NetScaler SDX

CA Access Gateway

CA Access Gateway は、アクセス制御のためのプロキシベースのソリューションを提供する、拡張性、管理性、拡張性に優れたスタンドアロンサーバです。CA Access Gateway は、企業にネットワークゲートウェイを提供し、従来の Cookie ベースのテクノロジーに依存しない複数のセッションスキームをサポートするプロキシエンジンを採用しています。

組み込み Web エージェントにより、企業全体でシングルサインオン (SSO) が可能になります。CA Access Gateway は、HTTP および HTTPS リクエストと Cookie レス SSO に対するアクセスコントロールを提供します。また、セッション情報はインメモリセッションストアに保存されます。プロキシルールは、CA Access Gateway が企業内の宛先サーバにあるリソースに要求を転送またはリダイレクトする方法を定義します。

CA Access Gateway は、ネットワークリソースに対して単一のゲートウェイを提供することで、企業ネットワークを分離し、アクセス制御を一元化します。

:CA Access Gateway インスタンスではチャネルがサポートされていないため、チャネルの一部である SR-IOV インターフェイス(1/x および 10/x)はインターフェイスのリストに表示されません。CA Access Gateway の機能の詳細については、その製品のマニュアルを参照してください。

CA Access Gateway インスタンスのプロビジョニング

CA Access Gateway インスタンスをプロビジョニングする前に、XVA イメージをダウンロードする必要があります。XVA イメージをダウンロードしたら、SDX アプライアンスにアップロードします。SDX アプライアンスで、管理サービスバージョン 10.5 ビルド 52.3.e 以降を使用していることを確認します。CA Access Gateway をプロビジョニングするには、まず XVA イメージを SDX アプライアンスにアップロードしてから、インスタンスをプロビジョニングする必要があります。

XVA イメージを SDX アプライアンスにアップロードするには、次の手順を実行します。

  1. [ 構成 ] タブで、 CA Access Gateway > [ ソフトウェアイメージ] に移動します。
  2. 詳細ウィンドウの [ XVA ファイル] で、[ アクション ] ドロップダウンリストから [ アップロード] をクリックします。
  3. 表示されたダイアログボックスで [ 参照] をクリックし、アップロードする XVA ファイルを選択します。
  4. [アップロード]をクリックします。XVA ファイルペインに XVA ファイルが表示されます。

CA Access Gateway インスタンスをプロビジョニングするには

  1. [ 構成 ] タブで、 CA Access Gateway> [ インスタンス] に移動します。
  2. 詳細ペインで、[Add] をクリックします。
  3. CA Access Gateway のプロビジョニングウィザードで、画面の指示に従います。
  4. [ 完了] をクリックし、[ 閉じる] をクリックします。

インスタンスをプロビジョニングしたら、インスタンスにログオンし、詳細設定を実行します。

プロビジョニングされたインスタンスのパラメーターの値を変更するには、詳細ペインで変更するインスタンスを選択し、[Modify] をクリックします。[CA Access Gateway の変更] ウィザードで、パラメータを環境に適した値に設定します。

:

インターフェイスパラメータまたはインスタンス名を変更すると、インスタンスは停止して再起動され、変更が有効になります。

CA Access Gateway インスタンスのモニタリング

SDX アプライアンスは、CA Access Gateway インスタンスのインスタンスで実行されている SDxTools のバージョンなどの統計情報を収集します。

CA Access Gateway インスタンスに関連する統計情報を表示するには、次の手順を実行します。

  1. CA Access Gateway > インスタンスに移動します。
  2. 詳細ペインで、インスタンス名の横にある矢印をクリックします。

CA Access Gateway インスタンスの管理

CA Access Gateway インスタンスは、管理サービスから起動、停止、再起動、強制停止、または強制再起動できます。これらのタスクを完了するには、次の手順に従います。

  1. [構成] タブで、[CA Access Gateway ] を展開します。
  2. CA Access Gateway > インスタンスに移動します。
  3. 詳細ペインで、操作を実行するインスタンスを選択し、次のいずれかのオプションを選択します。
    • 起動
    • シャットダウン
    • 再起動する
    • 強制シャットダウン
    • 強制再起動
  4. [確認] メッセージボックスで [はい] をクリックします。
CA Access Gateway