LANユーザーモードで展開されたNetScalerを監視するためのデータ収集を有効にする
Citrix Virtual AppまたはDesktopアプリケーションにアクセスする外部ユーザーは、NetScaler Gatewayで認証する必要があります。ただし、内部ユーザーはNetScaler Gatewayにリダイレクトされる必要がない場合があります。また、透過モード展開では、管理者はルーティングポリシーを手動で適用して、リクエストがNetScalerアプライアンスにリダイレクトされるようにする必要があります。
これらの課題を克服し、LANユーザーがCitrix Virtual Apps and Desktopsアプリケーションに直接接続できるようにするには、キャッシュリダイレクト仮想サーバーを構成することで、NetScalerアプライアンスをLANユーザーモードで展開できます。キャッシュリダイレクト仮想サーバーは、NetScaler Gatewayアプライアンス上でSOCKSプロキシとして機能します。
次の図は、LANユーザーモードで展開されたNetScaler Consoleを示しています。
LAN(/en-us/netscaler-console-service/media/lan.png)
注
NetScaler Gatewayアプライアンスはエージェントに到達できる必要があります。
このモードで展開されたNetScalerアプライアンスを監視するには、まずNetScalerアプライアンスをNetScaler Insightインベントリに追加し、AppFlowを有効にしてから、ダッシュボードでレポートを表示します。
NetScalerアプライアンスをNetScaler Consoleインベントリに追加した後、データ収集のためにAppFlowを有効にする必要があります。
注
-
NetScaler Console構成ユーティリティを使用して、LANユーザーモードで展開されたNetScalerでデータ収集を有効にすることはできません。
-
コマンドとその使用方法の詳細については、「コマンドリファレンス」を参照してください。
-
ポリシー式に関する情報については、「ポリシーと式」を参照してください。
コマンドラインインターフェイスを使用してNetScalerアプライアンスでデータ収集を構成するには：
コマンドプロンプトで、次を実行します。
-
NetScalerアプライアンスにログオンします。
-
プロキシIPとポートを使用してフォワードプロキシキャッシュリダイレクション仮想サーバーを追加し、サービスタイプをHDXとして指定します。
add cr vserver <name> <servicetype> [<ipaddress> <port>] [-cacheType <cachetype>] [ - cltTimeout <secs>]例:add cr vserver cr1 HDX 10.12.2.2 443 –cacheType FORWARD –cltTimeout 180注NetScaler Gatewayアプライアンスを使用してLANネットワークにアクセスしている場合は、VPNトラフィックに一致するポリシーを適用するアクションを追加します。add vpn trafficAction** \<name\> \<qual\> \[-HDX ( ON | OFF )\]
add vpn trafficPolicy** \<name\> \<rule\> \<action\>例:add vpn trafficAction act1 tcp -HDX ON
add vpn trafficPolicy pol1 "REQ.IP.DESTIP == 10.102.69.17" act1 -
NetScalerアプライアンスでNetScaler ConsoleをAppFlowコレクターとして追加します。
add appflow collector** \<name\> **-IPAddress** \<ip\_addr\>例:add appflow collector MyInsight -IPAddress 192.168.1.101 -
AppFlow®アクションを作成し、コレクターをそのアクションに関連付けます。
add appflow action** \<name\> **-collectors** \<string\> ...例:add appflow action act -collectors MyInsight -
トラフィックを生成するためのルールを指定するAppFlowポリシーを作成します。
add appflow policy** \<policyname\> \<rule\> \<action\>例:add appflow policy pol true act -
AppFlowポリシーをグローバルバインドポイントにバインドします。
bind appflow global** \<policyname\> \<priority\> **-type** \<type\>例:bind appflow global pol 1 -type ICA_REQ_DEFAULT注type の値は、ICA® トラフィックに適用するために ICA_REQ_OVERRIDE または ICA_REQ_DEFAULT である必要があります。 -
AppFlow の flowRecordInterval パラメータの値を 60 秒に設定します。
set appflow param -flowRecordInterval 60例:set appflow param -flowRecordInterval 60 -
設定を保存します。
save ns config