VMware AirWatch Fee Trial Guide JP Chapter 2 v2.1

© 2017 VMware Inc. All rights reserved.
AirWatchフリートライアルガイド
〜ゲートウェイ連携編〜 V2.1

改訂履歴
2
⽇付バージョン変更点担当者
2015/11/16 1.0 初版作成佐川
2015/11/27 1.1 MAG for Win追加佐川
2015/12/08 1.2 SEG追加佐川
2015/12/16 1.3 MAG for Lin追加佐川
2017/03/16 2.0 AirWatch 9に対応
AirWatch Tunnelに対応
Content Gatewayに対応
SEG V2に対応
⾼⽊
2017/3/21 2.1 Unified Access
Gateway(旧 Access
Point)に対応
佐川

内容
• 事前準備
• 企業内のActive Directoryを利⽤するには
• 企業内のWebサーバーへVMware Browserからアクセスするには(1)
• 企業内のWebサーバーへVMware Browserからアクセスするには(2)
• 企業内のファイルサーバーへContent Lockerからアクセスするには (1)
• 企業内のファイルサーバーへContent Lockerからアクセスするには (2)
• 企業のEメールを保護するには
• サードパーティ製のアプリでPerApp VPNを利⽤するには
• Appendix : 仮想アプライアンスを使⽤したAirWatch Tunnel の構築⽅法
• Appendix : 公的証明書のIISへのバインド

本資料の位置づけ
• 本資料は、VMwareが提供する正式な製品マニュアルではございません。
• 利⽤者の⽅が、簡易かつ素早くAirWatchをご利⽤いただくための参考
資料です。
• 内容については、適宜変更 / 更新される可能性があります。
• 記載内容およびその動作については保証対象外です。

Preparation - Environment
事前準備 – 環境設定

⽤意するもの
• 管理コンソールURL / 管理ユーザー・パスワード / グループID
Ø AirWatchより、お申込者に⾃動送信されます。
• 管理対象のモバイルデバイス
Ø iPhone / iPad, Android, Windows 10
Ø インターネット接続可能なこと (LTE/3G, WiFi)
• iOS(iPhone/iPad等) を管理する場合
Ø 企業⽤Apple ID ひとつ
Ø Apple Push Nortification Services(APNs)に⽤います。
Ø https://appleid.apple.com/jp/ にて作成

企業内のActive Directoryを
利⽤するには
AirWatch Could Connector(ACC)

この章で実現すること
8
社内のActive Directoryのユーザアカウント
をAirWatchで使⽤する
Active Directory
社内社外

ACCシステム要件
OS: Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
＊英語OSのみサポート
CPU: 2コア以上
メモリ：4GB以上
ドメイン参加必須
10
＊上記は要件の全てを網羅しておりません。ACCのシステム要件の詳細は
MyAirWatchのAirwatch Cloud Connector (ACC) Guide for SaaS Customersを
参照ください。
外部ネットワーク要件
ACC→AirWatch
HTTPS:443

作業前の事前確認
q ACCサーバがドメイン参加している
q ACCサーバ上のブラウザでAirWatch管理コンソールにアクセスできる
11

AirWatch Cloud Connector - 構成の追加
12
ACCサーバでの作業（AirWatchコンソールの操作）
[Cloud Connectorを有効化]に
チェック
[保存]を押す
システム / エンタープライズ統合 / Cloud Connector にて設定を追加。

AirWatch Cloud Connector - 構成の追加
13
[エンタープライズサービス]の中の
[ディレクトリサービス]が有効になってい
ることを確認
システム / エンタープライズ統合 / Cloud Connector にて設定を追加。

AirWatch Cloud Connector - インストール
14
ダウンロード⽤のパスワードを設定
インストーラフィルをダウンロード。
ACCサーバ上で[Cloud Connector
インストーラをダウンロード]をク
リック

15
ダウンロードしたファイルを実⾏する
実⾏前に.NET Frameworkのインストールを求
めてきたらインストールを⾏う
再起動を促されたらそれに従う
ACCサーバでの作業（インストーラの実⾏）
インストーラフィルを実⾏し、インストールを実施。

16
ダウンロード時に設定したパスワードを⼊⼒
ACCがプロキシ経由でインターネットに
接続する場合、プロキシの情報を⼊⼒
ACCサーバでの作業（インストーラの実⾏）
ウィザードに従ってインストールを実施。

AirWatch Cloud Connector - ディレクトリ設定
17
[ウィザードをスキップし⼿動で構成]を選択
ADサーバの情報を⼊⼒
AD認証できるユーザ名お
よびパスワード
（⼀般ユーザ）
ドメイン名およびサー
バーのアドレス
AirWatchコンソール上での作業
システム / エンタープライズ統合 / ディレクトリサービスでAD情報を登録。

18
ベースDNの設定
[保存]および[接続のテスト]をクリック
テスト成功の旨が表⽰されれば構成完了
です。
[ユーザ]および[グループ]タブ
両⽅で実施
システム / エンタープライズ統合 / ディレクトリサービスでAD情報を登録。

19
[ディレクトリ]を有効化して保存
を実⾏
デバイスとユーザ / 全般 / 加⼊でディレクトリユーザを有効化。

AirWatch Cloud Connector - ユーザ追加
20
セキュリティタイプに
[ディレクトリ]を選択
AD上のユーザ名を⼊⼒し、
[ユーザを確認]をクリック
適宜必要な項⽬を設
定して保存を実⾏
アカウント / リスト表⽰でユーザを追加。

AirWatch Cloud Connector - ユーザ追加
21
以上でActive Directory連携は完了
追加したユーザで加⼊を実施する
ユーザが追加される
アカウント / リスト表⽰でユーザを追加。

AirWatch Cloud Connector - 動作確認
22
モバイルデバイスで実⾏
加⼊の⼿順は基本的に同じですが、ADユーザ
で加⼊の場合は”ドメイン名¥ユーザ名”にする
必要があります。
モバイルデバイスのMDM加⼊時に追加したディレクトリユーザを使⽤。

（オプション）ADのユーザグループの登録
23
検索語句にグループ名等を⼊⼒し
[検索]をクリック
以上でActive Directory連携は完了です。
グループ内のユーザを⾃動的に追加したり、
各種割り当てにユーザグループを使⽤可能です。
グループが追加される
ユーザグループを定義し動的にディレクトリユーザを管理することが可能に。

企業内のWebサーバーへ
VMware Browserからア
クセスするには(1)
AirWatch Tunnel for Windows

25
社内Webサーバ
例： http://cgww/intra
AirWawtch ブラウ
ザを使⽤して社外か
ら社内Webサーバへ
アクセス
社内社外

システム構成図
26
2020
443

AirWatch Tunnel for Windows システム要件
Windows Server 2012
CPU: 2コア以上
27
＊上記は要件の全てを網羅していないため、
その他 AirWatch Tunnel for Windows のシステム要件の詳細はMyAirWatchの
AirWatch Tunnel for Windows Installation Guideを参照ください。
AirWatch Tunnel→AirWatch
HTTPS:443
デバイス→AirWatch Tunnel
HTTPS:2020
公的証明書および外部DNS名
グローバルアドレス

q AirWatch Tunnelサーバ上のブラウザでAirWatch管理コンソールにアクセス
できる
q AirWatch Tunnelサーバ上のブラウザでモバイルデバイスがアクセスする先の
サイトにアクセスできる
q 社内DNS、社外DNSともにAirWatch TunnelサーバのFQDNを名前解決できる
q 使⽤する公的証明書はフルチェーンで構成されたPFXファイルである
28

AirWatch Tunnel for Windows - 設定追加
29
AirWatch Tunnelサーバ上にIISを標準インストールします。
システム / エンタープライズ統合 / AirWatchトンネル / 構成にて設定を追加。
AirWatch Tunnelサーバの
FQDNを⼊⼒
ポートは既定の2020を
指定
AirWatch Tunnelサーバでの作業（AirWatchコンソール）

30
AirWatch Tunnelサーバ
のFQDNに対応した公的証
明書をアップロード
ウィザードに従って設定を実施します。

31
概要を確認して保存
構成を確認して保存
ウィザードに従って設定を実施し、設定を保存します。

32
インストーラにパスワードを設定
（このパスワードはインストール
時に使⽤）
インストーラをダウンロードします。
AirWatch Tunnel for Windows - インストール

33
JREのインストールを求められた
場合はYesを選択
ダウンロードしたインストーラを実⾏し、ウィザードに従って設定を実施ます。
AirWatch Tunnelサーバでの作業

34
ダウンロード時に設定したパス
ワードを⼊⼒
ダウンロードしたインストーラを実⾏し、ウィザードに従って設定を実施ます。

実際にモバイルデバイスがアクセ
スする先の社内サイトを⼊⼒
AirWatchコンソール上で接続テストを実⾏します。
全て緑⾊となれば構築完了
AirWatch Tunnel for Windows - 疎通確認

AirWatch Tunnelを選択
アプリケーションのセキュリティポリシーを編集し、AirWatchアプリケーショ
ンがAirWatch Tunnelを使⽤できるように設定します。

社内WEBサイトのアドレスを⼊⼒
VMware Browserを起動し、社内WEBサイトへアクセスできることを確認
します。
AirWatch Tunnel for Windows - 動作確認
モバイルデバイス上で実施

企業内のWebサーバーへ
VMware Browserから
アクセスするには(2)
AirWatch Tunnel for Linux

39
社内Webサーバ
例： http://cgww/intra
AirWawtch ブラウ
ザを使⽤して社外か
ら社内Webサーバへ
アクセス
社内社外

システム構成 – AirWatch Tunnel for Linux

AirWawtch Tunnel for Linuxは後述の「サードパー
ティ製のアプリでPerApp VPNを利⽤するには」の
章のものと同じものとなりますのでご参照ください。

企業内のファイルサーバーへ
Content Lockerからアクセ
スするには (1)
AirWatch Content Gateway for Windows

43
社内ファイルサーバ
Content Lockerを
使⽤して社外から社
内ファイルサーバの
ファイルへアクセス
社内社外

システム構成 – Content Gateway for Windows
443
443

Content Gateway for Windows システム要件
Windows Server 2012
CPU: 2コア以上
45
＊上記は要件の全てを網羅していない
その他 Content Gateway for Windowsのシステム要件の詳細はMyAirWatchの
Content Gateway Guide for Windowsを参照のこと
Content Gateway→AirWatch
HTTPS:443
デバイス→Content Gateway
HTTPS:443

q Content Gatewayサーバはドメイン参加している
q Content Gatewayサーバ上のエクスプローラからモバイルデバイスがアクセ
スする先のファイルサーバ（共有フォルダ）にアクセスできる
q Content Gatewayサーバ上のブラウザでAirWatchコンソールにアクセスでき
る
q 社内DNS、社外DNSともにContent GatewayサーバのFQDNを名前解決でき
る
46

47
IISへ公的証明書をバインド
- 詳細は「Appendix : 公的証明書のIISへのバインド」をご参照ください。
外部から
https://AirWatch TunnelのFQDN
へアクセスし、
スプラッシュページが表⽰できる
構成にしておいく
Content Gateway for Windows - 事前準備
Content Gatewayサーバでの作業（AirWatchコンソール）

48
外部からアクセス可能な
Content Gatewayサーバの
FQDN (URL)を設定
ポートは規定値の443を指定
[Content Gatewayを有効化]を有
効化し、Content Gatewayを追加
コンテンツ / Content Gateway で設定を追加。
Content Gateway for Windows - 設定追加

49
設定を保存

50
時に使⽤）
インストーラ対象のContent Gatewayを選択後
ダウンロードを実⾏

51
Content Gateway for Windows - インストール
Content Gatewayサーバでの作業
ウィザードに従ってContent Gatewayをインストールする。

52
Content Gateway for Windows - インストール
ウィザードに従ってContent Gatewayをインストールする。
ダウンロード時に設
定したパスワードを
⼊⼒

53
Content Gateway for Windows - 接続確認
AirWatchとContent Gatewayが通信できることを確認。
状態が緑の場合は接続成功
対象のContent Gatewayを選択後
接続のテストを実⾏

54
Content Gateway for Windows - リポジトリ追加
コンテンツ / リポジトリ / 管理リポジトリでユーザに使⽤を許可するファイル
サーバを追加。
Content Lockerに表⽰される名前
[ネットワーク共有]を選択
共有フォルダをUNCで指定
割当先組織グループを指定
接続テストおよびファイル⼀覧管理ユーザを指定
認証タイプ：ユーザー
ユーザー名： (共有フォルダにアクセスできる⼀般ユーザ)
パスワード： (上記ユーザのパスワード)
アクセス時に使⽤するContent
Gatewayを選択
必要に応じて書き込み権限を付与
[接続のテスト]に
成功したら[続⾏]
を実⾏する

55
必要に応じてセキュリ
ティ設定を追加
組織グループ(設定必須)と
ユーザグループ(設定任意)
はAND条件となります。

56
リポジトリが追加され
たことを確認

57
追加したリポジトリが表⽰
される
ファイルサーバに保存され
ているファイルが表⽰され
る
以上でContent Gateway経由で社内のファイル
サーバーへContent Lockerからアクセスできた
デバイス上のContent
Lockerを起動
モバイルデバイス上で動作を確認。

企業内のファイルサーバーへ
Content Lockerからアクセ
スするには (2)
AirWatch Content Gateway for Linux

59
社内ファイルサーバ
Content Lockerを
使⽤して社外から社
内ファイルサーバの
ファイルへアクセス
社内社外

システム構成 – Content Gateway for Linux
443
443

Content Gateway for Linux システム要件
61
OS: CentOS
6.5/6.6/7.0/7.1, 64-bit
RHEL
7.2, 64-bit
SLES
12
＊現在英語OSのみサポート
CPU: 2コア以上
＊上記は要件の全てを網羅していません。その他システム要件の詳細は
MyAirWatchのVMware AirWatch Content Gateway Guide for Linuxを参照くだ
さい。
デバイス→Content Gateway
AirWatch →Content Gateway
HTTPS:443

q Content GatewayサーバからTELNETなどによりモバイルデバイスがアクセス
する先のファイルサーバにアクセスし反応がある
例
q Content GatewayサーバからTELNETなどによりAirWatchコンソール(Port
443)にアクセスし反応がある
例
q 社内DNS、社外DNSともにContent GatewayサーバのFQDNを名前解決できる
62

63
Content Gateway for Linux – 構成の追加
外部からアクセス可能な
FQDN (URL)を設定
ポートは規定値の443を指定
[Content Gatewayを有効化]を有
効化し、Content Gatewayを追加
FQDN に対応する公的証明書
をアップロード
構成を保存

64
Content Gateway for Linux - 構成の追加
設定を保存

65
Content Gateway for Linux - 構成の追加
時に使⽤）
インストール対象のContent Gatewayを選択後
ダウンロードを実⾏
ダウンロードしたインストーラは
SCPなどでContent Gateway上へ
保存してください。

66
Content Gateway for Linux - インストール
Content Gatewayサーバ上でインストールを実⾏。
1. インストーラを解凍
2. インストーラを実⾏
3. <Enter>キーで続⾏
4. <y>キーで続⾏
6. ダウンロード時に設定したパスワードを⼊⼒
7. <n>キーで続⾏（SSL Offload構成ではない）
8. <Enter>キーで続⾏（既定のポート443を使⽤）

67
Content Gateway for Linux - インストール
11. <Enter>キーで終了インストールが成功した旨のメッセージを確認

68
Content Gateway for Linux - 接続確認
状態が緑の場合は接続成功
対象のContent Gatewayを選択後
接続のテストを実⾏
AirWatchとContent Gatewayが通信できることを確認。

Content Gateway for Linux - リポジトリ追加
69
Content Lockerに表⽰される名前
[ネットワーク共有]を選択
共有フォルダをUNCで指定
割当先組織グループを指定
接続テストおよびファイル⼀覧管理ユーザを指定
認証タイプ：ユーザー
ユーザー名： (共有フォルダにアクセスできる⼀般ユーザ)
パスワード： (上記ユーザのパスワード)
アクセス時に使⽤するContent
Gatewayを選択
必要に応じて書き込み権限を付与
[接続のテスト]に
成功したら[続⾏]
を実⾏する

70
必要に応じてセキュリ
ティ設定を追加
組織グループ(設定必須)と
ユーザグループ(設定任意)
はAND条件となります。

71
リポジトリが追加され
たことを確認

72
追加したリポジトリが表⽰
される
ファイルサーバに保存され
ているファイルが表⽰され
る
以上でContent Gateway経由で社内のファイル
サーバーへContent Lockerからアクセスできた
デバイス上のContent
Lockerを起動
Content Gateway for Linux - 動作確認

企業のEメールを保護する
には
Secure Email Gateway V2

74
社内社外
ゲートウェイ
VMware Boxerではメール受信可能、それ以外
のメーラからは受信不可能な構成にする
このガイドではO365を使⽤
していますが、メールサーバ
の設定は各環境の情報に置き
換えてご利⽤ください。
Boxer
ネイティブメール

システム構成 – Secure Email Gateway (SEG)
O365
443

Secure Email Gateway (SEG)システム要件
Windows Server 2012
CPU: 2コア以上
AirWatch 9.0.3以降をサポート
76
＊上記は要件の全てを網羅していません。その他 SEGのシステム要件の詳細は
MyAirWatchのSecure Email Gateway (SEG) Guideを参照ください。
SEG→AirWatch
HTTPS:443
デバイス→SEG
HTTPS:443
SEG→メールサーバ
HTTP:80 or HTTPS:443
公的証明書および外部DNS名必須

q SEGサーバ上のブラウザからActivesync URLにアクセスできる
例 (https://ExchangeHostname/Microsoft-Server-ActiveSync)
q SEGサーバ上のブラウザからAirWatchコンソールアクセスできる
q 社内DNS、社外DNSともにSEGサーバのFQDNを名前解決できる
77

7878
[Eメール]→[Eメール設定]→[構成]を実⾏
SEGサーバでの作業（AirWatchコンソール）
Secure Email Gateway - 構成の追加
ウィザードに従ってSecure Email Gatewayの構成を追加。

79
[プロキシ]を選択
[V2]を選択（AirWatch 9.0.2以前のバー
ジョンの場合は[クラシック]を選択）
接続先のExchangeの種類を選択

80
外部からアクセス可能なSEGのFQDNを⼊⼒
（FQDN以降のURLは⾃動補完されます）
SEGのFQDNに対応した公的証明書をアップ
ロード
必要に応じて管理名を変更
既定の443を使⽤

81
ExchangeサーバのURLとポートを指定

82
そのまま次へ

83
設定を確認し、[完了]をク
リック

84
Secure Email Gateway - インストール
リンクをクリックし、インス
トーラをダウンロードする
Secure Email Gatewayをインストール。

85
SEGサーバでの作業
ウィザードに従ってSecure Email Gatewayをインストール。

システム / ⾼度な設定 /
サイトURL で
[API Server URL]を確認
する
Eメール / 構成で
[MEM Config構成のユ
ニークID]を確認する
AirWatch管理者のユーザ
とパスワードを⼊⼒

Secure Email Gateway - 接続確認
Eメール / 構成にて接続確認。
全てグリーンなら構築完了

89
VMware Boxerアプリの設定編
集画⾯にて[Eメール設定]を編集
[Exchange ActiveSync ホスト]
にSEGのFQDN情報を⼊⼒
以上で設定完了
デバイスからSEG経由
でメールサーバへ
VMware Boxerからア
クセスできることを確
認してください。
Secure Email Gateway – VMware Boxer設定
この⼿順はVMware Boxerを使⽤する場合の設定例です。

90
Exchange Activesyncプロファ
イルを作成
[Exchange ActiveSync ホスト]
にSEGのFQDNを⼊⼒
以上で設定完了
デバイスからSEG経由で
メールサーバへネイティブ
メールからアクセスできる
ことを確認してください。
Secure Email Gateway – ネイティブメール設定
この⼿順はネイティブメールアプリを使⽤する場合の設定例です。

91
[Eメール]→[順守ポリシ]の順に
クリック
右の編集ボタンを使ってポリシー
の編集が可能
Secure Email Gateway – Eメール順守ポリシー
Eメール / 順守ポリシーにてEメールに関するセキュリティポリシーを
構成することができます。
各ポリシーの左横の[アクティブ]
の左側のスイッチを使って
ON/OFFの設定が可能

Secure Email Gateway – 順守ポリシーの例
（メールクライアントをVMware Boxerに制限）
92
[ルールを追加]をクリックメールクライアントの種類と、その
メールクライアントに対するアクショ
ンを設定
リストされていないものに対する既
定のアクションを設定

93
[順守を実⾏]をクリック
誤操作防⽌のため確認画⾯が表
⽰されます。
画⾯上に表⽰されているコード
を⼊⼒してください。
設定したポリシーをアクティブ化
（緑：アクティブ、⾚：⾮アクティブ）
Secure Email Gateway – 順守ポリシーの例
（メールクライアントをVMware Boxerに制限）

サードパーティ製のアプリ
でPerApp VPNを利⽤す
るには
AirWatch Tunnel for Linux
AirWatch Tunnel Virtual Appliance

95
本章は、前述の「企業内のWebサーバーへAirwatch
Browserからアクセスするには(2)」の内容を含んでおり
ます。

96
社内Windowsサーバ
AirWatch アプリケーション以外のものを含む
様々なアプリケーションから社内のリソースに
アクセスをおこなう。
本章の例ではRemote Desktopクライアントを
使⽤して、社内のWindowsへRDP接続を⾏いま
す。
社内社外

システム構成 – AirWatch Tunnel for Linux
VMware Browserを社内に接続する場合にはAirWatch
TunnelのTunnel Proxy機能を使⽤（Windows/Linux共通）
AirWatch提供以外のアプリも含め社内にアプリ単位のVPN接続
をするにはAirWatch Tunnel for LinuxのPer App VPN機能
が必要
AirWatch Tunnel Proxy : 2020
Per App VPN : 8443
443

AirWatch Tunnel for Linuxシステム要件
OS: CentOS
6.5/6.6/6.7/7.0/7.1/7.2, 64-bit
RHEL
6.5/6.6/6.7/7.0/7.1/7.2, 64-bit
CPU: 1コア以上
98
MyAirWatchのVMware AirWatch Tunnel Guideを参照ください。
HTTPS:443
HTTPS:2020(AirWatch Tunnel)
HTTPS:8443(Per App VPN)

q AirWatch Tunnelサーバ上からTELNETによってAirWatch管理コンソール
(Port 443)にアクセスすると応答がある
例
q AirWatch Tunnelサーバ上からTELNETなどによりモバイルデバイスがアクセ
スする先のサイトにアクセスできる
例
q 社内DNS、社外DNSともにAirWatch TunnelサーバのFQDNを名前解決できる
99

100
AirWatch Tunnel for Linux - 構成の追加
プロキシ(AirWatch Tunnel Proxy)とアプ
リベーストンネル(Per App VPN)のうち必
要な機能を有効化する
システム / エンタープライズ統合 / AirWatchトンネルで構成を追加
AirWatch TunnelサーバのFQDNとポート
番号を⼊⼒

101
AirWatch TunnelサーバのFQDNに対応し
た公的証明書をアップロード
AirWatch TunnelサーバのFQDNに対応し
た公的証明書をアップロード

102
ウィザードに従って設定を
進める

103
構成を保存する

104
インストーラファイルをダウンロード
時に使⽤）
ダウンロードしたインストーラは
SCPなどでContent Gateway上へ
保存してください。

105
AirWatch Tunnel for Linux - インストール
インストールを実施
1. インストーラを解凍
2. インストーラを実⾏
4. <y>キーで続⾏
5. インストールするものの番号を⼊⼒
この例では両⽅インストールしているので<1,2>

106
9. <n>で続⾏（実際の環境に合わせて設定ください）

107
13. <Enter>キーで終了
インストールが成功した旨の
メッセージを確認

108
AirWatch Tunnel for Linux - 接続確認
コンソール上で接続確認。
全てグリーンなら構築完了

AirWatch Tunnel for Linux – Tunnel Proxy
アプリケーションのセキュリティポリシーを編集し、AirWatchアプリケーショ
ンがAirWatch Tunnel Proxyを使⽤できるように設定します。
AirWatch Tunnelを選択

AirWatch Tunnel for Linux – Tunnel Proxy
VMware Browserを起動し社内WEBサイトへアクセスできることを確認します。
社内WEBサイトのアドレスを⼊⼒
以上でAirWatch Tunnel経由で社内へのTunnel
Proxyが構成できた。続いてPer App VPN編へ

111
[接続タイプ]に[AirWatch Tunnel]
を選択
[アプリベースVPNルール]が有効
その他、必要な項⽬があれば設定し
プロファイル作成を完了する
[全般]タブ設定後、[VPN]を選択
AirWatch Tunnel for Linux – Per App VPN
Per App VPNを使⽤するためにVPNプロファイルを対象デバイスに配布する。

112
アプリを追加
Per App VPNに必要となるAirWatch Tunnelアプリを追加。
その他必要なアプリを追加。（この例ではリモートデスクトップアプリを追加）

113
Per App VPNを許可するアプリを編集し、VPNプロファイルを割り当てる。
先に設定したVPNプロファイル
を選択

114
モバイルデバイス上でアプリカタ
ログを起動してインストール

115
パカッ！
接続スイッチを使っ
て接続できることを
確認
[接続済み]となれば成功です。
接続スイッチをもとに戻してください。

116
社外から社内のサーバへRDP接続ができた
以上でAirWatch Tunnel経由で社内への
Per App VPNが構成できた
インストールしたMicrosoft Remote
Desktopアプリで、社内のRDPが有
効になっているWindowsサーバ、
ユーザ名、パスワードを⼊⼒

Appendix
仮想アプライアンスを使⽤した
AirWatch Tunnel の構築⽅法
VMware Unified Access Gateway（旧 Access Point）

118
Unified Access Gateway
（旧 Access Point）
AirWatch アプリケーション以外のものを含む
様々なアプリケーションから社内のリソースに
アクセスをおこなう。
本章の例ではRemote Desktopクライアントを
使⽤して、社内のWindowsへRDP接続を⾏いま
す。
社内社外

システム構成 – Unified Access Gateway
管理コンソール上での AirWatch Tunnelの設定、
設定後の動作確認⽅法は
AirWatch Tunnel for Linux と同様
本書では仮想アプライアンスのデプロイ及び設定⽅法を紹介する
AirWatch Tunnel Proxy : 2020
Per App VPN : 8443
443

Unified Access Gatewayシステム要件
VMware 製品要件
AirWatch: 8.4以降
vSphere v5 以降
CPU: 2コア以上
120
MyAirWatchのVMware AirWatch Tunnel Guideを参照ください。
HTTPS:443
HTTPS:2020(AirWatch Tunnel)
HTTPS:8443(Per App VPN)

121
AirWatchコンソールでの作業
Unified Access Gateway - デプロイ
インストーラファイルをダウンロード
[仮想アプライアンスをダウンロード]
をクリック
My AirWatch へリダイレクトされる
使⽤許諾書に同意すると
OVAファイルのダウンロードが開始され
る

122
vSphere Web Clientでの作業
仮想アプライアンスのデプロイ
[Browse]をクリックし、
ダウンロードしたファイルを選択し
[Next]をクリック
vSphere Web Clientで
[Deploy OVF Template]
をクリック

123
仮想アプライアンスの名前、展開先の
データセンター、フォルダを選択し、
展開先の ESXi ホストを選択し、

124
NICの枚数を選択し

125
仮想ディスクのフォーマットを選択し

126
各仮想NICの接続先のポートグループを選択し

127
Global 側の仮想NIC へ設定する
DNS, ゲートウェイ, Netmask を⼊⼒

128
本書では NIC を３枚構成にしている
NIC 1 : 外部インタフェース
NIC 2 : 管理インタフェース
NIC 3 : 内部インタフェース
へ設定する IPアドレスを⼊⼒

129
admin ユーザーのパスワード
root ユーザーのパスワード
をそれぞれ⼊⼒し

130
設定を確認し
[Finish]をクリック

131
仮想アプライアンスのパワーオン
仮想マシンの起動時に
注意マークで起動が完了しない場合
[Summary]タブの[Answer Question]
をクリック
[OK]をクリック

132
Unified Access Gatewayコンソールでの作業
Unified Access Gateway - デプロイ後の設定
仮想アプライアンスの設定
以下のURLへブラウザから接続
https://{管理IP}:9443/admin
admin ユーザーへ設定したパスワード
を⼊⼒し[Login]をクリック

133
Configure Manually の
[Select]をクリック

134
Edge Service Settings
の[Show]をクリック
Edge Service Settingsの
[Per App Tunnel and Proxy Settings]をクリック

135
AirWatch の API URLを⼊⼒
本書は CN504 を利⽤する場合の例
AirWatch の管理者の情報を⼊⼒
AirWatch の組織グループ IDを⼊⼒
Unified Access Gateway へ外部からア
クセス可能なFQDN を⼊⼒
AirWatch の情報を⼊⼒するわけではな
いので注意
[Save]をクリック

136
Unified Access Gateway - 接続確認
AirWatch 管理コンソールで[接続の
テスト]をクリック

137
Unified Access Gateway - 接続確認
テスト結果がOKであれば
Unified Access Gateway の設定は完了
AirWatch Tunnel for Linux - 接続確認
と同様の⼿順で動作確認を⾏ってください

Appendix
公的証明書のIISへのバインド

139
Appendix
MMCを起動し、Certificate snap-inを追加する。

140
Appendix
Personalフォルダにフルチェーンの公的証明書(PFX)をインポートする。
PFXファイルを指定

141
Appendix
Personalフォルダにフルチェーンの公的証明書(PFX)をインポートする。
証明書のパスワードを⼊⼒

142
フルチェーンの証明書をインポートす
ると、サーバ証明書だけでなく中間証
明書やルート証明書も共にインポート
されます。
フルチェーンになっていない場合はフ
ルチェーンのものをご準備ください。
中間証明書とルート証明書は適切な
フォルダへ移動してください。
Appendix
中間証明書とルート証明書を移動する。

143
Appendix
IISでポート443へバインドする場合の例。
MMCでインポートした証明書が表⽰される。

MyAirWatch
• MyAirWatchにチュートリアルやマニュアルがございます
Ø https://my.air-watch.com/
Ø 無料のIDを作成ください。
まずはユーザ登録！
ログイン後、
マニュアルやガイドで
操作を確認

⽇本語リソース
• Documentation -> All Documentation に移動
• ⾔語を「⽇本語」に変更すると、数多くの和訳ドキュメントも
利⽤可能です。
MyAirWatch

⽇本語KBMyAirWatch
• プロファイルの⾔語を「⽇本語」に変更すると、⽇本語KBにもアクセ
スできるようになります。
• myAirWatch -> My Profile に移動
• EDIT PROFILE -> Language を「⽇本語」に設定

⽇本語KB（続き）
• Knowledge Base -> Knowledge Base Home に移動
• 「⽇本語ナレッジベース」にアクセスすると、和訳KBが利⽤可能です。
MyAirWatch
「SUBSCRIBE」すると新たなKB
が掲載されるたびにメールで通知
を受けることができます。
順次和訳を進めておりますが、すべてのKBが和訳され
ているわけではありません。
英語版も併せてご確認ください。

主なリソース
AirWatch⽇本語ガイド
• モバイルデバイス管理 (MDM) ガイド v9.0
https://resources.air-watch.com/view/kfwzyhjr35mdn9dzrb6m/ja
• モバイルアプリケーション管理 (MAM) ガイド v9.0
https://resources.air-watch.com/view/g8pglf34v28zwvm5644r/ja
• モバイルコンテンツ管理 (MCM) ガイド v9.0
https://resources.air-watch.com/view/ksnb7y64hnyb9zvjj8zd/ja
• モバイル Email 管理 (MEM) ガイド v9.0
https://resources.air-watch.com/view/6d94kjfjcsb9467mj3fc/ja
本稿作成時点

主なリソース
各プラットフォームガイド
• iOS プラットフォームガイド v9.0
https://resources.air-watch.com/view/vptfw32z4bw592mzp8xf/ja
• Android プラットフォームガイド v9.0
https://resources.air-watch.com/view/p3md9ccw8g5hsd25q24l/ja
• Windows デスクトッププラットフォームガイド v9.0
https://resources.air-watch.com/view/y9c5gnhmxnb93vlgpw2j/ja
本稿作成時点

主なリソース
エンタープライズ統合
• AirWatch クラウドコネクタ (ACC) ガイド v9.0
https://resources.air-watch.com/view/3stm7q7tbf6zbzw7n9mk/en
• セキュアEメールゲートウェイ (SEG) 管理ガイド v9.0
https://resources.air-watch.com/view/9smbc6fvy5q629b72w5p/en
• AirWatch Tunnel for Linux インストールガイド v9.0
https://resources.air-watch.com/view/2kss3rjp39wn8hh2rvsh/en
• AirWatch Tunnel for Windows インストールガイド v9.0
https://resources.air-watch.com/view/zfr3ccqw3z9tygsm3k8b/en
• AirWatch Content Gateway for Linux インストールガイド v9.0
https://resources.air-watch.com/view/n5gyv6swtwppwcfxy4rr/en
• AirWatch Content Gateway for Windows インストールガイド v9.0
https://resources.air-watch.com/view/pz5v9zcn54p666mbshvs/en
本稿作成時点

フリートライアル中のお問い合わせ
製品に関するご質問は、御社担当営業までお願いいたします。

VMware AirWatch Fee Trial Guide JP Chapter 2 v2.1

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to VMware AirWatch Fee Trial Guide JP Chapter 2 v2.1

Similar to VMware AirWatch Fee Trial Guide JP Chapter 2 v2.1 (20)

VMware AirWatch Fee Trial Guide JP Chapter 2 v2.1