TCP/UDP アプリケーションを設定する
前提条件：
- Secure Private Accessのセットアップが完了しました。
- クライアントバージョンは次の要件を満たしています：
- Windows-24.6.1.17 以降
-
macOS-24.06.2 以降
- macOS: 12.x (Monterey)、11.x (Big Sur)、10.15 (Catalina) がサポートされています。
管理者コンソールから TCP/UDP アプリを設定するには、次の手順を実行します。
- 管理コンソールで、「 アプリケーション 」をクリックし、「 アプリを追加」をクリックします。
-
社内ネットワーク内の場所を選択します。
-
次の詳細情報を入力します：
- [アプリの種類 ] — [TCP/UDP] を選択します。
注:
SPAOP-Rel-2402-MonitorHTTPCallouts機能フラグが無効になっている場合、TCP/UDP オプションはグレー表示されます。この機能フラグを有効にするには、データベースを手動で更新する必要があります。
- アプリ名 — アプリケーションの名前。
- [アプリの説明 ] — 追加するアプリの説明。この情報は入力しなくても構いません。
-
宛先 — リソースの場所に存在するバックエンドマシンの IP アドレスまたは FQDN。次のように、1 つまたは複数の宛先を指定できます。
- IP アドレス v4
- IP アドレスの範囲 ：例:10.68.90.10-10.68.90.99
- CIDR — 例:10.106.90.0/24
-
マシンまたはドメイン名の FQDN — 単一またはワイルドカードドメイン。例:ex.destination.domain.com、*.domain.com
重要：
- 管理者が IP アドレスを使用してアプリを設定した場合でも、エンドユーザーは FQDN を使用してアプリにアクセスできます。これが可能なのは、Citrix Secure AccessクライアントがFQDNを実際のIPアドレスに解決できるためです。
次の表に、さまざまな宛先の例と、これらの宛先を使用してアプリにアクセスする方法を示します。
デスティネーション入力 アプリへのアクセス方法 10.10.10.1-10.10.10.100 エンドユーザーは、この範囲内の IP アドレスからのみアプリにアクセスすることが想定されています。 10.10.10.0/24 エンドユーザーは、IP CIDR で設定された IP アドレスからのみアプリにアクセスする必要があります。 10.10.10.101 エンドユーザーは 10.10.10.101 からのみアプリにアクセスすることが期待されます *.info.citrix.comエンドユーザーは、 info.citrix.comおよびinfo.citrix.com(親ドメイン) のサブドメインにもアクセスすることが期待されます。たとえば、info.citrix.com, sub1.info.citrix.com, level1.sub1.info.citrix.com注: ワイルドカードは常にドメインの開始文字である必要があり、*. は 1 つだけ使用できます。info.citrix.com エンドユーザーは、 info.citrix.comサブドメインにはアクセスしないことが期待されます。たとえば、sub1.info.citrix.comはアクセスできません。宛先 IP アドレスは、リソースの場所全体で一意である必要があります。競合する設定が存在する場合、アプリケーションドメインテーブル (設定 > アプリケーションドメイン) の特定の IP アドレスに対して警告記号が表示されます。
-
Port — アプリが実行されているポート。管理者は宛先ごとに複数のポートまたはポート範囲を設定できます。
次の表に、宛先に設定できるポートの例を示します。
ポート入力 説明 * デフォルトでは、ポートフィールドは “*”(任意のポート) に設定されています。宛先では、1 ～ 65535 のポート番号がサポートされています。1300–2400 宛先では、1300から2400までのポート番号がサポートされています。 38389 宛先ではポート番号 38389 だけがサポートされます。 22,345,5678 ポート22、345、5678は宛先でサポートされています。 1300–2400, 42000-43000,22,443 ポート番号の範囲は 1300 ～ 2400、42000 ～ 43000 で、ポート 22 と 443 は宛先でサポートされます。 注:
ワイルドカードポート (*) は、ポート番号または範囲と共存できません。
- プロトコル — TCP/UDP
- [アプリの種類 ] — [TCP/UDP] を選択します。
-
［Save］ をクリックします。アプリが [ アプリ設定 ] ページに追加されます。アプリケーションを構成した後で、 アプリケーションページからアプリケーションを編集または削除できます 。そのためには、アプリの省略記号ボタンをクリックし、それに応じてアクションを選択します。
- [アプリケーションを編集]
- 削除
TCP/UDP アプリのアクセスポリシーの設定
ユーザーにアプリへのアクセスを許可するには、管理者がアクセスポリシーを作成する必要があります。詳細については、「 アクセスポリシーの設定」を参照してください。