NetScaler Gateway VPNクライアントとサポートされる機能
重要：
iOS/Android向けCitrix SSOは、Citrix Secure Accessと呼ばれるようになりました。この名前の変更を反映するために、ドキュメントとUIスクリーンショットを更新中です。
レガシー VPN クライアントは Apple のプライベート VPN API を使用して構築されていましたが、現在は廃止されています。macOS/iOS向けCitrix Secure AccessクライアントのVPNサポートは、Appleのパブリックネットワーク拡張フレームワークを使用して書き直されました。iOSおよびmacOS用のNetScaler GatewayプラグインとVPNはサポートされなくなりました。iOS/macOS向けCitrix Secure Accessは、使用することをお勧めするVPNクライアントです。
Android デバイス用の nFactor 認証サポートの一般提供は、今後のリリースの 1 つで利用可能になる予定です。
次の表に、各 VPN クライアントでサポートされる一般的に使用される機能の一部を示します。
| 機能 | Windows向けCitrix Secure Access | Linux向けCitrix Secure Access | Citrix Secure Access for macOS | iOS向けCitrix Secure Access | Android向けCitrix Secure Access |
|---|---|---|---|---|---|
| 常時オン (ユーザーモード) | はい (11.1 以降) | いいえ | いいえ | いいえ | はい（MDM経由）Android 7.0+ |
| PAC ファイル | はい (12.0 以降) | いいえ | はい | はい | いいえ |
| クライアントプロキシのサポート | はい | はい | いいえ | いいえ | はい。注 1 を参照 |
| イントラネットアプリケーションの最大制限 | 512 | 128 | 制限なし | 制限なし | 制限なし |
| イントラネット IP (IIP) のサポート | はい | はい | はい | はい | はい |
| 分割トンネル ON | はい | はい | はい | はい | はい |
| 分割トンネルのリバース | はい | はい | はい | はい | はい。注 5 を参照 |
| スプリットDNS リモコン | いいえ | はい | はい | はい | はい。注 6 を参照 |
| スプリットDNS 両方 | はい | いいえ | はい | はい | はい。注 6 を参照 |
| FQDN ベースの分割トンネル | はいオン専用 (13.0 以降) | いいえ | はい | はい | はい。注 5 を参照 |
| クライアントのアイドルタイムアウト | はい | はい | はい | いいえ | いいえ |
| エンドポイント分析 | はい | はい | はい | いいえ | いいえ |
| デバイス証明書 (クラシック) | はい | いいえ | はい | いいえ | いいえ |
| nFactor認証 | はい (12.1 以降) | いいえ | はい | はい | はい。注 3 を参照 |
| EPA (nFactor) | はい (12.1 以降) | いいえ | はい | いいえ | いいえ |
| デバイス証明書 (nFactor) | はい (12.1 以降) | いいえ | はい | いいえ | いいえ |
| プッシュ通知 | はい (12.1 以降) | いいえ | いいえ | はい | はい |
| OTP トークンの自動入力のサポート。注 2 を参照 | いいえ | いいえ | いいえ | はい | はい |
| TLS 1.3のサポート | はい | はい | はい | はい (デフォルトでは無効。ご要望に応じてご利用いただけます。) | はい (デフォルトでは無効。ご要望に応じてご利用いただけます。) |
| DTLS サポート。注 4 を参照 | はい (13.0 以降) | いいえ | はい | はい | いいえ |
| HTTP のみのクッキー | はい | はい | はい | はい | はい |
| 広域サーバー負荷分散（Global Server Load Balancing：GSLB） | はい | はい | はい | はい | はい |
| ローカルLANアクセス | はい | いいえ | 常に有効 | 常に有効 | いいえ |
注：
- Android 10 以降のゲートウェイ構成の VPN 仮想サーバー上のクライアント構成でのプロキシの設定がサポートされています。IP アドレスとポートを持つ基本的な HTTP プロキシ設定のみがサポートされています。
- QRコードをスキャンしたトークンのみが自動入力の対象となります。自動入力は nFactor 認証フローではサポートされていません。
- Android デバイスの nFactor 認証サポートはプレビュー段階にあり、この機能はデフォルトで無効になっています。この機能を有効にするには、NetScalerサポートにお問い合わせください。Androidデバイス用のnFactor認証を有効にするには、NetScaler Gateway のFQDNをサポートチームに提供する必要があります。
- 詳細については、 SSL VPN 仮想サーバーを使用した DTLS VPN 仮想サーバーの設定を参照してください。
- Android デバイスの FQDN ベースの分割トンネルのサポートとリバース分割トンネルはプレビュー中で、この機能はデフォルトで無効になっています。この機能を有効にするには、NetScalerサポートにお問い合わせください。Androidデバイスで有効にするには、NetScaler Gateway のFQDNをサポートチームに提供する必要があります。
- Split DNS BOTH モードでは、DNS サフィックスをゲートウェイに設定する必要があり、そのサフィックスで終わる DNS A レコードクエリだけがゲートウェイに送信されます。残りのクエリはローカルで解決されます。Android向けCitrix Secure Accessは、スプリットDNSローカルモードもサポートしています。
リファレンス
NetScaler Gateway VPNクライアントとサポートされる機能
コピー完了
コピー失敗