NetScaler SDX

CA Access Gateway

注:

バージョン14.1ビルド17.x以降、NetScaler SDXはサードパーティ仮想マシンのサポートを終了しました。

CA Access Gateway は、アクセス制御のためのプロキシベースのソリューションを提供する、拡張性、管理性、拡張性に優れたスタンドアロンサーバです。CA Access Gateway は、企業にネットワークゲートウェイを提供し、従来の Cookie ベースのテクノロジーに依存しない複数のセッションスキームをサポートするプロキシエンジンを採用しています。

組み込み Web エージェントにより、企業全体でシングルサインオン (SSO) が可能になります。CA Access Gateway は、HTTP および HTTPS リクエストと Cookie レス SSO に対するアクセスコントロールを提供します。また、セッション情報はインメモリセッションストアに保存されます。プロキシルールは、CA Access Gateway が企業内の宛先サーバにあるリソースに要求を転送またはリダイレクトする方法を定義します。

CA Access Gateway は、ネットワークリソースに対して単一のゲートウェイを提供することで、企業ネットワークを分離し、アクセス制御を一元化します。

:CA Access Gateway インスタンスではチャネルがサポートされていないため、チャネルの一部である SR-IOV インターフェイス(1/x および 10/x)はインターフェイスのリストに表示されません。CA Access Gateway の機能の詳細については、その製品のマニュアルを参照してください。

CA Access Gateway インスタンスをプロビジョニングする

CA Access Gateway インスタンスをプロビジョニングする前に、XVA イメージをダウンロードする必要があります。XVA イメージをダウンロードしたら、SDX アプライアンスにアップロードします。SDX アプライアンスで、管理サービスバージョン 10.5 ビルド 52.3.e 以降を使用していることを確認します。CA Access Gateway をプロビジョニングするには、まず XVA イメージを SDX アプライアンスにアップロードしてから、インスタンスをプロビジョニングする必要があります。

XVA イメージを SDX アプライアンスにアップロードするには:

  1. [ 構成 ] タブで、 CA Access Gateway > [ ソフトウェアイメージ] に移動します。
  2. 詳細ウィンドウの [ XVA ファイル] で、[ アクション ] ドロップダウンリストから [ アップロード] をクリックします。
  3. 表示されるダイアログボックスで「 ブラウズ」をクリックし、アップロードする XVA ファイルを選択します。
  4. [アップロード] をクリックします。XVA ファイルが XVA ファイルペインに表示されます

CA Access Gateway インスタンスをプロビジョニングするには:

  1. [ 構成 ] タブで、 CA Access Gateway> [ インスタンス] に移動します。
  2. 詳細ペインで、[ 追加] をクリックします。
  3. CA Access Gateway のプロビジョニングウィザードで、画面の指示に従います。
  4. [ 完了] をクリックし、[ 閉じる] をクリックします。

インスタンスをプロビジョニングしたら、インスタンスにログオンし、詳細設定を実行します。

プロビジョニングされたインスタンスのパラメーターの値を変更するには、詳細ペインで変更するインスタンスを選択し、[Modify] をクリックします。[CA Access Gateway の変更] ウィザードで、パラメータを環境に適した値に設定します。

注:

インターフェイスパラメータまたはインスタンス名を変更すると、インスタンスは停止して再起動され、変更が有効になります。

CA Access Gateway インスタンスを監視する

SDX アプライアンスは、CA Access Gateway SDXTools インスタンスのインスタンスで実行されているのバージョンなどの統計情報を収集します。

CA Access Gateway インスタンスに関連する統計情報を表示するには、次の手順を実行します。

  1. CA Access Gateway > インスタンスに移動します
  2. 詳細ペインで、インスタンス名の横にある矢印をクリックします。

CA Access Gateway インスタンスを管理する

CA Access Gateway インスタンスは、管理サービスから起動、停止、再起動、強制停止、または強制再起動できます。これらのタスクを完了するには、次の手順に従います。

  1. [ 構成 ] タブで、[ **CA Access Gateway **] を展開します。
  2. CA Access Gateway > インスタンスに移動します
  3. 詳細ペインで、操作を実行するインスタンスを選択し、次のいずれかのオプションを選択します。
    • 起動
    • シャットダウン
    • 再起動する
    • 強制シャットダウン
    • 強制再起動
  4. 確認メッセージボックスで、「 はい」をクリックします。
CA Access Gateway