Gateway
クラシックポリシーを使用して Windows ログオン前に常時接続の VPN を構成する
前提条件
-
NetScaler Gateway および VPN プラグインはバージョン12.0.51.24以降である必要があります
-
クラシックポリシーを使用すると、マシンレベルのトンネルだけを設定できます。ユーザーレベルのトンネル設定については、[詳細ポリシー設定リンク] を参照してください
GUI でクラシックポリシーを使用して Windows ログオン前に常時接続の VPN を構成する
Windows ログオン前に常時接続の VPN では、次の 2 つの構成がサポートされています。
- デバイス証明書認証
- クライアント証明書認証
デバイス証明書ベースの認証
- ［構成］タブで、［ NetScaler Gateway］>［仮想サーバー］に移動します。
- NetScaler Gateway 仮想サーバーページで、既存の仮想サーバーを選択し、「編集」をクリックします。
- 「VPN 仮想サーバー」ページの「 基本設定 」セクションで、「 編集」をクリックします。
- [ 認証を有効にする ] チェックボックスをオフにして、認証を無効にし、[ デバイス証明書を有効にする] チェックボックスをオンにしてデバイス証明書を有効にします 。
-
[ 追加 ] をクリックして、使用可能なデバイス証明書発行者の CA 証明書名をリストに追加します。
-
CA 証明書を仮想サーバーにバインドするには、[証明書] セクションの [ CA **証明書** ] をクリックします。[ SSL 仮想サーバ CA **証明書のバインド] ページで [バインドの追加** ] をクリックします。
-
必要な証明書を
Click to selectをクリックして選択します。
-
必要な CA 証明書を選択します。
-
［Bind］ をクリックします。
- OK をクリックして設定を保存します。
クライアント証明書ベースの認証
- ［構成］タブで、［ NetScaler Gateway］>［仮想サーバー］に移動します。
- NetScaler Gateway 仮想サーバーページで、既存の仮想サーバーを選択し、「編集」をクリックします。
- ナビゲーションペインの [ 認証] で、[ CERT] をクリックします。
- 詳細ペインで、[ 追加] をクリックします。
- [ Name ] フィールドに、ポリシーの名前を入力します。
- サーバーの横にある [ 新規 ] をクリックします。
- [名前] に、プロファイルの名前を入力します。
- [ 2 因子] の横にある [オフ] を選択します。
- 「 ユーザー名 」と「 グループ名」で値を選択し、「 作成」をクリックします。
- [ 認証ポリシーの作成 ] ダイアログで、[名前付き式] の横にある式を選択し、[ 式の追加]、[ 作成]、 [ 閉じる] の順にクリックします。
- 式を仮想サーバーにバインドします。
- ［ 構成 ］タブで、［ NetScaler Gateway］>［仮想サーバー］に移動します。
- NetScaler Gateway 仮想サーバーページで、既存の仮想サーバーを選択し、「編集」をクリックします。
- NetScaler Gateway仮想サーバーの構成ダイアログボックスで、「 認証 」タブをクリックします。
- プライマリ ] をクリックし、[ 詳細] で [ ポリシーの挿入] をクリックします。
- 「ポリシー名」でポリシーを選択し、「 OK」をクリックします。
- [VPN 仮想サーバー] ページで、SSL プロファイルを作成します。
- [ SSL 再ネゴシエーションの拒否] で、 非セキュア要求に対してのみ NONSECURE を選択します。
- ［OK］ をクリックします。
クライアント側の設定
AlwaysOn、LocationDetection、および suffixList レジストリはオプションであり、位置検出機能が必要な場合にのみ必要です。
| レジストリキー | レジストリタイプ | 値と説明 |
|---|---|---|
| AlwaysOnService | REG_DWORD | 1 => ユーザーペルソナなしでAlways Onサービスを有効にする; 2 => ユーザーペルソナで常時オンサービスを有効にする |
| AlwayOnURL | REG SZ | ユーザーが接続するNetScaler Gateway 仮想サーバーのURL。例：https://xyz.companyDomain.com
|
AlwaysOn |
REG_DWORD | 1 => VPN 障害時にネットワークアクセスを許可する、2=> VPN 障害時にネットワークアクセスをブロックする |
| locationDetection | REG_DWORD | 1 => 位置検出を有効にするには、0 => 位置検出を無効にする |
| suffixList | REG SZ | イントラネットドメインのカンマ区切りリスト。位置検出が有効な場合に使用されます。 |
クラシックポリシーを使用して Windows ログオン前に常時接続の VPN を構成する
コピー完了
コピー失敗