したオーストラリアのIPから出力します。AWSセキュリティグループ、Salesforceの信頼済みIP、またはIPベースのアクセス制御に一度登録するだけで、チームの構成が変わってもルールを再設定する必要はありません。

1
許可リスト用IP
AU
シドニー出口
GCP australia-southeast1
APAC
ゲートウェイネットワーク
AU · HK · SG
0
デバイスごとの設定
課題

自宅のISPは全員に異なるIPを割り当てる

チームメンバーは自宅のオフィス、コワーキングスペース、さまざまな都市から働いています。それぞれの接続環境は外部に対して異なるアドレスを提示するため、クラウドツール側で誰がアクセスを許可されているかを認識し続けるのは困難です。

リモートワーカーごとに異なる動的IP

自宅やモバイルのISPは、再接続時や引っ越し、カフェでの作業時などに変更される動的アドレスを割り当てます。チーム全体を代表する単一のアドレスは存在しません。

AWS、Salesforce、Jiraの許可リストが追いつかない

IPベースのアクセス制御は、小規模で安定したアドレスセットを前提としています。分散型チームでは、リストが更新されるたびにすぐに古くなってしまうという状況に陥ります。

メンバーごとのファイアウォール設定は終わりのない作業

メンバーがISPを変更したり、引っ越したり、クライアント先で作業を始めたりするたびに、管理者がセキュリティグループや信頼済みIPリストを編集しなければなりません。この作業は終わりがありません。

Reachが提供するもの

1つの信頼できる出口IP

チーム全員のための安定したオーストラリアゲートウェイIP

チームメンバー全員の業務通信は、同じReachゲートウェイを経由します。外部サービスは、各メンバーが物理的にどこから接続していても、あなたのアドレス1つだけを認識します。

IPベースの許可リストに一度登録するだけ

AWSセキュリティグループ、Salesforceの信頼済みIP、Atlassianの許可リストなど、送信元アドレスでアクセスを制限するあらゆるツールに対し、ゲートウェイIPを一度追加するだけで完了です。

チームの変更にも自動対応

新しいメンバーがグループに参加すれば自動的にカバーされ、グループから削除されたメンバーはアクセス権を失います。許可リスト自体を再編集する必要は二度とありません。

クラウドファイアウォールの自動化と連携

GCP、AWS、Azure、Cloudflareアカウントを接続すれば、Reachのクラウドファイアウォール自動化機能が、ゲートウェイIPと同期してファイアウォールルールを自動的に更新します。状況が変わるたびに手動でセキュリティグループを編集する必要はありません。

仕組み

1つの許可リストIPを設定する3つのステップ

ステップバイステップの設定方法はドキュメントをご覧ください:設定方法 →

1

グループを作成し、チームを招待する

サインインしてビジネスグループを作成し、メールでメンバーを招待します。各メンバーは仕事用のIDでサインインします。

2

ダッシュボードからゲートウェイIPをコピーする

グループが設定されると、チームの固定出口IPがダッシュボードに表示されます。

3

SaaSやクラウドの許可リストに一度追加する

ゲートウェイIPをAWSセキュリティグループ、Salesforceの信頼済みIP、その他のIPベースの許可リストに貼り付けます。新しいメンバーは自動的にカバーされるため、許可リストを更新する必要は二度とありません。