ご意見をお寄せいただきありがとうございました。
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已动态机器翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.
Este artigo foi traduzido automaticamente.
这篇文章已经过机器翻译.放弃
Translation failed!
アプリケーション・アクセス制御の設定
アプリケーション・アクセス制御は、管理アクセス制御とも呼ばれ、ユーザー認証を管理し、アプリケーションおよびデータへのユーザー・アクセスを決定するルールを実装するための統一されたメカニズムを形成します。SNIP を構成して、管理アプリケーションへのアクセスを提供できます。NSIPの管理アクセスはデフォルトで有効になっており、無効にすることはできません。ただし、ACL を使用して制御することはできます。
ACL の使用方法については、アクセスコントロールリスト（ACL）を参照してください。
Citrix ADCアプライアンスは、VIPへの管理アクセスをサポートしていません。
次の表は、管理アクセスと Telnet の特定のサービス設定の間の相互作用をまとめたものです。
| 管理アクセス | Telnet（Citrix ADCで設定された状態） | Telnet（IP レベルでの有効状態） |
|---|---|---|
| 有効化 | 有効化 | 有効化 |
| 有効化 | 無効化 | 無効化 |
| 無効化 | 有効化 | 無効化 |
| 無効化 | 無効化 | 無効化 |
次の表に、アウトバウンドトラフィックで送信元 IP アドレスとして使用される IP アドレスの概要を示します。
| アプリケーション/ IP | NSIP | SNIP | VIP |
|---|---|---|---|
| ARP | はい | はい | いいえ |
| サーバー側のトラフィック | いいえ | はい | いいえ |
| RNAT | いいえ | はい | はい |
| ICMP PING | はい | はい | いいえ |
| 動的ルーティング | はい | はい | はい |
次の表に、これらの IP アドレスで使用できるアプリケーションの概要を示します。
| アプリケーション/ IP | NSIP | SNIP | VIP |
|---|---|---|---|
| SNMP | はい | はい | はい |
| システムアクセス | はい | はい | いいえ |
Telnet、SSH、GUI、FTPなどのアプリケーションを使用して、Citrix ADCにアクセスして管理できます。
注： セキュリティ上の理由から、Citrix ADCではTelnetとFTPが無効になっています。有効にするには、カスタマーサポートに連絡してください。アプリケーションを有効にしたら、IP レベルでコントロールを適用できます。
これらのアプリケーションに応答するようにCitrix ADCを構成するには、特定の管理アプリケーションを有効にする必要があります。IP アドレスの管理アクセスを無効にすると、その IP アドレスを使用する既存の接続は終了しませんが、新しい接続を開始することはできません。
また、基盤となる FreeBSD オペレーティングシステムで実行されている非管理アプリケーションはプロトコル攻撃を受けやすく、これらのアプリケーションはCitrix ADC アプライアンスの攻撃防止機能を活用しません。
SNIPまたはNSIP上のこれらの非管理アプリケーションへのアクセスをブロックできます。アクセスがブロックされると、SNIPまたはNSIPを使用してCitrix ADCに接続しているユーザーは、基盤となるオペレーティングシステムで実行されている非管理アプリケーションにアクセスできなくなります。
CLI を使用して IP アドレスの管理アクセスを設定するには、次の手順を実行します。
コマンドプロンプトで、次のように入力します。
set ns ip <IPAddress> -mgmtAccess <value> -telnet <value> -ftp <value> -gui <value> -ssh <value> -snmp <value> -restrictAccess (ENABLED | DISABLED)
例：
> set ns ip 10.102.29.54 -mgmtAccess enabled -restrictAccess ENABLED
Done
GUI を使用して IP アドレスの管理アクセスを有効にするには、次の手順を実行します。
- System > Network > IPs > IPV4sに移動します。
- IP アドレスエントリを開き、[一覧表示されたアプリケーションをサポートするために 管理アクセス制御を有効にする] オプションを選択します。
ご意見をお寄せいただきありがとうございました。
共有
共有
この記事の概要
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.