セキュア プライベート アクセスを設定する
新しいサイトを作成するか、既存のサイトに参加することで、Secure Private Access をセットアップできます。どちらのシナリオでも、Web 管理コンソールを使用して Secure Private Access 環境をセットアップできます。
前提条件
-
Secure Private Access がインストールされているマシンのローカルマシン管理者でもあるドメインユーザーで、Secure Private Access 管理コンソールにサインインする必要があります。
-
サイトを作成する前に、SQL データベースサーバーがインストールされている必要があります。
新しいサイトを作成して Secure Private Access をセットアップする
ステップ 1: Secure Private Access サイトをセットアップする
サイトとは、Secure Private Access 展開の名前です。サイトを作成するか、既存のサイトに参加することができます。
-
セキュア プライベート アクセス ウェブ管理コンソールを起動します。
-
「サイトの作成または参加」ページで、デフォルトで「新しい Secure Private Access サイトを作成」が選択されています。
-
「次へ」をクリックします。
サイトを作成することを選択した場合、サイト名に対応するデータベースがセットアップで利用できない可能性があるため、新しいサイトのデータベースを自動または手動で構成する必要があります。
ステップ2: データベースの構成
新しいSecure Private Accessサイト用にデータベースを作成する必要があります。これは手動または自動で行うことができます。
-
SQL Server Hostで、サーバーホスト名を入力します。例:
sql1.fabrikam.local\citrix。データベースアドレスは、次のいずれかの形式で指定できます。-
サーバー名
-
サーバー名\インスタンス名
-
サーバー名、ポート番号
詳細については、データベースを参照してください。 -
-
サイトで、Secure Private Accessサイトの名前を入力します。
-
Test Connectivityをクリックして、SQL Serverインスタンスが有効であることを確認し、指定されたデータベースがサイトに存在することを確認します。
注:
-
サイトでSQL Serverが利用できない場合、接続チェックは失敗します。
-
SQL Serverが利用可能でもデータベースが存在しない場合、接続チェックは成功します。ただし、警告メッセージが表示されます。
-
セキュアプライベートアクセスは、マシンIDによるWindows認証を使用して、SQL Serverへの認証を行います。
自動構成:
-
「Automatic Configuration」オプションは、マシンIDに必要なデータベース権限がある場合にのみ使用できます。
-
指定されたアドレスにデータベースが存在しない場合、データベースは自動的に作成されます。
-
データベースを作成する際は、空であること、および必要なデータベース権限があることを確認してください。権限の詳細については、「データベースのセットアップに必要な権限」を参照してください。
手動構成:
データベースをセットアップするには、「Manual Configuration」オプションを使用できます。
手動構成では、まずスクリプトをダウンロードし、次に「SQL Server Host」フィールドで指定したデータベースサーバーでスクリプトを実行する必要があります。
注：
SQL Server上のデータベース内にテーブルを作成するためのREAD、WRITE、UPDATE権限がマシンにない場合、データベースの作成が失敗する可能性があります。マシンで適切な権限を有効にする必要があります。詳細については、「データベースのセットアップに必要な権限」を参照してください。
ステップ3：ストアフロントおよびネットスケーラー® ゲートウェイサーバーを統合する
セキュアプライベートアクセスをストアフロントおよびネットスケーラーゲートウェイサーバーに接続するには、ストアフロントおよびネットスケーラーゲートウェイサーバーの詳細を指定する必要があります。この接続は、ストアフロントおよびネットスケーラーゲートウェイがセキュアプライベートアクセスにトラフィックをルーティングできるようにするために確立する必要があります。
-
次の詳細を入力します。
-
セキュアプライベートアクセスサーバーアドレス。例:
https://secureaccess.domain.com。 -
ストアフロント ストアURL。例:
https://storefront.domain.com/Citrix/StoreMain。 -
パブリックゲートウェイアドレス – NetScaler GatewayのURL。例:
https://gateway.domain.com。 -
ゲートウェイコールバックアドレス – このURLは、StoreFrontで構成されているものと同じである必要があります。例:
https://gateway.domain.com。 -
ゲートウェイVIP – この仮想IPアドレスは、コールバック用にStoreFrontで構成されているものと同じである必要があります。
-
-
すべてのURLを検証」をクリックします。
-
次へ」をクリックし、次に「保存」をクリックします。
ステップ4: 構成の概要
構成が完了すると、構成されたサーバーに到達可能であることを確認するための検証が行われます。また、Secure Private Accessサーバーに到達可能であることも確認されます。
構成の概要ページにエラーが表示された場合は、詳細については、エラーのトラブルシューティングを参照してください。これで問題が解決しない場合は、Citrixサポートにお問い合わせください。
注:
-
環境をセットアップした後、Web管理コンソールの設定 > 統合から設定を変更できます。
-
Secure Private Accessを初めてインストールする管理者は、完全な権限を付与されます。この管理者は、他の管理者をセットアップに追加できます。管理者の一覧は、設定 > 管理者から表示できます。
-
管理者グループを追加することもできます。これにより、そのグループ内のすべての管理者にアクセスが有効になります。
詳細については、インストール後の設定の管理を参照してください。
既存のサイトに参加してSecure Private Accessをセットアップする
-
「サイトの作成または参加」ページで、「既存のサイトに参加」を選択し、「次へ」をクリックします。「データベース構成」(/ja-jp/citrix-secure-private-access/media/spaop-firsttime-select-site1a.png)
-
「SQL Server ホスト」に、サーバーホスト名を入力します。入力したサイト名に対応するデータベースが、選択した SQL Server にすでに存在することを確認してください。データベースアドレスは、次のいずれかの形式で指定できます。
-
サーバー名
-
サーバー名\インスタンス名
-
サーバー名,ポート番号
-
-
「サイト」に、Secure Private Access サイトの名前を入力します。
-
「接続テスト」をクリックして、SQL Server インスタンスが有効であることを確認し、指定されたサイトがデータベースに存在することを確認します。「データベース構成」(/ja-jp/citrix-secure-private-access/media/spaop-databse-config-1a.png)サイトに対応するデータベースがない場合、接続チェックは失敗します。
-
「保存」をクリックします。
構成検証チェックは、SQL データベースサーバーが構成されていること、および Secure Private Access サーバーに到達可能であることを確認するために実行されます。