ユーザー用のNetScaler Gateway プラグインを選択する
NetScaler Gateway を構成するときに、ユーザーのログオン方法を選択できます。ユーザーは、次のいずれかのプラグインを使用してログオンできます。
-
Windows向けNetScaler Gatewayプラグイン
-
macOS 向けNetScaler Gateway プラグイン
-
Java向けNetScaler Gateway プラグイン
セッションポリシーを作成し、そのポリシーをユーザー、グループ、または仮想サーバーにバインドして、構成を完了します。グローバル設定を構成して、プラグインを有効にすることもできます。グローバルプロファイルまたはセッションプロファイル内で、プラグインタイプとして Windows/macOS X または Java のいずれかを選択します。ユーザーがログオンすると、グローバルに、またはセッションプロファイルとポリシーで定義されているプラグインを受け取ります。プラグインタイプ用に個別のプロファイルを作成します。セッションプロファイルでは、 Windows/macOS X または Java のいずれかしか選択できません。Java用のNetScaler Gateway プラグインを構成するには、「 Java向けNetScaler Gateway プラグインを使用した接続」を参照してください。
プラグインをグローバルに構成する
セッションプロファイルで Windows または macOS のプラグインタイプを構成する
-
構成ユーティリティの［構成］タブのナビゲーションペインで、［ Citrix Gateway］>［ポリシー ］を展開し、［ セッション］をクリックします。
-
次のいずれかを行います：
-
プロファイルを作成するか、既存のプロファイルを変更します。これを行うには、次のいずれかを実行します：
-
「 リクエストプロファイル」の横にある「 新規」をクリックします。
-
「 リクエストプロファイル」の横にある「 変更」をクリックします。
-
-
次のいずれかを行います：
-
既存のプロファイルを変更する場合は、選択後、「 OK」 を 2 回クリックします。
Windows向けNetScaler Gatewayプラグイン
ユーザーがNetScaler Gateway にログオンすると、ユーザーデバイスにNetScaler Gateway プラグインをダウンロードしてインストールします。
プラグインをインストールするには、ユーザーがローカル管理者または Administrators グループのメンバーである必要があります。この制限は、初回のインストールにのみ適用されます。プラグインのアップグレードには、管理者レベルのアクセス権は必要ありません。
ユーザーがNetScaler Gateway に接続して使用できるようにするには、次の情報を提供する必要があります：
-
NetScaler Gateway Webアドレス（例：
<https://NetScalerGatewayFQDN/> -
エンドポイントのリソースとポリシーを構成した場合、NetScaler Gateway プラグインを実行するためのシステム要件
ユーザーデバイスの構成によっては、次の情報も提供する必要があります：
-
ユーザーが自分のコンピュータでファイアウォールを実行している場合、アクセスを許可したリソースに対応する IP アドレスとのトラフィックをファイアウォールがブロックしないように、ファイアウォールの設定を変更する必要がある場合があります。NetScaler Gateway プラグインは、Windows XPではインターネット接続ファイアウォールを、Windows XP Service Pack 2、Windows Vista、Windows 7、Windows 8、Windows 8.1ではWindowsファイアウォールを自動的に処理する。
-
NetScaler Gateway 接続を介してFTPにトラフィックを送信するユーザーは、パッシブ転送を実行するようにFTPアプリケーションを設定する必要があります。パッシブ転送とは、FTP サーバーからリモートコンピューターへのデータ接続が確立されるのではなく、リモートコンピューターが FTP サーバーへのデータ接続を確立することを意味します。
-
接続を介して X クライアントアプリケーションを実行したいユーザーは、コンピュータ上で X サーバ (など
XManager) を実行する必要があります。 -
Receiver for WindowsまたはReceiver for Macをインストールするユーザーは、Receiverから、またはWebブラウザーを使用してNetScaler Gatewayプラグインを起動できます。ReceiverまたはWebブラウザーを使用してNetScaler Gateway プラグインを使用してログオンする方法について、ユーザーに指示します。
ユーザーは、ファイルやアプリケーションを、組織のネットワークに対してローカルであるかのように操作するため、ユーザーを再トレーニングしたり、アプリケーションを構成したりする必要はありません。
セキュリティで保護された接続を初めて確立するには、Webログオンページを使用してNetScaler Gateway にログオンします。Web アドレスの一般的な形式は
<https://companyname.com>です。ユーザーがログオンすると、NetScaler Gateway プラグインをコンピューターにダウンロードしてインストールできます。
Windows版NetScaler Gateway プラグインをインストールする
-
Webブラウザーで、NetScaler Gateway のWebアドレスを入力します。
-
指示に従ってプラグインをインストールします。
ダウンロードが完了すると、NetScaler Gateway プラグインが接続され、Windowsベースのコンピューターの通知領域にメッセージが表示されます。
ユーザーがWebブラウザーを使用せずにCitrix Gateway プラグインに接続できるようにする場合は、 ユーザーがWindowsベースのコンピューターの通知領域にあるCitrix Gateway アイコンを右クリックするか、［スタート］メニューからプラグインを起動したときにログオンダイアログボックスを表示するようにプラグインを構成できます。
Windows版NetScaler Gateway プラグインのログオンダイアログボックスを構成する
ログオンダイアログボックスを使用するようにNetScaler Gateway プラグインを構成するには、ユーザーがログオンしてこの手順を完了する必要があります。
-
Windowsベースのコンピューターでは、通知領域でNetScaler Gateway アイコンを右クリックし、［NetScaler Gateway の構成］をクリックします。
-
［オプション］タブで、［ログオンにNetScaler Gateway プラグインを使用する］をクリックします。 注：Receiver内から［NetScaler Gateway の構成］ダイアログボックスを開いた場合、［ オプション］タブは使用できません。
Windows版NetScaler Gateway プラグインのインターセプトモードを設定する
ADC 構成に基づいてエンドユーザーにローカル LAN アクセスを強制する
Citrix ADCリリース13.0、ビルド85.15以降、管理者はエンドユーザーがクライアントマシンでローカルLANアクセスオプションを無効にすることを制限できます。既存のローカル LAN アクセスパラメータ値に、FORCED という新しいオプションが追加されました。ローカル LAN アクセス値が FORCED に設定されている場合、クライアントマシンのエンドユーザーはローカル LAN アクセスが常に有効になります。エンドユーザーは、Citrix Secure AccessクライアントUIでローカルLAN設定を無効にすることはできません。管理者がエンドユーザーにローカルLANアクセスを有効または無効にするオプションを提供したい場合は、ローカルLANアクセスパラメーターをONに再構成する必要があります。
-
［ Citrix Gateway］>［グローバル設定］>［グローバル設定の変更］に移動します。
CLI を使用して Forced オプションを有効にするには、次のコマンドを実行します。
set vpn parameter -localLanAccess FORCED
Java向けNetScaler Gateway プラグイン
Java向けNetScaler Gateway プラグインは、Javaをサポートするすべてのユーザーデバイスで使用できます。
注:
次のオペレーティングシステムおよび Web ブラウザでは、Java ランタイム環境 (JRE) バージョン 1.4.2 から JRE の最新バージョンまでが必要です。
-
macOS X
-
Linux
-
Windows XP（全バージョン）、Windows Vista、Windows 7、Windows 8
-
Internet Explorer
-
Firefox
-
Safari 1.2 ウェブブラウザの最新バージョンまで
Java向けNetScaler Gateway プラグインは、ほとんどのTCPベースのアプリケーションをサポートしますが、Windows用のNetScaler GatewayプラグインまたはmacOS X用のNetScaler Gatewayプラグインの一部の機能のみを提供します。
ユーザーは、Java向けNetScaler Gateway プラグインを使用するために、ユーザーデバイスの管理者権限を必要としません。セキュリティ上の理由から、使用するユーザーデバイスに関係なく、特定の仮想サーバー、グループ、またはユーザーに対してこのプラグインバージョンを使用することを要求する場合があります。
ユーザーデバイスにJava向けNetScaler Gateway プラグインをインストールするようにNetScaler Gateway を構成するには、セッションポリシーを構成し、仮想サーバー、グループ、またはユーザーにバインドします。
ユーザーが Windows 7 を実行しているコンピューターからログオンする場合、プロキシサーバー情報は Internet Explorer で自動的に設定されません。ユーザーは、Windows 7 を実行しているコンピューターでプロキシサーバーを手動で構成する必要があります。
インターセプトモードを設定するには
セッションポリシーを作成したら、イントラネットアプリケーションを作成し、Java向けNetScaler Gateway プラグインを使用してログオンするユーザーの傍受モードを定義します。
-
NetScaler Gateway >「リソース 」に移動し、「 イントラネットアプリケーション」をクリックします。
-
「 プロキシ」をクリックします。
ソースIPアドレスとポート番号を指定しない場合、NetScaler Gateway はIPアドレスに127.0.0.1、ポートに0を自動的に使用します。
Windows ベースのコンピューターで HOSTS ファイルを更新します
Windows Vista、Windows 7、またはWindows 8を実行しているコンピューターで、ユーザーがJava向けNetScaler Gateway プラグインを使用してログオンすると、TCPイントラネットアプリケーションのネットワークトラフィックはトンネリングされません。Vista および Windows 7 を実行しているコンピュータでは、HOSTS ファイルは自動的に更新されません。イントラネットアプリケーションを HOSTS ファイルに手動で追加します。
Windows ベースのコンピュータでは、メモ帳または別のテキストエディタで HOSTS ファイルを編集できます。メモ帳で HOSTS ファイルを編集する場合は、管理者としてメモ帳を実行する必要があります。Java向けNetScaler Gateway プラグインのイントラネットアプリケーションのマッピングエントリを追加し、ファイルを保存します。