製品ドキュメント
NetScaler Console
14.1 - 最新リリース 13.1
PDFを表示

プロキシサーバー設定の構成

July 30, 2026
寄稿者: 
C

NetScaler Console® は、アウトバウンド接続用のプロキシサーバーを構成できます。また、SSLインスペクションプロキシがアウトバウンドトラフィックを傍受するNetScaler Console展開のために、そのCA証明書をアップロードすることもできます。NetScaler Consoleは、プロキシのCA証明書がアップロードされている場合にのみ、プロキシの証明書を信頼します。この機能により、NetScaler Consoleからのすべての外部通信が、セキュリティで保護され制御されたプロキシサーバーを介して行われるようになります。

この機能には、次の利点があります。

  • プロキシがSSL傍受を実行する際に、通信が安全であることを保証します。
  • テレメトリのアップロードおよびCloud Connect通信における接続の問題を防ぎます。

プロキシサーバーを構成するには、設定 > 管理 に移動し、プロキシサーバー をクリックします。

プロキシサーバーの構成(/ja-jp/netscaler-application-delivery-management-software/media/proxy-server.png)

注意事項

  • 指定されたIP/ポートを介して、NetScaler Consoleからプロキシサーバーに到達できることを確認してください。

  • SSL傍受が有効になっている場合は、接続障害を回避するために、プロキシのCA証明書をNetScaler Consoleにインポートしてください。

  • プロキシ構成の変更は、新しい詳細が追加されるまで、自動テレメトリのアップロードまたはCloud Connectに影響を与える可能性があります。

プロキシサーバーの構成

プロキシサーバーの構成 タブを使用して、プロキシの詳細と資格情報を追加できます。

前提条件

  • adm.cloud.com を許可リストに追加します。

すべての送信トラフィックをルーティングするためのプロキシサーバーを追加するには、次の手順を実行します。

  1. 設定 > 管理 に移動し、プロキシサーバー をクリックします。
  2. プロキシサーバー構成 タブで、プロキシサーバーを有効にする を選択します。

  3. プロキシサーバーの IPアドレス/ホスト名 と、そのリスニング ポート を指定します。

    注:

    • 14.1 リリースビルド 56.x 以降、NetScaler Console はプロキシ構成において、IPアドレスに加えてDNSホスト名 (FQDN) の使用をサポートしています。

    • ホスト名を使用することは、次のような環境で有益です。

      • DNSベースの冗長性 (例: GSLB) を使用して、複数のプロキシサーバー間でトラフィックをルーティングする。
      • ロードバランサーがないが、DNSに依存して高可用性とフェイルオーバーを管理する。
      • データセンター間でスケーラブルで回復力のあるプロキシ構成を必要とする。

      DNSホスト名を使用するサポートにより、NetScaler Console は最適なプロキシエンドポイントを動的に解決できるようになり、信頼性が向上し、管理が簡素化されます。

  4. プロキシが資格情報を必要とする場合は、ユーザー名 と対応する パスワード を入力します。

    注:

    NetScaler Console は現在、プロキシの基本認証をサポートしています。

  5. 保存 をクリックします。

    プロキシサーバーの設定

CA証明書の管理

プロキシサーバーがSSLインスペクションを実行する場合、「CA証明書の管理」タブを使用してプロキシサーバーのCA証明書をアップロードします。必要に応じて証明書を追加または削除できます。

プロキシサーバーのCA証明書をアップロードするには、次の手順を実行します。

  1. 「設定 > 管理」に移動し、「プロキシサーバー」をクリックします。
  2. 「証明書のアップロード」をクリックします。

プロキシサーバーのCA証明書を削除するには、次の手順を実行します。

  1. 「設定 > 管理」に移動し、「プロキシサーバー」をクリックします。
  2. 削除する証明書を選択します。

  3. 「証明書の削除」をクリックします。

    プロキシサーバーの設定

プロキシ構成のサポート

NetScaler Consoleは、さまざまなエンタープライズネットワークアーキテクチャに対応するために、次のプロキシ展開モデルをサポートしています。環境とセキュリティ要件に基づいて、次のサポートされているプロキシ構成のいずれかを選択できます。

重要

  • 明示的なSSLインターセプトプロキシおよび透過型SSLインターセプトプロキシの展開では、プロキシCA証明書のアップロードが必須です。プロキシCA証明書がアップロードされていない場合、NetScaler Consoleからのアウトバウンドトラフィックは失敗します。

  • 透過型SSLインターセプトプロキシを使用している場合、NetScaler Consoleオンプレミスでプロキシを構成しないでください。

プロキシなし (直接インターネットアクセス)

この展開モデルでは、NetScaler Consoleオンプレミスはプロキシを使用せずにCitrix Cloudに直接接続します。

  • 通信はアウトバウンドHTTPSトラフィックのみを使用します。
  • NetScaler Consoleオンプレミスではプロキシ構成は不要です。

明示的なフォワードプロキシ (非インターセプト)

明示的なフォワードプロキシ設定では、NetScaler Consoleオンプレミスからのアウトバウンドトラフィックはプロキシサーバーを介して明示的にルーティングされます。

  • NetScaler Consoleトラフィックは、構成されたフォワードプロキシを介して送信されます。

  • プロキシはSSL/TLSを復号せずにHTTPSトラフィックを転送します。

  • 必須: NetScaler Consoleオンプレミスでプロキシの詳細を構成する必要があります。

  • オプション: 認証はオプションです。ユーザーはプロキシ構成を提供する際に、認証のためにユーザー名とパスワードを提供できます。基本認証のみがサポートされています。

明示的なSSLインターセプトプロキシ

この展開モデルでは、プロキシはSSL/TLS接続を終端して再暗号化することにより、暗号化されたトラフィックを検査します。

  • プロキシはSSL復号化と再暗号化を実行します。

  • 必須: NetScaler Consoleでプロキシ構成が必要です。

  • 必須: プロキシCA証明書をNetScaler Consoleにアップロードする必要があります。詳細については、「CA証明書の管理」を参照してください。

  • オプション: 認証はオプションです。ユーザーは、プロキシ構成を提供する際に、ユーザー名とパスワードを入力して認証できます。基本認証のみがサポートされています。

透過的なSSLインターセプトプロキシ

透過型プロキシのセットアップでは、クライアントで明示的なプロキシ構成なしに、トラフィックはネットワークレベルでインターセプトされます。

  • NetScaler Consoleでのプロキシ設定なしに、SSL検査は透過的に行われます。

  • ネットワークデバイスは、トラフィックを自動的にプロキシにリダイレクトします。

  • 必須: SSL検証のために、プロキシCA証明書をNetScaler Consoleにアップロードする必要があります。詳細については、「CA証明書の管理」を参照してください。

  • NetScaler Consoleでプロキシ構成は不要です。

プロキシサーバー設定の構成
July 30, 2026
寄稿者: 
C
July 30, 2026
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.