セキュア プライベート アクセス 2311 と旧バージョンの互換性
Secure Private Access 2311 はレガシーバージョンと互換性がありません。NetScaler Gateway は、以前に説明した「NetScaler Gateway の構成」に従って、新しいスクリプトを使用して構成する必要があります。Secure Private Access のレガシーバージョンでは、Citrix Virtual Apps and Desktops デリバリーコントローラーでの構成は不要です。
レガシーバージョンから 2311 に移行する最善の方法は、次のものをクリーンアップすることです。
-
ウェブ/サース アプリからのシトリックス バーチャル アプリケーションズ アンド デスクトップ デリバリー コントローラー
-
Citrix StoreFront™ をデフォルト構成に更新するか、StoreFront に新しいストアを作成します
-
ネットスケーラー® ゲートウェイ
シトリックス バーチャルアップス アンド デスクトップス™ デリバリーコントローラーのクリーンアップ
Citrix Virtual Apps and Desktops デリバリーコントローラーで作成された Secure Private Access アプリケーションは、手動または PowerShell スクリプトを使用して削除できます。
手動:
-
シトリックス スタジオ または シトリックス ウェブスタジオ を開きます。
-
アプリケーションをクリックします。
-
アプリを選択し、右クリックして、削除を選択します。
スクリプトの使用:
-
次のコマンドを実行して、現在の Secure Private Access アプリを取得します。
Get-BrokerApplication -Description "KEYWORDS:SPAENABLED"詳細については、Remove-BrokerApplicationを参照してください。 -
アプリケーションを確認したら、次のコマンドを実行して削除します。
Get-BrokerApplication -Description "KEYWORDS:SPAENABLED" | Remove-BrokerApplication
シトリックス ストアフロントのクリーンアップ
新しいStoreFrontストアを作成するか、既存のストアをクリーンアップすることができます。
-
新しいStoreFrontストアを作成する: レガシーバージョン用に作成された既存のStoreFrontストアは2311と互換性がないため、Secure Private Access 2311用に新しいStoreFrontストアを作成する必要があります。これは、構成関連の問題を回避するための推奨オプションです。
-
既存のStoreFrontストアをクリーンアップする: StoreFront上の既存のストアは、手動またはスクリプトを使用してクリーンアップできます。ただし、オンプレミスのSecure Private Accessを2311に移行するための最良のオプションは、StoreFrontに新しいストアを作成することです。
手動：
-
Find and remove policy.json (e.g C:\inetpub\wwwroot\Citrix\Store\Resources\SecureBrowser\policy.json).
-
SecureBrowser という名前のフォルダー（例えば、C:\inetpub\wwwroot\Citrix\Store\Resources\SecureBrowser のような場所にあるもの）と、Resources という名前のフォルダー（例えば、C:\inetpub\wwwroot\Citrix\Store\Resources のような場所にあるもの）をシステム内で探し出し、それらを完全に削除してください。
-
Remove the "route" node from web.config (you can find it in C:\inetpub\wwwroot\Citrix\Store\) with the name "webSecurePolicy" routing to the URL "Resources\SecureBrowser\policy.json".
-
変更を適用するには、インターネットインフォメーションサービス (IIS) マネージャー上の既定のWebサイト コンソールを再起動します。
スクリプトを使用する：
-
<https://www.citrix.com/downloads/citrix-secure-private-access/>からスクリプトをダウンロードします。 -
スクリプトをStoreFrontマシンにアップロードします。
-
PowerShellでスクリプトを管理者として実行します。
-
ストア名を入力します。スクリプトは、C:\inetpub\wwwroot\Citrix\Store\Resourcesフォルダー、サブフォルダー、およびファイルを削除し、web.configファイルを更新します。
-
変更を適用するには、Internet Information Service (IIS) マネージャー上の既定のWebサイト コンソールを再起動します。
ネットスケーラー ゲートウェイ のクリーンアップ
ネットスケーラー ゲートウェイ 仮想サーバー
レガシーバージョン用に作成されたNetScaler Gateway仮想サーバーは、Secure Private Access 2311で再利用できます。
-
既存のNetScaler Gatewayを更新するには、「既存のNetScaler Gatewayを更新する」を参照してください。
-
新しいNetScaler Gatewayを構成するには、「NetScaler Gatewayを構成する」を参照してください。
セッションポリシーとアクション
レガシーバージョン用に作成されたセッションポリシーとアクションは、Secure Private Access 2311で再利用できます。
-
既存のNetScaler Gatewayセッションポリシー/アクションを更新するには、「NetScaler Gatewayセッションアクション」を参照してください。
-
新しいNetScaler Gatewayを構成するには、「NetScaler Gatewayを構成する」を参照してください。
スクリプトは、完全に構成されたセッションポリシー/アクションも作成します。
承認ポリシー
レガシーバージョン向けにNetScaler Gatewayで作成された承認ポリシーは、Secure Private Access 2311ポリシーと競合し、フローを中断させる可能性があります。
承認ポリシーをクリーンアップするには、次の操作を実行できます。
-
ネットスケーラー ゲートウェイでデフォルトグループとして使用されている認証および承認グループから、承認ポリシーを手動でバインド解除します。この場合、ポリシーは再利用できます。
-
承認ポリシーを削除します。