Web InterfaceでのNetScaler Gateway 設定の構成 5.4
展開環境でNetScaler Gateway を使用するには、アプライアンスをサポートするWeb Interfaceを構成する必要があります。これを行うには、Citrix Web Interface管理コンソールで[ Secure Access ]タスクを使用します。
Web InterfaceでNetScaler Gateway 設定を構成するには
-
Windowsの[スタート ]メニューで、[ すべてのプログラム]、[Citrix]、[管理コンソール]、[Citrix Web Interface管理]の順にクリックします。
-
Citrix Web Interface管理コンソールの左側のペインで、[ Citrix Virtual Apps ウェブサイト]または[Citrix Virtual Apps サービスサイト]のいずれかをクリックし、 結果ペインでサイトを選択します。
-
アクションペインで 、「 セキュアアクセス」をクリックします。
-
-
-
Citrixサーバーの実際のアドレスをNetScaler Gateway に送信する場合は、[NetScaler Gatewayダイレクト]を選択します。
-
Citrix Virtual Apps サーバーの代替アドレスをNetScaler Gateway に送信する場合は、[ 代替ゲートウェイ]を選択します。
注:Citrix Virtual Desktops 仮想デスクトップは、代替アドレスが使用されているとアクセスできません。-
NetScaler Gateway に付与されるアドレスを、Web Interfaceで設定されたアドレス変換マッピングによって決定する場合は、[ 変換されたゲートウェイ]を選択します。
-
-
-
「 追加 」をクリックして、新しい住所翻訳を追加します。
8\. 「 アクセスタイプ」領域で、次のオプションのいずれかを選択します:-
NetScaler Gateway で変換されたアドレスを使用してCitrixサーバーに接続する場合は、[ ゲートウェイルート変換]を選択します。
-
[ユーザーデバイスアドレス]表でクライアント変換ルートを構成し、CitrixクライアントとNetScaler Gateway の両方で変換後のアドレスを使用してCitrixサーバーに接続する場合は、[ユーザーデバイスとゲートウェイのルート変換]を選択します。
-
-
Citrix サーバーの内部ポートと外部(変換済み)ポートとアドレスを入力し、[ OK] 、[ 次へ]の順にクリックします。 NetScaler Gateway がCitrix サーバーに接続すると、外部ポート番号とアドレスが使用されます。作成するマッピングが、サーバファームで使用されているアドレッシングのタイプと一致することを確認します。
-
[ゲートウェイ設定の指定]ページで、クライアントが使用する必要があるNetScaler Gateway アプライアンスの完全修飾ドメイン名(FQDN)とポート番号を指定します。FQDN は、ゲートウェイにインストールされている証明書にあるものと一致する必要があります。
-
クライアントが自動的に再接続を試みる間、切断されたセッションを開いたままにしておくには、[ セッション保持を有効にする ]を選択します。
-
セッション画面の保持を有効にし、2つのSecure Ticket Authority(STA)サーバーから同時にチケットを発行する場合は、[ 2つのSTAからチケットを要求する ]を選択します。このオプションを有効にすると、Web Interfaceは2つの異なるSTAからチケットを取得します。これにより、セッション中に1つのSTAが使用できなくなっても、ユーザー・セッションが中断されることはありません。何らかの理由で Web Interface が 2 つの STA に接続できない場合は、単一の STA を使用するようにフォールバックします。[次へ] をクリックします。
-
および ボタンを使用して、STAを優先順に配置します。 STA は、Citrix XML サービスに含まれています(
http\[s\]://servername.domain.com/scripts/ctxsta.dllなど)。フォールトトレランスには、複数の STA を指定できます。ただし、この目的のために外部ロードバランサーを使用しないことをお勧めします。 -
負荷分散を有効にすると、サーバー間で接続を均等に分散できるため、サーバーが過負荷になることはなくなります。
-
Web Interface は、STA URL リストのサーバ間でフォールトトレランスを提供するため、通信エラーが発生した場合、障害が発生したサーバは指定された期間バイパスされます。