ユーザー接続のプロキシサポートを有効にする
ユーザーデバイスは、内部ネットワークにアクセスするためにプロキシサーバーを介して接続できます。NetScaler Gateway は、HTTP、SSL、FTP、およびSOCKSプロトコルをサポートしています。ユーザー接続のプロキシサポートを有効にするには、NetScaler Gateway の設定を指定します。NetScaler Gateway 上のプロキシサーバーで使用されるIPアドレスとポートを指定できます。プロキシサーバーは、内部ネットワークへのその後のすべての接続のフォワードプロキシとして使用されます。
プロキシ設定
プロキシ設定は、ブラウザーまたはNetScaler ADCアプライアンスで構成できます。ブラウザーまたはアプライアンスでプロキシ設定を構成するには、［ グローバルNetScaler Gateway 設定］>［クライアントエクスペリエンス］タブ >［詳細設定］>［プロキシ］の順に移動し、必要に応じて［ ブラウザ ］または［ NS ］を選択します。
-
ブラウザ:ブラウザでプロキシ設定を構成する場合、自動プロキシ設定ファイルへのリンクを提供することで、自動設定オプションを使用できます。自動構成は、手動設定を上書きする場合があります。
また、「 ブラウザ」を選択すると、プロキシ例外オプションを選択して、以前に構成したプロキシをバイパスできます。
注: ブラウザプロキシの設定に関する機能は 、クライアントの種類によって異なります。詳しくは、「 NetScaler Gateway VPNクライアントとサポートされる機能」を参照してください。
-
NS：NetScaler ADCアプライアンスでプロキシ設定を構成する場合、自動構成オプションは使用できません。アプライアンスでプロキシ設定を構成する場合、以前に構成したプロキシをバイパスすることはできません。
-
オフ:このオプションを選択すると、NetScaler GatewayはVPNプラグインのプロキシ設定を無効にします。
ユーザー接続のプロキシサポートを構成するには
- ナビゲーションペインで、「 NetScaler Gateway 」を展開し、「 グローバル設定」をクリックします。
- 詳細ペインの [ 設定] で、[グローバル設定の変更] をクリックします。
- 「クライアントエクスペリエンス」タブで、「 詳細設定」をクリックします。
- [プロキシ] タブの [プロキシ設定] で、[ ブラウザ] を選択します。
- プロトコルの場合は、IP アドレスとポート番号を入力し、［ OK］をクリックします。
注：
[ NS] を選択した場合は、セキュリティで保護された HTTP 接続と保護されていない HTTP 接続のみをサポートするプロキシサーバーを構成できます。
NetScaler Gateway でプロキシサポートを有効にしたら、プロトコルに対応するプロキシサーバーのユーザーデバイスの構成の詳細を指定します。
プロキシサポートを有効にすると、NetScaler Gateway はプロキシサーバーの詳細をクライアントのWebブラウザーに送信し、ブラウザーのプロキシ構成を変更します。
- When the user device connects to NetScaler Gateway, the user device can communicate with the proxy server directly for connection to the user’s network.
- When the user device disconnects from NetScaler Gateway, the proxy settings are restored to the previous default settings, that was present before connecting to the VPN plug-in.
NetScaler Gateway のすべてのプロトコルを使用するように1つのプロキシサーバーを構成するには
1つのプロキシサーバーを構成して、NetScaler Gateway が使用するすべてのプロトコルをサポートできます。この設定では、すべてのプロトコルに対して 1 つの IP アドレスとポートの組み合わせが提供されます。
- ナビゲーションペインで、「 NetScaler Gateway 」を展開し、「 グローバル設定」をクリックします。
- 詳細ペインの [ 設定] で、[グローバル設定の変更] をクリックします。
- 「 クライアントエクスペリエンス 」タブで、「 詳細設定」をクリックします。
- [ プロキシ ] タブの [ プロキシ設定] で、[ ブラウザ] を選択します。
- プロトコルの場合は、IP アドレスとポート番号を入力します。
- ［すべてのプロトコルに同じプロキシサーバーを使用する］をクリックし、［ OK］をクリックします。
分割トンネリングを無効にし、すべてのプロキシ設定を［オン］に設定すると、プロキシ設定がユーザーデバイスに伝播されます。プロキシ設定が Appliance に設定されている場合、設定はユーザーデバイスには反映されません。
NetScaler Gateway は、ユーザーデバイスの代わりにプロキシサーバーに接続します。プロキシ設定はユーザーのブラウザに伝達されないため、ユーザーデバイスとプロキシサーバー間の直接通信はできません。
NetScaler Gateway をプロキシサーバーとして構成するには
NetScaler Gateway をプロキシサーバーとして構成する場合、セキュリティで保護されていないセキュアなHTTPのみがサポートされるプロトコルです。
- ナビゲーションペインで、「 NetScaler Gateway 」を展開し、「 グローバル設定」をクリックします。
- 詳細ペインの [ 設定] で、[グローバル設定の変更] をクリックします。
- 「 クライアントエクスペリエンス 」タブで、「 詳細設定」をクリックします。
- [ プロキシ ] タブの [ プロキシ設定] で、[ NS] を選択します。
- プロトコルの場合は、IP アドレスとポート番号を入力し、［ OK］をクリックします。