製品ドキュメント
ADC
14.1 - Current Release 13.1 13.0 12.1
PDFを表示
ご意見をお寄せいただきありがとうございました

この記事は機械翻訳されています.免責事項

  英語に切り替え

DNSSEC操作をCitrix ADCにオフロードする

May 12, 2023
寄稿者: 
C

DNS サーバーが権限を持つ DNS ゾーンの場合、DNSSEC 操作を ADC アプライアンスにオフロードできます。DNSSEC オフロード環境では、DNS サーバーは署名されていない応答を送信します。ADC は、応答をクライアントに中継する前に動的に署名します。ADC は署名された応答もキャッシュします。DNS サーバーの負荷を軽減する以外に、DNSSEC 操作を ADC にオフロードすると、次のようなメリットがあります。

  • DNS サーバーがプログラムで生成するレコードに署名できます。このようなレコードは、DNS サーバーで実行される日常的なゾーン署名操作では署名できません。
  • サーバーに DNSSEC を実装していなくても、署名された応答をクライアントに提供できます。

DNSSEC オフロードを設定するには、DNS 負荷分散仮想サーバーを構成し、DNS サーバーを表すサービスを構成してから、サービスを仮想サーバーにバインドする必要があります。DNS 負荷分散仮想サーバーの構成、サービスの構成、および仮想サーバーへのサービスのバインドの詳細については、「 DNS ゾーンの構成」を参照してください。

DNSSEC操作をオフロードするDNSゾーンごとに、ADCにゾーンエンティティを作成します。DNS ゾーンごとに、プロキシモードと DNSSEC オフロードパラメータを有効にする必要があります。オプションで、オフロードゾーンの NSEC レコード生成を設定できます。DNSSEC オフロード用の DNS ゾーンエンティティを作成するには、このトピックの指示に従ってください。

設定を完了するには、ゾーンの DNS キーを生成し、そのキーをゾーンに追加し、そのキーでゾーンに署名する必要があります。このプロセスは、通常のDNSSECと同じです。キーの作成、ゾーンへのキーの追加、およびゾーンの署名については、「 ドメインネームシステムのセキュリティ拡張」を参照してください。

DNSオフロードを構成したら、Citrix ADC上のDNSキャッシュをフラッシュする必要があります。DNSキャッシュをフラッシュすると、キャッシュ内の署名されていないレコードがすべて削除され、署名されたレコードに置き換えられます。DNS キャッシュのフラッシュの詳細については、「 DNS レコードのフラッシュ」を参照してください。

CLI を使用してゾーンの DNSSEC オフロードを有効にする

コマンドラインで次のコマンドを入力してゾーンの DNSSEC オフロードを有効にし、構成を確認します。

-  add dns zone <zoneName> -proxyMode YES -dnssecOffload ENABLED [-nsec ( ENABLED | DISABLED )
-  show dns zone

例：

> add dns zone example.com -proxyMode YES -dnssecOffload ENABLED nsec ENABLED
 Done
> show dns zone example.com
     Zone Name : example.com
     Proxy Mode : YES
     DNSSEC Offload: ENABLED    NSEC: ENABLED
 Done

GUI を使用してゾーンの DNSSEC オフロードを有効にする

  1. [ トラフィック管理] > [DNS] > [ゾーン] に移動します。
  2. 詳細ウィンドウで、次のいずれかの操作を行います。
    • NetScalerにゾーンを作成するには、「追加」をクリックします。
    • 既存のゾーンの DNSSEC オフロードを設定するには、そのゾーンをダブルクリックします。
  3. [DNS ゾーンの作成] または [DNS ゾーンの設定] ダイアログボックスで、[プロキシモード] と [DNSSEC オフロード] チェックボックスを選択します。
  4. オプションで、NetScalerにゾーンのNSECレコードを生成させたい場合は、NSECチェックボックスを選択します。
このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
DNSSEC操作をCitrix ADCにオフロードする
May 12, 2023
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999-2025 Cloud Software Group, Inc. All rights reserved.