WARP - Cloudflare WARP の基本を理解する

こんにちは。Cloudflare の Jess です。

ようこそ。この動画では、Cloudflare WARP の基本を学びます。

サポートチームはいつでも対応しますが、

このガイドでは、問題をより早く理解してご自身で

解決できるようにします。Cloudflare WARP クライアントと、コンシューマー版

WARP の各種動作モード、スプリットトンネリングの Exclude と Include、

WARP GUI と、意図した状態と実際の状態です。

これらは、発生する問題のトラブルシューティングに備える

基本概念です。まず、Cloudflare WARPクライアントとは何かを見ていきます。

Cloudflare WARP クライアントを使うと、社用デバイスを保護できます。安全かつプライベートに

それらのデバイスから Cloudflare のグローバルネットワークへトラフィックを送り、

そこで Cloudflare Gateway が高度なWeb フィルタリングを適用できます。

一般向けに無料で提供されています。

法人版は Cloudflare Zero Trust と連携し、

IT チームがセキュリティポリシーを管理したり、

トラフィックのルーティングを制御したり、利用状況を監視したりできます。

いま使っている WARP がどちらの版かわからない場合は、

色で簡単に見分けられます。

コンシューマー版は赤い WARP と表示され、

法人版は青い Zero Trust と表示されます。

法人版を使いたい場合は、

青い Zero Trust の WARP バナーが表示されるよう、

Cloudflare Zero Trust 組織で認証してください。

次に、デバイスプロファイルとは何かです。

デバイスプロファイルは、デバイスに割り当てるパラメータのセットを表します。

ポリシー属性との関係に基づいて決まります。

プロファイルは複数作成でき、ユーザーの

ID、デバイスの場所、その他の条件に基づいて異なる設定を適用できます。

IT 管理者は、ユーザーに異なるデバイスプロファイルを割り当てできます。

たとえば、オフィスの場所やチーム、

デバイスタイプ、オペレーティングシステム、その他の属性に応じて、

WARP トンネルから除外すべき経路が異なる場合や、

ローカルの開発用サービスに合わせたDNS 設定が必要な場合があります。

では次です。WARP クライアントは複数のモードで動作できます。

モードごとに、Cloudflare Gateway へ送るトラフィックの種類が

異なります。WARP モードによって、デバイスで使える Zero Trust 機能が

決まります。適切なモードは、組織の要件によって異なります。

たとえば、インターネットセキュリティやリモートアクセスには、Gateway with WARP や Secure Web

Gateway without DNS filtering が適しています。

後者は、Cloudflare がデバイスの DNS解決を制御できない場合にだけ

使います。

Gateway with DoH と Proxy Mode は、どちらもインターネットフィルタリングに使います。

Gateway with DoH は DNS トラフィックのみ、Proxy Mode は HTTP トラフィックのみです。

最後に、Device Information Only モードは、クライアントレスアクセスやブラウザベースの

リモートアクセスで、トラフィックを Cloudflare にプロキシせずにデバイスポスチャを使う場合に便利です。

問題が起きたときは、いまのモードを把握すると、

問題の切り分けがしやすくなります。

なぜなら、WARP モードは特定の機能の組み合わせ、または欠如だからです。

たとえば、Gateway with WARP にはDNS と

Tunnel の両方があります。そのためトラブルシューティングでは、

DNS と Tunnel の両方を確認します。一方、Gateway with DoH では

DNS のコンポーネントだけを確認すれば十分です。

ただし、すべてを覚える必要はありません。

いつでもドキュメントを参照できます。

次はスプリットトンネリングです。どの IP

トラフィックを WARP の仮想インターフェース（トンネル）経由にするかを制御できます。

これがデフォルト設定です。

指定した IP とドメインを除き、すべてのトラフィックが Cloudflare

指定した IP またはドメイン宛てのトラフィックだけがCloudflare Gateway へ送られます。

それ以外のトラフィックは Gateway をバイパスし、ネットワークポリシーや

HTTP ポリシーではフィルタされなくなります。Secure Web Gateway without DNS filtering とDevice Information Only モードでは、

ドメインベースのスプリットトンネリングが自動で無効になります。

そのため、ドメインに関する問題が起きている場合は、

WARP モードを確認してください。

最後に、よくある誤解を取り上げます。

WARP GUI のトグルボタンは、意図した状態を示します。

実際の状態ではありません。たとえばトグルがオンでも、

クライアントが接続しようとする意図であり、問題があれば実際のステータスは disconnected

と表示されることがあります。そのため、トグルの下のメッセージで、現在の

接続状態を必ず確認してください。これで WARP クライアントの構成要素の基礎がわかりました。

さらに知りたい場合は、Cloudflare のドキュメントに追加の資料も

あります。ご視聴ありがとうございました。またお会いしましょう。