正常な接続状態
問題
ユーザーが「接続」ボタンをクリックしても、ステータスが変化しない。
原因
ユーザーのコンピュータにインストールされているファイアウォールが、社内(内部)から外部への「HTTPリクエスト」を遮断しているか、WebSocket接続を拒否している可能性があります。
MIDAS API 接続の概略図
解決策
ネットワークセキュリティ部門に連絡し、以下のアクセス許可を申請してください。
プロトコル : https, wss ポート : 443 IP : 121.157.60.1/32 (MIDAS Public NAT IP) 対象URL : https://moa-engineers.midasit.com |
過去の事例
- A社
Midasから提供されたURLに対してSSLバイパス(SSL検査の除外)設定を行いました。当社ではすべてのユーザーリクエストがWebプロキシを経由する仕組みを採用しています。このWebプロキシはSSLインターセプション(SSL通信の復号・検査)を行いますが、特定のホストはこの処理を拒否するため、接続がブロックされていました。そこで、当該URLをSSLインターセプションの対象から除外したところ、問題が解決しました。
- B社
私は『某社』のサイバーセキュリティ・アーキテクチャ・チームに所属しており、エンジニアによる問題解決を支援しました。この問題は、ファイアウォールでのSSL検査に関連するものでした。多くの大企業と同様に、当社でもトラフィックの大部分に対してSSL検査を実施しています。APIサーバー(moa-engineers.midasit.com)へのアクセスをSSL検査の対象から除外する必要があり、それによって問題が解決しました。