クライアント傍受を構成する
NetScaler Gateway のユーザー接続の傍受ルールは、イントラネットアプリケーションを使用して構成します。デフォルトでは、アプライアンス上でシステム IP アドレス、マッピング IP アドレス、またはサブネット IP アドレスを設定すると、これらの IP アドレスに基づいてサブネットルートが作成されます。イントラネットアプリケーションは、これらのルートに基づいて自動的に作成され、仮想サーバーにバインドできます。スプリットトンネリングを有効にする場合は、クライアント傍受が発生するイントラネットアプリケーションを定義する必要があります。
GUI を使用してイントラネットアプリケーションを構成できます。イントラネットアプリケーションは、ユーザー、グループ、または仮想サーバーにバインドできます。
スプリットトンネリングを有効にし、ユーザーがWorxWebまたはWorxMailを使用して接続する場合、クライアント傍受を構成するときに、Citrix Endpoint ManagementとExchangeサーバーのIPアドレスを追加する必要があります。スプリットトンネリングを有効にしない場合、イントラネットアプリケーションでEndpoint ManagementおよびExchange IPアドレスを構成する必要はありません。
スプリットトンネリング設定の詳細については、「 スプリットトンネリングの設定」を参照してください。
Citrix Secure Accessクライアント用のイントラネットアプリケーションの構成
リソースへのユーザーアクセス用のイントラネットアプリケーションを作成するには、以下を定義します。
- 1 つの IP アドレス
- IP アドレスの範囲
- ホスト名
NetScaler Gatewayでイントラネットアプリケーションを定義すると、Windows向けCitrix Secure Accessクライアントは、リソース宛てのユーザートラフィックをインターセプトし、NetScaler Gatewayを介してトラフィックを送信します。
イントラネットアプリケーションを構成するときは、次の点を考慮してください。
- スプリットトンネルがオンの場合、
- イントラネットアプリケーションを構成します。
- イントラネットアプリケーションをすべての認証、承認、および監査グループに割り当てます。
- スプリットトンネルがオフの場合、
- すべてのトラフィックは VPN トンネルを傍受します。
- イントラネットアプリケーションを構成する必要はありません。
- スプリットトンネルが逆の場合、
- イントラネットアプリケーションを構成します。イントラネットアプリケーションで指定されていないトラフィックは、VPN トンネルを通過します。
- VPN から除外するイントラネットアプリケーションをすべての認証、承認、および監査グループに割り当てます。
重要:
スプリットトンネルの設定に関係なく、インターセプションは TRANSPARENT に設定する必要があります。
注意:
- イントラネットアプリケーションを構成するときは、接続に使用するプラグインソフトウェアのタイプに対応するインターセプトモードを選択する必要があります。
- イントラネットアプリケーションをプロキシインターセプトとトランスペアレントインターセプトの両方に設定することはできません。
1 つの IP アドレス用のイントラネットアプリケーションを作成するには
- ［構成］タブのナビゲーションペインで、［ NetScaler Gateway リソース ］を展開し、［ イントラネットアプリケーション］をクリックします
- 詳細ペインで、[ 追加] をクリックします。
- [ 名前] に、プロファイルの名前を入力します。
- [ **イントラネットアプリケーションの作成 ] ダイアログボックスで、[透明] を選択します。**
- 「 宛先タイプ」で、「 IP アドレス 」と「 ネットマスク」を選択します。
- 「 プロトコル」で、ネットワークリソースに適用するプロトコルを選択します。
- [ IP アドレス] に IP アドレスを入力します。
- [ ネットマスク] に「サブネットマスク」と入力し、[ 作成 ]、[ 閉じる] の順にクリックします。
IP アドレス範囲を設定するには
Web、電子メール、ファイル共有など、ネットワークに複数のサーバがある場合は、ネットワークリソースの IP 範囲を含むネットワークリソースを設定できます。この設定により、ユーザーは IP アドレス範囲に含まれるネットワークリソースにアクセスできます。
- ［ 構成 ］タブのナビゲーションペインで、［ NetScaler Gateway リソース ］を展開し、［ イントラネットアプリケーション］をクリックします。
- 詳細ペインで、[ 追加] をクリックします。
- [ 名前] に、プロファイルの名前を入力します。
- 「 プロトコル」で、ネットワークリソースに適用するプロトコルを選択します。
- 「イントラネットアプリケーションの作成」ダイアログで、「TRANSPARENT」を選択します。
- [ 送信先の種類] で、[ IP アドレスの範囲] を選択します。
- [ IP Start] に開始IP アドレスを入力し、[IP End] に終了 IP アドレスを入力し、[ 作成 ]、[ 閉じる] の順にクリックします。
ホスト名のイントラネットアプリケーションを作成するには
- ［構成］タブのナビゲーションペインで、［ NetScaler Gateway リソース ］を展開し、［ イントラネットアプリケーション］をクリックします。
- 詳細ペインで、[ 追加] をクリックします。
- [ 名前] に、プロファイルの名前を入力します。
- [ **イントラネットアプリケーションの作成 ] ダイアログボックスで、[透明] を選択します。**
- [ 送信先のタイプ] で、[ ホスト名] を選択します。
- [プロトコル] で [ 任意] を選択し、[ 作成]、[ 閉じる] の順にクリックします。
重要：
- リリース 13.0 ビルド 36.27 以降では、Windows VPN プラグインは、スプリットトンネリングのホスト名（FQDN）ベースのルールをサポートします。NetScaler ADCアプライアンスとWindows VPNプラグインの両方をリリース13.0ビルド36.27以降にアップグレードする必要があります。
- ワイルドカードホスト名もサポートされています。たとえば、ホスト名が「*.example.com」のイントラネットアプリケーションが構成されている場合、
a1.example.com、b2.example.comなどはトンネリングされます。- ホスト名ベースのイントラネットアプリケーションは、スプリットトンネリングが ON または REVERSE に設定されている場合にのみ機能します。