サポート (英語のみ)

使用ガイド: Zscaler (VPN) の事前トラブルシューティング

このページでは、使用例を含め、パックのさまざまな使用方法を説明します。

管理者は構成ガイドを参照して、インストールされたコンテンツを設定およびカスタマイズできます。

Zscaler（VPN）プロアクティブトラブルシューティングライブラリパックは、ITチームが次のことを実現するために利用できます。

  • エンドポイントでの接続性問題の検出と解決を自動化する。

  • このようなケースをプロアクティブに解決することで、接続関連のチケット数を減らします。

ライブラリパックは使用している

このページの使用ケースにジャンプして、関連するシナリオアプリケーションを確認してください。

以下の目的のためにライブラリパックのコンテンツを使用します。

可視性

このライブラリパックは、Zscaler（VPN）プロアクティブトラブルシューティング ワークフローに焦点を当てています。 このワークフローは、Zscaler（VPN）アプリケーションの不正な状態によって発生するエンドポイント上の接続関連問題を自動的に識別します。 可能な場合は、問題をプロアクティブに修正するための自動修復を適用する必要があります。 これにより、ユーザーやIT担当者の時間の損失や追加のチケットを回避できます。

ワークフロートリガー

このワークフローはイベントトリガーを通じて接続関連の問題を自動的に検出するために設計されています。

環境内でアクセスにZscaler VPN接続を必要とするWebアプリケーションを構成する際、このワークフローをトリガーするために正しいエラーコードを定義する必要があります。

以下は、ZScalerの不正な接続状態による一般的なHTTPエラーコードを返すNQLクエリの例で、トリガーとして使用できます。

web.errors\n| where code == 600 or code == 601 or code == 606\n| list code

HTTPエラーコード600、601および606は非標準であり、通常は接続の問題を示し、Webアプリケーションへのアクセスを妨げています。

定義済みのワークフローステップ

Zscaler（VPN）プロアクティブトroubleshooting ワークフローは、効率的に問題を診断し解決するための一連の手順を順に行います。

  1. トリガーされると、ワークフローはビジネスアプリケーションの開き時に問題が検出されたこととトラブルシューティングが開始されたことをユーザーに通知します。このメッセージの後に、**"ZScalerステータス取得"**のリモートアクションが続き、ZScalerアプリケーションの状態がチェックされます。\

  2. まず、ワークフローはZScalerアプリケーションが実行中かどうかを確認します。 実行中でない場合、デバイスがWindowsベースであればワークフローはユーザーにZscalerを再起動する適切なタイミングかどうかを確認し、リモートアクション**"Zscaler接続リセット"**をトリガーします。 macOSデバイスの場合、ユーザーにZScalerが実行されていないことが通知され、それをオンにするよう求められます。

  3. 次に、ワークフローはZPA（Zscalerプライベートアクセス）とZWS（Zscalerワークロードセグメンテーション）の状態を確認します。 以下の状態は正常と見なされます：「ON」、 "CONNECTING"、"TUNNEL_FORWARDING"。 ZPAおよびZWSのステータスが共に「-」の場合、ZScalerは未認証状態とみなされます。 その他のすべての状態は異常と見なされ、ZScalerの再起動が試みられます。

  4. アプリケーションが認証されていない状態と見なされた場合、ユーザーはTeamsメッセージを介して再認証するよう求められます。 ユーザーがTeamsメッセージで再認証を確認すると、ワークフローは5分間待機し、その後リモートアクション "**Get Zscaler status"**をトリガーしてアプリケーションの状態を再評価します。 ステータスが "Authenticated" に変更された場合、問題が解決されたことをユーザーにTeamsメッセージで通知します。 それ以外の場合、ワークフローは適切な出力で終了します。

  5. ZPAまたはZWSが異常な状態にある場合、ワークフローはデバイスがWindowsまたはmacOSベースであるかを確認します。 Windowsデバイスの場合、ワークフローはユーザーにZscalerを再起動する適切なタイミングかどうかを確認し、リモートアクション**"Zscaler接続リセット"**をトリガーします。 デバイスがmacOSを実行している場合、Zscalerが実行されていないことをユーザーに通知し、それをオンにするように求められます。\

関連トピック

Last updated

Was this helpful?