Gateway

Web Interface でのアプリケーションおよび仮想デスクトップへのアクセスの構成

ReceiverではなくNetScaler Gateway プラグインを使用して、公開アプリケーションおよび仮想デスクトップにユーザーがアクセスできるようにNetScaler Gateway を構成できます。アプリケーションとデスクトップへのアクセスを構成するには、NetScaler Gateway の構成を「Receiverのみを使用してNetScaler Gateway に接続する」から、Web InterfaceへのシングルサインオンでNetScaler Gatewayプラグインを使用した接続を有効にする構成に変更します。たとえば、すべてのユーザーがNetScaler Gateway プラグインを使用して接続し、Web Interfaceをホームページとして使用するようにNetScaler Gateway を構成します。このシナリオでは、Web Interface へのシングルサインオンがサポートされています。

アプリケーションやデスクトップへのアクセスに加えて、ユーザーは、VPN トンネルを介してネットワーク接続を行うユーザーデバイスにインストールされたアプリケーションを実行することもできます。

設定を開始するには、次のガイドラインに従ってください。

  • Web インターフェイスサイトを作成します。
  • アクセス制御の詳細設定を構成します。
  • SmartAccess 構成します。
  • NetScaler Gateway でエンドポイント分析を構成します。
  • Citrix Virtual Apps and Desktopsでポリシーとフィルターを構成します。
  • ユーザーがNetScaler Gateway プラグインを使用してログオンし、公開アプリケーションと仮想デスクトップにアクセスするようにNetScaler Gateway を構成します。

詳しくは、Citrix 製品ドキュメントの以下のトピックを参照してください。

Citrix Virtual Apps and Desktopsへのユーザーログオンを構成するときは、まずセッションプロファイルを作成して、Windows向けNetScaler Gateway プラグインを選択します。次に、Citrix Virtual Apps、Citrix Virtual Desktops、およびWeb Interfaceにアクセスするためのイントラネットアプリケーションのプロファイルを作成します。

アプリケーションおよびデスクトップにアクセスするためのNetScaler Gateway プラグインのグローバル設定を構成するには

  1. ナビゲーションペインにある、[Configuration]タブの構成ユーティリティで、[NetScaler Gateway]を展開し、[Global Settings]をクリックします。
  2. 詳細ペインの [ 設定] で、[グローバル設定の変更] をクリックします。
  3. [公開アプリケーション] タブで、[ICAプロキシ] の横にある [オフ] を選択します。
  4. [Web インターフェイスアドレス] に、Web インターフェイスサイトの URL を入力します。これがユーザーのホームページになります。
  5. [シングルサインオンドメイン] に、Active Directory ドメイン名を入力します。
  6. [クライアントエクスペリエンス]タブで、[プラグインの種類]の横にある[Windows/Mac OS X]を選択し、[OK]をクリックします。

イントラネットアプリケーションを構成するには

  1. 「構成」タブで、「 NetScaler Gateway」>「リソース」を展開し、 「 イントラネットアプリケーション」をクリックします

  2. 詳細ペインで、[ 追加] をクリックします。

  3. [ 名前] に、アプリケーションの名前を入力します。

  4. [ 透明] をクリックします。

  5. [プロトコル] で、[TCP]、[UDP]、または [任意] を選択します。

  6. [ 宛先タイプ] で、[ IP アドレス ] と [ ネットマスク] を選択します。たとえば、172.16.100.0 とサブネットマスク 255.255.255.0 と入力して、172.16.100.x サブネット上のすべてのサーバーを表します。Web Interface、Citrix Virtual Apps、およびユーザーが接続する他のすべてのサーバーのIPアドレスは、イントラネットアプリケーションとして定義されたサブネットの1つにある必要があります。

    イントラネットアプリケーションを作成したら、グローバルにバインドすることも、仮想サーバーにバインドすることもできます。

  7. [IP アドレスとネットマスク] に、内部ネットワークを表す IP アドレスとサブネットマスクを入力し、[ 作成] をクリックし、[ 閉じる] をクリックます。

    イントラネットアプリケーションを作成したら、グローバルにバインドすることも、仮想サーバーにバインドすることもできます。

イントラネットアプリケーションをグローバルにバインドするには

  1. 「構成」タブで、「 NetScaler Gateway」>「グローバル設定」を展開します。
  2. 詳細ペインの[イントラネットアプリケーション]で、[ NetScaler Gateway Plug-in for Javaのセキュアネットワーク内のTCPアプリケーションへのマッピングの作成]をクリックします。
  3. [VPN イントラネットアプリケーションの構成] ダイアログボックスで、[追加] をクリックします。
  4. 「使用可能」で、1 つまたは複数のイントラネットアプリケーションを選択し、矢印をクリックしてイントラネットアプリケーションを「構成済み」に移動し、「OK」をクリックします。

イントラネットアプリケーションを仮想サーバーにバインドするには

  1. 「構成」タブで、「 NetScaler Gateway」>「仮想サーバー」を展開します。
  2. 詳細ペインで仮想サーバーを選択して、[Open]をクリックします。
  3. NetScaler Gateway 仮想サーバーの構成ダイアログボックスで、「 イントラネットアプリケーション 」タブをクリックします。
  4. 「使用可能なアプリケーション名」で、イントラネットアプリケーションを選択し、「 追加」をクリックして、「OK」をクリックします。

ユーザーがNetScaler Gateway プラグインを使用してログオンすると、VPNトンネルが確立され、ReceiverまたはWeb Interfaceのいずれかがホームページとして使用されます。

Web Interface でのアプリケーションおよび仮想デスクトップへのアクセスの構成