NetScaler Console クラウドコネクト

• LASベースのライセンス (エンタイトルメント配信) - NetScaler Console on-prem で Cloud Connect が有効になっており、展開が LAS互換バージョンで実行されている場合、LAS は自動的に有効になります。ライセンスエンタイトルメントは自動的に取得および更新されます。詳細については、「ライセンスアクティベーションサービス」を参照してください。
• アセット配信 - アセット配信は、認証、承認、監査、VPN、および GUI コンポーネントの受信リクエストを保護するために定義された組み込み WAF プロファイルに対して、暗号化された署名更新と暗号化されたスキーマ更新を提供します。Cloud Connect が有効になっている場合、アセット配信はデフォルトで有効になり、必要に応じて管理者は無効にできます。詳細については、「VPN仮想サーバーおよび認証仮想サーバーのWeb App Firewall保護」を参照してください。
• アップグレードアドバイザリ - NetScaler Console on-prem でアップグレードアドバイザリを使用するには、Cloud Connect を有効にする必要があります。Cloud Connect を有効にすると、NetScaler Console は最新のビルド情報を取得し、管理対象の NetScaler インスタンスのビルドと比較して、NetScaler Console on-prem での NetScaler インスタンスの EOL、EOM、および古いビルドを実行しているインスタンスを特定するのに役立ちます。Cloud Connect が有効になっている場合、アップグレードアドバイザリはデフォルトで有効になります。必要に応じて、管理者は無効にできます。詳細については、「アップグレードアドバイザリ」を参照してください。
• ServiceNow統合 - この統合は、Citrix ITSMコネクタを使用してNetScaler ConsoleとServiceNowインスタンス間で通信します。NetScaler ConsoleとServiceNowの統合では、トークンベースの認証にITSMアダプターサービスを使用します。詳細については、「NetScaler ConsoleとServiceNowインスタンスの統合」を参照してください。

前提条件

• インターネット接続があるか、Citrix Cloud にアクセスできるように NetScaler Console on-prem でプロキシサーバーが構成されていることを確認してください。
• Cloud Connect 構成のために NetScaler Console にアクセスするために使用するラップトップまたはマシンは、初期設定時にインターネット接続が必要です。詳細については、「FAQ」を参照してください。
• NetScaler Console サービスアカウントが利用可能であることを確認してください。
  • ステップ 1: Citrix Cloud アカウントを作成するか、既存の Citrix Cloud アカウントを使用してサインインします。Citrix Cloud アカウントの作成方法の詳細については、「Citrix Cloud アカウントの作成」を参照してください。
  • ステップ 2: NetScaler Console サービスを管理して、NetScaler Console サービステナントを作成します。NetScaler Console サービスの管理方法の詳細については、「はじめに」を参照してください。
• 次のエンドポイント URL へのアクセスを許可していることを確認してください。

  サービス	政府機関向けクラウドのURL	APAC、EU、および米国リージョンのURL	日本向けURL	なぜ必要ですか？
  トラストサービス	*.citrixnetworkapi.us	-	-	NetScaler ConsoleオンプレミスとCitrix Cloudサービス間の信頼を確立するために使用されます。
  	trust.citrixnetworkapi.us	trust.citrixnetworkapi.net	trust.citrixnetworkapi.jp
  サービスURL	*.agent.adm.cloud.us	*.agent.adm.cloud.com	*.agent.adm.citrixcloud.jp	これらは、Cloud Connect操作に使用されるNetScaler Consoleサービスエンドポイントです。NetScaler Consoleオンプレミスは、クラウド提供機能のためにこれらのエンドポイントへのアウトバウンド通信を開始します。
  	*.adm.cloud.us	*.adm.cloud.com	*.citrixnetworkapi.jp
  	adm.cloud.us	adm.cloud.com	*.adm.citrixcloud.jp
  	-	netscalermas.cloud.com	adm.citrixcloud.jp	エンドポイント、POP名などの顧客詳細を取得するために使用されます。
  Citrix Cloud™ 接続	citrix.cloud.us	Citrix.cloud.com	citrix.citrixcloud.jp	Cloud Connect のオンボーディング中の認証とテナント選択に必要です。
  	accounts.cloud.us	Accounts.cloud.com	accounts.citrixcloud.jp

• NetScaler Console on-prem GUI にアクセスするブラウザで、ポップアップブロッカーを無効にしてください。
• (Government Cloud にのみ適用) Government Cloud リージョンエンドポイントに接続するには、NetScaler Console on-prem で次の手順を実行します。
  • NetScaler Console on-prem のシェルで、次のコマンドを実行します。
    cd /mps/python/util/

python consoleService.py --region gov
    注:
    これらのコマンドは、NetScaler Console プロセスを再起動します。

• (Japan Cloud ユーザーにのみ適用) Japan リージョンエンドポイントに接続するには、NetScaler Console on-prem で次の手順を実行します。
  • NetScaler Console on-prem のシェルで、次のコマンドを実行します。
    cd /mps/python/util/

python consoleService.py --region japan
    注:
    このコマンドは、NetScaler Console プロセスを再起動します。

• 次のポートを設定します。
  -  443 (NetScaler Console on-prem/proxy to Cloud)  
-  80 (NetScaler Console on-prem to proxy)
• Cloud Connect の設定に使用する NetScaler Console GUI ホストのブラウザのポップアップブロッカーを無効にします。

Cloud Connect を構成する

Cloud Connect のプロキシ構成サポート

1. Cloud Connect 構成ページで、 をクリックします。
   
2. プロキシを有効にし、IP/FQDN とポートを入力します。
3. 必要に応じて、Username と Password を追加します。
   NetScaler Console サービスに接続します (/en-us/netscaler-application-delivery-management-software/media/proxy-server-configuration-fields.png)

Cloud Connect のステータスと更新動作

Cloud Connect の診断

• 必要なすべてのCloud Connectサービスエンドポイントの到達可能性チェック。
• 該当する場合、設定されたプロキシ設定を介した接続の検証。
• WebSocket接続の検証: Cloud Connectがクラウドサービスとの永続的な接続を維持するために使用するWebSocket通信を検証します。NetScaler Consoleリリース14.1-72.x以前では、このチェックはRefreshアクションの一部として実行されていました。
• ダミーファイルのアップロードとダウンロードの検証: LASベースのライセンスなど、すべてのCloud Connect機能のエンドツーエンド通信を検証します。NetScaler Consoleリリース14.1-72.x以前では、このチェックはRefreshアクションの一部として実行されていました。

• 各サービスURLは「到達可能」または「到達不能」として表示されます。
• 障害は、詳細なエラーメッセージとともにUIに直接表示されます。

• 「Check Connectivity」を再実行します。
• 「Refresh Cloud Connect Status」を使用して、全体的な接続状態を更新します。

Cloud Connect ステータスの通知

• Cloud Connect が「接続済み」から「切断済み」または「エラー」に移行した場合
• Cloud Connect が「切断済み」または「エラー」から「接続済み」に戻った場合

Cloud Connect を介して収集されるデータ

Cloud Connect 接続の問題のトラブルシューティング

• 問題: サインイン中にポップアップがブロックされる
  解決策: ブラウザのポップアップブロッカーを無効にして、Cloud Connect のオンボーディングを再試行してください。
• 問題: エンドポイントがブロックされる
  解決策: ダウンロード/信頼/サービスおよび Citrix Cloud ドメイン（または日本リージョン相当）の許可リストを確認してください。
• 問題: LAS グレース期間の警告
  NetScaler Console オンプレミスが Citrix Cloud に到達できること（直接またはプロキシ経由）を確認してください。エンタイトルメントブロブは自動的に更新されます。繰り返し失敗すると、グレース期間とアラートがトリガーされます。

その他のオプション

• テナントの変更 - 既存のテナントを変更できます。「テナントの変更」をクリックすると、新しいタブにリダイレクトされ、Citrix Cloud にサインインする必要があります。サインインに成功すると、別のテナントを選択できます。
  プロキシの変更(/en-us/netscaler-application-delivery-management-software/media/cloud-connect-modify-tenant.png)
• プロキシの変更 - NetScaler Consoleオンプレミスでプロキシ設定を構成できます。この操作は、NetScaler Consoleが管理ネットワークを介してインターネットに直接アクセスできない場合に必要です。リストからプロキシの変更をクリックし、詳細を更新して、保存をクリックします。
  プロキシの変更(/en-us/netscaler-application-delivery-management-software/media/cloud-connector-modify-proxy.png)
• 切断 - Cloud Connect機能を無効にします。無効にすることを選択した場合、Cloud Connectの一部として有効になっているすべての機能が動作を停止します。
  無効にするには、リストから切断をクリックします。
  Cloud Connectを無効にする(/en-us/netscaler-application-delivery-management-software/media/disconnect-cloud-connect.png)
• 接続設定 - この設定を無効にすると、サンプルファイルのアップロードおよびダウンロードの検証チェックがオフになります。その結果、LASライセンスなどの機能に影響を与える可能性のある問題が、事前に検出されない可能性があります。
  Cloud Connect診断でファイルアップロードチェックを有効にする(/en-us/netscaler-application-delivery-management-software/media/enable-file-upload.png)

ビルド固有の機能動作

よくある質問

1. ラップトップの許可リストに追加する必要がある正確なURLは何ですか？
   適切な接続を確保するために、NetScaler Consoleサービスアカウントの環境に基づいて、以下のURLをブラウザの許可リストに追加してください。
   • 商用クラウド
     • トラストサービス
     • シトリックス クラウド
     • Citrix Cloudアカウント
   • 日本クラウド
     • トラストサービス
     • シトリックス クラウド
     • Citrix Cloudアカウント
   • 政府機関向けクラウド
     • トラストサービス
     • シトリックスクラウド
2. Cloud Connect は、NetScaler インスタンスに構成をプッシュしますか？
   いいえ。Cloud Connect は NetScaler インスタンスに構成をプッシュしません。NetScaler Console オンプレミスへのクラウド提供サービスを有効にし、ライセンスまたはアセットの配信を容易にするだけです。
3. Citrix Cloud から私の環境へのインバウンド接続はありますか？
   いいえ。Cloud Connect は、NetScaler Console オンプレミスから開始されるアウトバウンドのみの通信を使用します。
4. NetScaler インスタンスを NetScaler Console サービスに移行する必要がありますか？
   いいえ。Cloud Connect の機能を使用するために、インスタンスを NetScaler Console サービスに移行する必要はありません。
5. どのプロキシ認証タイプがサポートされていますか？
   Cloud Connect はプロキシ経由で使用できます。基本認証と認証なしのプロキシ統合の両方をサポートしています。
6. Cloud Connect を介してセキュリティアドバイザリはまだ有効になっていますか？
   特定の古い 14.1 ビルド (8.x から 21.x) のみです。それ以降のビルドでは、Cloud Connect は主にこのトピックで説明されている機能を有効にします。ビルド 14.1-25.x 以降では、セキュリティアドバイザリは自動有効化チャネルを通じて使用できます。詳細については、自動テレメトリ収集モード を参照してください。