レルムを作成する

このドキュメントでは、Secure Access Connect レルムを作成する方法について説明します。Secure Access Connect レルムは、Google Cloud プロジェクトと SSE サービス間の接続を確立します。

始める前に

始める前に、次のことを行います。

必要なロール

レルムの作成に必要な権限を取得するには、プロジェクトに対する Compute ネットワーク管理者 （roles/compute.networkAdmin）IAM ロールを付与するよう管理者に依頼します。ロールの付与については、プロジェクト、フォルダ、組織に対するアクセス権の管理をご覧ください。

必要な権限は、カスタムロールや他の事前定義ロールから取得することもできます。

Secure Access Connect レルムを作成する

SSE プロバイダに対応する手順に沿って、Secure Access Connect レルムを作成します。

Palo Alto Networks Prisma Access

レルムを作成する手順は次のとおりです。

コンソール

  1. Google Cloud コンソールで、[Secure Access Connect] ページに移動します。

    [Secure Access Connect Realms] に移動

  2. [Create Realm] をクリックします。

  3. 作成するレルムの名前を入力します。

  4. [セキュリティ サービス] フィールドで、[Palo Alto Networks Prisma Access] を選択します。

  5. [作成] をクリックします。

gcloud

  1. gcloud network-security secure-access-connect realms create コマンドを実行して、レルムを作成します。

      gcloud network-security secure-access-connect realms create REALM_ID \
      --security-service=prisma-access

    REALM_ID は、レルムの名前に置き換えます。

  2. gcloud network-security secure-access-connect realms describe コマンドを実行して、レルムのペア設定キーを特定します。

      gcloud network-security secure-access-connect realms describe REALM_ID \
      --project=PROJECT_ID

    次のように置き換えます。

    • REALM_ID: レルムの名前
    • PROJECT_ID: プロジェクト ID

    出力は次のようになります。

    createTime: '...'
name: ...
pairingKey:
  expireTime: '...'
  key: 12345678-0000-4321-1234-abcdefghijkl
securityService: PALO_ALTO_PRISMA_ACCESS
state: UNATTACHED
updateTime: '...'

    key フィールドにはペアリングキーが含まれます。

  3. ペア設定キーを使用して、Prisma Access で Managed Cloud WAN を設定します。

API

projects.locations.sacRealms.create メソッドを使用します。

  POST https://networksecurity.googleapis.com/v1/project/PROJECT_ID/locations/global/sacRealms
  {
    "name": "REALM_ID",
    "securityService": "PALO_ALTO_PRISMA_ACCESS"
  }

次のように置き換えます。

  • PROJECT_ID: プロジェクト ID
  • REALM_ID: レルムの名前

Symantec Cloud SWG

レルムを作成する手順は次のとおりです。

コンソール

  1. Google Cloud コンソールで、[Secure Access Connect] ページに移動します。

    [Secure Access Connect Realms] に移動

  2. [Create Realm] をクリックします。

  3. 作成するレルムの名前を入力します。

  4. [セキュリティ サービス] フィールドで、[Symantec Cloud SWG] を選択します。

  5. Symantec の秘密鍵がすでにある場合は、[秘密鍵] フィールドに Symantec の秘密鍵を入力します。秘密鍵がない場合は、次の手順で取得できます。

    • [シークレットを手動で入力] をクリックします。

    • 次の操作を行って、API キーを Secret Manager に保存します。

      1. レルムを作成するプロジェクトと同じプロジェクトにシークレットを作成します。

      2. シークレット キーを含むシークレット バージョンを追加します。シークレットのコンテンツに余分な空白文字を含めることはできません。projects/<var>PROJECT_NUMBER</var>/secrets/<var>SECRET_NAME</var> 形式を使用します。

  6. [作成] をクリックします。

gcloud

  1. まだ行っていない場合は、次の手順で Symantec API キーを Secure Access Connect に提供します。

    1. Symantec Cloud SWG で、API キーを作成し、[Access] を [Location Management] に設定します。

    2. 次の操作を行って、API キーを Secret Manager に保存します。

      1. レルムを作成するプロジェクトと同じプロジェクトにシークレットを作成します。

      2. API キーを含むシークレット バージョンを追加します。シークレットのコンテンツに余分な空白文字を含めることはできません。形式は次のようにします。

        USERNAME:PASSWORD

        次のように置き換えます。

        • USERNAME: API キーのユーザー名
        • PASSWORD: API キーのパスワード

  2. gcloud network-security secure-access-connect realms create コマンドを実行して、レルムを作成します。

      gcloud network-security secure-access-connect realms create REALM_ID \
      --security-service=symantec-cloud-swg \
      --project=PROJECT_ID \
      --symantec-secret=SECRET_ID

    次のように置き換えます。

  3. gcloud secrets add-iam-policy-binding コマンドを実行して、ネットワーク セキュリティ サービス アカウントに API キーへのアクセス権を付与します。

      gcloud secrets add-iam-policy-binding SECRET_ID \
      --member=serviceAccount:service-PROJECT_NUMBER@gcp-sa-networksecurity.iam.gserviceaccount.com  \
      --role roles/secretmanager.secretAccessor

    次のように置き換えます。

API

projects.locations.sacRealms.create メソッドを使用します。

POST https://networksecurity.googleapis.com/v1/projects/PROJECT_ID/locations/global/sacRealms
{
  "name": "REALM_ID",
  "securityService": "SYMANTEC_CLOUD_SWG",
  "symantecOptions": {
    "secretPath": "SECRET_ID"
  }
}

次のように置き換えます。

次のステップ