

Amazon Monitron は新規顧客に公開されなくなりました。既存のお客様は、通常どおりサービスを引き続き使用できます。Amazon Monitron に似た機能については、[ブログ記事](https://aws.amazon.com/blogs/machine-learning/maintain-access-and-consider-alternatives-for-amazon-monitron)を参照してください。

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# ネットワークのセキュリティ強化
<a name="network-secure"></a>

Amazon Monitron ゲートウェイが にデータを送信できるようにするには AWS、ローカルネットワークトラフィックに関して以下を許可する必要があります。
+ UDP プロトコル、ポート 53 - 標準 DNS ポート
+ UDP プロトコル、ポート 67 と 68 - 標準 DHCP ポート
+ TCP ポート 443 と 8883
+ 2024 年 1 月 19 日より前にコミッショニングされた Amazon Monitron ゲートウェイの場合:
  + 末尾が `*.amazonaws.com` のドメイン
+ 2024 年 1 月 19 日以降にコミッショニングされた Amazon Monitron ゲートウェイの場合:
  + アジアパシフィック (シドニー) (ap-southeast-2) – 54.79.215.104 および 54.79.23.89
  + 欧州 (アイルランド) (eu-west-1) – 54.72.131.46、34.251.27.192、52.213.71.97
  + 米国東部 (バージニア北部) (us-east-1) – 3.215.69.205、52.86.131.66、18.210.44.199

**注記**  
で終わる IP ドメイン `*.amazonaws.com` ( の新しい静的 IPs ドメインがすでに含まれている) に対して既に許可されているため、以前にコミッショニングされたデバイスに対して新しい静的 IP がデフォルトで有効になっている場合、リグレッションはありません`amazonaws.com`。ゲートウェイを廃止して再コミッショニングすると、ゲートウェイは静的 IP に切り替わります。ゲートウェイネットワーク設定を静的 IP から動的 IP に戻すことはできません。

**Android モバイルデバイス**を使用してゲートウェイやセンサーをプロビジョニングする場合は、ローカルネットワークトラフィックに関して次の許可が必要です。
+ TCP ポート 443、5228、5229、5230
+ 末尾が `*.google.com` や `*.googleapis.com` のドメイン
+ 通信事業者が必要とするすべてのポート
+ 次の端末で使用される SSL 通信用の TCP ポート 5094 

  **ボーダフォンデバイス**

**Apple 製モバイルデバイス**を使用してゲートウェイやセンサーをプロビジョニングする場合は、ローカルネットワークトラフィックに関して次の許可が必要です。
+ TCP ポート 443、2197、5223
+ サブネット 17.249.0.0/16、17.252.0.0/16、17.57.144.0/22、17.188.128.0/18、17.188.20.0/23
+ [Apple 製品が使用するポートとホストのリスト](https://support.apple.com/en-us/HT203609)も参照してください。

注意: Amazon Monitron、Android、Apple (のそれぞれのドキュメント) によると、次のポートを開く必要はありません。
+ UDP ポート 443 
+ TCP ポート 80 