セキュリティグループ
セキュリティグループは、仮想ネットワーク内のリソース間のネットワークトラフィックをフィルタリングするためのセキュリティルールのグループです。セキュリティルールは、いくつかの種類のリソースに対するインバウンドネットワークトラフィックまたはアウトバウンドネットワークトラフィックを許可または拒否します。各ルールは次のプロパティを指定します。
-
名前: ネットワークセキュリティグループ内で一意の名前
-
優先度: ルールは優先度順に処理されます。数値が小さいほど優先度が高いため、数値が小さいルールは数値が大きいルールよりも先に処理されます。
-
送信元または宛先: 任意、または個別のIPアドレス、クラスレスドメイン間ルーティング (CIDR) ブロック (例: 10.0.0.0/24)、サービスタグ、またはアプリケーションセキュリティグループ
-
プロトコル: 各セキュリティグループのルールを追加する際の基準となるプロトコル
-
方向: ルールがインバウンドトラフィックまたはアウトバウンドトラフィックのどちらに適用されるか
-
ポート範囲: 個別のポートまたはポートの範囲を指定できます
-
アクション: 許可または拒否
サポートされているハイパーバイザーの詳細については、以下を参照してください。
-
AWS のセキュリティグループ(/ja-jp/citrix-virtual-apps-desktops/2411/install-configure/security-policies/security-group.html#security-groups-in-aws)
-
Microsoft Azure のセキュリティグループ(/ja-jp/citrix-virtual-apps-desktops/2411/install-configure/security-policies/security-group.html#security-groups-in-microsoft-azure)
-
Google Cloud Platform のセキュリティグループ(/ja-jp/citrix-virtual-apps-desktops/2411/install-configure/security-policies/security-group.html#security-groups-in-google-cloud-platform)
AWS のセキュリティグループ
セキュリティグループは、VPC 内のインスタンスのトラフィックを制御する仮想ファイアウォールとして機能します。パブリックサブネット内のインスタンスがプライベートサブネット内のインスタンスと通信できるようにするルールをセキュリティグループに追加します。これらのセキュリティグループを VPC 内の各インスタンスに関連付けることもできます。インバウンドルールはインスタンスへの受信トラフィックを制御し、アウトバウンドルールはインスタンスからの送信トラフィックを制御します。
イメージ準備中のネットワーク設定の詳細については、イメージ準備中のネットワーク設定を参照してください。
インスタンスを起動するときに、1つ以上のセキュリティグループを指定できます。セキュリティグループを構成するには、セキュリティグループの構成を参照してください。
Microsoft Azure のセキュリティグループ
Citrix Virtual Apps and Desktops は、Azure のネットワークセキュリティグループをサポートしています。ネットワークセキュリティグループは、サブネットに関連付けられることが想定されています。詳細については、ネットワークセキュリティグループを参照してください。
イメージの準備中に作成されるネットワークセキュリティグループの詳細については、「Azure Resource Manager イメージを使用してマシンカタログを作成する」(/ja-jp/citrix-virtual-apps-desktops/2411/install-configure/machine-catalogs-create/create-machine-catalog-citrix-azure.html#create-a-machine-catalog-using-an-azure-resource-manager-image-in-web-studio)を参照してください。
Google Cloud Platform のセキュリティグループ
マシンカタログの準備中に、カタログのマスターイメージシステムディスクとして機能するマシンイメージが準備されます。このプロセスが発生すると、ディスクは一時的に仮想マシンに接続されます。このVMは、すべてのインバウンドおよびアウトバウンドネットワークトラフィックを防止する分離された環境で実行する必要があります。これは、すべてのトラフィックを拒否するファイアウォールルールのペアによって実現されます。詳細については、ファイアウォールルールを参照してください。