Gateway

アドレスプールオプションの定義

セッションポリシーまたはNetScaler Gateway のグローバル設定を使用して、ユーザーセッション中にイントラネットIPアドレスを割り当てるかどうかを制御できます。アドレスプールオプションを定義すると、イントラネットIPアドレスをNetScaler Gateway に割り当てる一方で、特定のユーザーグループのイントラネットIPアドレスの使用を無効にすることができます。

アドレスプールは、次の 3 つの方法のいずれかでセッションポリシーを使用して設定できます:

  • Nospillover-イントラネット IP アドレスのアドレスプールを構成すると、プールから使用可能な IP アドレスを使用してセッションを取得します。使用可能なイントラネット IP アドレスをすべて使用したユーザーの場合、[ログインの転送] ページが表示されます。
  • スピルオーバー -アドレスプールを構成し、マッピング IP をイントラネット IP アドレスとして使用する場合、マップされた IP アドレスは、使用可能なすべてのイントラネット IP アドレスを使用したユーザーに使用されます。
  • オフ -アドレスプールは設定されません。

注:マップされた IP アドレスが設定されていない場合は、SNIP が使用されます。

アドレスプールを設定するには

  1. 構成ユーティリティの[ 構成 ]タブのナビゲーションペインで、[ Citrix Gateway]>[ポリシー]を展開し、セッション]をクリックします。
  2. 詳細ペインの [ ポリシー ] タブで、[ 追加] をクリックします。
  3. [名前] に、ポリシーの名前を入力します。
  4. リクエストプロファイル」の横にある「 新規」をクリックします。
  5. [名前] に、プロファイルの名前を入力します。
  6. [ ネットワーク構成 ] タブで、[ 詳細設定] をクリックします。
  7. [イントラネット IP] の横にある [ グローバルを上書き ] をクリックし、オプションを選択します。
  8. 手順9で「 SPILLOVER 」を選択した場合は、「Mapped IP」の横にある「 Override Global」をクリックし、アプライアンスのホスト名を選択して「 OK」をクリックし、「作成」 をクリックします。
  9. [ セッションポリシーの作成 ] ダイアログボックスで、式を作成し、[ 作成 ] をクリック、[ 閉じる] をクリックます。

転送ログインページの設定

ユーザーがイントラネットIPアドレスを持たず、NetScaler Gateway との別のセッションを確立しようとすると、[ログインの転送]ページが表示されます。[ログインの転送]ページでは、既存のNetScaler Gateway セッションを新しいセッションに置き換えることができます。

[ログインの転送(Transfer Login)] ページは、ログオフ要求が失われた場合や、ユーザがクリーンログオフを実行しない場合にも使用できます。例:

  • ユーザーには静的イントラネットIPアドレスが割り当てられ、既存のNetScaler Gateway セッションがあります。ユーザが別のデバイスから 2 番目のセッションを確立しようとすると、[ログインの転送(Transfer Login)] ページが表示され、セッションを新しいデバイスに転送できます。
  • ユーザーには5つのイントラネットIPアドレスが割り当てられ、NetScaler Gateway を介して5つのセッションがあります。ユーザが 6 番目のセッションを確立しようとすると、[ログインの転送(Transfer Login)] ページが表示され、既存のセッションを新しいセッションに置き換えることができます。

:ユーザーに > 割り当てられた IP アドレスがなく、>Transfer Login ページを使用して新しい >session を確立できない場合、ユーザーには >エラーメッセージが表示されます。

[Transfer Login] ページは、アドレスプールを設定し、スピルオーバーを無効にした場合にのみ表示されます。

DNS サフィックスの設定

ユーザーがNetScaler Gateway にログオンし、IPアドレスが割り当てられると、ユーザー名とIPアドレスの組み合わせのDNSレコードがNetScaler Gateway DNSキャッシュに追加されます。DNS レコードがキャッシュに追加されたときにユーザー名に追加するように DNS サフィックスを構成できます。これにより、ユーザは DNS 名で参照され、IP アドレスよりも覚えやすくなります。ユーザーがNetScaler Gateway からログオフすると、レコードはDNSキャッシュから削除されます。

DNS サフィックスを構成するには

  1. 構成ユーティリティの[ 構成 ]タブのナビゲーションペインで、[ Citrix Gateway]>[ポリシー]を展開し、セッション]をクリックします。
  2. 詳細ペインの [ ポリシー ] タブで、セッションポリシーを選択し、[ 開く] をクリックします。
  3. 「リクエストプロファイル」の横にある「 変更」をクリックします。
  4. [ ネットワーク構成 ] タブで、[ 詳細設定] をクリックします。
  5. 「イントラネット IP DNS サフィックス」の横にある「グローバルを上書き」をクリックし、DNS サフィックスを入力して「OK」を 3 回クリックします。
アドレスプールオプションの定義