RADIUS負荷分散構成の例

最終公開日 : Oct 24, 2026

Citrix Adaptive Authenticationインスタンスは、負荷分散仮想サーバーを使用してRADIUSをサポートします。

注:

RADIUSに負荷分散を使用しない場合は、Adaptive Authenticationトンネルが破損する可能性があるため、RADIUSサーバーのサービスまたはサーバーを作成しないでください。
RADIUSに負荷分散を使用する場合は、サービスグループを作成し、RADIUSサーバーをそれにバインドします。
認証に負荷分散仮想サーバーを使用する場合は、RADIUSアクションで実際のRADIUSサーバーIPアドレスの代わりに負荷分散仮想サーバーIPアドレスを追加するようにしてください。
デフォルトでは、作成したサービスにpingモニターがバインドされます。Adaptive Authentication NetScaler®インスタンスでは、pingモニターを使用してもサービスは起動しません。RADIUSモニターを作成し、作成したサービスグループにバインドする必要があります。
監視には、カスタムモニターを使用することをお勧めします。
Pingモニターはサポートされていません。RADIUSモニターを作成する必要があります。

前提条件

負荷分散仮想サーバーのプライベートIPアドレス（RFC1918アドレス）。このアドレスは内部構成に使用されるため、ダミーIPアドレスでも構いません。

RADIUSサーバーの負荷分散には、サービスグループを作成し、それを負荷分散仮想サーバーにバインドします。RADIUSサーバーの負荷分散のためにサービスを作成しないでください。

RADIUSを構成するための参照として、以下のCLIコマンドを使用できます。

add serviceGroup <serviceGroupName> <serviceType>
bind servicegroup <serviceGroupName> (<IP> | <serverName>) <port>
add lb vserver <name> <serviceType> <ip> <port>
bind lb vserver <name> <serviceGroupName>
add authentication radiusAction <name> {-serverIP} <ip_addr> | {-serverName <string>}} <lb vserver ip>
add authentication policy <radius_policy_name> -rule <expression> -action <string>
bind authentication vserver auth_vs -policy <radius_policy_name> -priority <radius_policy_priority> -gotoPriorityExpression NEXT

手順の詳細については、「基本的な負荷分散のセットアップ」を参照してください。

詳細については、カスタムモニターを参照してください。