パスワード要件
NetScaler BLXへのアクセスとNetScaler機能の設定
-
NetScaler BLXには、以下のいずれかの方法でアクセスできます。
- NetScaler® CLI
- NetScaler GUI
-
NetScaler NITRO REST API
-
開始する前に
- BLXがLinuxホスト上で稼働していることを確認してください。BLXの起動方法の詳細については、BLXの起動を参照してください。
パスワード要件
- デフォルトの管理者 (`nsroot`) パスワードで初めてログインすると、セキュリティ上の理由からBLXはパスワードの変更を促します。パスワードを変更した後、設定を保存する必要があります。設定が保存されずにBLXが再起動した場合、再度デフォルトのパスワードでログインする必要があります。
- BLXでは、すべてのローカルシステムユーザーに対して強力なパスワードの強制がデフォルトで有効になっています。強力なパスワードのデフォルトの最小長は4文字です。強力なパスワードには、以下が含まれている必要があります。
- 小文字を1文字。
- 大文字を1文字。
- 数字を1文字。
- 次のセット (`!`, `@`, `#`, `(`, `)`, `$`, `%`, `^`, `&`, `*`) から特殊文字を1文字。
注:
BLXの各システムユーザーのパスワードが、強力なパスワードの基準を満たしていることを確認してください。
- 強力なパスワードの基準の詳細については、[NetScalerでパスワードの複雑さを強制する方法](https://support.citrix.com/article/CTX233298)を参照してください。
NetScaler CLIを使用したNetScaler BLXへのアクセスとNetScaler機能の設定
BLXにはコマンドラインインターフェイス (CLI) があり、NetScaler CLIコマンドを実行してBLX上でNetScaler機能を設定できます。
ワークステーションからセキュアシェル (SSH) を介して接続することで、BLXにリモートでアクセスできます。
次の表に、SSHを介してNetScaler CLIが利用可能なIPアドレスとポートを示します。
| BLX展開モード | SSHを介してNetScaler CLIにアクセスするためのIPアドレスとポート |
|---|---|
| 専用 | <NetScaler IPアドレス (NSIP)>:22 |
| 共有 | <LinuxホストIPアドレス>:9022 |
NetScaler CLIを使用してNetScaler BLXにアクセスするには
-
ワークステーションからSSHクライアントを開きます。
-
BLXのCLIが利用可能なIPアドレスとポートを指定し、CLIに接続します。
-
BLXログイン資格情報を使用してBLXにログインします。
- NetScaler CLIコマンドの詳細については、NetScalerコマンドリファレンスガイドを参照してください。
NetScaler GUIを使用したNetScaler BLXへのアクセスとNetScaler機能の設定
NetScaler GUIには、構成ユーティリティとダッシュボードユーティリティが含まれています。
次の表に、NetScaler GUIが利用可能なデフォルトのIPアドレスとポートを示します。
|BLX展開モード | アクセスタイプ | NetScaler GUIにアクセスするためのIPアドレスとポート| | – | – | – |
-
専用 HTTP <NetScaler IPアドレス (NSIP)>:80専用 HTTPS <NetScaler IPアドレス (NSIP)>:443共有 HTTP <LinuxホストIPアドレス>:9080共有 HTTPS <LinuxホストIPアドレス>:9443
これらのデフォルトポート番号は、blx.confファイルで変更できます。blx.confファイルを変更した後、BLXを再起動する必要があります。
-
注:
- 共有モードでは、
set ns paramコマンドを使用してHTTPおよびHTTPSのデフォルト管理ポート番号を変更することはできません。 - 専用モードでは、
set ns paramコマンドを使用してHTTPおよびHTTPSのデフォルト管理ポート番号を変更できます。ただし、unset ns paramまたはclear config fullコマンドを使用しても、デフォルトのポート番号は復元されません。
- 共有モードでは、
- NetScaler GUIはBLXログイン資格情報を要求します。GUIにログインした後、NetScaler GUIを使用してNetScaler機能を設定できます。
GUIを使用したNetScaler BLXへのアクセス
- Webブラウザーを開きます。
-
次のいずれかのアクセス方法を使用します。
- HTTPアクセスの場合、URLフィールドに次のように入力します:
<NetScaler BLX IPアドレス (NSIP)>:<HTTPポート> - HTTPSアクセスの場合、URLフィールドに次のように入力します:
<NetScaler BLX IPアドレス (NSIP)>:<HTTPSポート>
- HTTPアクセスの場合、URLフィールドに次のように入力します:
- ログインページで、BLXログイン資格情報を入力し、[ログイン] をクリックします。
NITRO APIを使用したNetScaler BLXへのアクセスとNetScaler機能の設定
NetScaler NITRO APIを使用してNetScaler機能を設定できます。NITROは、Representational State Transfer (REST) インターフェイスを介してその機能を提供します。そのため、NITROアプリケーションは任意のプログラミング言語で開発できます。また、Java、.NET、またはPythonで開発する必要があるアプリケーションの場合、NITRO APIは個別のソフトウェア開発キット (SDK) としてパッケージ化された関連ライブラリを介して公開されます。
NetScaler GUIと同様に、NITRO APIリクエストはBLX管理IPアドレスのHTTPまたはHTTPSポートに送信する必要があります。
専用モードでのNetScaler BLXへのアクセス
-
WebブラウザーでNITRO APIを使用して専用モードでBLXを設定するには、次のように入力します。
http://<NetScaler BLX IPアドレス (NSIP)>:<HTTPポート>/nitro/v1/config/<resource-type>https://<NetScaler BLX IPアドレス (NSIP)>:<HTTPSポート>/nitro/v1/config/<resource-type> -
WebブラウザーでNITRO APIを使用して専用モードでBLXの統計情報を取得するには、次のように入力します。
http://<NetScaler BLX IPアドレス (NSIP)>:<HTTPポート>/nitro/v1/stats/<resource-type>https://<NetScaler BLX IPアドレス (NSIP)>:<HTTPSポート>/nitro/v1/stats/<resource-type>
共有モードでのNetScaler BLXへのアクセス
-
WebブラウザーでNITRO APIを使用して共有モードでBLXを設定するには、次のように入力します。
http://<LinuxホストIPアドレス>:<HTTPポート>/nitro/v1/config/<resource-type>https://<LinuxホストIPアドレス>:<HTTPSポート>/nitro/v1/config/<resource-type> -
WebブラウザーでNITRO APIを使用して共有モードでBLXの統計情報を取得するには、次のように入力します。
http://<LinuxホストIPアドレス>:<HTTPポート>/nitro/v1/stats/<resource-type>https://<LinuxホストIPアドレス>:<HTTPSポート>/nitro/v1/stats/<resource-type>
NetScaler NITRO APIの使用方法の詳細については、NetScaler NITRO APIを参照してください。