Zscaler Internet AccessでCommandの表示問題をトラブルシュートする

この記事では、Zscaler Internet Access (ZIA) を使用しているときに、Verkada Command へのアクセス、カメラのサムネイルの読み込み、またはその他の Command コンテンツの表示に関する問題を解決する方法を説明します。

1. ホスト型 PAC ファイルを作成する

ZIA のトラフィック検査を Verkada Command および関連サービスに対してバイパスするカスタム PAC ファイルを作成します。

ZIA Experience Center にサインインします。

次へ移動: Infrastructure > Internet & SaaS > Traffic Forwarding > Hosted PAC Files.

既存の PAC ファイルを作成または編集し、FindProxyForURL 関数に次の内容を追加します:

// --- Verkada バイパスの開始 ---
if (
    // Verkada のコアドメイン
    dnsDomainIs(host, "verkada.com") || 
    shExpMatch(host, "*.verkada.com") || 
    dnsDomainIs(host, "vkda.co") || 
    shExpMatch(host, "*.vkda.co") || 
    shExpMatch(host, "*.verkada-lan.com") ||

    // LiveKit およびビデオ ストリーミング機能サービス
    shExpMatch(host, "*.livekit.cloud") ||
    shExpMatch(host, "*.kinesisvideo.*.amazonaws.com") ||
    shExpMatch(host, "verkada-vinter-audio-files-prod1.s3.amazonaws.com") ||
    shExpMatch(host, "*.verkada-vinter-audio-files-prod1.s3.amazonaws.com") ||

    // Mapbox サービス
    dnsDomainIs(host, "mapbox.com") ||
    shExpMatch(host, "*.mapbox.com") ||
    shExpMatch(host, "*.tiles.mapbox.com") ||

    // サポートおよび監視サービス
    shExpMatch(host, "*.intercomcdn.com") ||
    shExpMatch(host, "*.intercom.io") ||
    shExpMatch(host, "*.browser-intake-datadoghq.com") ||
    shExpMatch(host, "*.twilio.com") ||
    shExpMatch(host, "*.verkada-command.endpoint.csper.io")
) {
    /* Z-Tunnel 2.0 を使用する場合は、"DIRECT" を "${ZAPP_TUNNEL2_BYPASS}" に置き換えてください */
    return "DIRECT";
}
// --- Verkada バイパスの終了 ---

PAC ファイルを保存し、構成を適用します。

PAC ファイル一覧から、先ほど編集した PAC ファイルの URL をコピーします。後の手順で必要になります。

2. Client Connector プロファイルに PAC ファイルを適用する

次へ移動: Infrastructure > Connectors > Platform Settings > お使いのオペレーティングシステム.

以下の例では Windows を使用していますが、他のオペレーティングシステムでも手順は同様です。

アクティブなプロファイルの PAC ファイル URL を追加します。

の下で トラフィックステアリング、ホスト型 PAC ファイルの URL を カスタム PAC URL フィールドに。

プロファイルを保存します。
必要に応じて、追加のプロファイルまたはオペレーティングシステムに対してこれらの手順を繰り返します。

3. 構成を有効化する

Zscaler Experience Center の右上隅にあるクラウドアイコンをクリックします .

表示されるプロンプトに従って、構成変更を有効化します。

Z-Tunnel 2.0 を構成する

デプロイで Z-Tunnel 2.0 を使用している場合は、以下の追加構成を完了してください。

次へ移動: Infrastructure > Connectors > Platforms 用の転送プロファイル.

Verkada 管理者が使用する転送プロファイルを編集または複製します。

の下で ZIA の転送プロファイルアクション > 信頼済みネットワーク上:

設定 信頼済みネットワーク上 〜へ トンネル.
設定 トンネルバージョンの選択 〜へ Z-Tunnel 2.0.

展開 Z-Tunnel 2.0 の詳細構成.

有効にする Web トラフィックを Zscaler Client Connector のリッスンプロキシにリダイレクトする.
選択 プロキシ経由の Web トラフィックに Z-Tunnel 2.0 を使用する.

展開 システムプロキシ設定を構成する.

有効にする PAC URL の場所.
では カスタム PAC URL、先ほど作成したホスト型 PAC ファイルの URL を入力します。

次の項目について手順 3〜5 を繰り返します:

信頼済みネットワーク外
VPN 信頼済みネットワーク （該当する場合）

または、 信頼済みネットワーク上と同じ。このオプションを使用する前に、環境固有の設定に影響する可能性があるため、Zscaler の構成を確認してください。ご不明な点がある場合は、Zscaler 担当者または Zscaler サポートにお問い合わせください。

4. 構成を確認する

Command の表示に問題が発生しているワークステーションで Zscaler Client Connector を開きます。

左側のナビゲーションで、 その他 ().

の下で情報をクリックし、次を選択します:

アプリを更新
ポリシーを更新

ブラウザーを再読み込みし、Command が正しく読み込まれることを確認します。

Z-Tunnel 2.0 を使用したバイパスの構成の詳細については、 Zscaler のドキュメント.

最終更新 1 か月前

役に立ちましたか？