グローバルサーバー負荷分散接続プロキシ

最終公開日 : Oct 24, 2026
グローバルサーバー負荷分散 (GSLB) 接続プロキシを使用すると、NetScaler Gateway は、誤ってルーティングされたリクエストを透過的に検出し、ユーザーの介入なしにそれらを正しいサイトにプロキシできます。
GSLB を使用するマルチサイトの Citrix Secure Private Access ハイブリッド展開では、DNS 解決によって、ユーザーリクエストが意図しないサイトにルーティングされることがあります。このような場合、ユーザーはセッションが確立されていないサイトにアクセスすることになり、これにより、内部 Web アプリケーションへのアクセスが妨げられる可能性があります。
GSLB 接続プロキシは、NetScaler Gateway が、誤ってルーティングされたリクエストを透過的に検出し、ユーザーの介入なしにそれらを正しいサイトにプロキシできるようにすることで、この問題を解決します。このプロセスはエンドユーザーには透過的であり、セッションの永続性を向上させ、最適ではない DNS ルーティングによって発生するセッションの中断やアプリケーションアクセス障害を排除します。
Related information
高度なSecure Private Access機能

前提条件

GSLB 接続プロキシをサポートするには、以下の前提条件が満たされていることを確認してください。
  • すべてのサイトで GSLB が構成されているマルチサイトの Secure Private Access ハイブリッド展開。
  • GSLB で送信元 IP 永続性が有効になっていること。詳細については、「送信元 IP アドレスに基づく永続性の構成」を参照してください。
  • 静的近接が構成されていること (管理者によって管理される IP データベース)。詳細については、「静的近接」を参照してください。
  • NetScaler Gateway のバージョンが 14.1 以降であること。

GSLB 接続プロキシの構成

GSLB 接続プロキシを有効にするには、すべての GSLB サービスと VPN 仮想サーバーに証明書をバインドします。
  1. 共通名を持つ自己署名クライアント証明書を生成します (例: csg.proxy.ext.goog)。
  2. すべてのサイトのすべての GSLB サービスに証明書をバインドします。
  3. 発行者証明書を CA 証明書として VPN 仮想サーバーにバインドします。
  4. デプロイ内のすべてのサイトのすべてのGSLBサービスに対して、サービスバインディングを繰り返します。
CLIコマンド:
  • 証明書をGSLBサービスにバインドします。
    bind ssl service <gslb-service-name> -certKeyName <certificate-name>
  • 発行者証明書をVPN仮想サーバーにバインドします。
    bind ssl vserver <vpn-vserver-name> -certKeyName <certificate-name> -CA