セキュアマトリックス GSB
SECUREMATRIXは、使いやすく費用対効果の高い、安全性の高いトークンレスのワンタイムパスワード(OTP)認証ソリューションです。 マトリックステーブルからの位置、シーケンス、および画像パターンの組み合わせを使用して、1回限りのパスワードを生成します。 SECUREMATRIX認証サーバーを備えたSECUREMATRIX GSBサーバーは、VPN / SSL-VPNエンドポイント、クラウドベースのアプリケーションとリソース、デスクトップ/仮想デスクトップログイン、およびWebアプリケーション(OTPを使用したリバースプロキシ)のセキュリティを大幅に強化します。 PC、仮想デスクトップ、タブレット、スマートフォンと互換性のあるソリューションを提供します。
ソフトウェア定義型ネットワークでNetScaler SDXマルチテナントプラットフォームアーキテクチャを使用すると、SECUREMATRIXの強力な認証機能は、Web Interface、Citrix Virtual Apps and Desktops、および認証を必要とする他の多くのアプリケーションサービスなど、Citrix ADCを介して提供される他のテナントやクラウドサービスと統合できます。
SECUREMATRIX GSB インスタンスのプロビジョニング
SECUREMATRIX GSBには、SDXアプライアンスの外部で構成する必要があるSECUREMATRIX認証サーバーが必要です。 インターフェイスを 1 つだけ選択し、そのインターフェイスのみのネットワーク設定を指定します。
手記： チャネルの一部である SR-IOV インターフェイス (1/x および 10/x) は、インターフェイスのリストに表示されません。 チャネルは、SECUREMATRIX GSB インスタンスではサポートされていません。
インスタンスのプロビジョニングを開始する前に、SECUREMATRIX Web サイトから XVA イメージをダウンロードし、SDX アプライアンスにアップロードします。 XVA イメージのダウンロードの詳細については、SECUREMATRIX の Web サイトを参照してください。 SDX アプライアンスで管理サービスビルド 118.7 以降を使用していることを確認してください。
で 構成 タブで、 セキュアマトリックス GSB > ソフトウェアイメージ.
XVA イメージを SDX アプライアンスにアップロードするには、次の手順を実行します。
- 詳細ペインの XVA ファイル > アクションクリック アップロード.
- 表示されるダイアログボックスで、 ブラウズをクリックし、アップロードする XVA ファイルを選択します。
- ［アップロード］ をクリックします。 XVA ファイルが XVA ファイル ペインに表示されます。
SECUREMATRIX インスタンスをプロビジョニングするには
- で 構成 タブで、 セキュアマトリックス GSB > インスタンス.
- 詳細ウィンドウで、[ 追加] をクリックします。
- の SECUREMATRX GSB ウィザードのプロビジョニングで、画面の指示に従います。
- クリック 終えるをクリックし、 閉める.
インスタンスをプロビジョニングしたら、インスタンスにログオンし、詳細な設定を実行します。
プロビジョニングされた SECUREMATRIX インスタンスの設定を変更するには、 SECUREMATRIX インスタンス ペインで、変更するインスタンスを選択し、 修飾する. 「SECUREMATRIX GSB の変更」ウィザードで、パラメーターを変更します。
手記： インターフェイスパラメータまたはインスタンスの名前を変更すると、インスタンスは停止して再起動し、変更が有効になります。
テクニカル・サポートに送信するためのtarアーカイブを生成します。 テクニカルサポートファイルの生成については、以下を参照してください。 テクニカルサポート用の tar アーカイブの生成.
SECUREMATRIX GSB インスタンスの構成をバックアップし、後でバックアップデータを使用して SDX アプライアンス上のインスタンスの構成を復元します。 インスタンスのバックアップと復元については、以下を参照してください。 SDX アプライアンスの構成データのバックアップと復元.
SECUREMATRIX GSB インスタンスの監視
SDX アプライアンスは、 SDXツール、SSH デーモンと CRON デーモンの状態、および SECUREMATRIX GSB インスタンスの Web サーバーの状態。
SECUREMATRIX GSB インスタンスに関連する統計を表示するには、次のようにします。
- に移動します セキュアマトリックス GSB > インスタンス.
- 詳細ペインで、インスタンスの名前の横にある矢印をクリックします。
SECUREMATRIX GSB インスタンスの管理
管理サービスから、SECUREMATRIX GSBインスタンスの起動、停止、再起動、強制停止、または強制再起動を行うことができます。
で 構成 タブで展開します セキュアマトリックス GSB.
インスタンスを起動、停止、再起動、強制停止、または強制再起動するには:
- クリック インスタンス.
- 詳細ペインで、オペレーションを実行するインスタンスを選択し、次のいずれかのオプションを選択します。
- 開始
- シャットダウン
- 再起動
- 強制シャットダウン
- 強制再起動
- [確認] メッセージ ボックスで、 はい.
SECUREMATRIX GSB インスタンスの SDX ツールファイルをアップグレードします
SDXツールは、SECUREMATRIX GSB インスタンス上で実行されるデーモンで、管理サービスとインスタンス間の通信に使用されます。
アップグレード SDXツール では、ファイルを SDX アプライアンスにアップロードしてからアップグレードする必要があります SDXツール インスタンスを選択した後。 アップロードできます SDXツール クライアントコンピュータから SDX アプライアンスへのファイル。
SDXTools ファイルをアップロードするには:
- ナビゲーションペインで、 マネジメントサービスをクリックし、 SDXTools ファイル.
- 詳細ペインで、 アクション リストで、 アップロード.
- の SDXToolsファイルのアップロード ダイアログボックスで、 ブラウズをクリックし、ファイルが含まれているフォルダーに移動して、ファイルをダブルクリックします。
- ［アップロード］ をクリックします。
SDXToolsをアップグレードするには:
で 構成 タブで展開します セキュアマトリックス GSB.
- クリック インスタンス.
- 詳細ペインで、インスタンスを選択します。
- から アクション リストで、 SDXToolsのアップグレード.
- の SDXToolsのアップグレード ダイアログボックスでファイルを選択し、 わかりましたをクリックし、 閉める.
SECUREMATRIX GSB インスタンスのアップグレードとダウングレード
SECUREMATRIX GSB インスタンスをアップグレードするプロセスには、ターゲットビルドのソフトウェアイメージを SDX アプライアンスにアップロードしてから、インスタンスをアップグレードするプロセスが含まれます。 ダウングレードすると、以前のバージョンのインスタンスがロードされます。
で 構成 タブで展開します セキュアマトリックス GSB.
ソフトウェアイメージをアップロードするには:
- クリック ソフトウェアイメージ.
- 詳細ペインで、 アクション リストで、 アップロード.
- ダイアログボックスで、 ブラウズをクリックし、ビルド ファイルが格納されているフォルダーに移動し、ビルド ファイルをダブルクリックします。
- ［アップロード］ をクリックします。
インスタンスをアップグレードするには:
- クリック インスタンス.
- 詳細ペインで、インスタンスを選択します。
- から アクション リストで、 アップグレード.
- 表示されるダイアログボックスで、ファイルを選択し、 わかりましたをクリックし、 閉める.
インスタンスをダウングレードするには:
- クリック インスタンス.
- 詳細ペインで、インスタンスを選択します。
- から アクション リストで、 ダウン グレード.
- [確認] メッセージ ボックスで、 はい.
SECUREMATRIX GSB インスタンスのトラブルシューティング
管理サービスからSECUREMATRIX GSBインスタンスにpingを実行して、デバイスに到達可能かどうかを確認します。 管理サービスからインスタンスへのパケットのルートをトレースして、インスタンスに到達するのに関係したホップ数を判断できます。
インスタンスを再検出して、インスタンスの最新の状態と設定を表示します。 再検出中に、管理サービスは SDX アプライアンスで実行されている SECUREMATRIX GSB の構成とバージョンをフェッチします。 デフォルトでは、管理サービスは 30 分ごとにインスタンスの再検出をスケジュールします。
で 構成 タブで展開します セキュアマトリックス GSB.
インスタンスに ping を実行するには:
- クリック インスタンス.
- 詳細ペインで、ping を実行するインスタンスを選択し、 アクション リストで、 ピン. [Ping] メッセージ ボックスには、ping が成功したかどうかが表示されます。
インスタンスのルートをトレースするには：
- クリック インスタンス.
- 詳細ペインで、ルートをトレースするインスタンスを選択し、 アクション リストで、 トレースルート. Traceroute メッセージボックスには、インスタンスへのルートが表示されます。
インスタンスを再検出するには:
- クリック インスタンス.
- 詳細ペインで、再検出するインスタンスを選択し、 アクション リストで、 再.
- [確認] メッセージ ボックスで、 はい.