Citrix ADC

アプリケーション・アクセス制御の設定

アプリケーション・アクセス制御は、管理アクセス制御とも呼ばれ、ユーザー認証を管理し、アプリケーションおよびデータへのユーザー・アクセスを決定するルールを実装するための統一されたメカニズムを形成します。SNIP を構成して、管理アプリケーションへのアクセスを提供できます。NSIPの管理アクセスはデフォルトで有効になっており、無効にすることはできません。ただし、ACL を使用して制御することはできます。

ACL の使用方法については、アクセスコントロールリスト(ACL)を参照してください。

Citrix ADCアプライアンスは、VIPへの管理アクセスをサポートしていません。

次の表は、管理アクセスと Telnet の特定のサービス設定の間の相互作用をまとめたものです。

管理アクセス Telnet(Citrix ADCで設定された状態) Telnet(IP レベルでの有効状態)
有効化 有効化 有効化
有効化 無効化 無効化
無効化 有効化 無効化
無効化 無効化 無効化

次の表に、アウトバウンドトラフィックで送信元 IP アドレスとして使用される IP アドレスの概要を示します。

アプリケーション/ IP NSIP SNIP VIP
ARP はい はい いいえ
サーバー側のトラフィック いいえ はい いいえ
RNAT いいえ はい はい
ICMP PING はい はい いいえ
動的ルーティング はい はい はい

次の表に、これらの IP アドレスで使用できるアプリケーションの概要を示します。

アプリケーション/ IP NSIP SNIP VIP
SNMP はい はい はい
システムアクセス はい はい いいえ

Telnet、SSH、GUI、FTPなどのアプリケーションを使用して、Citrix ADCにアクセスして管理できます。

注: セキュリティ上の理由から、Citrix ADCではTelnetとFTPが無効になっています。有効にするには、カスタマーサポートに連絡してください。アプリケーションを有効にしたら、IP レベルでコントロールを適用できます。

これらのアプリケーションに応答するようにCitrix ADCを構成するには、特定の管理アプリケーションを有効にする必要があります。IP アドレスの管理アクセスを無効にすると、その IP アドレスを使用する既存の接続は終了しませんが、新しい接続を開始することはできません。

また、基盤となる FreeBSD オペレーティングシステムで実行されている非管理アプリケーションはプロトコル攻撃を受けやすく、これらのアプリケーションはCitrix ADC アプライアンスの攻撃防止機能を活用しません。

SNIPまたはNSIP上のこれらの非管理アプリケーションへのアクセスをブロックできます。アクセスがブロックされると、SNIPまたはNSIPを使用してCitrix ADCに接続しているユーザーは、基盤となるオペレーティングシステムで実行されている非管理アプリケーションにアクセスできなくなります。

CLI を使用して IP アドレスの管理アクセスを設定するには、次の手順を実行します。

コマンドプロンプトで、次のように入力します。

set ns ip <IPAddress> -mgmtAccess <value> -telnet <value> -ftp <value> -gui <value> -ssh <value> -snmp <value> -restrictAccess (ENABLED | DISABLED)

例:


 > set ns ip 10.102.29.54 -mgmtAccess enabled -restrictAccess ENABLED
  Done

GUI を使用して IP アドレスの管理アクセスを有効にするには、次の手順を実行します。

  1. System > Network > IPs > IPV4sに移動します。
  2. IP アドレスエントリを開き、[一覧表示されたアプリケーションをサポートするために 管理アクセス制御を有効にする] オプションを選択します。
アプリケーション・アクセス制御の設定