サーバー接続に関するガイドライン

正常な接続状態

問題

ユーザーが「接続」ボタンをクリックしても、ステータスが変化しない。

原因

ユーザーのコンピュータにインストールされているファイアウォールが、社内（内部）から外部への「HTTPリクエスト」を遮断しているか、WebSocket接続を拒否している可能性があります。

MIDAS API 接続の概略図

解決策

MIDAS APIおよび関連するオンラインサービスで必要となる外部接続を許可するよう、社内のネットワーク・セキュリティ担当部署へご依頼ください。
社内のセキュリティポリシーによっては、ドメイン単位の許可リストへ登録、IPアドレス単位の許可リスト登録、またはその両方が必要となる場合があります。

1. URL / ドメインの許可リスト

MIDAS APIおよび関連するオンライン製品機能で必要となる、以下のドメインへのアクセスを許可してください。

2. MIDAS APIサーバー IPアドレスの許可リスト

社内のセキュリティポリシーにより、接続先IPアドレス単位で外部接続が制限されている場合は、ご利用地域に対応するIPアドレスを許可してください。
以下のIPアドレスは、moa-engineers.midasit.comで使用されています。

注意： 上記の地域別IPアドレスは、moa-engineers.midasit.com のみに適用されます。

3. プロキシ／SSLインスペクション

Webプロキシ、SSLインスペクション、またはSSLインターセプション を使用している場合、必要なドメインまたはIPアドレスを許可リストに追加した後でも、MIDAS APIサーバーとの通信がブロックされる場合があります。
この場合は、社内のネットワーク・セキュリティ担当部署へ moa-engineers.midasit.com をSSLインスペクションの対象外に設定できるかご確認ください。
また、ポート443を使用したWSS通信が許可されていることも併せてご確認ください。
WSS通信自体が社内のネットワークポリシーによってブロックされている場合、ドメインまたはIPアドレスを許可リストに追加するだけでは、接続問題を解決することはできません。

過去の事例

• A社

Midasから提供されたURLに対してSSLバイパス（SSL検査の除外）設定を行いました。当社ではすべてのユーザーリクエストがWebプロキシを経由する仕組みを採用しています。このWebプロキシはSSLインターセプション（SSL通信の復号・検査）を行いますが、特定のホストはこの処理を拒否するため、接続がブロックされていました。そこで、当該URLをSSLインターセプションの対象から除外したところ、問題が解決しました。

• B社

私は『某社』のサイバーセキュリティ・アーキテクチャ・チームに所属しており、エンジニアによる問題解決を支援しました。この問題は、ファイアウォールでのSSL検査に関連するものでした。多くの大企業と同様に、当社でもトラフィックの大部分に対してSSL検査を実施しています。APIサーバー（moa-engineers.midasit.com）へのアクセスをSSL検査の対象から除外する必要があり、それによって問題が解決しました。