Gateway

Web InterfaceでのNetScaler Gateway 設定の構成 5.4

展開環境でNetScaler Gateway を使用するには、アプライアンスをサポートするWeb Interfaceを構成する必要があります。これを行うには、Citrix Web Interface管理コンソールで[ Secure Access ]タスクを使用します。

Web InterfaceでNetScaler Gateway 設定を構成するには

  1. Windowsの[スタート ]メニューで、[ すべてのプログラム]、[Citrix]、[管理コンソール]、[Citrix Web Interface管理]の順にクリックします

  2. Citrix Web Interface管理コンソールの左側のペインで、[ Citrix Virtual Apps ウェブサイト]または[Citrix Virtual Apps サービスサイト]のいずれかをクリックし、 結果ペインでサイトを選択します。

  3. アクションペインで 、「 セキュアアクセス」をクリックします

  4. [アクセス方法の指定] ページで、次のいずれかの操作を行います。

    • [ Add ] をクリックして、新しいアクセスルートを追加します。

    • リストから既存のルートを選択し、[ 編集] をクリックします。

  5. [ アクセス方法 (Access Method)] リストから、次のいずれかのオプションを選択します。

    • Citrixサーバーの実際のアドレスをNetScaler Gateway に送信する場合は、[Citrix Gateway ダイレクト]を選択します。

    • Citrix Virtual Apps サーバーの代替アドレスをNetScaler Gateway に送信する場合は、[ 代替ゲートウェイ]を選択します。

    :Citrix Virtual Desktops 仮想デスクトップは、代替アドレスが使用されているとアクセスできません。

    • NetScaler Gateway に付与されるアドレスを、Web Interfaceで設定されたアドレス変換マッピングによって決定する場合は、[ 変換されたゲートウェイ]を選択します。
  6. クライアントネットワークを識別するネットワークアドレスとサブネットマスクを入力します。 [ **上へ移動(Move Up)] ボタンと [下へ移動(Move Down )] ボタンを使用して、アクセスルートを優先順に [ユーザデバイスアドレステーブル(User device addresses**

  7. ゲートウェイアドレス変換を使用していない場合は、ステップ 10 に進みます。ゲートウェイアドレス変換を使用している場合は、[アドレス変換の指定(Specify Address Translations)] ページで次のいずれかを実行します。

    • 追加 」をクリックして、新しい住所翻訳を追加します。

    • リストから既存のアドレス変換を選択し、[ 編集] をクリックします。

    8. 「 アクセスタイプ」領域で、次のオプションのいずれかを選択します:

    • NetScaler Gateway で変換されたアドレスを使用してCitrixサーバーに接続する場合は、[ ゲートウェイルート変換]を選択します。

    • ユーザーデバイスアドレステーブルでクライアント変換ルートを構成し、ClientとNetScaler Gatewayの両方が変換されたアドレスを使用してCitrixサーバーに接続するようにするには、「ユーザーデバイスとゲートウェイのルート変換」を選択します。

  8. Citrix サーバーの内部ポートと外部(変換済み)ポートとアドレスを入力し、[ OK] 、[ 次へ]の順にクリックします。 NetScaler Gateway がCitrix サーバーに接続すると、外部ポート番号とアドレスが使用されます。作成するマッピングが、サーバファームで使用されているアドレッシングのタイプと一致することを確認します。

  9. [ゲートウェイ設定の指定]ページで、クライアントが使用する必要があるNetScaler Gateway アプライアンスの完全修飾ドメイン名(FQDN)とポート番号を指定します。FQDN は、ゲートウェイにインストールされている証明書にあるものと一致する必要があります。

  10. クライアントが自動的に再接続を試みる間、切断されたセッションを開いたままにしておくには、[ セッション保持を有効にする ]を選択します。

  11. セッション画面の保持を有効にし、2つのSecure Ticket Authority(STA)サーバーから同時にチケットを発行する場合は、[ 2つのSTAからチケットを要求する ]を選択します。このオプションを有効にすると、Web Interfaceは2つの異なるSTAからチケットを取得します。これにより、セッション中に1つのSTAが使用できなくなっても、ユーザー・セッションが中断されることはありません。何らかの理由で Web Interface が 2 つの STA に接続できない場合は、単一の STA を使用するようにフォールバックします。[次へ] をクリックします。

  12. [Secure Ticket Authority 設定の指定] ページで、次のいずれかの操作を行います。

    • [ 追加 ] をクリックして、Web インターフェイスで使用できる STA の URL を指定します。
    • リストからエントリを選択し、[ 編集] をクリックします。

    [ 上へ移動] および [下へ移動 ] ボタンを使用して、STAを優先順に配置します。 STA は、Citrix XML サービスに含まれています(http\[s\]://servername.domain.com/scripts/ctxsta.dllなど)。

    フォールトトレランスには、複数の STA を指定できます。ただし、この目的のために外部ロードバランサーを使用しないことをお勧めします。

  13. [ 負荷分散に使用 ] を選択して、STA間の負荷分散を有効にするかどうかを選択します。

    負荷分散を有効にすると、サーバー間で接続を均等に分散できるため、サーバーが過負荷になることはなくなります。

  14. [ 失敗したサーバーをバイパスする期間 ] を選択して、到達不能な STAをバイパスする必要がある時間の長さを指定します。

    Web Interface は、STA URL リストのサーバ間でフォールトトレランスを提供するため、通信エラーが発生した場合、障害が発生したサーバは指定された期間バイパスされます。

Web InterfaceでのNetScaler Gateway 設定の構成 5.4