Microsoft Exchange StyleBook

January 29, 2024

寄稿者:

Microsoft Exchange 2016 StyleBook を使用して、ネットワーク内の Microsoft Exchange 2016 エンタープライズアプリケーションを最適化して保護する NetScaler 構成を展開できます。Microsoft Exchange 2016は、従業員やその他の利害関係者にメール、個人情報管理、およびメッセージングのサービスを提供するための主要なエンタープライズアプリケーションです。

Microsoft ExchangeStyleBook を使用して構成されたNetScaler 機能

Microsoft Exchange 2016 StyleBookは、Microsoft Exchange 2016サーバーで以下のNetScaler機能を有効にして構成します。

負荷分散 - 複数のExchangeサーバーを負荷分散できる、基本的な負荷分散です。

コンテンツスイッチ - シングルIPアクセス、および正しい負荷分散仮想サーバーへのクエリのリダイレクトができるようになるコンテンツスイッチです。

書き換え - ユーザーを安全なページにリダイレクトします。

SSLオフロード-SSL処理をNetScaler にオフロードするため、Exchangeサーバーの負荷が軽減されます

次の図は、ネットワーク内のExchangeサーバーの展開を示しています。

前提条件

証明書ベースの認証の場合は、ネットワーク設定に含まれているアドレス可能なすべてのホストに、IPアドレスのみでなく解決できるドメイン名が必要となります。

必ずMicrosoft Exchange 2016サーバーのSIPポートにアクセスできるようにしてください。

Microsoft Exchange アプリケーションを設定するには

NetScaler コンソールで、[ アプリケーション] **> [構成] [StyleBook **] に移動します。

Microsoft Exchange 2016 StyleBook を検索し、「 構成の作成」をクリックします。

StyleBookがユーザーインターフェイスフォームとして開きます。ここで、このStyleBookで定義されているすべてのパラメーターに対して値を入力できます。

Microsoft Exchange StyleBookの設定

以下のパラメーターに対して詳細を入力します。

Exchange アプリケーション名 -ネットワーク内の Microsoft Exchange アプリケーションの名前
Exchange VIP-Microsoft Exchange アプリケーションに対するクライアントリクエストを受信するNetScaler 上の仮想 IP アドレス
Exchange Server IP：ネットワーク内のすべてのExchangeサーバのIPアドレス。

IP アドレスをさらに追加する場合は、プラス (+) アイコンをクリックします。通常は、ネットワーク内で2つのExchangeサーバーが構成されます。

「 Exchange証明書」セクションで、NetScalerコンソールに交換証明書をアップロードします。証明書とキーファイルの両方の名前を入力し、ローカルストレージからアップロードします。キーファイルを暗号化するための秘密キーパスワードも指定できます。

注:

証明書ファイルが「.pem」または「.der」形式であることを確認してください。NetScaler コンソールは、他の形式のファイルを拒否します。

証明書の有効期限の詳細や詳細設定を指定する場合は、「 証明書の詳細設定」を選択します。

Exchange Active Directory 認証の構成 セクションで、データを入力して AD 設定を構成します。

Active Directory 認証VIP-NetScalerアプライアンス上でAD（LDAP）仮想サーバーを作成および構成するために使用される仮想IPアドレス。
Active Directory サーバー IP-Active Directory ドメインコントローラーの IP アドレス。
Active Directory ベース文字列-Active Directory の LDAP ベース文字列。たとえば、CN=Users,DC=CTXNSSFB,DC=COMなどです。
Active Directory LDAP バインド識別名 (DN)-LDAP バインド識別名 (DN) は、このオブジェクトを LDAP サーバー (AD) にバインドするために使用されます。たとえば、「cn=Administrator,cn=Users,dc=acme,dc=com」などです。
Active Directory LDAP バインド識別名 (DN) パスワード-LDAP バインド識別名 (DN) は AD 認証のパスワードです
Active Directory ユーザー名属性-ユーザー名の AD 属性。NetScalerは、LDAP属性を使用して外部のActive Directory サーバーにクエリを実行します。たとえば、「SAM アカウント名」
Active Directory グループ属性名-LDAP サーバー上で設定されている LDAP グループ属性名。たとえば、LDAP のグループ属性には「memberOf」と入力します。
Active Directory サブ属性名 -LDAP サーバーで構成された LDAP サブ属性名。たとえば、LDAP のサブ属性には「cn」と入力します。
Active Directory 認証ドメイン -認証に使用される AD/LDAP ドメイン名。たとえば、ctxnssfb.comなどです。

［ ターゲットインスタンス ］セクションで、このExchange構成を展開するNetScaler ADCインスタンスを選択します。

注

最近検出されたNetScaler インスタンスを表示する場合は、更新アイコンをクリックします。

［作成］をクリックして、構成ファイルを作成し、選択したNetScaler インスタンスで構成を実行します。

Citrixでは、インスタンスで実際の構成を実行する前に、まずDry Runを選択してターゲットインスタンスで作成された構成オブジェクトを確認することをお勧めします。

構成が正常に作成されると、StyleBookはコンテンツスイッチング仮想サーバー、5つの負荷分散仮想サーバー、1つのLDAP認証仮想サーバーにバインドされた1つのLDAPポリシーを作成します。また、対応するサービスグループが作成され、負荷分散仮想サーバーにバインドされます。

この記事の概要

Microsoft ExchangeStyleBook を使用して構成されたNetScaler 機能
前提条件
Microsoft Exchange StyleBookの設定
Microsoft Exchange アプリケーションを設定するには

この情報は役に立ちましたか?