Citrix ADC MPXおよびVPX SWGアプライアンスの使用を開始する
ハードウェア（MPX）またはソフトウェア（VPX）アプライアンスをインストールし、初期構成を実行すると、トラフィックを受信するセキュアなWebGateway アプライアンスとして構成できます。
重要:
-
OCSP チェックでは、証明書の有効性をチェックするためにインターネット接続が必要です。NSIPアドレスを使用してインターネットからアプライアンスにアクセスできない場合は、アクセス制御リスト（ACL）を追加して、NSIPアドレスからサブネットIP（SNIP）アドレスにNATを実行します。SNIP はインターネットからアクセスできる必要があります。例：
add ns acl a1 ALLOW -srcIP = <NSIP> -destIP "!=" 10.0.0.0-10.255.255.255 set rnat a1 -natIP <SNIP> apply acls - ドメイン名を解決する DNS ネームサーバーを指定します。詳しくは、「初期構成」を参照してください。
- アプライアンスの日付が NTP サーバと同期していることを確認します。日付が同期されていない場合、アプライアンスはオリジンサーバー証明書の有効期限が切れているかどうかを効果的に検証できません。
Citrix SWGアプライアンスを使用するには、次のタスクを実行する必要があります。
- エクスプリシットモードまたはトランスペアレントモードでプロキシサーバーを追加します。
- SSLインターセプションを有効にします。
- SSL プロファイルを設定します。
- SSL ポリシーをプロキシサーバーに追加してバインドします。
- SSLインターセプション用の CA 証明書とキーのペアを追加およびバインドします。
注： 透過プロキシモードで構成されたCitrix SWGアプライアンスは、HTTPプロトコルとHTTPSプロトコルのみを傍受できます。telnet などの他のプロトコルをバイパスするには、プロキシ仮想サーバーに次のリッスンポリシーを追加する必要があります。
仮想サーバは、HTTP および HTTPS の着信トラフィックのみを受け入れるようになりました。
set cs vserver transparent-pxy1 PROXY * * -cltTimeout 180 -Listenpolicy "CLIENT.TCP.DSTPORT.EQ(80) || CLIENT.TCP.DSTPORT.EQ(443)"`
配置によっては、次の機能を設定する必要がある場合があります。
- 認証サービス（推奨）— ユーザーを認証します。認証サービスを使用しない場合、ユーザーアクティビティはクライアント IP アドレスに基づきます。
- URL フィルタリング — カテゴリ、レピュテーションスコア、URL リストによって URL をフィルタリングします。
- 分析-Citrix Application Delivery Management（ADM）でのユーザーアクティビティ、ユーザーリスクインジケータ、帯域幅消費、トランザクションの分類を表示します。
注： SWG は、一般的な HTTP および HTTPS 標準の大半に続いて同様の製品を実装しています。この実装は、特定のブラウザを念頭に置いて行われ、最も一般的なブラウザと互換性があります。SWGは、一般的なブラウザとGoogle Chrome、Internet Explorer、Mozilla Firefoxの最近のバージョンでテストされています。
セキュア Web Gateway ウィザード
SWG ウィザードを使用すると、管理者は Web ブラウザを使用して SWG 展開全体を管理できます。これは、迅速にSWGサービスを立ち上げるために顧客を導くことができ、明確に定義された一連の手順に従うことによって設定を簡素化するのに役立ちます。
-
Webブラウザを開き、初期構成時に指定したNSIPアドレスを入力します。初期設定の詳細については、初期構成を参照してください。
-
ユーザー名とパスワードを入力します。
-
サブネットIP（SNIP）アドレスを指定していない場合は、次の画面が表示されます。
「サブネットIPアドレス」に、IPアドレスとサブネット・マスクを入力します。緑色の円のチェックマークは、値が設定されていることを示します。
-
ホスト名、DNS IP アドレス]、および [タイムゾーン で、DNS サーバーの IP アドレスを追加してドメイン名を解決し、タイムゾーンを指定します。
-
［続行］ をクリックします。
-
（オプション）次のような感嘆符が表示される場合があります。
このマークは、この機能が有効でないことを示します。機能を有効にするには、機能を右クリックし、機能を有効にする をクリックします。
-
ナビゲーションペインで、［ Secure Web Gateway］をクリックします。はじめに で、Secure Web Gateway ウィザード をクリックします。
-
ウィザードの手順に従って、配置を設定します。
透過プロキシサーバーへのリッスンポリシーの追加
-
「 Secure Web Gateway 」>「 プロキシサーバー 」に移動します。透過プロキシサーバを選択し、Edit をクリックします。
-
基本設定を編集し、その他 をクリックします。
-
リッスンプライオリティ に 1 を入力します。
-
リッスンポリシー式 に、次の式を入力します。
(CLIENT.TCP.DSTPORT.EQ(80)||CLIENT.TCP.DSTPORT.EQ(443))この式は、HTTP および HTTPS トラフィックの標準ポートを想定しています。HTTP の場合は 8080、HTTPS の場合は 8443 など、異なるポートを設定した場合は、これらのポートを反映するように式を変更します。
制限事項
SWGは、クラスタ設定、管理パーティション、およびCitrix ADC FIPSアプライアンスではサポートされません。