This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
アプリケーションアクセス制御の構成
管理アクセス制御とも呼ばれるアプリケーションアクセス制御は、ユーザー認証を管理し、アプリケーションとデータへのユーザーアクセスを決定するルールを実装するための統一されたメカニズムを形成します。管理アプリケーションへのアクセスを提供するようにSNIPを構成できます。NSIP の管理アクセスはデフォルトで有効になっており、無効にすることはできません。ただし、ACL を使用して制御することはできます。
ACL の使用の詳細については、 アクセス制御リスト (ACL)を参照してください。
Citrix ADCアプライアンスは、VIPへの管理アクセスをサポートしていません。
次の表は、管理アクセスと Telnet の特定のサービス設定との相互作用の概要を示しています。
| 管理アクセス | Telnet (NetScaler で設定されている状態) | Telnet（IP レベルでの有効状態） |
|---|---|---|
| 有効化 | 有効化 | 有効化 |
| 有効化 | 無効化 | 無効化 |
| 無効化 | 有効化 | 無効化 |
| 無効化 | 無効化 | 無効化 |
次の表は、アウトバウンドトラフィックの送信元 IP アドレスとして使用される IP アドレスの概要を示しています。
| アプリケーション/ IP | NSIP | SNIP | VIP |
|---|---|---|---|
| ARP | はい | はい | いいえ |
| サーバー側トラフィック | いいえ | はい | いいえ |
| RNAT | いいえ | はい | はい |
| ICMP PING | はい | はい | いいえ |
| 動的ルーティング | はい | はい | はい |
次の表は、これらの IP アドレスで利用できるアプリケーションの概要を示しています。
| アプリケーション/ IP | NSIP | SNIP | VIP |
|---|---|---|---|
| SNMP | はい | はい | はい |
| システムアクセス | はい | はい | いいえ |
Telnet、SSH、GUI、FTPなどのアプリケーションを使用してNetScalerにアクセスし、管理できます。
注：セキュリティ上の理由から 、NetScalerではTelnetとFTPは無効になっています。有効にするには、カスタマーサポートに連絡してください。アプリケーションを有効にすると、IP レベルで制御を適用できます。
これらのアプリケーションに応答するようにNetScalerを構成するには、特定の管理アプリケーションを有効にする必要があります。IP アドレスの管理アクセスを無効にすると、その IP アドレスを使用する既存の接続は終了しませんが、新しい接続を開始することはできません。
また、基盤となるFreeBSDオペレーティングシステムで実行されている管理以外のアプリケーションはプロトコル攻撃を受けやすいため、これらのアプリケーションはNetScalerアプライアンスの攻撃防止機能を活用しません。
SNIP または NSIP 上のこれらの非管理アプリケーションへのアクセスをブロックできます。アクセスがブロックされると、SNIPまたはNSIPを使用してNetScalerに接続しているユーザーは、基盤となるオペレーティングシステムで実行されている非管理アプリケーションにアクセスできなくなります。
CLI を使用して IP アドレスの管理アクセスを設定するには：
コマンドプロンプトで入力します。
**set ns ip** <IPAddress> -mgmtAccess <value> -**telnet** <value> -**ftp** <value> -**gui** <value> -**ssh** <value> -**snmp** <value> -**restrictAccess** (**ENABLED** | **DISABLED**)
例：
> set ns ip 10.102.29.54 -mgmtAccess enabled -restrictAccess ENABLED
Done
<!--NeedCopy-->
GUI を使用して IP アドレスの管理アクセスを有効にするには:
- [ システム ] > [ ネットワーク ] > [ IP ] > [ IPv4] に移動します。
- IP アドレスエントリを開き、[一覧表示されたアプリケーションをサポートするために 管理アクセス制御を有効にする] オプションを選択します。
サブネットIPアドレス（SNIP）を使用してCitrix ADC GUIへの安全なアクセスを有効にする
NetScaler IP（NSIP）では、NetScaler GUIへのセキュアアクセスがデフォルトで有効になっています。アプライアンスのサブネットIPアドレスを使用して、Citrix ADCアプライアンスへの安全なアクセスを有効にすることもできます。
ハイアベイラビリティペアへのセキュアアクセス用の SNIP アドレスを設定した後、SNIP アドレスにアクセスすると、プライマリアプライアンスがセキュアアクセスできるようになります。
NetScaler LI手順
CLIを使用してサブネットIPアドレス（SNIP）を使用してCitrix ADC GUIへの安全なアクセスを有効にするには：
コマンドプロンプトで入力します。
ns IP タイプに設定 <SNIP_Address>SNIP-gui セキュアオンリー-mgmtAccess有効
例：
> set ns ip 203.0.113.99 -mgmtAccess enabled -restrictAccess ENABLED
Done
<!--NeedCopy-->
共有
共有
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.