ご意見をお寄せいただきありがとうございました。
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已动态机器翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This content has been machine translated dynamically.
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.
Este artigo foi traduzido automaticamente.
这篇文章已经过机器翻译.放弃
Translation failed!
アプリケーション・アクセス制御の設定
アプリケーション・アクセス制御は、管理アクセス制御とも呼ばれ、ユーザー認証を管理し、アプリケーションおよびデータへのユーザー・アクセスを決定するルールを実装するための統一されたメカニズムを形成します。SNIP を構成して、管理アプリケーションへのアクセスを提供できます。NSIPの管理アクセスはデフォルトで有効になっており、無効にすることはできません。ただし、ACL を使用して制御することはできます。
ACL の使用の詳細については、 アクセス制御リスト (ACL)を参照してください。
Citrix ADCアプライアンスは、VIPへの管理アクセスをサポートしていません。
次の表は、管理アクセスと Telnet の特定のサービス設定の間の相互作用をまとめたものです。
| 管理アクセス | Telnet（Citrix ADCで設定された状態） | Telnet（IP レベルでの有効状態） |
|---|---|---|
| 有効化 | 有効化 | 有効化 |
| 有効化 | 無効化 | 無効化 |
| 無効化 | 有効化 | 無効化 |
| 無効化 | 無効化 | 無効化 |
次の表に、アウトバウンドトラフィックで送信元 IP アドレスとして使用される IP アドレスの概要を示します。
| アプリケーション/ IP | NSIP | SNIP | VIP |
|---|---|---|---|
| ARP | はい | はい | いいえ |
| サーバー側のトラフィック | いいえ | はい | いいえ |
| RNAT | いいえ | はい | はい |
| ICMP PING | はい | はい | いいえ |
| 動的ルーティング | はい | はい | はい |
次の表に、これらの IP アドレスで使用できるアプリケーションの概要を示します。
| アプリケーション/ IP | NSIP | SNIP | VIP |
|---|---|---|---|
| SNMP | はい | はい | はい |
| システムアクセス | はい | はい | いいえ |
Telnet、SSH、GUI、FTPなどのアプリケーションを使用して、Citrix ADCにアクセスして管理できます。
注： セキュリティ上の理由から、Citrix ADCではTelnetとFTPが無効になっています。有効にするには、カスタマーサポートに連絡してください。アプリケーションを有効にしたら、IP レベルでコントロールを適用できます。
これらのアプリケーションに応答するようにCitrix ADCを構成するには、特定の管理アプリケーションを有効にする必要があります。IP アドレスの管理アクセスを無効にすると、その IP アドレスを使用する既存の接続は終了しませんが、新しい接続を開始することはできません。
また、基盤となる FreeBSD オペレーティングシステムで実行されている非管理アプリケーションはプロトコル攻撃を受けやすく、これらのアプリケーションはCitrix ADC アプライアンスの攻撃防止機能を活用しません。
SNIPまたはNSIP上のこれらの非管理アプリケーションへのアクセスをブロックできます。アクセスがブロックされると、SNIPまたはNSIPを使用してCitrix ADCに接続しているユーザーは、基盤となるオペレーティングシステムで実行されている非管理アプリケーションにアクセスできなくなります。
CLI を使用して IP アドレスの管理アクセスを設定するには、次の手順を実行します。
コマンドプロンプトで入力します。
set ns ip <IPAddress> -mgmtAccess <value> -telnet <value> -ftp <value> -gui <value> -ssh <value> -snmp <value> -restrictAccess (ENABLED | DISABLED)
例:
> set ns ip 10.102.29.54 -mgmtAccess enabled -restrictAccess ENABLED
Done
<!--NeedCopy-->
GUI を使用して IP アドレスの管理アクセスを有効にするには、次の手順を実行します。
- System > Network > IPs > IPV4sに移動します。
- IP アドレスエントリを開き、[一覧表示されたアプリケーションをサポートするために 管理アクセス制御を有効にする] オプションを選択します。
サブネットIPアドレス（SNIP）を使用してCitrix ADC GUIへの安全なアクセスを有効にする
Citrix ADC IP（NSIP）では、Citrix ADC GUIへのセキュアアクセスがデフォルトで有効になっています。アプライアンスのサブネットIPアドレスを使用して、Citrix ADCアプライアンスへの安全なアクセスを有効にすることもできます。
ハイアベイラビリティペアへのセキュアアクセス用の SNIP アドレスを設定した後、SNIP アドレスにアクセスすると、プライマリアプライアンスがセキュアアクセスできるようになります。
Citrix ADC LI手順
CLIを使用してサブネットIPアドレス（SNIP）を使用してCitrix ADC GUIへの安全なアクセスを有効にするには：
コマンドプロンプトで入力します。
ns IP タイプに設定 <SNIP_Address>SNIP-gui セキュアオンリー-mgmtAccess有効
例:
> set ns ip 203.0.113.99 -mgmtAccess enabled -restrictAccess ENABLED
Done
<!--NeedCopy-->
共有
共有
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select Do Not Agree to exit.