TeamViewer Agentless Access を使用すると、 アクセスエンドポイントデバイスへのゲートウェイとして機能することで、セグメント化されたネットワークや複雑なインフラストラクチャ内のデバイスに安全にアクセスできます。これらのアクセスエンドポイントは、他の管理デバイスと同様に動作し、それぞれに独自の TeamViewer ID、管理者の割り当て、条件付きアクセスルールのサポートがあります。
このガイドでは、アクセスゲートウェイを構成するために必要な初回設定について説明します。
この記事は、Agentless Access アドオンをご購入いただいたすべての TeamViewer Tensor ライセンスをご利用のお客さまに適用されます。
前提条件
アクセスゲートウェイを設定する前に、次の前提条件が満たされていることを確認してください：
1. ネットワークセグメントとセキュリティ層内のアクセスゲートウェイの場所を特定してください。
2. 物理マシンと仮想マシンのどちらを使用するかを決定してください。
- ソリューションは AMD64 CPU アーキテクチャを対象としています。
- RAM：8〜16 GB
- ハードディスク：128 GB
3. Ubuntu 24.04 Server LTS バージョンをインストールしてください。
アクセスゲートウェイのセットアップ方法
アクセスゲートウェイが利用可能な場合は、このセクションをスキップして「アクセスゲートウェイを更新する方法」に進んでください。
1. Agentless Access をインストールする
- TV Remote の Agentless Access ページに移動します
- 「追加」 をクリック
- 「ゲートウェイ」 をクリック
- ゲートウェイ割り当て用のロールアウト構成を選択
- ゲートウェイのデバイス名を選択します。デフォルトはマシンのホスト名です。
2. 条件付きアクセスを設定する（オプション）
- TeamViewer Embedded エージェントを停止します：
sudo teamviewer-iot-agent stop
- グローバル設定ファイルを編集します：
sudo nano /var/lib/teamviewer-iot-agent/global.conf
- ファイルの末尾に次の行を追加します：
[strng] ConditionalAccessServers = <Server1> <Server2>
- ファイルを保存して閉じます。
- TeamViewer Embedded エージェントを再起動します：
sudo teamviewer-iot-agent start
3. 会社の権限を設定する
アクセスゲートウェイデバイスの管理を許可するには、以下の手順を行います：
- TeamViewer を開き、管理者設定 に移動します。
- ユーザー管理 の下にある 役割 を選択します。
- 会社管理者 役割を編集し、権限 タブに進みます。
- 組織管理 の権限を探し、編集 と 閲覧 を有効にします。
これでアクセスゲートウェイの設定が完了し、エンドポイントデバイスの管理が可能になります。
設定を確認するには、TeamViewer クライアントを開き、Agentless access management ビューに移動してください。
新しく設定したアクセスゲートウェイが登録済みデバイスの一覧に表示されるはずです。
アクセスゲートウェイを更新する方法
エージェントバージョン 3.7 以降
バージョン 3.7 以降では、アクセスゲートウェイは標準的なシステムパッケージ更新メカニズムを使用して最新の状態に保つことができます。
ゲートウェイマシン上で次のコマンドを実行してください：
sudo apt update && sudo apt upgrade
エージェントバージョン 3.6 のみ
エージェントバージョン 3.6 を使用している場合は、Agentless Access をインストールし、既存の環境を移行する必要があります。
ステップ 1. Agentless Access をインストールする
- TeamViewer Remote を開き、Agentless Access ページに移動します。
- 「追加」 をクリックします。
- 「ゲートウェイ」 を選択します。
- ゲートウェイ割り当て用のロールアウト構成を選択します。
- ゲートウェイのデバイス名を選択します。デフォルトではシステムのホスト名が使用されます。
インストール後、既存のすべてのエンドポイントは一時的に エラー状態 に切り替わり、アクセスできなくなります。これは想定された動作です。アクセスを復元するために移行ステップを続行してください。
ステップ 2. 現在の環境を移行する
最新バージョンでは、エンドポイントのオーケストレーションは集中管理され、TeamViewer サービスユーザーを通じて管理されます。
既存のエンドポイントを移行するには、ゲートウェイマシン上で次のコマンドを実行してください：
sudo teamviewer-agentless-access migrate
ゲートウェイは短時間再起動します。プロセスが完了すると、すべてのエンドポイントは 準備完了状態に戻り、再びアクセス可能になります。