1.4 リモート管理プロキシの理解

プライベートネットワーク上、あるいはNAT (Network Address Translation)を使用するファイアウォールまたはルータの反対側にある管理対象デバイスではリモート管理操作を実行できません。これは、NATファイアウォールが外部ネットワークからデバイスのIPアドレスを隠し、デバイスへの接続要求をブロックするためです。

このようなデバイスをリモートで管理するには、デバイスのリモート操作をリモート管理プロキシ経由でルーティングする必要があります。プロキシは通常、非武装地帯(DMZ)に置かれたデバイスにインストールする必要があります。このデバイスには管理コンソールを使用してパブリックネットワークからアクセスできる必要があります。また、このデバイスは、プライベートネットワークに置かれたデバイスにアクセスでき、リモートから管理する必要があります。リモート管理プロキシのインストールの詳細については、セクション 2.9, リモート管理プロキシのインストールを参照してください。

リモート管理プロキシは、デフォルトでリモート管理ビューアからの受信リモート管理要求をポート5750でリスンし、要求をデバイスに転送します。