NetScaler Gatewayクライアント

iOSユーザー用のCitrix SSOアプリ用またはmacOSユーザー用のCitrix Secure Accessクライアント用のプロキシPACファイルのセットアップ

重要:

iOS向けCitrix SSOは、Citrix Secure Accessと呼ばれるようになりました。この名前の変更を反映するために、ドキュメントとUIスクリーンショットを更新しています。

iOS向けCitrix Secure アプリまたはmacOS向けCitrix Secure Accessクライアントは、VPNトンネルの確立後に自動プロキシ構成(プロキシPACファイル)をサポートします。管理者はプロキシ PAC ファイルを使用して、ホスト名の解決を含め、クライアントのすべての HTTP トラフィックがプロキシを通過することを許可できます。

プロキシ PAC ファイルを設定する方法

プロキシファイルをホストできる内部マシンがある。たとえば、マシンの IP アドレスが 172.16.111.43 で、PAC ファイルの名前が proxy.pac であるとします。

実際のプロキシサーバの IP アドレスが、ポート 8080 でリッスンしている 172.16.43.83 である場合、proxy.pac のサンプルは次のようになります。 関数 findProxyForUrl (url, host) {「PROXY 172.16.43. 83:8080」 を返す; }

プロキシ PAC URLはhttp://172.16.111.43/proxy.pacです。ファイルがポート HTTP ポート 80 でホストされていると仮定します。

詳細については、https://support.citrix.com/article/CTX224235または「NetScaler Gatewayの送信プロキシサポートのプロキシ自動構成」を参照してください。

注:

  • 分割トンネルがオンの場合は、PAC ファイルをホストするサーバの IP アドレスがイントラネットアプリケーションリストに含まれていることを確認し、VPN 経由でアクセスできるようにします。
  • Citrix Secure Access(macOS/iOS)からログインすると、ブラウザはプロキシPACファイルのルールを使用し始めます。前の例のようにプロキシルールを 1 つだけ指定すると、すべての HTTP または HTTPS トラフィックが内部プロキシサーバにルーティングされます。
iOSユーザー用のCitrix SSOアプリ用またはmacOSユーザー用のCitrix Secure Accessクライアント用のプロキシPACファイルのセットアップ