【導入ガイド】Zscaler Client Connector（ZCC）インストール手順

前回の記事で、ゼロトラストを実現するクラウドセキュリティプラットフォームであるZscalerについてご紹介しました。

blog.jbs.co.jp

Zscalerでは、Zscaler Client Connector（以下、ZCC）という、ユーザー端末とZscalerクラウド間のセキュアな接続を確立するためのエージェントが必要になります。

本記事では、ZCCの基本的なインストール手順と確認方法をご紹介します。

前提
Zscalerサービス有効確認
ZCCインストーラダウンロード
ZCCインストール
ZCC動作確認
終わりに

前提

ZCCをインストール前に、Zscaler上でForwarding Profileの作成やApp Profileの事前作成を行う必要があります。

今回は、それらの作成を完了している前提で、ZCCインストール手順を紹介します。

Zscalerサービス有効確認

ZCCをインストールする前に、Zscalerの各サービスが有効になっているかどうかを確認する必要があります。

Zscalerのサービスは以下の3つです。

ZIA（Zscaler Internet Access）：セキュアなクラウドプロキシーサービス
ZPA（Zscaler Private Access）：クラウドベースでセキュアなリモート接続を実現するサービス
ZDX（Zscaler Digital Experience）：ユーザーのデジタル体験を可視化・分析するサービス

ZIAはデフォルトで有効になっていますが、要件によって自分が利用したいサービス(ZPA,ZDX)の有効確認を行います。今回はZIA,ZPA,ZDXを使うため、全て有効にします。

サービスが有効かどうかを確認する手順です。

Zscaler Client Connector Portal > Administration >Zscaler Service Entitlement に移動します。
Zscaler Digital Experience (ZDX)タブを開き、有効になっているか確認します。（無効になっている場合、有効に設定します）
同じく Zscaler Private Access (ZPA)タブを開き、有効になっているか確認します。（無効になっている場合、有効に設定します）

ZCCインストーラダウンロード

ZIA、ZPA、ZDXが有効であることを確認したら、端末にZCCインストールするため、ZCCインストーラをダウンロードします。

Zscaler Client Connector Portal > Administration > Client Connector App Storeに進みます。「NEW RELEASES」タブを開き、「 General Availability」タブを選択していることを確認します。最新のバージョンにチェックし、保存します。
ユーザーにロールアウトするバージョンの設定を行うため、「Update Setting」をクリックします。ここではユーザー・グループ別に設定することもできます。

以下の画面より、デフォルト設定を編集します。
編集画面が開いたら、「Windows-Version to Install」リストより、「Latest」最新を選択し、「Save」> 「Proceed」をクリックします。
その後、「New Releases」タブに進み、 EXE URL (64 bit)をダウンロードします。

これでインストーラーの準備が完了しました。続いて、ンストールに進みます。

ZCCインストール

Windows Command Promptを開き、ディレクトリを先ほどダウンロードしたZCCインストーラがあるダウンロードフォルダに変更します。
「dir」を入力し、インストーラがあることを確認します。

以下のコマンドを実施し、インストールを行います。

Zscaler-windows--installer-x64 --cloudName zscloud --hideAppUIOnLaunch 1 --userDomain <組織アカウント>

コマンド実行後、インストールセットアップ画面が出てきたら、画面に従って進みます。以下の画面で「Next」をクリックします。
「Next」をクリックすると、インストールが開始されます。
以下の画面が表示されたら、インストール完了です。

ZCC動作確認

インストールが正常に完了したら、端末の上で各サービスとZscalerクラウドとの通信を確認します。

まず、端末の右下からZCCアプリを開きます。

Sign-in画面が表示されたら、ユーザー名とパスワードを入力しサインインします。

サインインするとZCCが起動するので、Internet Securityタブを開き、サービスステータスがONになっている事を確認します。また、Zscalerクラウドと通信が行われていることを確認するため、ウェブサイトを開き「Total Byte Sent」と「Total Byte Recieved」のbytesの数値が変わる事を確認します。