NetScaler SDX

管理サービスに安全にアクセスするための SSL 暗号の設定

NetScaler SDXアプライアンスがサポートするSSL暗号のリストからSSL暗号スイートを選択し、SSL暗号を自由に組み合わせてHTTPS経由でSDX管理サービスに安全にアクセスできます。SDX アプライアンスには、類似した暗号の組み合わせである 37 個の定義済み暗号グループが用意されており、サポートされている SSL 暗号のリストからカスタム暗号グループを作成できます。

制限事項

  • 鍵交換が「DH」または「ECC-DHE」である暗号のバインドはサポートされていません。
  • 認証 =「DSS」による暗号のバインドはサポートされていません。
  • サポートされている SSL 暗号リストに含まれていない暗号のバインド、またはこれらの暗号をカスタム暗号グループに含めることはサポートされていません。

サポートされている SSL 暗号

次の表に、サポートされている SSL 暗号の一覧を示します。

Citrix 暗号名 Openssl 暗号名 16 進コード プロトコル KeyExchange Auth MAC
TLS1-AES-256-CBC-SHA AES256-SHA 0x0035 SSLv3 RSA RSA AES (256)
TLS1-AES-128-CBC-SHA AES128-SHA 0x002F SSLv3 RSA RSA AES (128)
TLS1.2-AES-256-SHA256 AES256-SHA256 0x003D TLSv1.2 RSA RSA AES (256)
TLS1.2-AES-128-SHA256 AES128-SHA256 0x003C TLSv1.2 RSA RSA AES (128)
TLS1.2-AES256-GCM-SHA384 AES256-GCM-SHA384 0x009D TLSv1.2 RSA RSA AES-GCM(256)
TLS1.2-AES128-GCM-SHA256 AES128-GCM-SHA256 0x009C TLSv1.2 RSA RSA AES-GCM(128)
TLS1-ECDHE-RSA-AES256-SHA ECDHE-RSA-AES256-SHA 0xC014 SSLv3 ECC-DHE RSA AES (256)
TLS1-ECDHE-RSA-AES128-SHA ECDHE-RSA-AES128-SHA 0xC013 SSLv3 ECC-DHE RSA AES (128)
TLS1.2-ECDHE-RSA-AES-256-SHA384 ECDHE-RSA-AES256-SHA384 0xC028 TLSv1.2 ECC-DHE RSA AES (256)
TLS1.2-ECDHE-RSA-AES-128-SHA256 ECDHE-RSA-AES128-SHA256 0xC027 TLSv1.2 ECC-DHE RSA AES (128)
TLS1.2-ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES256-GCM-SHA384 0xC030 TLSv1.2 ECC-DHE RSA AES-GCM(256)
TLS1.2-ECDHE-RSA-AES128-GCM-SHA256 ECDHE-RSA-AES128-GCM-SHA256 0xC02F TLSv1.2 ECC-DHE RSA AES-GCM(128)
TLS1.2-DHE-RSA-AES-256-SHA256 DHE-RSA-AES256-SHA256 0x006B TLSv1.2 DH RSA AES (256)
TLS1.2-DHE-RSA-AES-128-SHA256 DHE-RSA-AES128-SHA256 0x0067 TLSv1.2 DH RSA AES (128)
TLS1.2-DHE-RSA-AES256-GCM-SHA384 DHE-RSA-AES256-GCM-SHA384 0x009F TLSv1.2 DH RSA AES-GCM(256)
TLS1.2-DHE-RSA-AES128-GCM-SHA256 DHE-RSA-AES128-GCM-SHA256 0x009E TLSv1.2 DH RSA AES-GCM(128)
TLS1-DHE-RSA-AES-256-CBC-SHA DHE-RSA-AES256-SHA 0x0039 SSLv3 DH RSA AES (256)
TLS1-DHE-RSA-AES-128-CBC-SHA DHE-RSA-AES128-SHA 0x0033 SSLv3 DH RSA AES (128)
TLS1-DHE-DSS-AES-256-CBC-SHA DHE-DSS-AES256-SHA 0x0038 SSLv3 DH DSS AES (256)
TLS1-DHE-DSS-AES-128-CBC-SHA DHE-DSS-AES128-SHA 0x0032 SSLv3 DH DSS AES (128)
TLS1-ECDHE-RSA-DES-CBC3-SHA ECDHE-RSA-DES-CBC3-SHA 0xC012 SSLv3 ECC-DHE RSA 3DES(168)
SSL3-EDH-RSA-DES-CBC3-SHA EDH-RSA-DES-CBC3-SHA 0x0016 SSLv3 DH RSA 3DES(168)
SSL3-EDH-DSS-DES-CBC3-SHA EDH-DSS-DES-CBC3-SHA 0x0013 SSLv3 DH DSS 3DES(168)
TLS1-ECDHE-RSA-RC4-SHA ECDHE-RSA-RC4-SHA 0xC011 SSLv3 ECC-DHE RSA RC4(128)
SSL3-DES-CBC3-SHA DES-CBC3-SHA 0x000A SSLv3 RSA RSA 3DES(168)
SSL3-RC4-SHA RC4-SHA 0x0005 SSLv3 RSA RSA RC4(128)
SSL3-RC4-MD5 RC4-MD5 0x0004 SSLv3 RSA RSA RC4(128)
SSL3-DES-CBC-SHA DES-CBC-SHA 0x0009 SSLv3 RSA RSA DES(56)
SSL3-EXP-RC4-MD5 EXP-RC4-MD5 0x0003 SSLv3 RSA (512) RSA RC4(40)
SSL3-EXP-DES-CBC-SHA EXP-DES-CBC-SHA 0x0008 SSLv3 RSA (512) RSA DES(40)
SSL3-EXP-RC2-CBC-MD5 EXP-RC2-CBC-MD5 0x0006 SSLv3 RSA (512) RSA RC2(40)
SSL2-DES-CBC-MD5 DHE-DSS-AES128-SHA256 0x0040 SSLv2 RSA RSA DES(56)
SSL3-EDH-DSS-DES-CBC-SHA EDH-DSS-DES-CBC-SHA 0x0012 SSLv3 DH DSS DES(56)
SSL3-EXP-EDH-DSS-DES-CBC-SHA EXP-EDH-DSS-DES-CBC-SHA 0x0011 SSLv3 DH (512) DSS DES(40)
SSL3-EDH-RSA-DES-CBC-SHA EDH-RSA-DES-CBC-SHA 0x0015 SSLv3 DH RSA DES(56)
SSL3-EXP-EDH-RSA-DES-CBC-SHA EXP-EDH-RSA-DES-CBC-SHA 0x0014 SSLv3 DH (512) RSA DES(40)
SSL3-ADH-RC4-MD5 ADH-RC4-MD5 0x0018 SSLv3 DH なし RC4(128)
SSL3-ADH-DES-CBC3-SHA ADH-DES-CBC3-SHA 0x001B SSLv3 DH なし 3DES(168)
SSL3-ADH-DES-CBC-SHA ADH-DES-CBC-SHA 0x001A SSLv3 DH なし DES(56)
TLS1-ADH-AES-128-CBC-SHA ADH-AES128-SHA 0x0034 SSLv3 DH なし AES (128)
TLS1-ADH-AES-256-CBC-SHA ADH-AES256-SHA 0x003A SSLv3 DH なし AES (256)
SSL3-EXP-ADH-RC4-MD5 EXP-ADH-RC4-MD5 0x0017 SSLv3 DH (512) なし RC4(40)
SSL3-EXP-ADH-DES-CBC-SHA EXP-ADH-DES-CBC-SHA 0x0019 SSLv3 DH (512) なし DES(40)
SSL3-NULL-MD5 NULL-MD5 0x0001 SSLv3 RSA RSA なし
SSL3-NULL-SHA NULL-SHA 0x0002 SSLv3 RSA RSA なし

定義済みの暗号グループ

次の表は、SDX アプライアンスによって提供される定義済みの暗号グループの一覧です。

暗号グループ名 説明
ALL SDX アプライアンスでサポートされるすべての暗号 (NULL 暗号を除く)
DEFAULT 暗号化強度が128ビット以上のデフォルトの暗号リスト
KrSA RSA として Key-EX アルゴを使用した暗号
KeDH Key-Ex アルゴをエフェメラル-DH とした暗号
DH Key-Ex アルゴを DH として持つ暗号
EDH Key-EX/Auth アルゴを DH として持つ暗号
aRSA 認証アルゴを RSA として持つ暗号
aDSS 認証アルゴを DSS として持つ暗号
aNull 認証アルゴを NULL とした暗号
DSS 認証アルゴを DSS として持つ暗号
DES Enc アルゴを DES として持つ暗号
3DES Enc アルゴを 3DES として持つ暗号
RC4 Enc アルゴを RC4 とした暗号
RC2 Enc アルゴを RC2 として持つ暗号
NULL Enc アルゴを NULL とした暗号
MD5 MAC アルゴを MD5 として持つ暗号
SHA1 MAC アルゴを SHA-1 として持つ暗号
SHA MAC アルゴを SHA として持つ暗号
NULL Enc アルゴを NULL とした暗号
RSA RSA としてキー EX/Auth アルゴを使用した暗号
ADH Key-EX アルゴを DH として、Auth アルゴを NULL とした暗号
SSLv2 SSLv2 プロトコル暗号
SSLv3 SSLv3 プロトコル暗号
TLSv1 SSLv3/TLSv1 プロトコル暗号
TLSv1_ONLY TLSv1 プロトコル暗号
EXP 暗号のエクスポート
書き出す 暗号のエクスポート
EXPORT40 40 ビット暗号化による暗号のエクスポート
EXPORT56 56 ビット暗号化による暗号のエクスポート
低い 低強度の暗号 (56 ビット暗号化)
中強度の暗号 (128 ビット暗号化)
高い 高強度暗号 (168ビット暗号化)
AES AES 暗号
FIPS FIPS 承認済み暗号
ECDHE 楕円曲線エフェメラル DH 暗号
AES-GCM AES-GCM として Enc アルゴを使用した暗号
SHA2 MAC アルゴを SHA-2 として持つ暗号

定義済みの暗号グループの表示

定義済みの暗号グループを表示するには、[ 構成 ] タブのナビゲーションウィンドウで [ 管理サービス] を展開し、[ 暗号グループ] をクリックします。

カスタム暗号グループの作成

サポートされている SSL 暗号のリストから、カスタム暗号グループを作成できます。

カスタム暗号グループを作成するには:

  1. [ 構成 ] タブのナビゲーションウィンドウで、[ 管理サービス] を展開し、[ 暗号グループ] をクリックします。
  2. [ 暗号グループ ] ペインで、[ 追加] をクリックします。
  3. [ 暗号グループの作成 ] ダイアログボックスで、次の操作を行います。
    1. [ Group Name ] フィールドに、カスタム暗号グループの名前を入力します。
    2. [ Cipher Group Description ] フィールドに、カスタム暗号グループの簡単な説明を入力します。
    3. [ Cipher Suites ] セクションで、[ Add ] をクリックし、サポートされている SSL 暗号のリストに含める暗号を選択します。
    4. [作成]をクリックします。

既存の SSL 暗号バインディングの表示

既存の暗号バインドを表示するには、[ **構成 ] タブのナビゲーションウィンドウで [システム] を展開し、[ システム設定] の [ SSL 設定の構成 ] をクリックします。**

Configure-ssl-settings

管理サービスの最新バージョンにアップグレードすると、既存の暗号スイートのリストに OpenSSL 名が表示されます。アップグレードされた管理サービスから暗号をバインドすると、表示にはCitrix の命名規則が使用されます。

HTTPS サービスへの暗号のバインド

暗号を HTTPS サービスにバインドするには、次の手順を実行します。

  1. [ 構成 ] タブのナビゲーションウィンドウで、[ システム] をクリックします。
  2. [ システム ] ウィンドウの [システム設定] で、[ SSL 設定の構成] をクリックします。
  3. [ 設定の編集 ] ペインで、[ 暗号スイート] をクリックします。
  4. [ Ciphers Suites ] ペインで、次のいずれかの操作を行います。
    • SDX アプライアンスによって提供される定義済みの暗号グループから暗号グループを選択するには、[ Cipher Groups ]チェックボックスをオンにし、[Cipher Groups] ドロップダウンリストから暗号グループを選択して 、[ OK]をクリックします。
    • サポートされている暗号の一覧から選択するには、[ Cipher Suites ]チェックボックスをオンにし、[ Add ]をクリックして暗号を選択し、[ OK]をクリックします。
管理サービスに安全にアクセスするための SSL 暗号の設定