アウトバウンドICAプロキシの構成
アウトバウンドICAプロキシ構成には、NetScaler ADC LANプロキシとNetScaler Gatewayの構成が含まれます。
ICAアウトバウンドプロキシ用のNetScaler ADC LANプロキシを構成する
CLIを使用してアウトバウンドICAプロキシを構成するには、次の手順を実行します。
-
VPN 仮想サーバーを追加します。
add vpn vserver <name> <serviceType> [<IPAddress> [-range <positive_integer>] [-ipset <string>]] [<port>] [-state ( ENABLED | DISABLED )] [-authentication ( ON | OFF )] [-doubleHop ( ENABLED |DISABLED )] -
VPN パラメータを設定します。
set vpn parameter[-backendServerSni ( ENABLED | DISABLED )][-backendCertValidation ( ENABLED | DISABLED )] -
SSL 証明書とキーのペアを追加します。
add ssl certKey ca_cert_verify -cert <certificate name> -
SSL 証明書とキーのペアをグローバルにバインドします。
bind vpn global -cacert ca_cert_verify
例:
- add vpn vserver ssl_lan_proxy SSL 65.219.17.34 443 -authentication OFF - doubleHop ENABLED
- set vpn parameter backendserverSni ENABLED backendcertValidation ENABLED
- add ssl certKey dnpg_ca -cert dnpg_ca_cert.cer
- bind vpn global -cacert dnpg_ca
NetScaler Gateway の ICA プロキシを構成する
NetScaler Gateway の ICA プロキシの構成について詳しくは、
<https://www.citrix.com/content/dam/citrix/en_us/documents/products-solutions/deploying-netscaler-gateway-in-ica-proxy-mode.pdf>を参照してください。
注： NetScaler ADC LANプロキシでのSSLサポートの場合、NetScaler Gateway 構成を変更する必要はありません。