高可用性展開

最終公開日 : Oct 24, 2026
Secure Private Access の高可用性は、いくつかの簡単な手順で構成できます。
高可用性展開(/en-us/citrix-secure-private-access/media/spa-hybrid-ha-deployment.png)
Related information
高度なSecure Private Access機能

データセンター内の高可用性

以下のセクションでは、データセンター内の高可用性について詳しく説明します。

NetScaler

高可用性を実現するには、NetScaler 高可用性ペアを作成する ことをお勧めします。これはアクティブ/パッシブの NetScaler ペアです。
アクティブな NetScaler がダウンした場合、パッシブな NetScaler は自動的にアクティブとして昇格され、すべてのユーザー トラフィックは新しいアクティブな NetScaler にルーティングされます。セッションも NetScaler 高可用性ペア間で同期されるため、ユーザーは再認証する必要はありません。
NetScaler HA ペアの詳細については、高可用性 を参照してください。

クラウドコネクタ (Secure Private Access サーバー)

サービスグループ構成を使用して、Secure Private Access 用の NetScaler ロードバランサーを構成します。
  1. NetScaler で新しいサービスグループを作成する: 構成 > トラフィック管理 > ロードバランシング > サービスグループ に移動します。
  2. 追加 をクリックします。
  3. サービスグループの名前を入力します。例: primary_spa_servers。
  4. ロードバランサーの種類 (SSL または SSL_BRIDGE) に応じて、サービスグループの適切なプロトコルを選択します。
  5. 他のフィールドはデフォルト値のままにし、OK をクリックしてサービスグループを保存します。
  6. No Service Group Member をクリックして、現在のデータセンターから Cloud Connector を追加します。
  7. IP Based オプションを使用し、現在のデータセンターの Cloud Connector の IP アドレスとポートを追加します。デフォルトでは、Secure Private Access はポート 8443 を使用します。他のフィールドはデフォルト値のままにできます。
  8. 追加の Cloud Connector を追加する必要がある場合は、この手順を繰り返します。
  9. Create をクリックしてロードバランサーサービスを作成します。
  10. OK をクリックしてサービスをサービスグループに追加します。
    注:
    オプションで、Secure Private Access サービスに HTTP モニターを追加できます。そのために、次の URL パスを使用できます。
    /secureAccess/health
    Secure Private Access が稼働している場合、200 OK が返されます。
  11. Done をクリックします。
  12. ロードバランサーを作成します。Configuration > Traffic Management > Load Balancing > Virtual Servers に移動します。
  13. Add をクリックします。
  14. ロードバランサー名を入力します。
  15. 適切なプロトコル（例: SSL または SSL_BRIDGE）を選択します。
  16. 「IPアドレスタイプ」を「IPアドレス」に、「ポート」を443に設定します。
    「注：」:
    プロトコルはSSLまたはSSL_BRIDGEである必要があります。Secure Private AccessロードバランサーではHTTPタイプはサポートされていません。ポートは443である必要があります。カスタムHTTPSポートはサポートされていません。
  17. 「OK」をクリックします。
  18. 「ロードバランシング仮想サーバサービスグループバインディングなし」をクリックします。
  19. 以前に作成したサービスグループを選択するにはクリックし、その後「選択」をクリックします。
  20. 「順序」の値を「10」に設定します。「バインド」をクリックし、その後「続行」をクリックします。
  21. SSLタイプのプロトコルを使用している場合は、「サーバー証明書なし」をクリックして、適切なサーバー証明書をバインドします。SSL_BRIDGEタイプのロードバランサーの場合、ロードバランサーにサーバー証明書は必要ありませんが、Secure Private Accessサービス用のCloud Connectorでサーバー証明書を構成する必要があります。詳細については、「Cloud ConnectorでのSecure Private Accessサービス用のTLS/SSL証明書の構成」(/ja-jp/citrix-secure-private-access/hybrid/spa-hybrid-spa-service-configuration.html#configure-tlsssl-certificates-for-the-secure-private-access-service-on-cloud-connector)を参照してください。
これで、Secure Private Accessのサービスグループを使用したロードバランサーの構成は完了です。
ロードバランサー内のすべてのSecure Private Accessサーバーはアクティブです。1つのSecure Private Accessサーバーがダウンしても、他のSecure Private Accessサーバーがトラフィックを処理し続けるため、ユーザーには影響がありません。Secure Private Accessサーバーはステートレスであるため、永続性の要件はありません。

StoreFrontサーバー

StoreFrontサーバーも、同じデータセンター内でのフェイルオーバー中にSecure Private Accessサーバーと同様に動作します。