製品ドキュメント
Application Delivery Management
14.1 - Current Release 13.1 13.0 12.1
PDFを表示

Gateway Insight

February 6, 2024
寄稿者: 
C

NetScaler Gateway 展開では、ユーザーのアクセス詳細を可視化することは、アクセス障害の問題のトラブルシューティングに不可欠です。ネットワーク管理者は、ユーザーがNetScaler Gatewayにログオンできないタイミングと、ユーザーアクティビティとログオン失敗の理由を知りたいが、通常、その情報はユーザーが解決の要求を送信しない限り利用できません。

Gateway Insightは、アクセスモードに関係なく、NetScaler Gatewayへのログオン時にすべてのユーザーが遭遇した障害を可視化します。あらゆる期間を対象にして、すべての有効なユーザーの一覧、アクティブユーザーの数、アクティブセッションの数、ユーザー全体によって使用されたバイト数とライセンス数を表示できます。ユーザーごとのEPA（End Point Analysis：エンドポイント分析）、認証、SSO（Single Sign On：シングルサインオン）、アプリケーション起動のエラーを表示できます。また、ユーザーごとのアクティブセッションと終了したセッションの詳細を表示できます。

さらに、Gateway Insightは、仮想アプライアンスのアプリケーション起動エラーの理由に関する情報を提供します。これは、あらゆる種類のログオンまたはアプリケーション起動におけるエラーの問題のトラブルシューティングに役立ちます。起動されたアプリケーション数、アクティブなセッションの合計数、合計バイト数、アプリケーションが消費した帯域幅を表示できます。アプリケーションごとのユーザー、セッション、帯域幅、起動のエラーの詳細を表示できます。

Citrix Gateway アプライアンスに関連付けられているすべてのGateway が使用しているGateway の数、アクティブなセッションの数、合計バイト数、および帯域幅をいつでも表示できます。ゲートウェイごとのEPA、認証、SSO、アプリケーション起動のエラーについて表示できます。また、ゲートウェイに割り当てられたすべてのユーザーの詳細と、ユーザーのログオンアクティビティを表示できます。

すべてのログメッセージはNetScaler ADM データベースに保存されるため、いつでもエラーの詳細を表示できます。また、ログオンエラーの概要を表示して、エラーが発生したログオンプロセスの段階を特定できます。

注意事項

  • Gateway Insightは次の展開においてサポートされています。

    • Access Gateway

    • Unified Gateway

  • NetScaler ADM のリリースおよびビルドは、NetScaler Gateway アプライアンスのリリースおよびビルドと同じかそれ以降である必要があります。

  • エンタープライズライセンスを持つNetScaler ADCインスタンスについては、1時間分のGateway Insightレポートを表示できます。Gateway Insight レポートを 1 時間以上表示するには、プラチナライセンスが必要です。

制限事項

  • 認証方法が証明書ベースの認証として構成されている場合、NetScaler Gateway GatewayはGateway Insightをサポートしません。

  • Gateway Insightレポートの場合、NetScaler ADCアプライアンスから地理的位置情報は提供されません。

  • 仮想ICAアプリケーションおよびデスクトップに関する成功したユーザーログオン、遅延、アプリケーションレベルの詳細は、HDX Insight Usersダッシュボードでのみ確認できます。

  • ダブルホップモードでは、2つ目のDMZにあるCitrix Gateway アプライアンスの障害を確認できません。

  • RDP（Remote Desktop Protocol：リモートデスクトッププロトコル）のデスクトップアクセスの問題は報告されません。

  • Gateway Insightは次の認証タイプでサポートされています。これら以外の認証タイプが使用されている場合、Gateway Insight に不一致が生じる可能性があります。

    • ローカル
    • LDAP
    • RADIUS
    • TACACS
    • SAML
    • ネイティブOTP

Gateway Insightの有効化

Citrix Gateway アプライアンスでGateway インサイトを有効にするには、まずCitrix Gateway アプライアンスをCitrix ADM に追加する必要があります。次に、VPNアプリケーションを代表する仮想サーバー向けにAppFlowを有効にしてください。Citrix ADM へのデバイスの追加について詳しくは、「デバイスの追加」を参照してください。

注

Citrix ADMのエンドポイント分析（EPA）エラーを表示するには、Citrix Gateway アプライアンス上でAppFlow 認証、承認、および監査ユーザー名ログを有効にする必要があります。

NetScaler ADM で仮想サーバーに対してAppFlowを有効にするには

  1. NetScaler ADM にログオンします。

  2. [ **ネットワーク ] > [インスタンス] に移動し、AppFlow を有効にするインスタンスを選択します。**

  3. [ アクションの選択 ] リストから、[ Analyticsの設定] を選択します。

  4. ［ Insightの構成 ］ページの［ Analytics構成］で、 ［NetScaler Gateway］を選択します。

  5. AppFlow を有効にする仮想サーバーを選択し、「AppFlow を有効にする」をクリックします。

  6. [ AppFlow を有効にする ] 画面の [式の選択 ] ボックスの一覧で、[true] をクリックします。

  7. [ トランスポートモード] の横にある [ ログストリーム ] チェックボックスをオンにします。

    AppFlow を有効にする

    注

    IPFIXまたはLogstreamのいずれかをトランスポートモードとして選択できます。

  8. ［OK］ をクリックします。

GUIを使用してNetScaler Gateway アプライアンスでAppFlowの認証、承認、および監査ユーザー名ロギングを有効にするには

  1. [ 構成] > [システム] > [AppFlow] > [設定] に移動し、[ AppFlow 設定の変更] をクリックします。

  2. [ AppFlow 設定の構成 ] 画面で、[ AAA ユーザ名] を選択し、[ OK] をクリックします。

Gateway Insightレポートの表示

Citrix ADM では、Citrix Gateway アプライアンスに関連するすべてのユーザー、アプリケーション、およびGateway のレポートを表示でき、特定のユーザー、アプリケーション、またはGateway の詳細を表示できます。「 概要 」セクションでは、EPA、SSO、認証、およびアプリケーション起動の失敗を表示できます。ユーザーがログオンに使用したさまざまなセッションモードの概要、クライアントの種類、時間ごとのログオンしたユーザーの数を表示することもできます。

EPA、SSO、認証、承認、およびアプリケーションの起動の失敗を表示するには

  1. NetScaler ADMで、[ Analytics] > [Gateway Insight] に移動します。

  2. ユーザーの詳細を表示する期間を選択します。時間スライダーを使用して選択する期間をカスタマイズできます。［Go］ をクリックします。

  3. ［EPA (End Point Analysis)］、［Authentication］、［Authorization］、［SSO (Single Sign On)］、［Application Launch］タブのいずれかをクリックして、エラーの詳細を表示します。

    米国環境保護庁の詳細を表示

セッションモード、クライアント、ユーザーの数の概要を表示するには

NetScaler ADMで、[ Analytics] > [Gateway Insight] に移動し、下にスクロールしてレポートを表示します。

Gateway インサイトセッションサマリー

アクティビティグラフ

ユーザーのGateway Insightレポートの表示

Citrix Gateway アプライアンスに関連付けられているすべてのユーザーのレポートを表示できます。ユーザーごとのEPA、認証、SSO、アプリケーション起動のエラーを表示できます。また、ユーザーごとのアクティブセッションと終了したセッションの詳細を表示できます。

ユーザーの詳細を表示するには

  1. Citrix ADM で、［ 分析］>［Gateway インサイト］>［ユーザー］に移動します。

  2. ユーザーの詳細を表示する期間を選択します。時間スライダーを使用して選択する期間をカスタマイズできます。［Go］ をクリックします。

  3. アクティブ・ユーザー数、アクティブ・セッション数、バイト数、および期間中にすべてのユーザーが使用したライセンスを表示できるようになりました。

    ユーザーの詳細の表示

    下にスクロールすると、有効なユーザーとアクティブユーザーの一覧が表示されます。

    [ユーザー詳細] グラフ

    [Us ers ] タブまたは [ Active Users ] タブで、[Us ername ] 列のユーザーをクリックすると、EPA、認証、SSO、およびアプリケーションの起動の失敗、およびそのユーザーのその他の詳細を表示できます。

アプリケーションのGateway Insightレポートの表示

起動されたアプリケーション数、アクティブなセッションの合計数、合計バイト数、アプリケーションが消費した帯域幅を表示できます。アプリケーションごとのユーザー、セッション、帯域幅、起動のエラーの詳細を表示できます。

アプリケーションの詳細を表示するには

  1. NetScaler ADMで、［ 分析］>［Gateway Insight］>［アプリケーション］に移動します。

  2. アプリケーションの詳細を表示する期間を選択します。時間スライダーを使用すると、選択した期間をさらに調整できます。［Go］ をクリックします。

起動されたアプリケーション数、アクティブなセッションの合計数、合計バイト数、アプリケーションが消費した帯域幅を表示できるようになりました。

アプリケーションの詳細

下にスクロールすると、ICAとその他のアプリケーションによって使用されたセッション数、帯域幅、合計バイト数が表示されます。

アプリケーション詳細グラフ

[ その他のアプリケーション ] タブで、[ 名前 ] 列でアプリケーションをクリックすると、そのアプリケーションの詳細を表示できます。

Gateway のGateway Insightレポートの表示

NetScaler Gateway アプライアンスに関連付けられているすべてのGateway で使用されているGateway の数、アクティブなセッションの数、合計バイト数、および帯域幅をいつでも表示できます。ゲートウェイごとのEPA、認証、SSO、アプリケーション起動のエラーについて表示できます。また、ゲートウェイに割り当てられたすべてのユーザーの詳細と、ユーザーのログオンアクティビティを表示できます。

ゲートウェイの詳細を表示するには

  1. Citrix ADMで、［ 分析］>［Gateway インサイト］>［Gateway］に移動します。

  2. ゲートウェイの詳細を表示する期間を選択します。時間スライダーを使用すると、選択した期間をさらに調整できます。［Go］ をクリックします。

NetScaler Gatewayアプライアンスに関連付けられたすべてのGateway で使用されたGateway 数、アクティブセッション数、合計バイト数、帯域幅をいつでも表示できるようになりました。

Gateway の詳細

下にスクロールすると、Gateway ドメイン名、仮想サーバー名、NetScaler IPアドレス、セッションモード、合計バイト数などのGateway の詳細が表示されます。

Gateway 詳細サマリー

「Gateway Domain Name」列でG ateway をクリックすると、EPA、認証、シングル・サインオン、アプリケーション起動の失敗、およびGateway に関するその他の詳細を表示できます。

レポートのエクスポート

GUI に表示されるすべての詳細を含む Gateway Insight レポートは、PDF、JPEG、PNG、または CSV 形式でローカルコンピューターに保存できます。また、指定された電子メールアドレスへのレポートのエクスポートを、さまざまな間隔でスケジュール設定することができます。

注

  • 読み取り専用アクセス権のユーザーは、レポートをエクスポートすることができません。
  • 地理地図レポートは、NetScaler ADM がインターネットに接続されている場合にのみエクスポートされます。

レポートをエクスポートするには、次の手順に従います

  1. [ ダッシュボード ] タブの右ペインで、[ エクスポート ] ボタンをクリックします。

  2. [ 今すぐエクスポート] で、必要な形式を選択し、[ エクスポート] をクリックします。

エクスポートをスケジュールするには:

  1. [ ダッシュボード ] タブの右ペインで、[ エクスポート ] ボタンをクリックします。

  2. [ エクスポートのスケジュール] で詳細を指定し、[ スケジュール] をクリックします。

電子メールサーバーまたは電子メール配布リストを追加するには、次の手順を実行します。

  1. [ 構成 ] タブで、[ システム ] > [ 通知 ] > [ 電子メール] に移動します。

  2. 右側のペインで、[ 電子メールサーバー] を選択して電子メールサーバーを追加するか、[ 電子メール配布リスト ] を選択して電子メール配布リストを作成します。

  3. 詳細を指定し、[ 作成] をクリックします。

Gateway Insightダッシュボード全体をエクスポートするには:

  1. [ ダッシュボード ] タブの右ペインで、[ エクスポート ] ボタンをクリックします。

  2. [ 今すぐエクスポート] で [ PDF 形式] を選択し、[ エクスポート] をクリックします。

Gateway Insightのユースケース

次のユースケースは、Gateway Insightを使用して、NetScaler Gateway アプライアンス上のユーザーのアクセスの詳細、アプリケーション、およびGateway を可視化する方法を示しています。

ユーザーがNetScaler Gateway アプライアンスまたは内部Webサーバーにログインできない

あなたはCitrix ADMを介してCitrix Gatewayアプライアンスを監視しているCitrix Gateway管理者であり、ユーザーがログインできない理由や、ログインプロセスのどの段階で障害が発生したかを確認したいと考えています。

NetScaler ADM では、ログインプロセスの次の段階でユーザーログインエラーの詳細を表示できます。

  • 認証

  • エンドポイント分析（EPA）

  • シングルサインオン

NetScaler ADM では、特定のユーザーを検索して、そのユーザーの詳細をすべて表示できます。

ユーザーを検索するには、次の手順に従います。

Citrix ADM で、［ 分析］>［Gateway インサイト ］に移動し、［ ユーザーの検索 ］テキストボックスで検索するユーザーを指定します。

認証の失敗

資格情報が正しくない、または認証サーバーから応答がないなどの認証エラーについて確認できます。2段階認証を設定している場合、いずれの段階で認証できなかったのか、または両方の段階で認証できなかったのかを確認できます。

認証失敗の詳細を表示する手順は、次のとおりです。

  1. NetScaler ADMで、[ Analytics] > [Gateway Insight] に移動します。

  2. [ 概要 ] セクションで、認証エラーを表示する期間を選択します。時間スライダーを使用すると、選択した期間をさらに調整できます。［Go］ をクリックします。

    認証失敗

  3. [ 認証 ] タブをクリックします。特定の時点での認証エラーの数は、「 失敗 」グラフでいつでも確認できます。

    認証失敗グラフ

そのタブのまま下にスクロールすると、Username、Client IP Address、Error Time、Authentication Type、Authentication Server IP Addressなどの各認証エラーの詳細を表で確認できます。表の [ エラーの説明 ] 列にはログオン失敗の理由が表示され、[ 状態 ] 列には、2 段階認証のどの段階でエラーが発生したかが表示されます。

認証失敗の詳細

[Us ername ] 列でユーザーをクリックすると、そのユーザーの認証エラーやその他の詳細を表示できます。

次のスクリーンショットに示すように、下向き矢印を使用して、列を追加または削除するテーブルをカスタマイズできます。

認証失敗のカスタマイズビュー

EPAエラー

EPA の失敗は、認証前または認証後の段階で確認できます。

重要：

  • EPA の失敗は、クラシック式が設定されている場合にのみ報告されます。
  • 事前認証ポリシーまたは認証後ポリシーで高度な式が設定されている場合、EPA の失敗は報告されません。
  • EPA が nFactor 認証フローの要素の 1 つとして構成されている場合、EPA の失敗は報告されません。

EPA障害の詳細を表示するには、次の手順に従います。

  1. NetScaler ADMで、[ Analytics] > [Gateway Insight] に移動します。

  2. ［Overview］セクションでEPAエラーを表示する期間を選択します。時間スライダーを使用すると、選択した期間をさらに調整できます。［Go］ をクリックします。

    EPA 失敗

  3. [ EPA (終点解析) ] タブをクリックします。特定の時点におけるEPAエラーの数は、 障害 グラフで表示できます。

    EPA 障害グラフ

そのタブのまま下にスクロールすると、Username、NetScaler IP Address、Gateway IP Address、VPN、Error Time、Policy Name、Gateway Domain Nameなどの各EPAエラーの詳細を表で確認できます。表の［Error Description］列にはEPAエラーの理由が記載されており、［Policy Name］列にはエラーの原因となったポリシーが示されています。

EPA 障害の詳細

[Us ername ] 列でユーザーをクリックすると、そのユーザーの EPA エラーやその他の詳細を表示できます。 下向きの矢印を使用して、テーブルをカスタマイズして列を追加または削除できます。

注

「ClientSecurity」式がVPNセッションポリシールールとして構成されている場合、NetScaler Gateway はEPAの失敗を報告しません。

SSO の障害

Citrix Gateway アプライアンスを介してアプリケーションにアクセスするユーザーのすべてのSSO障害を任意の段階で表示できます。

SSO障害の詳細を表示するには、次の手順に従います。

  1. NetScaler ADMで、[ Analytics] > [Gateway Insight] に移動します。

  2. ［Overview］セクションでSSOエラーを表示する期間を選択します。時間スライダーを使用すると、選択した期間をさらに調整できます。［Go］ をクリックします。

    SSO 障害

  3. [ SSO (シングルサインオン) ] タブをクリックします。特定の期間におけるSSOエラーの数が、［Failures］のグラフに表示されます。

    SSO 障害グラフ

そのタブのまま下にスクロールすると、Username、NetScaler IP Address、Error Time、Error Description、Resource Nameなどの各SSOエラーの詳細を表で確認できます。

SSO 障害の詳細

[Username] カラムで ユーザ をクリックすると、そのユーザの SSO エラーやその他の詳細を表示できます。

下向きの矢印を使用して、テーブルをカスタマイズして列を追加または削除できます。

NetScaler Gateway に正常にログオンした後、ユーザーは仮想アプリケーションを起動できない

アプリケーションの起動に失敗した場合、Secure Ticket Authority（STA）またはCitrix Virtual Appsサーバーにアクセスできない、STAチケットが無効であるなどの原因を把握できます。エラーの時間や詳細、STA検証ができなかったリソースについて確認できます。

アプリケーションの起動失敗の詳細を表示するには、次の手順に従います。

  1. NetScaler ADMで、[ Analytics] > [Gateway Insight] に移動します。

  2. 「 概要 」セクションで、SSO エラーを表示する期間を選択します。時間スライダーを使用すると、選択した期間をさらに調整できます。［Go］ をクリックします。

    アプリケーション起動失敗

  3. [ アプリケーションの起動 ] タブをクリックします。［失敗］グラフでは、任意の時点でのアプリケーション起動の 失敗 数を表示できます。

    アプリ起動失敗グラフ

そのタブのまま下にスクロールすると、NetScaler IP Address、Error Time、Error Description、Resource Name、Gateway Domain Nameなどの各アプリケーション起動エラーの詳細を表で確認できます。表の［Error Description］列にはSTAサーバーのIPアドレスが、［Resource Name］列にはSTA検証ができなかったリソースの詳細が表示されています。

アプリ起動失敗の詳細

[Us ername ] 列でユーザーをクリックすると、アプリケーションの起動エラーとそのユーザーのその他の詳細を表示できます。

下向きの矢印を使用して、テーブルをカスタマイズして列を追加または削除できます。

新しいアプリケーションを正常に起動した後、ユーザーは、そのアプリケーションによって消費された合計バイト数と帯域幅を表示したい

新しいアプリケーションを正常に起動したら、NetScaler ADM で、そのアプリケーションによって消費された合計バイト数と帯域幅を表示できます。

アプリケーションによって消費された合計バイト数と帯域幅を表示するには、次の手順を実行します。

NetScaler ADMで、[ Analytics] > [Gateway Insight] > [アプリケーション] に移動し、下にスクロールして、[ その他のアプリケーション] タブで詳細を表示するアプリケーションをクリックします。

バイト帯域幅の消費量

そのアプリケーションが使用したセッション数と合計バイト数が表示されます。

[セッション] ビュー

そのアプリケーションが使用した帯域幅も表示されます。

バンド幅ビュー

ユーザーがNetScaler Gateway に正常にログオンしたが、内部ネットワークの特定のネットワークリソースにアクセスできない

Gateway Insightでは、ユーザーがネットワークリソースにアクセスできるかどうかを特定できます。また、エラーの原因となったポリシーの名前を確認できます。

リソースのユーザー・アクセスを表示するには、次の手順に従います。

  1. Citrix ADM で、 ［分析］>［Gateway インサイト］>［アプリケーション］に移動します。

  2. 表示される画面で下にスクロールし、[ その他のアプリケーション ] タブで、ユーザーがログオンできなかったアプリケーションを選択します。

    リソースに対するユーザーアクセスの表示

  3. 下にスクロールすると、「 ユーザー 」テーブルに、そのアプリケーションにアクセスできるすべてのユーザーが表示されます。

ユーザーが異なるNetScaler Gateway 展開環境を使用している場合や、異なるアクセスモードでNetScaler Gatewayにログオンしている場合があります。管理者は、展開の種類とアクセスモードの詳細を表示できる必要があります

Gateway Insightでは、ユーザーがログオンに使用したさまざまなセッションモードの概要、クライアントの種類、時間ごとのログオンしたユーザー数を確認できます。また、ユーザーの展開が統合Gateway であるか、従来のNetScaler Gateway 展開であるかを判断することもできます。Unified Gatewayの展開では、コンテンツスイッチ仮想サーバーの名前とIPアドレス、VPN仮想サーバー名を確認できます。

セッションモード、クライアントのタイプ、およびログオンしているユーザー数の概要を表示するには：

  1. NetScaler ADMで、[ Analytics] > [Gateway Insight] に移動します。

  2. [ 概要 ] セクションで、下にスクロールして、[ セッションモード]、[オペレーティングシステム]、[ブラウザ]、および [ ユーザーログオンアクティビティ] の各グラフに、ユーザーがログオン するために使用するさまざまなセッションモード、クライアントの種類、および 1 時間ごとにログオンしたユーザー数が表示されます。

セッションサマリー

セッションサマリー・グラフ

Gateway Insight
February 6, 2024
寄稿者: 
C
February 6, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.