-
NetScaler Gateway アプライアンスのインストールと構成
-
-
NetScaler Gateway アプライアンスでのVPN構成
-
SameSite Cookie属性の構成サポート
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
SameSite Cookie属性の構成サポート
SameSite
属性は、Cookie をクロスサイトコンテキストに使用するか、同一サイトコンテキストにのみ使用できるかをブラウザに示します。アプリケーションがクロスサイトコンテキストでアクセスされる場合は、HTTPS 接続を介してのみアクセスできます。詳細については、 RFC6265を参照してください。
2020年2月まで、SameSite
属性はNetScaler ADCアプライアンスで明示的に設定されていませんでした。ブラウザはデフォルト値 (None) を使用しました。SameSite
属性の設定なしは、NetScaler Gateway および NetScaler AAA 展開には影響しませんでした。
Google Chrome 80 などの特定のブラウザのアップグレードでは、Cookie のデフォルトのクロスドメイン動作に変更があります。 SameSite
この属性は、次のいずれかの値に設定できます。Google Chromeのデフォルト値はLaxに設定されています。他のブラウザーの特定のバージョンでは、SameSite
属性のデフォルト値がまだ None に設定されている場合があります。
- なし:ブラウザーが安全な接続でのみクロスサイトコンテキストで Cookie を使用することを示します。
- Lax: ブラウザが同一サイトコンテキストのリクエストに Cookie を使用することを示します。クロスサイトコンテキストでは、GETリクエストなどの安全なHTTPメソッドのみがCookieを使用できます。
- 厳格:Cookie は同じサイトコンテキストでのみ使用します。
クッキーにSameSite
属性がない場合、Google Chrome は SameSite
= Lax の機能性を前提としています。
その結果、ブラウザーによって Cookie を挿入する必要があるクロスサイトコンテキストを持つ iframe 内の展開では、Google Chrome はクロスサイト Cookie を共有しません。その結果、Web サイト内の iframe が読み込まれないことがあります。
SameSite
Cookie属性を設定する
SameSite
という名前の新しいクッキー属性が、VPN および NetScaler AAA 仮想サーバに追加されます。この属性は、グローバルレベルおよび仮想サーバレベルで設定できます。
SameSite
属性を設定するには、次の手順を実行する必要があります。
- 仮想サーバの
SameSite
属性を設定する - クッキーを
patset
にバインドする(ブラウザがクロスサイトクッキーをドロップした場合、ブラウザによってドロップされる)
CLIを使用したSameSite
属性の設定
仮想サーバレベルでSameSite
属性を設定するには、次のコマンドを使用します。
set vpn vserver VP1 -SameSite [ STRICT | LAX | None ]
set aaa vserver VP1 -SameSite [ STRICT | LAX | None ]
<!--NeedCopy-->
グローバルレベルでSameSite
属性を設定するには、次のコマンドを使用します。
set vpn param VP1 -SameSite [ STRICT | LAX | None ]
set aaa param VP1 -SameSite [ STRICT | LAX | None ]
<!--NeedCopy-->
注:仮想サーバーレベルの設定は、グローバルレベル設定よりも優先されます。SameSite
Cookie属性を仮想サーバーレベルで設定することをお勧めします。
CLI を使用したへの patset
Cookie のバインド
ブラウザーがクロスサイト Cookie をドロップした場合、その Cookie 文字列を既存のns_cookies_SameSite patset
にバインドして、SameSite
属性が Cookieに追加されるようにすることができます。
例:
bind patset ns_cookies_SameSite "NSC_TASS"
bind patset ns_cookies_SameSite "NSC_TMAS"
<!--NeedCopy-->
GUI を使用して sameSite 属性を設定する
仮想サーバレベルでSameSite
属性を設定するには、次の手順を実行します。
- 「 NetScaler Gateway」>「仮想サーバー」に移動します。
- 仮想サーバを選択し、[ 編集(Edit)] をクリックします。
-
[ 基本設定 ] セクションで編集アイコンを選択し、[ 詳細] をクリックします。
-
SameSiteで、必要に応じてオプションを選択します。
グローバルレベルでSameSite
属性を設定するには、次の手順を実行します。
- [ NetScaler Gateway]>[グローバル設定]>[グローバル設定の変更]に移動します。
- [セキュリティ] タブをクリックします。
-
SameSite
で、必要に応じてオプションを選択します。
共有
共有
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.