セキュアマトリックスGSB
注：
バージョン 14.1 ビルド 17.x 以降、NetScaler SDX はサードパーティの仮想マシンのサポートを終了しました。
SECUREMATRIX は、使いやすくコスト効率に優れた、非常に安全なトークンレスのワンタイム パスワード (OTP) 認証ソリューションです。 マトリックス テーブルからの位置、シーケンス、および画像パターンの組み合わせを使用して、使い捨てのパスワードを生成します。 SECUREMATRIX 認証サーバーを備えた SECUREMATRIX GSB サーバーは、VPN/SSL-VPN エンドポイント、クラウド ベースのアプリケーションとリソース、デスクトップ/仮想デスクトップ ログイン、および Web アプリケーション (OTP を使用したリバース プロキシ) のセキュリティを大幅に強化します。 PC、仮想デスクトップ、タブレット、スマートフォンと互換性のあるソリューションを提供します。
ソフトウェア定義ネットワークで NetScaler SDX マルチテナント プラットフォーム アーキテクチャを使用すると、SECUREMATRIX の強力な認証機能を、Web インターフェイス、Citrix Virtual Apps and Desktops、認証を必要とするその他の多くのアプリケーション サービスなど、NetScaler を通じて提供される他のテナントまたはクラウド サービスと統合できます。
SECUREMATRIX GSBインスタンスをプロビジョニングする
SECUREMATRIX GSB には、SDX アプライアンスの外部で構成する必要がある SECUREMATRIX 認証サーバーが必要です。 インターフェースを 1 つだけ選択し、そのインターフェースのみのネットワーク設定を指定します。
注: チャネルの一部である SR-IOV インターフェイス (1/x および 10/x) は、インターフェイスのリストに表示されません。 SECUREMATRIX GSB インスタンスではチャネルはサポートされていません。
インスタンスのプロビジョニングを開始する前に、SECUREMATRIX Web サイトから XVA イメージをダウンロードし、SDX アプライアンスにアップロードします。 XVA イメージのダウンロードの詳細については、SECUREMATRIX Web サイトを参照してください。 SDX アプライアンスで Management Service ビルド 118.7 以降を使用していることを確認してください。
構成 タブで、 SECUREMATRIX GSB > ソフトウェア イメージに移動します。
XVA イメージを SDX アプライアンスにアップロードするには:
- 詳細ペインの「 XVA ファイル > アクション」で、「 アップロード」をクリックします。
- 表示されるダイアログボックスで、[ 参照] をクリックし、アップロードする XVA ファイルを選択します。
- アップロードをクリックします。 XVA ファイルが XVA ファイル ペインに表示されます。
SECUREMATRIXインスタンスをプロビジョニングするには
- 構成 タブで、 SECUREMATRIX GSB > インスタンスに移動します。
- 詳細ウィンドウで、[ 追加] をクリックします。
- SECUREMATRX GSB のプロビジョニング ウィザードで、画面の指示に従います。
- 完了をクリックし、次に 閉じるをクリックします。
インスタンスをプロビジョニングした後、インスタンスにログオンして詳細な構成を実行します。
プロビジョニングされた SECUREMATRIX インスタンスの設定を変更するには、[ SECUREMATRIX インスタンス ] ペインで、変更するインスタンスを選択し、[ 変更] をクリックします。 SECUREMATRIX GSB の変更ウィザードで、パラメータを変更します。
注意: インターフェース パラメータまたはインスタンスの名前を変更すると、変更を有効にするためにインスタンスが停止して再起動します。
テクニカル サポートに送信するための tar アーカイブを生成します。 テクニカル サポート ファイルの生成については、「 テクニカル サポート用の Tar アーカイブの生成」を参照してください。
SECUREMATRIX GSB インスタンスの構成をバックアップし、後でバックアップ データを使用して SDX アプライアンス上のインスタンスの構成を復元します。 インスタンスのバックアップと復元の詳細については、「 SDX アプライアンスの構成データのバックアップと復元」を参照してください。
SECUREMATRIX GSBインスタンスを監視する
SDX アプライアンスは、SECUREMATRIX GSB インスタンスの SDXToolsのバージョン、SSH および CRON デーモンの状態、Web サーバーの状態などの統計情報を収集します。
SECUREMATRIX GSB インスタンスに関連する統計を表示するには:
- SECUREMATRIX GSB > インスタンスに移動します。
- 詳細ペインで、インスタンス名の横にある矢印をクリックします。
SECUREMATRIX GSBインスタンスを管理する
管理サービスから SECUREMATRIX GSB インスタンスを起動、停止、再起動、強制停止、または強制再起動することができます。
構成 タブで、 SECUREMATRIX GSBを展開します。
インスタンスを開始、停止、再起動、強制停止、または強制再起動するには:
- インスタンスをクリックします。
- 詳細ペインで、操作を実行するインスタンスを選択し、次のいずれかのオプションを選択します。
- 始める
- シャットダウン
- リブート
- 強制シャットダウン
- 強制再起動
- 確認メッセージボックスで、 はいをクリックします。
SECUREMATRIX GSBインスタンスのSDXツールファイルをアップグレードする
SDXToolsは、SECUREMATRIX GSB インスタンス上で実行されるデーモンであり、管理サービスとインスタンス間の通信に使用されます。
SDXTools をアップグレードするには、ファイルを SDX アプライアンスにアップロードし、インスタンスを選択した後で SDXTools をアップグレードする必要があります。 クライアント コンピュータから SDX アプライアンスに SDXTools ファイルをアップロードできます。
SDXTools ファイルをアップロードするには:
- ナビゲーション ペインで、 Management Serviceを展開し、 SDXTools Filesをクリックします。
- 詳細ペインの アクション リストから、 アップロードを選択します。
- SDXTools ファイルのアップロード ダイアログ ボックスで、 参照をクリックし、ファイルが格納されているフォルダーに移動して、ファイルをダブルクリックします。
- アップロードをクリックします。
SDXTools をアップグレードするには:
構成 タブで、 SECUREMATRIX GSBを展開します。
- インスタンスをクリックします。
- 詳細ペインでインスタンスを選択します。
- アクション リストから、 SDXTools のアップグレードを選択します。
- SDXTools のアップグレード ダイアログ ボックスで、ファイルを選択し、 OKをクリックしてから、 閉じるをクリックします。
SECUREMATRIX GSBインスタンスのアップグレードとダウングレード
SECUREMATRIX GSB インスタンスをアップグレードするプロセスでは、ターゲット ビルドのソフトウェア イメージを SDX アプライアンスにアップロードし、インスタンスをアップグレードします。 ダウングレードすると、インスタンスの以前のバージョンがロードされます。
構成 タブで、 SECUREMATRIX GSBを展開します。
ソフトウェア イメージをアップロードするには:
- ソフトウェア イメージをクリックします。
- 詳細ペインの アクション リストから、 アップロードを選択します。
- ダイアログ ボックスで、[ 参照] をクリックし、ビルド ファイルが格納されているフォルダーに移動して、ビルド ファイルをダブルクリックします。
- アップロードをクリックします。
インスタンスをアップグレードするには:
- インスタンスをクリックします。
- 詳細ペインでインスタンスを選択します。
- アクション リストから、 アップグレードを選択します。
- 表示されるダイアログボックスでファイルを選択し、 OKをクリックしてから、 閉じるをクリックします。
インスタンスをダウングレードするには:
- インスタンスをクリックします。
- 詳細ペインでインスタンスを選択します。
- アクション リストから、 ダウングレードを選択します。
- 確認メッセージボックスで、 はいをクリックします。
SECUREMATRIX GSBインスタンスのトラブルシューティング
管理サービスから SECUREMATRIX GSB インスタンスに ping を実行して、デバイスが到達可能かどうかを確認します。 管理サービスからインスタンスまでのパケットのルートをトレースして、インスタンスに到達するまでに必要なホップの数を判断できます。
インスタンスを再検出して、インスタンスの最新の状態と構成を表示します。 再検出中に、管理サービスは SDX アプライアンスで実行されている SECUREMATRIX GSB の構成とバージョンを取得します。 デフォルトでは、管理サービスは 30 分ごとにインスタンスの再検出をスケジュールします。
構成 タブで、 SECUREMATRIX GSBを展開します。
インスタンスを ping するには:
- インスタンスをクリックします。
- 詳細ペインで、ping を実行するインスタンスを選択し、[ アクション ] リストから [ Ping] をクリックします。 Ping メッセージ ボックスには、ping が成功したかどうかが表示されます。
インスタンスのルートをトレースするには:
- インスタンスをクリックします。
- 詳細ペインで、ルートをトレースするインスタンスを選択し、[ アクション ] リストから [ TraceRoute] をクリックします。 Traceroute メッセージ ボックスには、インスタンスへのルートが表示されます。
インスタンスを再検出するには:
- インスタンスをクリックします。
- 詳細ペインで、再検出するインスタンスを選択し、[ アクション ] リストから [ 再検出] をクリックします。
- 確認メッセージボックスで、 はいをクリックします。