TCP/UDP の構成 - サーバーからクライアントアプリへ
「TCP/UDP - サーバーからクライアントへ」アプリタイプは、以下の機能をサポートするために使用できます。
-
Microsoft Endpoint Configuration Manager または類似のソリューションを使用したソフトウェア配布
-
GPO Push を使用した管理対象デバイスのリモートポリシー更新
-
ユーザーワークステーションのトラブルシューティングとデバッグのためのリモートアシスタンス。
前提条件:
-
Secure Private Access のセットアップが完了していること。
-
クライアントバージョンが以下の要件を満たしていること。
-
Windows - 24.6.1.18 以降
-
macOS - 24.06.2 以降
-
-
イントラネット IP アドレスが NetScaler® Gateway で構成され、対応する VPN 仮想サーバーにバインドされていること。以下のサンプルコマンドを参照してください。
set vpn sessionAction ns_default_vpn_session_profile_spa_tcp_udp_apps -useMIP NS -useIIP NOSPILLOVER(オプションで、ユーザーは-useMIP NS -useIIP NOSPILLOVERを使用して VPN セッションプロファイルとセッションアクションを作成できます)VPN仮想サーバー<spa vserver name>をイントラネットIP<IP address>にバインドします。
管理コンソールから TCP/UDP アプリを構成するには、以下の手順を実行します。
-
管理コンソールで、アプリケーションをクリックし、アプリの追加をクリックします。
-
場所として社内ネットワーク内を選択します。
-
次の詳細を入力します。
-
アプリの種類 – TCP/UDP - サーバーからクライアントを選択します。
-
アプリ名 – アプリケーションの名前。
-
アプリの説明 – 追加するアプリの説明。このフィールドはオプションです。
-
サーバー - クライアントとの接続を確立することを許可されているアプリケーションサーバーの詳細。IPアドレス、IPアドレス範囲、またはCIDRを入力できます。
-
ポート – クライアントのポート番号。
-
プロトコル – TCP/UDP。
-
-
追加をクリックして、追加のサーバーを追加します。
-
保存をクリックします。アプリがアプリ構成ページに追加されます。アプリケーションを構成した後、アプリケーションページからアプリを編集または削除できます。そのためには、アプリと同じ行にある省略記号ボタンをクリックし、それに応じてアクションを選択します。
-
アプリケーションの編集
-
削除
-
重要:
サーバーとクライアント間の通信用にアプリを追加した後、NetScaler Gatewayで構成されたイントラネットIPアドレス範囲をTCP/UDPアプリとして追加して、サーバーとクライアント間およびクライアントとクライアント間の通信を有効にする必要があります。
イントラネットIPアドレス(/en-us/citrix-secure-private-access/media/spaop-tcp-upd-intranet-ip-app.png)
アプリケーションを編集する
-
Secure Private Access管理コンソールで、アプリケーションをクリックします。
-
変更するアプリケーションと同じ行にある省略記号ボタンをクリックし、アプリケーションの編集をクリックします。
-
アプリケーションの詳細を編集します。
-
保存をクリックします。
次のステップ
アプリケーションのアクセスポリシーを構成する(/ja-jp/citrix-secure-private-access/hybrid/spa-hybrid-configure-access-policies.html)。