SSL VPN 仮想サーバを使用した DTLS VPN 仮想サーバの構成
構成済みのSSL VPN仮想サーバーと同じIPとポート番号を使用して、NetScaler用のDTLS VPN仮想サーバーを構成できます。DTLS VPN 仮想サーバを設定すると、高度な DTLS 暗号と証明書を DTLS トラフィックにバインドして、セキュリティを強化できます。また、以前にサポートされていたDTLS 1.0プロトコルに加えて、DTLS 1.2プロトコルもサポートされています。
注: デフォルトでは、既存の SSL VPN 仮想サーバーの DTLS 機能は ON に設定されています。DTLS VPN 仮想サーバーを作成する前に、サーバーの機能を無効にする必要があります。
注意事項
-
NetScaler上でDTLS VPN仮想サーバーを構成する前に、NetScaler上でSSL VPN仮想サーバーを構成しておく必要があります。
-
DTLS VPN 仮想サーバは、設定された SSL VPN 仮想サーバの IP アドレスとポート番号を使用します。
-
デフォルトでは、既存の SSL VPN 仮想サーバの DTLS 機能は ON に設定されています。DTLS VPN 仮想サーバーを作成する前に、サーバーの機能を無効にする必要があります。
-
SSL ポリシーと SSL プロファイルは、DTLS VPN 仮想サーバではサポートされていません。また、VPN 仮想サーバーポリシーのバインドはサポートされていません。
- 次の機能は DTLS VPN 仮想サーバーではサポートされていません。
- CS 仮想サーバを備えたUnified Gateway
- UDP MUX
- UDPオーディオ
- PCOIP
- DTLS VPN 仮想サーバーの統計に関連する次のコマンドはサポートされていません。
stat vpn vserver
DTLS VPN仮想サーバーの構成
NetScaler GUIを使用してDTLS VPN仮想サーバーを構成するには
-
［構成］タブで、［ NetScaler Gateway］>［仮想サーバー］に移動します。
-
NetScaler Gateway仮想サーバーページで、既存のSSL VPN仮想サーバーを選択し、「編集」をクリックします。
-
[ VPN 仮想サーバー ] ページで、編集アイコンをクリックし、[ DTLS ] チェックボックスをオフにして、[ OK] をクリックします。
-
VPN仮想サーバーの戻る矢印アイコンをクリックし 、 NetScaler Gateway仮想サーバーページに戻ります 。
-
［追加］ をクリックします。
-
「 基本設定」で、必須フィールドを設定し、「 OK」をクリックします。
-
［続行］ をクリックします。
-
「 証明書 」の下の矢印をクリックして、必要な証明書キーを選択します。既存の SSL 証明書キーを使用するか、新しい SSL 証明書キーを作成できます。目的の証明書キーの横にあるラジオボタンをクリックし、[Select] をクリックします。
-
[サーバー証明書のバインド] ページで [バインド] をクリックします。
-
DTLS 1.2を使用するには、同じものを有効にします。[VPN 仮想サーバー] ページで、[SSL パラメータ] の下にある [編集] アイコンをクリックします。 DTLS 1.2 チェックボックスをオンにして、「 OK」をクリックします。
DTLS VPN仮想サーバーの設定が完了しました。
コマンドラインインターフェイスを使用して DTLS VPN 仮想サーバーを構成するには、コマンドプロンプトで次のコマンドセットを入力します。
set vpn vserver <ssl vpnvserver name> -dtls off
add vpn vserver <dtls vpnvserver name> dtls <ssl vpn vserver IP> <ssl vpn vserver port>
bind ssl vservser <dtls vpnvserver name> -certkeyName <existing ssl cert key or newly created cert key>
DTLS 1.0 は通常どおりに動作します。DTLS 1.2 を使用するには、次のコマンドを入力します：
set ssl vserver < dtls vpnvserver name > -dtls12 ENABLED
例
set vpn vserver vpnvserver -dtls off
add vpn vserver vpnvserver_dtls dtls 10.108.45.220 443
bind ssl vservser vpnvserver_dtls -certkeyName sslcertkey
set ssl vserver vpnvserver_dtls -dtls12 ENABLED
サポートされるDTLS VPN仮想サーバパラメータのリストは次のとおりです。
Ipaddress- ポート
- 状態
- ダブルホップ
downstateflush- コメント
AppflowlogIcmpvsrresponse
XenAppおよびXenDesktopセットアップウィザードを使用してDTLS仮想サーバーを構成するには：
-
XenAppおよびXenDesktopのセットアップウィザードで、［StoreFront］を選択し、［続行］をクリックします。
-
［NetScaler Gateway の設定 ］ページで、［ このVPN vServerのDTLSリスナーを構成する ］チェックボックスをオンにし、［ 続行］をクリックします。
-
DTLSリスナーが構成されました。[ファイルを選択] をクリックしてサーバー証明書を選択し、[続行] をクリックします。
-
証明書ファイルとキーファイル名を指定し、[続行] をクリックします。
-
StoreFront セクションで、必要なパラメーターの値を入力し、「 続行」をクリックします。
-
以下に示すように、必要なパラメータの値を指定し、[接続のテスト] をクリックします。
-
サーバーが到達可能であることを確認し、[タイムアウト] の値と [サーバーログオン名属性] を指定して、[続行] をクリックします。
-
[ 完了 ] をクリックして設定を完了します。