ピア(Peers)の管理
ピア(Peer) とは、AegisMesh メッシュネットワークに参加している個々の端末(ノートPC、デスクトップ、物理サーバー、クラウドVM、コンテナ等)を指します。
ピア一覧の確認と状態
管理コンソールの 「Peers」 画面では、登録されている全ピアの稼働状況をリアルタイムに監視できます。
| 状態表示 | 意味 | 対処・詳細 |
|---|---|---|
| Connected (緑) | 管理サーバーおよび他のピアと暗号化トンネルが正常確立 | 通常稼働中 |
| Connecting (黄) | 暗号鍵の交換またはNAT越え(ICE/STUN)を試行中 | 数秒で Connected に移行 |
| Disconnected (灰) | 端末の電源がOFF、またはネットワーク未接続 | 端末側の通信状況を確認 |
| Needs Approval | 新規端末の参加に管理者承認が必要な設定 | 管理者が「Approve」をクリック |
ピアの詳細設定項目
- Peer Name(端末名): 識別しやすい名称(例:
営業部-田中PC,本番DB-01)に変更可能。 - NetBird IP: 各ピアに一意に割り当てられる仮想IP(通常
100.64.0.0/16空間)。 - Assigned Groups: そのピアが所属するセキュリティグループ(例:
sales,servers,dev-team)。グループを変更すると、関連するアクセスポリシーが即時反映されます。 - Login Expiration(セッション有効期限): SSOでログインした端末に対して、一定期間(例: 30日、90日)ごとの再認証を強制できます。
- Delete Peer(ピアの削除): 退職者の端末や不要になったサーバーを一覧から即時削除します。削除されたピアは暗号鍵が無効化され、メッシュネットワークから瞬時に切断されます。