適用対象：CLO 6.2バージョン以降の企業ライセンスをご利用中のお客様
最初に貴社のネットワークシステムでプロキシサーバーやプロキシを代行するサービスが稼働しているかどうかをご確認ください。
プロキシを使用していない場合は、以下の設定は必要ありません。
技術的背景
CLOソフトウェアおよびCLO認証サーバーは、プロキシサーバー機能およびファイアウォール機能を提供しません。CLO 6.1バージョン以前のログイン画面で提供されていたプロキシサーバー設定は、CLOログイン時に発生するネットワーク要求が貴社で使用しているプロキシサーバーを経由するための機能であり、CLO 6.2バージョン以降このオプションは提供されません。
プロキシサーバーやファイアウォールのような安全なネットワークシステムを構築している企業ライセンスをご利用のお客様は、この記事を参考にしていただけます。ただし、特別な場合を除き、一般の個人ユーザーはプロキシサーバーの設定やファイアウォールの設定をする必要はありません。
なお、WindowsやmacOSなどOSレベルで提供されるファイアウォールもありますが、この記事で説明するファイアウォールは、主に企業が構築する安全なネットワークの一部であるファイアウォールソリューションのことを指しています。
参照
企業ファイアウォールのセットアップとCLOエンドポイントのホワイトリストへの登録
概要
貴社のセキュリティネットワーク内で、CLOユーザーは以下に示すようにログインプロセスを実行します。
- CLOログイン要求は、アンチウイルスなどのセキュリティプログラムを通過する必要があります。
- CLOログイン要求は、プロキシサーバーを経由してインターネットに到達する必要があります。
- CLOログイン要求は、ファイアウォールを通過してインターネットに到達する必要があります。
上図は、お客様が理解しやすいように作成された例です。
実際のプロキシサーバーの構成と動作は、図とは異なる場合があります。
詳細については、貴社のITチームにお問い合わせください。
Windowsユーザー：プロキシサーバー構成をWindows環境変数に追加します
1）Windows [システム環境変数の編集]を開く
2）[詳細設定]に移動し、[環境変数]ボタンをクリックします。
3）システム環境変数の[新規]ボタンをクリックします。
4）プロキシサーバー情報を新しいシステム環境変数として追加します。
- 変数名「CLO_HTTP(S)_PROXY」は大文字で入力する必要があります。
- HTTPSプロトコルを使用している場合は、変数名を「CLO_HTTPS_PROXY」と入力します。
- HTTPプロトコルを使用している場合は、変数名を「CLO_HTTP_PROXY」と入力します。
- IDとパスワードを使用して社内のプロキシサーバーにアクセスする場合は、「userID:password@proxy server domain:port」のルールに従って入力してください。
- CLOアカウント情報ではなく、貴社で使用されている情報を入力する必要があります。次の図は一例にすぎません。
- IDとパスワードを使用して社内のプロキシサーバーにアクセスする場合は、「ip:port」ルールに従って入力します。下の図は一例です。
Mac ユーザー: .zprofileファイルの編集
1) macOS Catalina から、デフォルトのシェルがbashからzshに変更されました。
したがって、従来の.bash_profileではなく、.zprofileにプロキシ サーバーの設定を行ってください。
2) Mac ホームディレクトリに .zprofileファイルがない場合は、新規作成を行います。
- このファイルはデフォルトで非表示になっています。そのため、MacフォルダーまたはFinderには表示されません。
- macOSターミナルアプリを開き、以下の手順に従います。
- pwd : このコマンドは、現在の場所を表示します。
- ls -a : このコマンドは、現在のディレクトリ内のすべてのファイルを表示します。
- sudo vi ~/.zprofile : このコマンドは、.zprofile ファイルが既に存在する場合は開き、存在しない場合は作成します。
3) .zprofileファイルに、自社で使用しているプロキシサーバー情報を入力し保存します。
- .zprofileファイルを開き、以下のように自社で使用しているプロキシサーバー情報を入力し保存します。
- プロキシ構成を使用するには、export CLO_HTTP_PROXYを追加で呼び出す必要があります。
CLO_HTTP_PROXY={proxyserver ip}:{port}
export CLO_HTTP_PROXY
- HTTPS プロトコルを使用する場合は、CLO_HTTPS_PROXYと入力します。
- HTTP プロトコルを使用する場合は、CLO_HTTP_PROXYと入力します。
- 入力方法は、使用するプロトコル (HTTP または HTTPS) と接続方法 (id+password または ip:port) によって異なる場合があります。貴社が使用しているプロキシサーバーの考え方に合わせて入力してください。
- .zprofileファイル名はそのまま保存する必要があり、このファイルには拡張子がありません。
コメント