セキュア プライベート アクセスをクラスターとして展開する

最終公開日 : Oct 24, 2026
オンプレミス版の Secure Private Access ソリューションは、高可用性、高スループット、およびスケーラビリティを提供するためにクラスターとして展開できます。大規模な展開 (たとえば、5000人以上のユーザー) の場合は、スタンドアロンの Secure Private Access ノードを展開することをお勧めします。
NetScaler Gateway バージョン 13.0 または 13.1 ビルド 48.47 以前を使用している場合は、Secure Private Access を StoreFront と共存させることをお勧めします。

セキュア プライベート アクセス ノードを作成する

ロードバランサーの構成

Secure Private Access クラスターのセットアップには、特定のロードバランシング構成要件はありません。ロードバランサーとして NetScaler® を使用している場合は、次の点に注意してください。
  • Secure Private Access サービス (管理者とランタイムの両方) はステートレスであるため、永続性は必要ありません。
  • Secure Private Access サービスは HTTPS で実行することをお勧めしますが、これは必須要件ではありません。Secure Private Access サービスは HTTP としても展開できます。
  • SSL オフロードまたは SSL ブリッジがサポートされているため、任意のロードバランサー構成を使用できます。SSL ブリッジを使用する場合は、各 Secure Private Access ノードで同じサーバー証明書を構成してください。また、証明書のサブジェクト共通名またはサブジェクト代替名 (SAN) は、ロードバランサーの FQDN と一致する必要があります。また、SAN はロードバランサーサービスで構成する必要があります。
  • ロードバランサー (NetScaler など) には、バックエンドサーバー用のデフォルトの組み込みモニター (プローブ) があります。Secure Private Access オンプレミスサーバー用にカスタムの HTTP ベースのモニター (プローブ) を構成する必要がある場合は、次のエンドポイントを使用できます。
    /secureAccess/health
    期待される応答:
    Http status code: 200 OK

    Payload:

    {"status":"OK","details":{"duration":"00:00:00.0084206","status":"OK"}}
NetScalerロードバランサーの設定の詳細については、基本的な負荷分散のセットアップを参照してください。