ローカルLANリソースへのシームレスなアクセス (プリンター、ファイルサーバー)
従業員がCitrix Secure Accessクライアントを使用して自宅またはリモートの場所からSecure Private Access経由で接続している場合、プライベートIPアドレス範囲が公開されている企業アプリと競合すると、ローカルネットワークリソースへのアクセスを失う可能性があります。Secure Private Accessは、企業リソースへの安全な接続を維持しながら、ローカルLANリソースへのシームレスなアクセスをサポートします。
たとえば、ホームプリンターがIPアドレス192.0.2.0で構成され、企業アプリケーションがプライベートIPアドレス192.0.2.0/30の範囲で構成されている場合、ユーザーがプリンターにアクセスしようとすると、プリンターのトラフィックもSPA経由でトンネルされ、エラーが発生します。ローカルLANアクセスを有効にすることで、ユーザーはCitrix Secure Accessクライアントを切断することなく、ローカルLAN経由でプリンターにアクセスできます。
注:
-
管理者は、すべてのユーザーまたは特定のユーザーに対して、セッションポリシーでローカルLANアクセス機能を有効にできます。詳細については、「セッションポリシーを使用して企業ネットワーク内で直接ルーティングを構成する」を参照してください。
-
ユーザーがCitrix Secure AccessクライアントにログインするときにローカルLANアクセス機能を有効にすると、Secure Private Accessに接続しながら、ホームプリンター、ネットワーク接続ストレージ (NAS) デバイスなどのローカルLANリソースにアクセスできます。これにより、ユーザーは最小限の中断で基本的なローカルタスクを実行できます。
重要な考慮事項
-
すべてのユーザーに対してローカルLANアクセスを有効にする: セッションポリシーは優先順位に従って評価されます。すべてのユーザーにローカルLANアクセスが必要な場合は、各アクティブなセッションポリシー内でローカルLANアクセスオプションを明示的に有効にする必要があります。ユーザーがセッションポリシーに一致すると、評価は最初に適用されるポリシーで停止します。そのポリシーがローカルLANアクセスを許可しない場合、そのポリシーでローカルLANアクセスオプションが有効になっていても、ユーザーは他の後続のポリシーに対して評価されません。
-
WindowsおよびmacOS用Citrix Secure Accessクライアントによるプリンタートラフィック処理の違い: Windows用Citrix Secure AccessはローカルLANアクセスを優先します。つまり、プリンターのIPアドレスが企業アプリケーションのIPアドレスと競合する場合、Windows用Citrix Secure Accessクライアントは、Secure Private Access経由で送信する代わりに、アプリケーションのトラフィックをローカルに送信する可能性があります。対照的に、macOS用Citrix Secure Accessクライアントは、Secure Private Access経由でアプリケーションのトラフィックを同時にトンネルしながら、プリンターのトラフィックをローカルLANに送信できます。
-
定期的な更新: ローカルLANアクセス機能はセッション固有であるため、Windowsフィルター (WFP) のローカルLAN設定に対する構成変更は、ログイン時に有効になり、ログアウトまで維持されます。定期的な更新はサポートされていません。
ローカルLANアクセス機能を有効にする
Secure Private Access管理コンソール:
-
ポリシー > セッションポリシーに移動し、セッションポリシーの作成をクリックします。
-
セッションポリシーを作成します。詳細については、「セッションポリシーを使用して企業ネットワーク内で直接ルーティングを構成する」を参照してください。
-
ローカルLANアクセスオプションが選択されていることを確認します。
SPAコンソールでのローカルLANアクセス(/en-us/citrix-secure-private-access/media/spa-session-policy.png)
Citrix Secure Accessクライアント:
-
Citrix Secure Accessクライアントウィンドウで、ローカルLANアクセスを許可を選択します。
-
接続をクリックします。
ローカルLANアクセス(/en-us/citrix-secure-private-access/media/spa-local-lan-access.png)
ローカルLANアクセスが有効(/en-us/citrix-secure-private-access/media/spa-local-lan-access-enabled.png)