CA Access Gateway
注:
バージョン14.1ビルド17.x以降、NetScaler SDXはサードパーティ仮想マシンのサポートを終了しました。
CA Access Gateway は、アクセス制御のためのプロキシベースのソリューションを提供する、拡張性、管理性、拡張性に優れたスタンドアロンサーバです。CA Access Gateway は、企業にネットワークゲートウェイを提供し、従来の Cookie ベースのテクノロジーに依存しない複数のセッションスキームをサポートするプロキシエンジンを採用しています。
組み込み Web エージェントにより、企業全体でシングルサインオン (SSO) が可能になります。CA Access Gateway は、HTTP および HTTPS リクエストと Cookie レス SSO に対するアクセスコントロールを提供します。また、セッション情報はインメモリセッションストアに保存されます。プロキシルールは、CA Access Gateway が企業内の宛先サーバにあるリソースに要求を転送またはリダイレクトする方法を定義します。
CA Access Gateway は、ネットワークリソースに対して単一のゲートウェイを提供することで、企業ネットワークを分離し、アクセス制御を一元化します。
注:CA Access Gateway インスタンスではチャネルがサポートされていないため、チャネルの一部である SR-IOV インターフェイス(1/x および 10/x)はインターフェイスのリストに表示されません。CA Access Gateway の機能の詳細については、その製品のマニュアルを参照してください。
CA Access Gateway インスタンスをプロビジョニングする
CA Access Gateway インスタンスをプロビジョニングする前に、XVA イメージをダウンロードする必要があります。XVA イメージをダウンロードしたら、SDX アプライアンスにアップロードします。SDX アプライアンスで、管理サービスバージョン 10.5 ビルド 52.3.e 以降を使用していることを確認します。CA Access Gateway をプロビジョニングするには、まず XVA イメージを SDX アプライアンスにアップロードしてから、インスタンスをプロビジョニングする必要があります。
XVA イメージを SDX アプライアンスにアップロードするには:
- [ 構成 ] タブで、 CA Access Gateway > [ ソフトウェアイメージ] に移動します。
- 詳細ウィンドウの [ XVA ファイル] で、[ アクション ] ドロップダウンリストから [ アップロード] をクリックします。
- 表示されるダイアログボックスで「 ブラウズ」をクリックし、アップロードする XVA ファイルを選択します。
- [アップロード] をクリックします。XVA ファイルが XVA ファイルペインに表示されます 。
CA Access Gateway インスタンスをプロビジョニングするには:
- [ 構成 ] タブで、 CA Access Gateway> [ インスタンス] に移動します。
- 詳細ペインで、[ 追加] をクリックします。
- CA Access Gateway のプロビジョニングウィザードで、画面の指示に従います。
- [ 完了] をクリックし、[ 閉じる] をクリックします。
インスタンスをプロビジョニングしたら、インスタンスにログオンし、詳細設定を実行します。
プロビジョニングされたインスタンスのパラメーターの値を変更するには、詳細ペインで変更するインスタンスを選択し、[Modify] をクリックします。[CA Access Gateway の変更] ウィザードで、パラメータを環境に適した値に設定します。
注:
インターフェイスパラメータまたはインスタンス名を変更すると、インスタンスは停止して再起動され、変更が有効になります。
CA Access Gateway インスタンスを監視する
SDX アプライアンスは、CA Access Gateway SDXTools
インスタンスのインスタンスで実行されているのバージョンなどの統計情報を収集します。
CA Access Gateway インスタンスに関連する統計情報を表示するには、次の手順を実行します。
- CA Access Gateway > インスタンスに移動します。
- 詳細ペインで、インスタンス名の横にある矢印をクリックします。
CA Access Gateway インスタンスを管理する
CA Access Gateway インスタンスは、管理サービスから起動、停止、再起動、強制停止、または強制再起動できます。これらのタスクを完了するには、次の手順に従います。
- [ 構成 ] タブで、[ **CA Access Gateway **] を展開します。
- CA Access Gateway > インスタンスに移動します。
- 詳細ペインで、操作を実行するインスタンスを選択し、次のいずれかのオプションを選択します。
- 起動
- シャットダウン
- 再起動する
- 強制シャットダウン
- 強制再起動
- 確認メッセージボックスで、「 はい」をクリックします。