Citrix SD-WAN

基本構成モード

August 30, 2022

寄稿者:

基本構成モードでは、サイトを簡単かつ迅速に設定できます。WAN リンクテンプレートを使用すると、特定の設定を構成してテンプレートとして保存し、これらのテンプレートを他のサイトに適用できます。これにより、反復的な作業を減らし、最小限のクリックで新しいサイトを構成できます。

簡易基本構成モードには、グローバルビューとサイトビューの 2 つがあります。

[ グローバル ] タブを使用すると、次の操作を実行できます。

一元化されたライセンスをインストールします。
証明書をインストールします。
ルーティングドメインを設定します。
アプリケーションを設定します。
グローバルな仮想 WAN ネットワーク暗号化設定を設定します。
グローバルセキュリティ設定とファイアウォール設定を設定します。
リージョンを作成し、リージョン制御ノードを定義します。
ルールを設定します。

[ サイト ] タブを使用すると、次の操作を実行できます。

[サイトの追加]。
サイトの基本設定を構成します。
サイトを中間ノードとして有効にします。
一元化されたライセンスの構成
インターフェイスグループ、仮想 IP アドレスの設定
ルーティングドメインと WAN リンクを設定します。
複数の WAN リンクテンプレートを作成し、サービスプロバイダーにマッピングします。
MPLS リンク用の WAN リンクテンプレートを作成します。
WAN リンク速度を Mbps または Kbps で設定します。
% または kbps を使用して MPLS キューを設定します。
動的仮想パスを有効にします。
クローンサイト。

ローカライズされた画像

グローバルな仮想 WAN ネットワーク暗号化

グローバル仮想 WAN ネットワーク暗号化設定を設定するには：

SD-WAN Web 管理インターフェイスでは、 構成エディタ > New > Basicにナビゲートして下さい。[ グローバル ] をクリックして、(既定の) [サイト] ビューから [ネットワーク] ビューに変更します。
グローバル] で、 [ 仮想 WAN ネットワーク設定] をクリックします。
右側のペインで、[ ネットワーク設定 ] 編集アイコンをクリックします。
必要なネットワーク暗号化オプションを選択します。
- ネットワーク暗号化モード ：これは、暗号化されたパスに使用される暗号化アルゴリズムです。ドロップダウンメニューから [ AES 128 ビット] または [AES 256 ビット] のいずれかを選択します。
- 暗号化キーのローテーションを有効にする — 有効にすると、暗号化キーは 10 ～ 15 分間隔でローテーションされます。
- [Enable Extended Packet Encryption Header]：有効にすると 、16 バイトの暗号化カウンタが暗号化トラフィックの先頭に追加され、初期化ベクトルとして機能し、パケット暗号化がランダム化されます。
- [拡張パケット認証トレーラを有効にする（Enable Extended Packet Authentication Trailer）]：有効にすると、暗号化トラフィックのコンテンツに認証コードが追加され、メッセージが変更されずに配信されることを確認します。
- 拡張パケット認証トレーラータイプ—これはパケットの内容を検証するのに使用されるトレーラーのタイプです 。ドロップダウンメニューから [ 32 ビットチェックサム ] または [ SHA-256] のいずれかを選択します。
［適用］ をクリックします。

WAN リンクテンプレート

WAN リンクテンプレートを作成してサービスプロバイダーに関連付けるには、次の手順を実行します。

SD-WAN Web 管理インターフェイスでは、 構成エディタ > New > Basicにナビゲートして下さい。[ グローバル ] をクリックして、(既定の) [サイト] ビューから [ネットワーク] ビューに変更します。
[ + サービスプロバイダ] をクリックします。サービスプロバイダの名前を変更するには、デフォルトの名前を選択してクリックします。
右側のペインで [ + ] をクリックして、WAN リンクテンプレートを作成します。[ WAN リンクテンプレート] ウィンドウで、WAN リンクテンプレートの名前を入力します。
新しく作成したサービスプロバイダを選択します。[+ 追加] 記号をクリックして、WAN リンクテンプレートを編集します。
[ リンクタイプ ] フィールドで、リンクタイプを選択します。インターネットまたは MPLS のいずれかです。
[ レート単位 ] フィールドで、WAN リンク速度の単位を選択します。Kbps または Mbps のいずれかです。LANからWANへの物理レートと、WANからLANへの物理レートを指定します。

ヒント

自動学習（ Auto Learn）を選択して、許可レートを自動的に検出します。
MPLS リンクの場合は、MPLS キューを作成します。[+] をクリックし、次のパラメータの値を入力し、[ 追加] をクリックします。
- DSCP タグ -キューのサービスプロバイダーの DSCP タグ設定。
- LAN to WAN 許可レート ：SD-WAN デバイスがアップロードに使用できる帯域幅の量。WAN リンクの定義された物理アップロードレートを超えることはできません。
- WAN to LAN 許可レート ：SD-WAN デバイスがダウンロードに使用できる帯域幅の量。WAN リンクの定義された物理ダウンロードレートを超えることはできません。
ヒント

MPLS キューの許可レートに対する単位を、% または Kbps に設定できます。
［適用］ をクリックします。必要に応じて、サービスプロバイダーの WAN リンクテンプレートをさらに追加します。

テンプレートの詳細のサマリーは、左側のペインに表示できます。インターネットリンクタイプを選択した場合は、[リンクタイプ] がサマリーにブロードバンドとして表示されます。

サイトのクローン作成

[ 基本 ] > [ サイト ] ビューでは、定義済みのサイト間の仮想パスを生成する構成ファイルを作成できるため、構成プロセスが簡略化されます。サイト間の仮想パスに必要な構成プロパティは次のとおりです。

アプライアンス
インターフェイス
WANリンク
静的ルート

MCN サイトの追加と構成の詳細については、「マスターコントロールノード (MCN) サイトの設定」を参照してください。

ブランチサイトの追加と設定の詳細については、ブランチサイトの追加と設定を参照してください。

クローンオプションを使用して、簡単に複製できるようになりました。これにより、複数の類似サイトを作成するプロセスが簡素化されます。

注

プライマリ MCN またはセカンダリ MCN として構成されたサイトは、クローン作成できません。

サイトのクローンを作成するには、次の手順に従います。

SD-WAN Web 管理インターフェイスで、 構成エディタ > 基本にナビゲートして下さい。[ サイト] をクリックします。
プライマリMCNまたはセカンダリMCN以外のサイトを選択し、クローン・アイコンをクリックします。
「 サイトのクローン」ウィンドウで、フィールドを確認し、入力値がクローンされるサイトと異なる必要があるフィールドの値を変更します 。
[ クローン] をクリックします。クローンサイトがサイトのリストに表示されます。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

NetScaler Secure Deployment Guide

基本構成モード

August 30, 2022

寄稿者:

August 30, 2022

寄稿者:

NetScaler Secure Deployment Guide