トリアージとトラブルシューティング

最終公開日 : Oct 24, 2026
このトピックでは、Citrix Secure Private Accessに関連する問題を効果的にトラブルシューティングおよびトリアージするための重要な考慮事項と手順について概説します。管理者はこのドキュメントを、問題の特定、診断、解決、およびユーザーへのシームレスで安全なアクセスの確保のためのガイドとして使用できます。
Related information
クライアントログを収集するMonitorを使用したリアルタイムセッションのトラブルシューティング

シトリックス セキュア アクセス モードにおけるユーザー/クライアントの問題

以下のセクションでは、Citrix Secure Accessモードでのユーザー/クライアントの問題に関する詳細情報を提供します。

ユーザーがログインできない

確認事項:
  • VPN仮想サーバーと認証仮想サーバーがUPしていることを確認します。
    VPN仮想サーバーコマンド
  • Secure Private AccessプロファイルのURLステータスがUPしていることを確認します。
    Secure Private Accessプロファイル
  • Secure Private Access管理コンソールで、アプリとアクセスポリシーがユーザーに対して正しく構成されていることを確認します。「アプリの構成と管理」および「アプリケーションのアクセスポリシーの構成」を参照してください。
  • ロードバランサー仮想サーバーのステータスを確認し、すべてのコネクタサーバーが追加され、UPしていることを確認します。
  • nFactor認証の問題をトラブルシューティングするには、「認証、承認、および監査の問題のトラブルシューティング」を参照してください。
前述の内容を確認した後、以下を実行します。
  1. デバッグレベルのログを有効にし、NetScalerからサポートバンドルを収集します。
  2. CSAクライアントで詳細ログを有効にし、クライアントログを収集します。
  3. Citrixサポートに連絡し、収集した診断情報を提供してください。

ユーザーがアプリを起動できない

確認事項:
  • In Citrix Monitor, search for the user UPN and verify that an active Secure Private Access session exists.
    Monitorのアクティブなセッション
    • 起動されたアプリは、Available appsの下に表示される必要があります。
    • アプリのApp Launch AllowイベントがLaunched appsの下に表示されている必要があります。
    起動されたアプリ
    • 存在しない場合は、Secure Private Access管理コンソールで、アプリとアクセスポリシーがユーザーに対して正しく構成されていることを確認してください。
  • Citrix Monitorで、Launched appsの下にあるアプリのアプリ起動エラーイベントを探します。
    起動されたアプリのエラー
    • 一般的なエラー: DNS解決の失敗/TCP接続の失敗。
    • NetScaler CLIから、適切なSNIPからのアプリへの接続を確認します。

デバッグレベルのログを含むNetScalerサポートバンドルを収集する手順

  1. CLIからデバッグレベルのsyslogを設定します。
    set syslogparams loglevel ALL DEBUG
  2. ShellからSecure Private Access固有の詳細ログを有効にします。
    nsapimgr_wr.sh -ys ns_vpn_enable_spa_verbose_logging=1
  3. サポートバンドル（およびオプションのトレース）を収集します。
  4. 標準的な方法を使用してNetScalerサポートバンドルを収集します。
  5. サポートから要求された場合は、オプションで追加のトレースをキャプチャします。
重要:
バンドルを収集した後、詳細ログを元に戻します。詳細ログを有効にしたままにすると、過剰なログが生成され、パフォーマンスに影響を与える可能性があります。収集が完了したら、必ず詳細ログを元に戻してください。

詳細ログを元に戻す

  1. CLIからsyslogレベルを復元します。
    set syslogparams loglevel ALL
  2. ShellからSecure Private Access固有の詳細ログを無効にします。
    nsapimgr_wr.sh -ys ns_vpn_enable_spa_verbose_logging=0
追加の参照:
  • NetScaler®インスタンスログのテクニカルサポートバンドルを生成する方法(https://docs.netscaler.com/ja-jp/netscaler-console-service/networks/instance-management/generate-techsupport-bundle.html)
  • NetScalerでパケットトレースを記録する方法(https://docs.netscaler.com/ja-jp/citrix-adc/current-release/system/troubleshooting-citrix-adc/how-to-record-a-packet-trace-on-citrix-adc.html)

トラブルシューティングに役立つツール

  • 構成レポート(/ja-jp/citrix-secure-private-access/hybrid/spa-hybrid-manage-settings-post-onboarding.html#configuration-report)
  • コンポーネントアナライザー(/ja-jp/citrix-secure-private-access/hybrid/spa-hybrid-component-analyzer.html)
  • ポリシーモデリング(/ja-jp/citrix-secure-private-access/hybrid/spa-policy-modeling-tool.html)