Citrix Gateway データソース
Gateway データソースは、環境内のオンプレミス Citrix Gateway インスタンスを表します。Citrix Analytics は、Citrix Application Delivery Management (ADM) エージェントと、Citrix ADM サービスに追加された Gateway インスタンスを自動的に検出します。
ユーザーが Gateway を介してサービスやアプリケーションにアクセスすると、Citrix Analytics はユーザーアクセスイベントをリアルタイムで受信します。ユーザーイベントは、セキュリティ上の脅威を検出するために処理されます。
この記事では、Citrix Gateway を Citrix Analytics に追加する手順について説明します。これらの手順は、Citrix Analytics for Performance™ と Citrix Analytics for Security の両方のサービスに適用されます。
前提条件
-
Citrix Cloud で提供されている Citrix ADM を購読します。Citrix ADM の使用を開始する方法については、「Getting Started」を参照してください。
-
検証済みの Citrix ADM ライセンス。Citrix ADM ライセンスの詳細については、「Licenses」を参照してください。
-
システム要件を確認し、要件が満たされていることを確認します。
Citrix ADM に追加された Gateway データソース
Citrix Analytics は、Citrix ADM サービスにすでに追加されている Citrix ADM エージェントと Citrix Gateway インスタンスを自動的に検出します。
データソースを表示するには:
上部のバーから、設定 > データソース をクリックします。提供されているサービスに応じて、セキュリティ または パフォーマンス のいずれかを選択して、Gateway サイトカードを表示します。
検出されたエージェントとユーザーが Gateway サイトカードに表示されます。データ処理をオンにする をクリックして、Citrix Analytics がこのデータソースのデータ処理を開始できるようにします。
受信したイベントを表示できます。
Citrix ADM ServiceでCitrix Analyticsがまだ有効になっていない場合は、仮想サーバーでアナリティクスを有効にする統合プロセスを参照してください。
Citrix ADMに追加されていないGatewayデータソース
Citrix ADMエージェントとCitrix GatewayインスタンスがCitrix ADMサービスに追加されていない場合、Gatewayサイトカードには0個の検出されたエージェントと表示されます。
エージェントとGatewayインスタンスを検出するには、次の操作を行います。
-
Citrix ADMサービスサブスクリプションを既にお持ちの場合は、サイトカードの**+**をクリックして、エージェントとGatewayインスタンスを追加します。
-
Citrix ADMサービスサブスクリプションをお持ちでない場合は、サブスクライブする必要があります。Citrix Cloud™アカウントに移動し、次の操作を行います。
-
利用可能なサービスの下で、Application Delivery Managementタイルにある管理をクリックします。
-
画面の指示に従って、Citrix ADMのExpressアカウントを作成します。詳細については、Citrix ADMドキュメントのはじめにを参照してください。
-
Expressアカウントを作成したら、Analyticsに再度ログインし、設定 > データソース > セキュリティをクリックします。
-
Gatewayサイトカードで、**+**をクリックしてエージェントとGatewayインスタンスを追加します。
-
-
次のページで、開始をクリックします。

-
次のタスクを実行します。
前提条件
-
Citrix ADMエージェントのインストール要件: データセンターでは、Citrix Hypervisor™、VMware ESXi、Microsoft Hyper-V、およびLinux KVM Serverにエージェントをインストールできます。次の表に、ハイパーバイザーがエージェントに提供する必要がある仮想コンピューティングリソースを示します。
コンポーネント 要件 RAM 8 GB(パフォーマンス向上のため32 GBを推奨) 仮想CPU 4(パフォーマンス向上のため8仮想CPUを推奨) ストレージ容量 120 GB 仮想ネットワークインターフェイス 1 スループット 1ギガbps -
ポート要件: Citrix ADMエージェントがCitrix Gatewayインスタンスと通信できるように、以下のポートが開いていることを確認してください。
タイプ ポート 説明 TCP 80/443 エージェントからCitrix GatewayインスタンスへのNITRO通信用 TCP 22 エージェントからCitrix GatewayインスタンスへのSSH通信用。 UDP 4739 Citrix GatewayからエージェントへのAppFlow®通信用 ICMP 予約済みポートなし エージェントからCitrix Gatewayインスタンスへのネットワーク到達性を検出するため。 SNMP 161, 162 Citrix GatewayインスタンスからエージェントへSNMPイベントを受信するため。 シスログ 514 Citrix Gatewayインスタンスからエージェントでsyslogメッセージを受信するため。 TCP 5557 Citrix Gatewayインスタンスからエージェントへのログストリーム通信のため。 Citrix ADMエージェントとCitrix Analytics間の通信には、次のポートが開いていることを確認してください。タイプ ポート 説明 TCP 443 エージェントとCitrix Application Delivery Managementサービス間のNITRO通信用。 Citrix ADMエージェントとCitrix Analytics間の通信には、次のエンドポイントがホワイトリストに登録されていることを確認してください。エンドポイント 米国リージョン EUリージョン APSリージョン イベントハブ https://cas-eh-ns-alias.servicebus.windows.net/https://cas-eh-ns-eu-alias.servicebus.windows.net/https://cas-eh-ns-aps-alias.servicebus.windows.net/
エージェントをインストールしてセットアップする
Analyticsとデータセンター内のGatewayインスタンス間の通信を有効にするため、お使いのネットワーク環境にCitrix ADMサービスエージェントをインストールして構成します。
エンタープライズデータセンターの以下のハイパーバイザーにエージェントをインストールできます。
-
シトリックス ハイパーバイザー
-
ヴイエムウェア ESXi
-
マイクロソフト Hyper-V
-
Linux KVM サーバー
エージェントをインストールしてセットアップするには、次の手順を実行します。
-
エージェントイメージをダウンロードします。「ハイパーバイザーにエージェントをセットアップ」ページで、ハイパーバイザーを選択し、「イメージのダウンロード」をクリックして、エージェントイメージをローカルシステムにダウンロードします。ハイパーバイザーを選択してください(/en-us/citrix-analytics/media/gateway-select-hypervisor.png)
-
サービスURLとアクティベーションコードをコピーします。サービスURLとアクティベーションコードが生成され、次の図に示すようにUIに表示されます。(このプロセスには数秒かかる場合があります。) エージェントはサービスURLを使用してサービスを特定し、アクティベーションコードを使用してサービスに登録します。ハイパーバイザーにエージェントをインストールする際に、サービスURLとアクティベーションコードを入力します。サービスURLとアクティベーションコードをコピー(/en-us/citrix-analytics/media/gateway-activation-codurl.png)
-
ハイパーバイザーにエージェントをインストールします。注エージェントのインストールを開始する前に、以下を確認してください。
-
ハイパーバイザーが各エージェントに提供する必要がある仮想コンピューティングリソース(RAM: 8 GB、vCPU: 4、ストレージ容量: 120 GB、仮想ネットワークインターフェース: 1、スループット: 1 Gbps)があることを確認します。
-
エージェントがインターネットにアクセスできるように、DNS を構成します。
-
Citrix Hypervisor で、次の操作を実行します。
-
エージェントイメージファイルをハイパーバイザーにインポートします。コンソールタブから、次の例に示すように初期ネットワーク構成オプションを設定します。エージェントのネットワーク構成(/en-us/citrix-analytics/media/gateway-agent-network-config.png)誤った値を入力した場合、または値を変更したい場合は、デフォルトの資格情報
nsrecover/nsrootを使用してシェルプロンプトにログオンします。次に、コマンドnetworkconfigを実行します。 -
エージェントイメージのダウンロード時に保存したサービスURLとアクティベーションコードを入力します。サービスURLとアクティベーションコードを貼り付けます(/en-us/citrix-analytics/media/gateway-url-code-agent.png)サービスURLまたはアクティベーションコードを誤って入力した場合は、エージェントのシェルプロンプトにログオンし、スクリプト
deployment_type.pyを実行します。このスクリプトを使用すると、サービスURLとアクティベーションコードを再入力できます。
-
-
VMware ESXi ハイパーバイザーで、次の操作を実行します。
-
エージェントイメージファイルをハイパーバイザーにインポートします。コンソールタブから、次の例に示すように初期ネットワーク構成オプションを設定します。エージェントのネットワーク構成(/en-us/citrix-analytics/media/gateway-agent-network-config.png)
-
ネットワークを構成した後、プロンプトが表示されたら、デフォルトの資格情報
nsrecover/nsrootを使用してエージェントのシェルプロンプトにログオンします。ログイン(/en-us/citrix-analytics/media/gateway-vmware-act-url-login.png) -
/mps ディレクトリに移動し、スクリプトを実行して、エージェントイメージのダウンロード時に保存したサービスURLとアクティベーションコードを入力します。


-
注複数のエージェントをインストールするために同じイメージファイルを使用できます。ただし、複数のエージェントで同じアクティベーションコードを使用することはできません。新しいアクティベーションコードを生成するには、Citrix Analyticsにアクセスし、「ハイパーバイザーにエージェントをセットアップ」ステップで、もう一度イメージをダウンロードをクリックします。新しいアクティベーションコードが生成されます。 -
-
エージェントを登録します。エージェントの登録が成功すると、インストールプロセスを完了するためにエージェントが再起動します。エージェントが再起動したら、Citrix Analyticsにアクセスし、エージェントを登録をクリックして、エージェントのステータスを確認します。
エージェントのステータスが、隣の緑色の点で示されるUP状態になったら、次へをクリックして、サービスにインスタンスの追加を開始します。
Citrix Gatewayインスタンスを追加する
インスタンスとは、Citrix Gatewayアプライアンスまたは仮想アプライアンスであり、Citrix Analyticsのデータソースとなります。
-
Citrix Gatewayインスタンスの追加ページで、インスタンスの種類を選択し、検出するGatewayインスタンスのホスト名、IPアドレス、またはIPアドレスの範囲を指定します。
-
エージェントがGatewayインスタンスにアクセスするために使用できる認証プロファイルを作成します。このプロファイルは、Gatewayインスタンスの管理者資格情報です。その後、インスタンスを追加をクリックします。

インスタンスが追加されると、正常に検出されたインスタンスの数を確認できます。さらにインスタンスを追加するには、Citrix Gatewayインスタンスを追加をクリックします。
「次へ」をクリックして、アナリティクスを有効にします。
アナリティクスを有効にする
Citrix Analyticsは、追加されたCitrix Gatewayインスタンス上のライセンスされた仮想サーバーを自動的に検出します。検出されたすべての仮想サーバーでアナリティクスを有効にします。
「アナリティクスを有効にする」ページには、デフォルトでGatewayインスタンスからのすべてのライセンスされた仮想サーバーが表示されます。ライセンスされた仮想サーバーのリストを確認し、「アナリティクスを有効にする」をクリックして、仮想サーバーでアナリティクスを有効にします。
「注」
仮想サーバーがページに表示されるまで、約10分かかる場合があります。
アナリティクスを有効にする(/en-us/citrix-analytics/media/gateway-enable-analytics.png)
サイトカードのステータスが「データ処理オン」に変わります。受信したイベントを表示できます。
アナリティクスを有効にする(/en-us/citrix-analytics/media/gateway-data-source-added.png)
オンボーディングビデオを見る
次のビデオは、Gatewayインスタンスをオンボーディングする手順を示しています。
受信したイベント、ユーザー、エージェントを表示する
サイトカードには、Gatewayユーザー数、Citrix ADMエージェント数、およびデータソースから受信したイベント数が、デフォルトの時間選択である過去1時間分表示されます。1週間(1W)を選択してデータを表示することもできます。「ユーザー」ページで表示するには、ユーザー数をクリックします。Citrix Gatewayインスタンスとエージェントを表示するには、エージェント数をクリックします。
データソースページ(/en-us/citrix-analytics/media/gateway-discover-status.png)
データ処理を有効にすると、サイトカードに「データが受信されていません」というステータスが表示されることがあります。このステータスが表示される理由は2つあります。
-
データ処理を初めて有効にした場合、イベントがCitrix Analyticsのイベントハブに到達するまでに時間がかかります。Citrix Analyticsがイベントを受信すると、ステータスは「データ処理オン」に変わります。しばらくしてもステータスが変わらない場合は、「データソース」ページを更新してください。
-
Analyticsが過去1時間以内にデータソースからイベントを受信していません。

データ処理のオン/オフを切り替える
データ処理を停止するには、サイトカードの縦三点リーダー (⋮) をクリックし、「データ処理をオフにする」をクリックします。Citrix Analyticsは、このデータソースのデータ処理を停止します。
データ処理を再度有効にするには、「データ処理をオンにする」をクリックします。
Gatewayインスタンスを追加する
Gatewayインスタンスを追加する場合は、Gatewayサイトカードのエージェント数をクリックして「検出されたエージェント」ページを表示します。「オンプレミスデータソースの追加」タイルから「Citrix Gateway」をクリックします。
データソースの管理
エージェントにインスタンスを追加したり、エージェントに関連付けられているインスタンスを削除したりすることもできます。また、エージェントとその関連インスタンスをCitrix Analyticsから削除することもできます。
エージェントサイトカードを裏返して、次のいずれかを実行します。
-
インスタンスの追加または削除。エージェントにGatewayインスタンスを追加し、それらのインスタンスで構成されている仮想サーバーでAnalyticsを有効にできます。エージェントに追加されたインスタンスを削除することもできます。インスタンスをエージェントから関連付けを解除すると、Citrix Analyticsはそのインスタンスと通信できません。
-
Citrix Analyticsから削除。エージェントサイトを削除すると、Citrix Analyticsはそのエージェントに関連付けられているインスタンスからのデータ収集を停止します。ただし、以前に処理されたすべてのデータは保持期間中に利用可能です。