-
NetScaler Gateway アプライアンスのインストールと構成
-
-
NetScaler Gateway アプライアンスでのVPN構成
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
StoreFront を使用してCitrix Virtual Apps and Desktopsのリソースにアクセスする
組織にCitrix Virtual Apps and Desktops サイトがある場合は、NetScaler Gatewayを展開して、StoreFront を使用して公開アプリケーションと仮想デスクトップへの安全なインターネットアクセスを提供できます。
このような展開では、NetScaler GatewayはStoreFront とSecure Ticket Authority（STA）をサポートして、Citrix Virtual Delivery Agentソフトウェアを実行する仮想システムまたは物理システム上でホストされている公開アプリケーションおよび仮想デスクトップへの認証、承認、およびリダイレクトを行います。
この機能は、NetScaler GatewayをStoreFront およびCitrix Virtual Apps and Desktops 統合することによって実現されます。この統合により、StoreFront への高度な認証とアクセス制御オプションが提供されます。StoreFront について詳しくは、NetScalerドキュメンテーションライブラリのStoreFront ドキュメントを参照してください。
Citrix Virtual Apps and Desktopsサイトへのリモート接続には、Citrix Secure Accessクライアントは必要ありません。公開アプリケーションまたはデスクトップにアクセスするには、Citrix Workspace アプリを使用して接続します。
NetScaler Gateway をCitrix Virtual Apps and Desktops 統合する
ユーザー接続用にNetScaler Gatewayを構成するときは、Citrix Virtual Apps、Citrix Virtual Desktops、またはその両方へのネットワークトラフィックの設定を含めることができます。そのためには、NetScaler GatewayとStoreFront が相互に通信するように構成します。
これらの製品を統合するためのタスクは次のとおりです：
- Citrix Virtual Apps and DesktopsサイトでStoreFront サイトを作成します。
- ユーザー接続をNetScaler Gateway経由でルーティングするようにStoreFront 内で設定を構成します。
- NetScaler GatewayがStoreFront およびSecure Ticket Authority（STA）と通信するように構成します。
また、NetScaler GatewayをダブルホップDMZに展開することで、Citrix Virtual Apps and Desktops 環境と通信するようにNetScaler Gatewayを構成することもできます。詳細については、「 ダブルホップDMZでのNetScaler Gateway の展開」を参照してください。
NetScaler GatewayとStoreFront は、STAとCitrix ブローカーサービスを使用してユーザー接続を確立します。STAとブローカーサービスは、Citrix Virtual Apps and Desktops環境のDelivery Controller上で実行されます。
Citrix Virtual Apps and Desktopsサイトへのセキュリティで保護された接続の確立
次の例は、DMZに展開されたNetScaler GatewayがどのようにStoreFront をサポートし、安全な企業ネットワークで利用可能な公開リソースへの安全な単一アクセスポイントを提供するかを示しています。
この例では、次の条件が存在します：
- インターネットからのユーザーデバイスは、Citrix Workspaceアプリを使用してNetScaler Gateway に接続します。
- StoreFront は、安全なネットワーク内のNetScaler Gatewayの背後にあります。ユーザーデバイスがNetScaler Gatewayに最初に接続し、接続がStoreFront に渡されます。
- セキュアネットワークにはサーバーサイトが含まれています。このサーバーサイト内の1つのサーバーは、Secure Ticket Authority（STA）とCitrix Brokerサービスを実行します。STAとブローカーサービスは、Citrix Virtual Apps and Desktops で実行できます。
プロセスの概要：Citrix Virtual Apps and Desktops サイトの公開リソースへのユーザーアクセス
- リモートユーザーは、NetScaler Gatewayのアドレス（
https://www.ag.wxyco.comなど）をWebブラウザーのアドレスフィールドに入力します。ユーザーデバイスはこの SSL 接続をポート 443 で試みます。接続を成功させるには、ファイアウォールを介してポートを開く必要があります。 - NetScaler Gateway は接続要求を受信し、ユーザーは資格情報を要求されます。資格情報はNetScaler Gatewayを介して返され、ユーザーは認証され、接続がStoreFront に渡されます。
- StoreFront は、Citrix Virtual Apps and DesktopsサイトのDelivery Controller 上で実行されているCitrix Brokerサービスにユーザー資格情報を送信します。
- ブローカーサービスはユーザー資格情報を認証し、ユーザーがアクセスを許可されている公開アプリケーションまたはデスクトップのリストをStoreFront に送信します。
- StoreFront は、ユーザーがアクセスを許可されている公開リソース（アプリケーションまたはデスクトップ）のリストをWebページに入力し、このWebページをユーザーデバイスに送信します。
- ユーザーが公開アプリケーションまたはデスクトップのリンクをクリックします。ユーザーがクリックした公開リソースを示すHTTPリクエストがStoreFront に送信されます。
- StoreFront はブローカーサービスと対話し、公開リソースが実行されているサーバーを示すチケットを受け取ります。
- StoreFront はセッションチケットリクエストをSTAに送信します。この要求は、公開リソースが実行されているサーバーの IP アドレスを指定します。STAはこのIPアドレスを保存し、要求されたセッションチケットをStoreFront に送信します。
- StoreFront は、STAによって発行されたチケットを含むICAファイルを生成し、ユーザーデバイスのWebブラウザーに送信します。StoreFront によって生成されたICAファイルには、NetScaler Gatewayの完全修飾ドメイン名（FQDN）またはドメインネームシステム（DNS）名が含まれています。要求されたリソースを実行しているサーバーの IP アドレスは、ユーザーに公開されることはありません。
- ICAファイルには、Citrix Workspace アプリを起動するようにWebブラウザーに指示するデータが含まれています。ユーザーデバイスは、ICAファイル内のNetScaler Gateway FQDNまたはDNS名を使用してNetScaler Gateway に接続します。最初のSSL/TLSハンドシェークは、NetScaler Gateway のアイデンティティを確立するために発生します。
- ユーザーデバイスはセッションチケットをNetScaler Gateway に送信し、NetScaler Gateway はチケット検証のためにSTAに接続します。
- STAは、要求されたアプリケーションが存在するサーバーのIPアドレスをNetScaler Gateway に返します。
- NetScaler Gateway は、サーバーへのTCP接続を確立します。
- NetScaler Gateway は、ユーザーデバイスとの接続ハンドシェイクを完了し、サーバーとの接続が確立されたことをユーザーデバイスに通知します。ユーザーデバイスとサーバー間のそれ以降のすべてのトラフィックは、NetScaler Gateway を介してプロキシされます。ユーザーデバイスとNetScaler Gateway 間のトラフィックは暗号化されます。NetScaler Gateway とサーバー間のトラフィックは個別に暗号化できますが、デフォルトでは暗号化されません。
共有
共有
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.