Citrixをもっと好きにBlogスマートフォン用の表示で見るCitrixをもっと好きにBlogこのブログはCitrix好きな筆者が、Citrix導入に携わる皆さまに送るブログです。ADC皆さまお疲れ様です。引き続きNetScalerの構築を進めます。StoreFrontの設定+++++++++++++++++++++++++++今回でNetScalerの設定としては最後となります。Serverを作成していきます。GatewayではNetScaler自体がログイン認証を行います。Directoryなどの認証サーバの情報登録が必要となります。Policy」というポリシーで設定します。Gatewayも最初は機能が無効化されています。Feature」を実行します。LDAP」に遷移します。画面中央から「Servers」タブに遷移し、「Add」を実行します。ADサーバの情報登録をする画面となります。Connection」を実行します。接続が上手くいったら、そのまま下にスクロールしましょう。Attribute」から「sAMAccountName」を選択し、「Create」を実行します。画像のようにADサーバが登録されたら、「Policies」タブに遷移します。「Policies」タブに遷移したら、「Add」を実行します。Policy設定画面が表示されます。下記設定を行い、「Create」を実行します。※手順8のPolicy設定は、Expressionで定義されたポリシーに合致する接続に対して認証先のADサーバを割り当てる設定となります。Gatewayへのすべての接続に対して適用されるポリシー」という表現です。Expressionで定義できる内容は色々あるのですが、例えばソースIPに応じて認証先のADサーバを分けたりすることができます。Editor」で確認が可能です。ポリシーが作成されたら、冗長化のため同様に最低でももう1台のADサーバの登録とポリシー作成を行います。※私の環境ではADサーバが1台しかないため、1台のみの登録としています。URLに接続をするのか設定を行います。Session」に遷移します。Profiles」タブに遷移し、「Add」を実行します。「Name」欄に任意の名前を入力したら、「Security」タブに遷移します。Action」にチェックを入れ、「ALLOW」と表示されていることを確認します。GatewayでAD認証が通らなくなります。Applications」タブに遷移し、下記の通りに設定を行います。Profileとしては最低限の設定ができたため、「Create」を行います。Policies」タブに遷移し、次の手順に進みましょう。Proxyを利用する場合の最小限の設定となります。Proxy以外にもVPN機能の提供などを行っており、その場合は他の項目に関しても設定が必要だったりします。時間があればどういう設定項目があるのか調べてみましょう。Gatewayへのどの接続に対して割り当てるかを設定します。Policies」タブ遷移後に「Add」を実行します。Policyと似た画面が出てきます。下記設定を行い、「Create」を実行します。Policies」が作成されていることを確認します。Webに接続させる」などクライアント端末に応じてStoreFrontの接続先を変える場合は下記のように設定を行います。Profileを2つ作成する。Webサイトを設定し、その他の設定は統一する。Policyを2つ作成する。Agentに「CitrixReceiver」が含まれるかどうかで処理を分ける。WebのExpressionは下記が参考になります。Serverの作成に入ります。Servers」に遷移します。画面中央から「Add」を実行します。ServerのIPアドレスを入力して「OK」を実行します。Gatewayへの接続は必ず「https」となるため、サーバ証明書のバインドが必要となります。Proxy用のサーバ証明書をバインドし、「Continue」を実行します。続いて認証ポリシーのバインドを行います。Policyをバインドし、「Continue」を実行します。Authentication」は特にないため、そのまま「Continue」を実行します。6)の色々と設定が表示されますが、画面の1番下までスクロールして「+」を実行します。Policyをバインドします。Applications」を実行します。Server」を実行します。Controller)のアドレスを入力します。ID」が表示されます。以上の設定が完了したら、設定画面の下までスクロールして「Done」を実行します。Serverが作成されたことを確認します。それでは本日は以上となります。Proxy構築の記事は最後となります。引き続き最後までよろしくお願いいたします。Proxyを構築してみた(7)皆さまお疲れ様です。Proxyを構築してみた(5)皆さまお疲れ様です。引き続きNetScalerの構築を進めます。Proxyを構築してみた(4)皆さまお疲れ様です。Proxyを構築してみた(3)皆さまお疲れ様です。今回はHAペアの作成を行います。Proxyを構築してみた(2)皆さまお疲れ様です。はてなブログProCitrix好きな筆者がCitrix製品についていろいろ共有をするブログです。本ブログは個人的な知見・検証によるものでありメーカーの正式な保証がされているものではありません。別ブログもやっています。ADCの脆弱性(CVE-2019-19781)が発表されました。Proxyを構築してみた(5)月別アーカイブはてなブログをはじめよう!kenta53682さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。