閉域網 SIM 使用時の Nx Cloud 接続について

Q1. 閉域網 SIM を使っているエッジゲートウェイを Nx Cloud に接続しようとするとエラーになります。なぜですか？

A1. Nx Cloud はクラウドサービスのため、インターネットへの外部通信が必須です。
閉域網 SIM では、通常 外部インターネットへのアウトバウンド通信が制限されているため、以下の通信がブロックされ Nx Cloud 接続が失敗します。

必要な通信要件：

閉域網からインターネットに出られない場合、Nx Cloud の利用はできません。

Q2. AG と PC を LAN ケーブルで接続していますが、NX Cloud ボタンを押すとすぐエラーになります。

A2. 以下の原因が考えられます。

1. PC がインターネットに接続できていない
   AG 経由で PC をインターネットに出すには、AG 側のルーティング・SNAT・フィルタ設定が必要です。

2. AG のフィルター設定で外向き通信が許可されていない
   ログには「ルートが無い」「外部へ出られない」のエラーが多く見られます。

3. 閉域網 SIM により外部通信が遮断されている
   こちらが最も可能性が高く、キャリア側のポリシーに依存します。

Q3. NxCloud に接続できるかどうか AG からテストする方法はありますか？

A3. はい、あります。

Nx Witness クライアントで以下を実施してください：

1. サイドメニューの 「Webページ」→「新規 Web ページ」 を選択

2. 以下を入力

   • URL：https://nxvms.com/home/personal

   • 「サーバー経由でプロキシする」にチェック

3. 正常にログイン画面が表示されれば、AG20 から外部へ通信できています。

4. もし表示できなければ、外向き通信が閉じている状態です。

同様に、

• https://amnimo.com
  などの一般 Web サイトでもテスト可能です。

Q4. AG のフィルタ設定で確認すべき点は？

A4. 以下を確認してください。

• input.default-policy が drop になっている場合、不要な通信が遮断される可能性があります。

• 無効化テストとして以下を一時的に実施できます（後で必ず戻してください）

  • invalid パケット拒否ルール（index 30）を無効化

  • default-policy を一時的に accept に変更

ただし 根本原因が閉域網側の制約であれば、AG の設定を変更しても改善しません。

Q5. 閉域 SIM のセキュリティを保ったまま Nx Cloud を使う方法はありますか？

A5. 原則として困難です。

理由：

• NxCloud は パブリッククラウドへの外部通信が前提

• 閉域網専用 SIM は 外部へのルートを持たない/強く制限されている ため、利用できません。

ただし、閉域SIMのキャリア（IIJなど）で以下のホワイトリストを追加し 外向き通信を例外許可 できる場合があります。

（必要な情報）

• FQDN：nxvms.com

• ポート番号：TCP 3345

• （必要に応じて）TCP 443, 80

キャリアが許可しない場合、NxCloud の利用はできません。

Q6. 閉域網で映像を閲覧したい場合、Nx Cloud が使えないときの代替方法はありますか？

A6. 代替手段は以下の通りです。

閉域網のセキュリティを維持したまま閲覧する場合は、このような 閉域向けソリューション を推奨します。

Q7. AG の NxWitness バージョンと PC のバージョンが異なる場合、影響はありますか？

A7. 基本的には問題ありません。
AG が FW 2.x 以降 であれば NxWitness 5.x に対応しています。

ただし AG 側が 1.x の場合、互換性問題が発生します。

Q8. 最終的にホワイトリストとしてキャリアへ依頼すべき情報は？

A8. 以下を依頼すれば十分です。