NAT 対応 ネットワーク

ネットワーク・アドレス変換 (NAT) は、あるネットワークの IP アドレスを別のネットワークの異なる IP アドレスに変換します。 NAT を使用すると、変換プロセスによって要求が管理され、内部 IP アドレスが非表示になるため、 IBM QRadar デプロイメントのセキュリティーが強化されます。 NAT を使用すると、専用の内部ネットワークに配置されているコンピューターは、ネットワーク・デバイス (通常はファイアウォール) を通じて変換され、そのネットワークを介して公共のインターネットと通信できます。 NAT を使用して、個々の内部 IP アドレスを個々の外部 IP アドレスにマップします。

QRadar NAT 構成は静的 NAT を必要とし、管理対象ホストごとに 1 つのパブリック IP アドレスのみを許可します。

ピアと同じ NAT グループに属していないか、別の NAT グループに属している QRadar ホストは、そのホストのパブリック IP アドレスを使用して到達するように構成されます。 例えば、 QRadar Consoleでパブリック IP アドレスを構成すると、同じ NAT グループにあるすべてのホストは、 QRadar Console のプライベート IP アドレスを使用して通信します。 別の NAT グループに配置されている管理対象ホストは、 QRadar Console のパブリック IP アドレスを使用して通信します。

外部変換を必要としないこれらの NAT グループ・ロケーションのいずれかにホストがある場合は、「プライベート IP」フィールドと「パブリック IP」フィールドの両方にプライベート IP アドレスを入力してください。 コンソールとは異なる NAT グループを使用するリモート・ロケーション内のシステムでは、コンソールへの接続を確立できるようにする必要があるため、引き続き外部 IP アドレスと NAT が必要です。 コンソールと同じ NAT グループに配置されているホストのみが、パブリック IP アドレスとプライベート IP アドレスに同じアドレスを使用できます。