ユーザー接続のプロキシサポートの有効化
ユーザーデバイスは、内部ネットワークにアクセスするためにプロキシサーバーを介して接続できます。NetScaler Gateway は、HTTP、SSL、FTP、およびSOCKSプロトコルをサポートしています。ユーザー接続のプロキシサポートを有効にするには、NetScaler Gateway の設定を指定します。NetScaler Gateway 上のプロキシサーバーで使用されるIPアドレスとポートを指定できます。プロキシサーバーは、内部ネットワークへのその後のすべての接続のフォワードプロキシとして使用されます。
プロキシ設定
プロキシ設定は、ブラウザーまたはNetScaler ADCアプライアンスで構成できます。ブラウザーまたはアプライアンスでプロキシ設定を構成するには、[ グローバルNetScaler Gateway 設定]>[クライアントエクスペリエンス]タブ >[詳細設定]>[プロキシ]の順に移動し、必要に応じて[ ブラウザ ]または[ NS ]を選択します。
-
ブラウザ:ブラウザでプロキシ設定を構成する場合、自動プロキシ設定ファイルへのリンクを提供することで、自動設定オプションを使用できます。自動構成は、手動設定を上書きする場合があります。また、「 ブラウザ」を選択すると、プロキシ例外オプションを選択して、以前に構成したプロキシをバイパスできます。注: ブラウザプロキシの設定に関する機能は 、クライアントの種類によって異なります。詳しくは、「 NetScaler Gateway VPNクライアントとサポートされる機能」を参照してください。
-
NS:NetScaler ADCアプライアンスでプロキシ設定を構成する場合、自動構成オプションは使用できません。アプライアンスでプロキシ設定を構成する場合、以前に構成したプロキシをバイパスすることはできません。
ユーザー接続のプロキシサポートを構成するには
注:
-
NetScaler Gateway でプロキシサポートを有効にしたら、プロトコルに対応するプロキシサーバーのユーザーデバイスの構成の詳細を指定します。
-
プロキシサポートを有効にすると、NetScaler Gateway はプロキシサーバーの詳細をクライアントのWebブラウザーに送信し、ブラウザーのプロキシ構成を変更します。
-
When the user device connects to Citrix Gateway, the user device can communicate with the proxy server directly for connection to the user’s network.
-
When the user device disconnects from Citrix Gateway, the proxy settings are restored to the previous default settings, that was present before connecting to the VPN plug-in.
-
NetScaler Gateway のすべてのプロトコルを使用するように1つのプロキシサーバーを構成するには
1つのプロキシサーバーを構成して、NetScaler Gateway が使用するすべてのプロトコルをサポートできます。この設定では、すべてのプロトコルに対して 1 つの IP アドレスとポートの組み合わせが提供されます。
分割トンネリングを無効にし、すべてのプロキシ設定を[オン]に設定すると、プロキシ設定がユーザーデバイスに伝播されます。プロキシ設定が Appliance に設定されている場合、設定はユーザーデバイスには反映されません。
NetScaler Gateway は、ユーザーデバイスの代わりにプロキシサーバーに接続します。プロキシ設定はユーザーのブラウザに伝達されないため、ユーザーデバイスとプロキシサーバー間の直接通信はできません。
NetScaler Gateway をプロキシサーバーとして構成するには
NetScaler Gateway をプロキシサーバーとして構成する場合、セキュリティで保護されていないセキュアなHTTPのみがサポートされるプロトコルです。