Citrix ADC リリースノート

• ビルド 4.43

Citrix ADCの使用開始

• Citrix ADCアプライアンスはネットワーク内に収まる場所はどこですか

• Citrix ADCがクライアントおよびサーバーと通信する方法

• Citrix ADC製品ラインの概要

• ハードウェアをインストールします

• Citrix ADC にアクセスする

• ADCの初回構成

• Citrix ADCの導入を保護する

• 高可用性の構成

• RPCノードのパスワードを変更

• FIPS アプライアンスを初めて設定する

• 一般的なネットワークトポロジを理解する

• システム管理設定

  • システム設定

  • パケット転送モード

  • ネットワークインターフェイス

  • クロック同期

  • DNSの構成

  • SNMP構成

  • 設定の確認

• Citrix ADCアプライアンスでトラフィックを負荷分散する

  • 負荷分散

  • パーシステンス設定

  • 負荷分散設定を保護する機能の構成

  • 一般的な負荷分散シナリオ

  • ユースケース-Citrix ADCアプライアンスを使用するWebサイトのセキュアおよびHTTPOnly Cookieオプションを強制する方法

• 圧縮による負荷分散トラフィックの速度向上

• SSLによる負荷分散トラフィックのセキュリティ保護

• 一目でわかる機能

  • アプリケーションスイッチングとトラフィック管理機能

  • アプリケーションの速度向上機能

  • アプリケーションセキュリティとファイアウォール機能

  • アプリケーションの可視性機能

Citrix ADC ソリューション

• Citrix Virtual Apps and Desktops用のCitrix ADCのセットアップ

• グローバルサーバ負荷分散 (GSLB) パワーゾーンプリファレンス

• Citrix ADCでのエニーキャストのサポート

• Citrix ADC で AWS にデジタル広告プラットフォームをデプロイする

• Citrix ADC を使用した AWS でのクリックストリーム分析の強化

• Microsoft Windows Azure パックとCisco ACI によって管理されるプライベートクラウドでのCitrix ADC

  • サービス管理ポータル（管理者ポータル）のプランでのCitrix ADCロードバランサーの作成

  • サービス管理ポータル（テナントポータル）を使用したCitrix ADCロードバランサーの構成

  • ネットワークからのCitrix ADCロードバランサーの削除

Citrix クラウドネイティブソリューション

• Kubernetes Ingress ソリューション

• サービスメッシュ

• 可観測性のためのソリューション

• Kubernetes の API Gateway

Citrix ADC VPXインスタンスを展開する

• サポート・マトリックスと使用ガイドライン

• VMware ESX、Linux KVM、およびCitrix ハイパーバイザーでのCitrix ADC VPXのパフォーマンスを最適化

• Citrix ADC VPX構成をクラウドでCitrix ADCアプライアンスの最初の起動時に適用する

• ベアメタルサーバーにCitrix ADC VPXインスタンスをインストールします

• Citrix Hypervisor へのCitrix ADC VPXインスタンスのインストール

  • シングルルートI/O仮想化（SR-IOV）ネットワークインターフェイスを使用するようにCitrix ADC仮想アプライアンスを構成する

• VMware ESXへのCitrix ADC VPXインスタンスのインストール

  • VMXNET3ネットワークインターフェイスを使用するようにCitrix ADC仮想アプライアンスの構成

  • シングルルートI/O仮想化（SR-IOV）ネットワークインターフェイスを使用するようにCitrix ADC仮想アプライアンスを構成する

  • Citrix ADC VPXをE1000からSR-IOVまたはVMXNET3ネットワークインターフェイスに移行する

  • PCIパススルーネットワークインターフェイスを使用するようにCitrix ADC仮想アプライアンスの構成

• AWS のVMwareクラウドにCitrix ADC VPXインスタンスをインストールする

• Microsoft Hyper-VサーバーにCitrix ADC VPXインスタンスをインストールする

• Linux-KVMプラットフォームへのCitrix ADC VPXインスタンスのインストール

  • Linux-KVMプラットフォームにCitrix ADC VPX仮想アプライアンスをインストールするための前提条件

  • OpenStack を使用したCitrix ADC仮想アプライアンスのプロビジョニング

  • 仮想マシンマネージャを使用したCitrix ADC仮想アプライアンスのプロビジョニング

  • SR-IOVネットワークインターフェイスを使用するようにCitrix ADC仮想アプライアンスの構成

  • PCIパススルーネットワークインターフェイスを使用するようにCitrix ADC仮想アプライアンスの構成

  • virsh プログラムを使用したCitrix ADC仮想アプライアンスのプロビジョニング

  • Citrix ADCゲスト仮想マシンの管理

  • OpenStack で SR-IOV を使用したCitrix ADC仮想アプライアンスのプロビジョニング

  • OVS DPDKベースのホストインターフェイスを使用するようにKVM上のCitrix ADC VPXインスタンスを構成する

• AWSでCitrix ADC VPXインスタンスを展開する

  • AWS 用語

  • AWS-VPX サポートマトリックス

  • 制限事項と使用上のガイドライン

  • 前提条件

  • AWS でのCitrix ADC VPXインスタンスの仕組み

  • Citrix ADC VPXスタンドアロンインスタンスをAWSにデプロイする

  • シナリオ:スタンドアロンインスタンス

  • Citrix ADC VPXライセンスのダウンロード

  • 異なるアベイラビリティーゾーンにあるサーバーの負荷分散

  • AWS での高可用性の仕組み

  • AWS に高可用性ペアをデプロイする

  • AWS アベイラビリティーゾーン全体でのハイアベイラビリティ

  • 異なる AWS ゾーンに Elastic IP アドレスを使用した VPX 高可用性ペアをデプロイする

  • プライベート IP アドレスを使用した VPX 高可用性ペアを異なる AWS ゾーンにデプロイする

  • AWS Outposts にCitrix ADC VPXインスタンスをデプロイする

  • バックエンドの AWS Auto Scaling サービスを追加する

  • SR-IOVネットワークインターフェイスを使用するようにCitrix ADC VPXインスタンスを構成する

  • AWS ENAで拡張ネットワーキングを使用するようCitrix ADC VPXインスタンスを構成する

  • AWS でCitrix ADC VPXインスタンスをアップグレードする

  • AWS での VPX インスタンスのトラブルシューティング

  • AWS に関するよくある質問

• Microsoft AzureでCitrix ADC VPXインスタンスを展開する

  • Azure の用語

  • Microsoft Azure上のCitrix ADC VPXインスタンスのネットワークアーキテクチャ

  • Citrix ADCスタンドアロンインスタンスを構成する

  • Citrix ADC VPXスタンドアロンインスタンスに複数のIPアドレスを構成する

  • 複数の IP アドレスと NIC を使用して高可用性セットアップを構成する

  • PowerShell コマンドを使用して複数の IP アドレスと NIC を使用して高可用性セットアップを構成する

  • Azureアクセラレーションネットワークを使用するようにCitrix ADC VPXインスタンスを構成する

  • Azure ILB でCitrix 高可用性テンプレートを使用して HA-INC ノードを構成する

  • インターネットに接続するアプリケーションのCitrix 高可用性テンプレートを使用して、HA-INCノードを構成する

  • Azure 外部および内部ロードバランサーで同時に高可用性セットアップを構成する

  • Azure VMwareソリューションにCitrix ADC VPXインスタンスをインストールする

  • Azure のAutoscale設定を追加する

  • Citrix ADC VPXデプロイメント用のAzureタグ

  • Citrix ADC VPXインスタンスでGSLBを構成する

  • アクティブ/スタンバイの高可用性セットアップで GSLB を構成する

  • Citrix Gateway アプライアンスのアドレスプール（IIP）を構成する

  • PowerShellコマンドを使用してスタンドアロンモードでCitrix ADC VPXインスタンスの複数のIPアドレスを構成する

  • Azure デプロイ用の追加の PowerShell スクリプト

  • Azure よくある質問

• Google Cloud Platform にCitrix ADC VPXインスタンスをデプロイする

  • Google Cloud Platform にVPX高可用性ペアを展開する

  • Google Cloud Platform に外部の静的 IP アドレスを使用した VPX 高可用性ペアをデプロイする

  • Google Cloud Platform でプライベート IP アドレスを使用した VPX 高可用性ペアをデプロイする

  • バックエンド GCP 自動スケーリングサービスを追加する

  • GCP でのCitrix ADC VPXインスタンスのVIPスケーリングサポート

  • GCP での VPX インスタンスのトラブルシューティング

• Citrix ADC VPXインスタンスのジャンボフレーム

• Citrix ADC 展開と構成を自動化

• よくある質問

ライセンス

• ライセンスを割り当てて適用する

Citrix ADCアプライアンスのアップグレードとダウングレード

• はじめに

• アップグレードに関する考慮事項-SNMP 設定

• Citrix ADCリリースパッケージをダウンロードする

• Citrix ADCスタンドアロンアプライアンスのアップグレード

• Citrix ADCスタンドアロンアプライアンスのダウングレード

• ハイアベイラビリティペアをアップグレードする

• インサービスソフトウェアアップグレードによる高可用性のサポート

• 高可用性ペアのダウングレード

• トラブルシューティング

• よくある質問

テレコムサービスプロバイダー向けソリューション

• 大規模NAT

  • LSN を設定する前に考慮すべきポイント

  • LSN の設定手順

  • LSN 設定の例

  • スタティック LSN マップの設定

  • アプリケーション層ゲートウェイの設定

  • LSN のロギングとモニタリング

  • TCP SYN アイドルタイムアウト

  • ロードバランシング設定による LSN 設定のオーバーライド

  • LSN セッションのクリア

  • SYSLOG サーバのロードバランシング

  • ポートコントロールプロトコル

  • クラスタセットアップの LSN44

• デュアルスタック Lite

  • DS-Lite を構成する前に考慮すべきポイント

  • DS-Lite の設定

  • DS-Lite スタティックマップの設定

  • DS-Lite の確定的 NAT 割り当ての設定

  • DS-Lite 用のアプリケーション層ゲートウェイの設定

  • DS-Lite のロギングとモニタリング

  • DS-Lite のポート制御プロトコル

• 大規模な NAT64

  • 大規模な NAT64 の設定で考慮すべきポイント

  • DNS64 の設定

  • 大規模スケーラ NAT64 の設定

  • 大規模な NAT64 用のアプリケーション層ゲートウェイの設定

  • スタティックラージスケール NAT64 マップの設定

  • 大規模な NAT64 のロギングとモニタリング

  • 大規模な NAT64 のポート制御プロトコル

  • クラスタセットアップの LSN64

• 変換を使用したアドレスとポートのマッピング

• 電話会社の加入者管理

  • サブスクライバ認識トラフィックステアリング

  • サブスクライバ認識サービスチェーン

  • TCP 最適化によるサブスクライバ認識トラフィックステアリング

  • ポリシーベースの TCP プロファイルの選択

• 直径、SIP、および SMPP プロトコルに基づくコントロールプレーントラフィックのロードバランシング

• テレコムサービスプロバイダー向けの負荷分散、キャッシュ、ロギングなど、DNS インフラストラクチャ/トラフィックサービスを提供する

• 通信サービスプロバイダーのコアネットワーク全体で GSLB を使用して加入者の負荷分散を提供する

• キャッシュリダイレクト機能を使用した帯域幅使用率

• Citrix ADC TCP最適化

  • はじめに

  • 管理ネットワーク

  • ライセンス

  • 高可用性

  • Gi-LANインテグレーション

  • TCP 最適化の設定

  • 分析とレポート作成

  • リアルタイム統計

  • SNMP

  • テクニカルレシピ

  • スケーラビリティ

  • TCP Nile を使用した TCP パフォーマンスの最適化

  • トラブルシューティングガイドライン

  • よくある質問

• Citrix ADCビデオの最適化

  • はじめに

  • ライセンス

  • TCP を介したビデオ最適化の設定

  • UDP によるビデオの最適化

• Citrix ADC URLフィルタリング

  • URLリスト

  • URL 分類

よくある質問

• 管理パーティション

• AppFlow

• Call Home

• クラスタリング

• 接続管理

• コンテンツ スイッチ

• デバッグ

• ハードウェア

• 高可用性

• 統合キャッシング

• インストール、アップグレード、ダウングレード

• 負荷分散

• Citrix ADC GUI

• SSL

アプリケーショントラフィックの認証、承認、および監査

• 認証、承認、監査の仕組み

• 認証、認可、監査の構成の基本コンポーネント

  • 認証仮想サーバー

  • 承認ポリシー

  • 認証プロファイル

  • 認証ポリシー

  • ユーザーとグループ

• 認証方法

  • 多要素(nFactor)認証

  • SAML認証

  • OAuth 認証

  • LDAP 認証

  • RADIUS 認証

  • TACACS認証

  • クライアント証明書認証

  • 認証のネゴシエート

  • Web認証

  • フォームベース認証

  • 401 ベースの認証

  • nFactor 認証のreCAPTCHA

  • 認証に対するネイティブ OTP サポート

  • OTP のプッシュ通知

  • EメールOTP

  • nFactor 認証のreCAPTCHA

  • 一般的に使用されるプロトコルの認証、認可、および監査の設定

• シングルサインオンのタイプ

  • Citrix ADC Kerberosシングルサインオン

  • ベーシック、ダイジェスト、および NTLM 認証で SSO を有効にする

• リライト

  • Citrix Gateway および認証仮想サーバー生成レスポンスのコンテンツセキュリティポリシーのレスポンスヘッダーのサポート

• セルフサービスパスワードリセット

• 認証中のポーリング

• セッションとトラフィックの管理

  • Citrix Gateway のレート制限

• アプリケーションリソースへのユーザーアクセスの承認

• 認証済みセッションの監査

• Active Directory フェデレーションサービスプロキシとしてのCitrix ADC

  • Web サービスフェデレーションプロトコル

  • Active Directory フェデレーションサービスプロキシ統合プロトコルコンプライアンス

• Citrix CloudへのアイデンティティプロバイダとしてのオンプレミスのCitrix Gateway

• SameSite クッキー属性の構成サポート

• 一般的に使用されるプロトコルの認証、認可、および監査の設定

  • Kerberos/NTLM による認証、認可、監査の処理

• 認証および認可に関連する問題のトラブルシューティング

管理者パーティション

• 管理者パーティションでのCitrix ADC構成のサポート

• 管理パーティションを構成する

• 管理パーティションの VLAN 設定

• VXLAN による管理パーティションのサポート

• 管理者パーティションの SNMP サポート

• 管理パーティションの監査ログのサポート

• 共有 VLAN 設定用に設定された PMAC アドレスを表示します。

AppExpert

• アクション分析

  • セレクタの設定

  • ストリーム識別子の構成

  • 統計の表示

  • 属性値に関するレコードをグループ化

  • ストリームセッションのクリア

  • トラフィックを最適化するためのポリシーを構成する

  • ユーザーまたはクライアントデバイスの帯域幅消費を制限する方法

• AppExpert アプリケーションとテンプレート

  • AppExpert アプリケーションの仕組み

  • AppExpert を使い始める

  • AppExpert 設定のカスタマイズ

  • ユーザー認証の構成

  • Citrix ADC 統計を監視する

  • AppExpert アプリケーションを削除する

  • アプリケーションの認証、認可、監査を構成する

  • カスタムCitrix ADCアプリケーションをセットアップする

  • テンプレートファイルの作成と管理

  • Citrix Gateway アプリケーション

• AppQoE

  • AppQoE を有効にする

  • appQoE アクション

  • AppQoE パラメーター

  • AppQoE ポリシー

• エンティティテンプレート

• HTTPコールアウト

  • HTTPコールアウトの仕組み

  • HTTP リクエストとレスポンスの形式に関する注意事項

  • HTTPコールアウトの設定

  • 設定の確認

  • HTTPコールアウトの呼び出し

  • HTTPコールアウトの再帰を回避する

  • HTTPコールアウトレスポンスのキャッシュ

  • ユースケース:IP ブラックリストを使用したクライアントのフィルタリング

  • ユースケース:コンテンツを動的に取得および更新するための ESI サポート

  • ユースケース:アクセス制御と認証

  • ユースケース:OWA ベースのスパムフィルタリング

  • ユースケース:動的コンテンツ切り替え

• パターンセットとデータセット

  • パターンセットとデータセットでの文字列マッチングの仕組み

  • パターンセットの設定

  • データセットを構成する

  • パターンセットとデータセットの使用

  • サンプル使用法

• 変数

  • 変数の設定と使用

  • ユーザー権限をキャッシュするためのユースケース

  • セッション数を制限するためのユースケース

• ポリシーと表現

  • ポリシーと式の概要

  • 高度なポリシーインフラストラクチャの設定

  • 高度なポリシー式の設定:はじめに

  • 高度なポリシー式:テキストの評価

  • 高度なポリシー式:日付、時刻、および数字の操作

  • 高度なポリシー式:HTTP、TCP、および UDP データの解析

  • 高度なポリシー式:SSL 証明書の解析

  • 高度なポリシー式:IP および MAC アドレス、スループット、VLAN ID

  • 高度なポリシー式:ストリーム分析関数

  • 高度なポリシー式:DataStream

  • 型キャストデータ

  • 正規表現

  • 高度なポリシー式の概要例

  • 書き換え用の高度なポリシーのチュートリアル例

  • リライトとレスポンダーポリシーの例

• レート制限

  • ストリームセレクタの設定

  • トラフィックレート制限 ID の設定

  • トラフィックレートポリシーの設定とバインド

  • トラフィックレートの表示

  • レートベースポリシーのテスト

  • レートベースポリシーの例

  • レートベースポリシーの使用例例

  • トラフィックドメインのレート制限

  • パケットレベルでレート制限を設定する

• レスポンダー

  • レスポンダー機能の有効化

  • レスポンダーアクションの設定

  • レスポンダーポリシーの設定

  • レスポンダーポリシーのバインド

  • レスポンダーポリシーのデフォルトアクションの設定

  • レスポンダーのアクションとポリシーの例

  • レスポンダーの直径サポート

  • レスポンダーの RADIUS サポート

  • レスポンダー機能の DNS サポート

  • レスポンダーの MQTT サポート

  • HTTP リクエストをリダイレクトする方法

  • トラブルシューティング

• リライト

  • 書き換えアクションとポリシーの例

  • URL 変換

  • 書き換え機能の RADIUS サポート

  • 書き換えの直径サポート

  • 書き換え機能の DNS サポート

• 文字列マップ

• URL セット

  • はじめに

  • URL 評価のための高度なポリシー式

  • URL セットの設定

  • URL パターンセマンティクス

  • URL のカテゴリ

AppFlow

• AppFlow 機能の設定

• Web ページのパフォーマンスデータを AppFlow コレクタにエクスポートする

• Citrix ADC高可用性ペアのセッション信頼性

アプリケーションファイアウォール

• よくある質問と導入ガイド

• Citrix Webアプリケーションファイアウォールの概要

• アプリケーションファイアウォールの設定

  • アプリケーションファイアウォールの有効化

  • アプリケーションファイアウォールウィザード

  • 手動設定

  • GUI を使用した手動設定

  • コマンドラインインターフェイスを使用した手動設定

• 署名

  • シグニチャ機能の手動設定

  • シグニチャオブジェクトの追加または削除

  • シグニチャオブジェクトの設定または変更

  • シグネチャを使用した JSON アプリケーションの保護

  • シグニチャオブジェクトの更新

  • 署名の自動更新

  • Snort ルールの統合

  • シグニチャオブジェクトのファイルへのエクスポート

  • シグネチャエディター

  • 高可用性展開およびビルドアップグレードのシグニチャ更新

• セキュリティチェックの概要

• トップレベル保護

  • HTML クロスサイトスクリプティングチェック

  • HTML SQL インジェクションチェック

  • HTMLおよびJSONペイロードに対する SQL 文法ベースの保護

  • HTML SQL インジェクション攻撃を処理するための緩和ルールと拒否ルール

  • HTML コマンドインジェクション保護

  • JSON コマンドインジェクション保護

  • XML 外部エンティティ保護

  • バッファオーバーフローチェック

  • Google Web Toolkit に対するアプリケーションファイアウォールのサポート

• クッキー保護

  • クッキーの整合性チェック

  • クッキーハイジャック保護

  • SameSite クッキー属性

• データリーク防止チェック

  • クレジットカードチェック

  • セーフオブジェクトチェック

• 高度なフォーム保護チェック

  • フィールド形式のチェック

  • フォームフィールドの一貫性チェック

  • CSRF フォームタグチェック

  • CSRF フォームタグの管理チェック緩和機能

• URL 保護チェック

  • URL チェックを開始

  • URL チェックを拒否

• XML 保護チェック

  • XML 形式チェック

  • XML サービス拒否チェック

  • XML クロスサイトスクリプティングチェック

  • XML SQL インジェクションチェック

  • XML 添付ファイルのチェック

  • Web サービスの相互運用性チェック

  • XML メッセージ検証チェック

  • XML SOAP 障害フィルタリングチェック

• JSON 保護チェック

  • JSON DOS保護

  • JSON SQL 保護

  • JSON XSS保護

• コンテンツタイプの管理

• プロファイル

  • アプリケーションファイアウォールプロファイルの作成

  • HTTP RFC コンプライアンスの適用

  • アプリケーションファイアウォールプロファイルの設定

  • アプリケーションファイアウォールプロファイルの設定

  • アプリケーションファイアウォールプロファイルタイプの変更

  • アプリケーションファイアウォールプロファイルのエクスポートとインポート

  • WAF ログによる詳細なトラブルシューティング

  • ファイルアップロード保護

  • ラーニング機能の設定と使用

  • 動的プロファイリング

  • プロファイルに関する補足情報

  • HTML、XML、または JSON エラーオブジェクトのカスタムエラーステータスとメッセージ

• ポリシーラベル

• ポリシー

  • ファイアウォールポリシー

  • 監査ポリシー

• 輸入品

  • ファイルのインポートとエクスポート

• グローバル設定

  • エンジン設定

  • 機密フィールド

  • フィールドタイプ

  • XML コンテンツタイプ

  • JSON コンテンツタイプ

• 統計とレポート

• アプリケーションファイアウォールログ

• 付録

  • PCRE 文字エンコーディング形式

  • WAF 使用のための Whitehat WASC シグニチャタイプ

  • リクエスト処理のストリーミングサポート

  • セキュリティログで HTML リクエストをトレースする

  • クラスタ構成に対するアプリケーションファイアウォールのサポート

• デバッグとトラブルシューティング

  • ハイCPU

  • メモリ

  • 大容量ファイルのアップロードの失敗

  • 学習

  • 署名

  • トレースログ

  • その他

  • 参照ドキュメント

署名アラート記事

• 署名の更新に関する通知を受け取る方法

• 署名更新バージョン 27

• 署名更新バージョン 28

• 署名更新バージョン 29

• 署名更新バージョン 30

• 署名更新バージョン 32

• 署名更新バージョン 33

• 署名更新バージョン 34

• 署名更新バージョン 35

• 署名更新バージョン 36

• 署名更新バージョン 37

• 署名更新バージョン 38

• 署名更新バージョン 39

• 署名更新バージョン 40

• 署名更新バージョン 41

• 署名更新バージョン 42

• 署名更新バージョン 43

• 署名更新バージョン 44

• 署名更新バージョン 45

• 署名更新バージョン 46

• 署名更新バージョン 47

• 署名更新バージョン 48

• 署名更新バージョン 49

• 署名更新バージョン 50

• 署名更新バージョン 51

• 署名更新バージョン 52

• 署名更新バージョン 53

• 署名更新バージョン 54

• 署名更新バージョン 55

• 署名更新バージョン 56

• 署名更新バージョン 57

• 署名更新バージョン 58

• 署名更新バージョン 59

• 署名更新バージョン 60

• 署名更新バージョン 61

• 署名更新バージョン 62

• 署名更新バージョン 63

• 署名更新バージョン 64

• 署名更新バージョン 65

• 署名更新バージョン 66

• 署名更新バージョン 67

• 署名更新バージョン 67

ボット管理

• ボット検出

• ボットのトラブルシューティング

• ボットに関するよくある質問

• ボットの署名アラート記事

  • ボットのシグニチャアップデートバージョン 5

  • ボットのシグニチャアップデートバージョン 6

  • ボットのシグニチャアップデートバージョン 7

  • ボットのシグニチャアップデートバージョン 8

キャッシュリダイレクト

• キャッシュリダイレクションポリシー

  • 組み込みのキャッシュリダイレクトポリシー

  • キャッシュリダイレクションポリシーを構成する

• キャッシュリダイレクションの設定

  • トランスペアレントリダイレクトを構成する

  • フォワードプロキシリダイレクトを構成する

  • リバースプロキシリダイレクトを構成する

• 選択的キャッシュリダイレクト

  • コンテンツ切り替えを有効にする

  • キャッシュの負荷分散仮想サーバーを構成する

  • コンテンツ切り替えのポリシーを構成する

  • ポリシー評価の優先順位を構成する

• キャッシュリダイレクト仮想サーバーの管理

  • キャッシュリダイレクト仮想サーバーの統計情報を表示する

  • キャッシュリダイレクト仮想サーバーを有効または無効にする

  • ポリシーがオリジンではなくキャッシュに直接ヒットする

  • キャッシュリダイレクション仮想サーバーをバックアップする

  • 仮想サーバーのクライアント接続を管理する

  • UDP 仮想サーバの外部 TCP ヘルスチェックを有効にする

• N 層キャッシュリダイレクト

  • 上位層のCitrix ADCアプライアンスを構成する

  • 下位層のCitrix ADCアプライアンスを構成する

• リクエストの宛先 IP アドレスをオリジン IP アドレスに変換する

クラスタリング

• クラスターでのCitrix ADC構成のサポート

• はじめに

• クラスターの概要

  • クラスタノード間での同期

  • ストライプ、部分的にストライプ、およびスポットされた構成

  • クラスタセットアップでの通信

  • クラスタセットアップでのトラフィック分散

  • クラスタノードグループ

  • クラスターとノードの状態

  • クラスター内のルーティング

  • クラスターの IP アドレッシング

  • レイヤ 3 クラスタリングの設定

• Citrix ADCクラスターをセットアップする

  • ノード間通信の設定

  • Citrix ADCクラスターの作成

  • クラスタへのノードの追加

  • クラスターの詳細の表示

• クラスタノード間でのトラフィックの分散

  • 等コストマルチパス (ECMP) の使用

  • クラスターリンク集約の使用

  • クラスタでの USIP モードの使用

• Citrix ADCクラスタの管理

  • リンクセットの設定

  • スポッティングされた構成と部分ストライプ構成のノードグループ

  • ノードグループの冗長性の設定

  • クラスタバックプレーンのステアリングの無効化

  • クラスター構成の同期

  • クラスタノード間で時間を同期する

  • クラスターファイルの同期

  • クラスターの統計の表示

  • Citrix ADCアプライアンスの検出

  • クラスタノードの無効化

  • クラスタノードの削除

  • クラスタリンクアグリゲーションを使用してデプロイされたクラスタからノードを削除する

  • クラスタ上のジャンボプローブの検出

  • クラスタ内のダイナミックルートのルートモニタリング

  • SNMP リンクで SNMP MIB を使用したクラスタ設定のモニタリング

  • クラスタ展開でのコマンド伝播失敗の監視

  • ノードのグレースフルシャットダウン

  • サービスのグレースフルシャットダウン

  • クラスターの IPv6 対応ロゴサポート

  • クラスターハートビートメッセージの管理

  • 所有者ノードの応答ステータスの設定

  • スポッティングされたクラスタ構成で非アクティブなノードに対するスタティックルート（MSR）のサポートを監視する

  • 単一ノードのアクティブクラスタでの VRRP インターフェイスバインディング

• クラスターのセットアップと使用シナリオ

  • 2ノードクラスターの作成

  • HA セットアップをクラスタセットアップに移行する

  • L2 と L3 クラスタ間の移行

  • クラスタで GSLB をセットアップする

  • クラスターでのキャッシュリダイレクションの使用

  • クラスターセットアップでの L2 モードの使用

  • リンクセットでクラスタ LA チャネルを使用する

  • LA チャネルのバックプレーン

  • クライアントとサーバ用の共通インターフェイス、およびバックプレーン用の専用インターフェイス

  • クライアント、サーバ、バックプレーン用の共通スイッチ

  • クライアントとサーバ用の共通スイッチ、バックプレーン用の専用スイッチ

  • ノードごとに異なるスイッチ

  • クラスター設定の例

  • クラスタセットアップでの VRRP の使用

  • パスモニタリングを使用したクラスター内のサービスの監視

• クラスタセットアップのバックアップとリストア

• Citrix ADC クラスターのアップグレードまたはダウングレード

• 個々のクラスターノードでサポートされる操作

• 異機種混在クラスタのサポート

• よくある質問

• Citrix ADCクラスターのトラブルシューティング

  • Citrix ADCクラスターのパケットのトレース

  • よくある問題のトラブルシューティング

コンテンツ スイッチ

• 基本的なコンテンツスイッチングの設定

• 基本的なコンテンツスイッチング設定のカスタマイズ

• Diameter プロトコルのコンテンツスイッチング

• 障害に対するコンテンツスイッチング設定の保護

• コンテンツスイッチング設定の管理

• クライアント接続の管理

• コンテンツスイッチング仮想サーバーの永続性のサポート

• トラブルシューティング

DataStream

• データベースユーザーの構成

• データベースプロファイルを構成する

• DataStream の負荷分散を構成する

• DataStream のコンテンツスイッチングを構成する

• DataStream のモニターを構成する

• ユースケース 1: プライマリ/セカンダリデータベースアーキテクチャの DataStream を構成する

• ユースケース 2: DataStream の負荷分散のトークンメソッドを構成する

• ユースケース 3: MSSQL トランザクションをトランスペアレントモードでログに記録する

• ユースケース 4: データベース固有の負荷分散

• DataStream リファレンス

ドメインネームシステム

• DNS リソースレコードを構成する

  • サービスの SRV レコードを作成する

  • ドメイン名の AAAA レコードを作成する

  • ドメイン名のアドレスレコードを作成する

  • メール交換サーバーの MX レコードを作成する

  • 権限のあるサーバの NS レコードを作成する

  • サブドメインの CNAME レコードを作成する

  • 通信ドメインの NAPTR レコードを作成する

  • IPv4 および IPv6 アドレスの PTR レコードを作成する

  • 信頼できる情報の SOA レコードを作成する

  • 説明テキストを保持するための TXT レコードの作成

  • DNS 統計の表示

• DNS ゾーンを構成する

• Citrix ADCをADNSサーバーとして構成する

• Citrix ADCをDNSプロキシサーバーとして構成する

• Citrix ADCをエンドリゾルバーとして構成する

• Citrix ADCをフォワーダーとして構成する

  • ネームサーバの追加

  • DNS ルックアッププライオリティの設定

  • ネームサーバーを無効にして有効にする

• Citrix ADCを非検証セキュリティ対応スタブルバーとして構成する

• 大きなサイズの応答を処理するための DNS のジャンボフレームサポート

• DNS ログを構成する

• DNS サフィックスの設定

• DNS 任意のクエリ

• DNS レコードのネガティブキャッシュを構成する

• Citrix ADCアプライアンスがプロキシモードの場合のEDNS0クライアントサブネットデータのキャッシュ

• ドメインネームシステムのセキュリティ拡張機能

  • DNSSEC を構成する

  • Citrix ADCがゾーンに対して権限を持つ場合にDNSSECを構成する

  • Citrix ADCがDNSプロキシサーバーであるゾーンに対してDNSSECを構成する

  • GSLB ドメイン名の DNSSEC を構成する

  • ゾーンメンテナンス

  • DNSSECオペレーションをCitrix ADCにオフロードする

  • DNSSEC の管理パーティションのサポート

• ワイルドカード DNS ドメインのサポート

• DNS DDoS 攻撃を軽減

ファイアウォールの負荷分散

• サンドイッチ環境

• エンタープライズ環境

• 複数ファイアウォール環境

Global Server Load Balancing

• GSLB デプロイタイプ

  • アクティブ-アクティブサイトの展開

  • アクティブ-パッシブサイトの展開

  • MEP プロトコルを使用した親子トポロジ展開

• GSLB 構成エンティティ

• GSLB メソッド

  • GSLB アルゴリズム

  • 静的近接

  • 動的ラウンドトリップ時間法

  • API メソッド

• 静的な近接の設定

  • ロケーションファイルを追加して静的近接データベースを作成する

  • 静的近接データベースにカスタムエントリを追加する

  • ロケーション修飾子の設定

  • 近接方法を指定する

  • GSLB 静的近接データベースの同期

• サイト間通信を構成する

• メトリック交換プロトコルを構成する

• ウィザードを使用して GSLB を構成する

  • アクティブ/アクティブサイトの構成

  • アクティブ/パッシブサイトの構成

  • 親子トポロジを構成する

• GSLB エンティティを個別に設定する

  • 権威ある DNS サービスを構成する

  • 基本的な GSLB サイトを構成する

  • GSLB サービスを設定する

  • GSLB サービスグループを構成する

  • GSLB 仮想サーバーを構成する

  • GSLB サービスを GSLB 仮想サーバーにバインドする

  • GSLB 仮想サーバーにドメインをバインドする

  • GSLB のセットアップと設定の例

• GSLB セットアップの設定を同期する

  • GSLB に参加しているサイト間の手動同期

  • GSLBに参加しているサイト間のリアルタイム同期

  • GSLB 同期のステータスとサマリーを表示する

  • GSLB 設定同期用の SNMP トラップ

• GSLB ダッシュボード

• GSLB サービスの監視

• GSLB とのドメインネームシステムの仕組み

• GSLB 展開のアップグレードに関する推奨事項

• ユースケース:ドメイン名ベースの自动定量サービスグループの展開

• ユースケース:IP アドレスベースのオートスケールサービスグループの展開

• ハウツー記事

  • GSLB 構成をカスタマイズする

  • 永続接続を構成する

  • クライアント接続を管理する

  • GSLB を近接用に構成する

  • GSLB セットアップを障害から保護する

  • GSLB をディザスタリカバリ用に構成する

  • 優先ロケーションを設定して静的近接動作を上書きする

  • コンテンツ切り替えを使用して GSLB サービスの選択を構成する

  • NAPTR レコードを使用した DNS クエリの GSLB の設定

  • ワイルドカードドメインに GSLB を構成する

  • GSLB の EDNS0 クライアントサブネットオプションを使用する

  • メトリック交換プロトコルを使用した完全な親子設定の例

リンク負荷分散

• 基本的な LLB セットアップの設定

• LLB での RNAT の設定

• バックアップルートの設定

• レジリエントな LLB 導入シナリオ

• LLB セットアップのモニタリング

負荷分散

• ロードバランシングの仕組み

• 基本的な負荷分散の設定

• 仮想サーバとサービスの状態の負荷分散

• 負荷分散プロファイルのサポート

• 負荷分散アルゴリズム

  • 最小接続方式

  • ラウンドロビン方式

  • 最小応答時間メソッド

  • LRTM方式

  • ハッシュ方式

  • 最小帯域幅方式

  • 最小パケット方式

  • カスタムロード方法

  • 静的近接方式

  • トークン方式

  • ポリシーを含まないロードバランシング方式を構成する

• 永続性と永続的な接続

  • 持続性について

  • 送信元 IP アドレスの永続性

  • HTTP クッキーの永続性

  • SSL セッション ID の永続性

  • 直径 AVP 番号永続性

  • カスタムサーバー ID の永続性

  • IP アドレスの永続性

  • SIP コール ID の永続性

  • RTSP セッション ID パーシステンス

  • URL パッシブパーシスタンスの設定

  • ユーザー定義のルールに基づいてパーシステンスを構成する

  • 規則を必要としないパーシステンスタイプの構成

  • バックアップパーシステンスを構成する

  • パーシステンスグループの設定

  • 仮想サーバー間で永続セッションを共有する

  • 永続性を使用した RADIUS ロードバランシングの設定

  • パーシステンスセッションを表示する

  • パーシステンス・セッションをクリアする

  • オーバーロードされたサービスの永続性設定を上書きする

  • トラブルシューティング

• ADCで生成されたCookieにCookie属性を挿入します

• 負荷分散構成のカスタマイズ

  • 仮想サーバー間での永続化のためのハッシュアルゴリズムをカスタマイズする

  • リダイレクションモードを構成する

  • VLAN 単位のワイルドカード仮想サーバの設定

  • サービスへの重みの割り当て

  • MySQL およびマイクロソフト SQL サーバーのバージョン設定を構成する

  • マルチ IP 仮想サーバー

  • クライアント接続での同時リクエストの数を制限する

• 直径ロードバランシングの設定

• FIX負荷分散を構成する

• MQTT ロードバランシング

• 負荷分散設定を障害から保護する

  • クライアント要求を代替 URL にリダイレクトする

  • バックアップ負荷分散仮想サーバーの構成

  • スピルオーバーを構成する

  • 接続フェイルオーバー

  • サージキューをフラッシュする

• ロードバランシング設定の管理

  • サーバオブジェクトの管理

  • サービスを管理する

  • 負荷分散仮想サーバーの管理

  • 負荷分散ビジュアライザー

• クライアントトラフィックを管理する

  • セッションレス負荷分散仮想サーバーを構成する

  • HTTP リクエストをキャッシュにリダイレクトする

  • 仮想サーバー接続のクリーンアップを有効にする

  • HTTP リダイレクション用のポートとプロトコルの書き換え

  • 要求ヘッダーに仮想サーバーのIPアドレスとポートを挿入する

  • バックエンド通信に指定したソース IP を使用する

  • アイドル状態のクライアント接続のタイムアウト値を設定する

  • RTSP 接続を管理する

  • トラフィックレートに基づいてクライアントトラフィックを管理する

  • レイヤ 2 パラメータによる接続の識別

  • [ダイレクトルート優先] オプションを構成する

  • バックエンド通信に指定したポート範囲の送信元ポートを使用する

  • バックエンド通信の送信元 IP パーシステンシーを構成する

  • ロードバランシングセットアップのサーバー側で IPv6 リンクローカルアドレスを使用する

• 負荷分散の詳細設定

  • 仮想サーバレベルのスロースタートを使用して、新しいサービスの負荷を徐々に強化する

  • サービスの監視なしオプション

  • 保護されたサーバー上のアプリケーションをトラフィックの急増から保護する

  • 仮想サーバーとサービス接続のクリーンアップを有効にする

  • サービスのグレースフルシャットダウン

  • TROFS サービスでの持続性セッションの有効化または無効化

  • カスタム Web ページへのリクエストの直接作成

  • ダウン時にサービスへのアクセスを有効にする

  • 応答の TCP バッファリングを有効にする

  • 圧縮を有効化

  • UDP 仮想サーバの外部 TCP ヘルスチェックを有効にする

  • 複数のクライアント要求に対してクライアント接続を維持する

  • リクエストヘッダーにクライアントの IP アドレスを挿入します。

  • ジオロケーションデータベースを使用してユーザー IP アドレスからロケーションの詳細を取得する

  • サーバーに接続するときにクライアントの送信元 IP アドレスを使用する

  • v4-v6 ロードバランシング構成でのバックエンド通信にクライアント送信元 IP アドレスを使用する

  • サーバー側接続用の送信元ポートの構成

  • クライアント接続数の制限を設定する

  • サーバーへの接続あたりのリクエスト数の制限を設定する

  • サービスにバインドされたモニターのしきい値を設定する

  • アイドル状態のクライアント接続のタイムアウト値を設定する

  • アイドル状態のサーバー接続のタイムアウト値を設定する

  • クライアントによる帯域幅使用量の制限を設定する

  • クライアント要求をキャッシュにリダイレクトする

  • VLAN 透過性の VLAN 識別子を保持する

  • バインドされたサービスの正常性の割合に基づいて自動状態移行を構成する

• 内蔵モニタ

  • TCP ベースのアプリケーション監視

  • SSL サービスモニタリング

  • HTTP/2 サービスモニタリング

  • プロキシプロトコルサービスの監視

  • FTP サービスの監視

  • SFTP を使用したサーバのセキュアな監視

  • セキュアモニタで SSL パラメータを設定する

  • SIP サービスモニタリング

  • RADIUS サービスモニタリング

  • RADIUS サーバからのアカウンティング情報の配信を監視する

  • DNS および DNS-TCP サービスのモニタリング

  • LDAP サービスモニタリング

  • MySQL サービスの監視

  • SNMP サービスモニタリング

  • NNTP サービスモニタリング

  • POP3 サービスモニタリング

  • SMTP サービスの監視

  • RTSP サービスモニタリング

  • XML ブローカサービスの監視

  • ARP 要求モニタリング

  • XenDesktop Delivery Controller サービスの監視

  • Citrix StoreFront ストアの監視

• カスタムモニタ

  • HTTP インラインモニタの設定

  • ユーザーモニターを理解する

  • ユーザーモニターを使用して Web サイトを確認する方法

  • 内部ディスパッチャを理解する

  • ユーザーモニターを構成する

  • 負荷モニタについて理解する

  • 負荷モニタを構成する

  • メトリックテーブルからメトリクスをバインド解除する

  • サービスのリバースモニタリングを構成する

• 負荷分散セットアップでのモニタの構成

  • モニターを作成する

  • サービスの状態を決定するためのモニタパラメータの設定

  • モニタをサービスにバインドする

  • モニターの変更

  • モニタの有効化および無効化

  • モニタのバインド解除

  • モニタを削除する

  • モニターの表示

  • モニタ接続を閉じる

  • モニタプローブのクライアント接続の上限を無視する

• 大規模なデプロイメントを管理する

  • 仮想サーバーとサービスの範囲

  • サービスグループの設定

  • サービスグループの管理

  • 1 回の NITRO API 呼び出しで、サービスグループに必要なサービスグループメンバーのセットを構成する

  • ドメインベースのサービスグループの自動スケーリングの構成

  • DNS SRV レコードを使用したサービス検出

  • ドメインベースのサーバーの IP アドレスを変換する

  • 仮想サーバの IP アドレスをマスクする

• 一般的に使用されるプロトコルの負荷分散を構成する

  • FTP サーバーのグループの負荷分散

  • DNS サーバーの負荷分散

  • ドメイン名ベースのサービスの負荷分散

  • SIP サーバのグループの負荷分散

  • RTSP サーバの負荷分散

  • リモートデスクトッププロトコル (RDP) サーバーの負荷分散

  • Microsoft Exchange サーバーの負荷分散

• 使用例 1：SMPP 負荷分散

• ユースケース 2: TCP バイトストリーム内の名前と値のペアに基づいてルールベースの永続性を構成する

• ユースケース 3: ダイレクトサーバーリターンモードで負荷分散を構成する

• ユースケース 4: DSR モードで LINUX サーバーを構成する

• ユースケース 5: TOS の使用時に DSR モードを構成する

• ユースケース 6：TOS フィールドを使用して IPv6 ネットワークの DSR モードでロードバランシングを構成する

• 使用例 7: IP オーバー IP を使用して DSR モードで負荷分散を構成する

• ユースケース 8: ワンアームモードでロードバランシングを構成する

• ユースケース 9: インラインモードでのロードバランシングの設定

• ユースケース 10: 侵入検知システムサーバーの負荷分散

• ユースケース 11: リッスンポリシーを使用したネットワークトラフィックの分離

• ユースケース12：XenDesktop の負荷分散を構成する

• ユースケース13：XenAppの負荷分散を構成する

• ユースケース14：Citrix ShareFile 負荷分散のためのShareFile ウィザード

• ユースケース15：Citrix ADCアプライアンスでレイヤー4負荷分散を構成する

• トラブルシューティング

• 負荷分散に関するよくある質問

ネットワーク

• IP アドレッシング

  • NetScalerが所有するIPアドレスの構成

  • Citrix ADCプロキシの接続方法

  • 送信元 IP モードの使用のイネーブル化

  • ネットワークアドレス変換の構成

  • スタティック ARP の設定

  • ダイナミック ARP エントリのタイムアウトの設定

  • ネイバー探索の設定

  • IP トンネルの設定

  • クラス E IPv4 パケット

• インターフェイス

  • MAC ベースフォワーディングの設定

  • ネットワークインターフェイスの構成

  • 転送セッションルールの設定

  • VLAN について

  • VLAN の設定

  • NSVLAN の設定

  • 許可される VLAN リストの設定

  • ブリッジグループの設定

  • 仮想 MAC の設定

  • リンク集約の設定

  • 冗長インターフェイスセット

  • SNIP アドレスをインターフェイスにバインドする

  • ブリッジテーブルのモニタリングとエージングタイムの変更

  • VRRPを使用したアクティブ/アクティブモードのCitrix ADCアプライアンス

  • ネットワークビジュアライザの使用

  • リンクレイヤディスカバリプロトコルの設定

  • ジャンボフレーム

  • マイクロソフトダイレクトアクセス展開に対するCitrix ADC サポート

• アクセス制御リスト

  • シンプルな ACL とシンプルな acl6

  • 拡張 ACL および拡張 ACL 6

  • ACL の MAC アドレスワイルドカードマスク

  • 内部ポートでのトラフィックのブロック

• IP ルーティング

  • 動的ルートの構成

  • スタティックルートの設定

  • 仮想サーバ設定に基づくルートヘルスインジェクション

  • ポリシーベースルートの設定

  • 5 つのタプル情報に基づく複数のルートでのトラフィック分散

  • ルーティングの問題のトラブルシューティング

• インターネットプロトコルバージョン 6 (IPv6)

• トラフィックドメイン

  • トラフィックドメイン間のエンティティバインディング

  • 仮想 MAC ベースのトラフィックドメイン

• VXLAN

• ネットワーク構成のベストプラクティス

• SNIP アドレスからCitrix ADC FreeBSDデータトラフィックをソースするように構成する

Citrix ADC拡張機能

• Citrix ADC拡張機能-言語の概要

  • 単純型

  • 変数

  • 式

  • 割り当て

  • テーブル

  • 制御構造

  • 関数

• Citrix ADC拡張機能-ライブラリリファレンス

• Citrix ADC拡張機能のAPIリファレンス

• プロトコル拡張

  • プロトコル拡張 - アーキテクチャ

  • プロトコル拡張 - ユーザー定義TCPクライアントとサーバーの動作のトラフィックパイプライン

  • プロトコル拡張 - ユースケース

  • チュートリアル-プロトコル拡張を使用してCitrix ADCアプライアンスにMQTTプロトコルを追加する

  • チュートリアル - プロトコル拡張を使用してsyslogメッセージの負荷分散を行う

  • プロトコル拡張 - コマンドリファレンス

  • プロトコル拡張のトラブルシューティング

• ポリシー拡張

  • ポリシー拡張の構成

  • ポリシー拡張 - ユースケース

  • ポリシー拡張のトラブルシューティング

最適化

• クライアントキープアライブ

• HTTP 圧縮

• 統合キャッシング

  • セレクターと基本コンテンツグループを構成する

  • キャッシュと無効化のポリシーを構成する

  • データベースプロトコルのキャッシュサポート

  • キャッシュポリシーとセレクタの式を設定する

  • キャッシュされたオブジェクトとキャッシュ統計を表示する

  • キャッシュパフォーマンスの向上

  • Cookie、ヘッダー、およびポーリングを構成する

  • 統合キャッシュをフォワードプロキシとして構成する

  • 統合キャッシュのデフォルト設定

  • トラブルシューティング

• フロントエンドの最適化

• コンテンツアクセラレータ

• メディア分類

評判

• IPレピュテーション

SSLオフロードおよびSSLアクセラレーション

• SSL オフロード設定

• RFC 8446 で定義されている TLSv1.3 プロトコルサポート

• ハウツー記事

• SSL証明書

  • 証明書の作成

  • 証明書のインストール、リンク、および更新

  • サーバーテスト証明書の生成

  • SSL ファイルのインポートと変換

  • Citrix ADCアプライアンス上の仮想サーバーにSSL証明書をバインドする

• SSL プロファイル

  • SSLプロファイルインフラストラクチャ

  • 安全なフロントエンドプロファイル

  • 付録 A: アップグレード後の SSL 設定の移行例

  • 付録 B: フロントエンドおよびバックエンド SSL プロファイルのデフォルト設定

  • レガシー SSL プロファイル

• 証明書失効リスト

• OCSPで証明書の状態を監視する

• OCSP ホチキス

• Citrix ADCアプライアンスで利用可能な暗号

  • ECDHE 暗号

  • Diffie-Hellman (DH) キー生成とDHEでPFSを達成

  • 暗号リダイレクト

  • ハードウェアとソフトウェアを活用して ECDHE および ECDSA 暗号のパフォーマンスを向上させる

  • ECDSA暗号の組み合わせのサポート

  • ADC アプライアンスでユーザー定義の暗号グループを構成する

• ADC アプライアンスのサーバー証明書サポートマトリックス

• クライアント認証

• サーバー認証

• SSLアクションとポリシー

  • SSL ポリシー

  • SSL 組み込みアクションとユーザー定義アクション

  • SSL ポリシーバインディング

  • SSL ポリシーラベル

• 選択的な SSL ロギング

• DTLSプロトコルのサポート

• インテル Coleto SSL チップベースのプラットフォームのサポート

• MPX 9700/10500/12500/15500 FIPSアプライアンス

  • 高可用性セットアップでのFIPSアプライアンスの構成

  • FIPSカードのファームウェアをバージョン2.2にアップデート

  • ロックされた HSM をリセットする

• MPX 14000 FIPS アプライアンス

• SDX 14000 FIPS アプライアンス

  • 制限事項

  • 用語

  • HSM を初期化する

  • パーティションを作成する

  • 新しいインスタンスのプロビジョニングまたは既存のインスタンスの変更とパーティションの割り当て

  • SDX 14030/14060/14080 FIPS アプライアンス上のインスタンスの HSM を設定します。

  • SDX 14030/14060/14080 FIPS アプライアンス上のインスタンスの FIPS キーを作成します。

  • VPX インスタンスで FIPS ファームウェアをアップグレードする

• Entrust nShield® HSM のサポート

  • アーキテクチャの概要

  • 前提条件

  • ADC-nCipher統合を構成します

  • 制限事項

  • 付録

• Thales Luna Network ハードウェアセキュリティモジュールのサポート

  • 前提条件

  • ADC で Thales Luna クライアントを構成する

  • ADC の高可用性セットアップで Thales Luna HSM を構成する

  • 追加のADC構成

  • 高可用性セットアップのCitrix ADCアプライアンス

  • 制限事項

  • 付録

  • よくある質問

• Azure Key Vaultのサポート

• トラブルシューティング

• SSLに関するよくある質問

コンテンツ検査

• リモートコンテンツ検査のための ICAP

• Citrix ADCとのインラインデバイスの統合

• インラインデバイスとして IPS または NGFW との統合

• IDS 統合

• IDS レイヤ 3 統合

• ICAP、IPS、および IDS のコンテンツインスペクション統計情報

SSL フォワードプロキシ

• SSL フォワードプロキシの使用を開始する

• プロキシモード

• SSLインターセプション

• ユーザー ID 管理

• SSLフォワードプロキシのURLフィルタリング

  • URL リスト

  • URL の分類

  • URLレピュテーションスコア

• SSL フォワードプロキシの分析

• ICAP を使用したリモートコンテンツ検査

• ハウツー記事

セキュリティ

• サージ保護

  • サージ保護を無効にして再度有効にする

  • サージ保護のしきい値を設定する

  • サージキューをフラッシュする

• DNS セキュリティオプション

システム

• 基本的な操作

• システムユーザーの認証と認可

  • ユーザ、ユーザグループ、およびコマンドポリシーの設定

  • ユーザーアカウントとパスワードの管理

  • デフォルトの管理者 (nsroot) パスワードのリセット

  • 外部ユーザ認証の設定

  • Citrix ADC管理者向けのSSHキーベース認証

  • システムユーザーの 2 要素認証

  • 制限付き管理インターフェイスアクセス

• TCP構成

• HTTP コンフィギュレーション

  • Citrix ADCアプライアンスでのHTTP/2の構成

  • HTTP/2 DoS 軽減

• HTTP/3 over QUIC

  • HTTP/3 設定

  • HTTP/3 ポリシー設定

  • HTTP/3 サービスディスカバリ

• gRPC

  • gRPC エンドツーエンドの設定

  • gRPC ブリッジング

  • gRPC リバースブリッジング

  • gRPC コール終了

  • 書き換えポリシー設定による gRPC

  • gRPC とレスポンダーポリシー設定

• QUIC

  • QUIC ブリッジ設定

• プロキシプロトコル

• TCP オプションのクライアント IP アドレス

• SNMP

  • SNMPトラップを生成するようにCitrix ADCを構成する

  • SNMP v1およびv2クエリ用のCitrix ADCを構成する

  • SNMPv3クエリ用のCitrix ADCを構成する

  • レート制限のための SNMP アラームの設定

  • FIPS モードでの SNMP の設定

• 監査ログ

  • 監査ログ用のCitrix ADCアプライアンスの構成

  • NSLOG サーバーのインストールと構成

  • NSLOG サーバの実行

  • NSLOG サーバーでのロギングのカスタマイズ

  • SYSLOG Over TCP

  • SYSLOG サーバのロードバランシング

  • ログプロパティのデフォルト設定

  • 設定ファイルの例 (audit.conf)

• Web サーバーロギング

  • Webサーバーロギング用のCitrix ADC 構成

  • Citrix ADC Webロギング（NSWL）クライアントのインストール

  • NSWL クライアントの設定

  • NSWL クライアントシステムでのロギングのカスタマイズ

• Call Home

• レポート作成ツール

• CloudBridge Connector

  • CloudBridge Connector トンネルのモニタリング

  • 2 つのデータセンター間の CloudBridge Connector トンネルを設定する

  • データセンターと AWS クラウド間の CloudBridge Connector の設定

  • AWS でのCitrix ADCアプライアンスと仮想プライベートゲートウェイ間のCloudBridge Connector トンネルを構成する

  • データセンターと Azure クラウド間の CloudBridge Connector トンネルを構成する

  • データセンターと SoftLayer エンタープライズクラウド間の CloudBridge Connector トンネルを設定する

  • Citrix ADCアプライアンスとCisco IOSデバイス間のCloudBridge Connector トンネルを構成する

  • Citrix ADCアプライアンスとフォーティネットFortiGateアプライアンス間のCloudBridge Connector トンネルを構成する

  • CloudBridge Connector のトンネル診断とトラブルシューティング

  • CloudBridge Connector の相互運用性 — StrongSwan

  • CloudBridge Connector の相互運用性 — F5 BIG-IP

  • CloudBridge Connector の相互運用性 — Cisco ASA

• 高可用性

  • 高可用性セットアップで考慮すべきポイント

  • ハイアベイラビリティの設定

  • 通信間隔の設定

  • 同期の設定

  • ハイアベイラビリティセットアップでのコンフィギュレーションファイルの同期

  • コマンド伝播の設定

  • VLAN へのハイアベイラビリティ同期トラフィックの制限

  • フェイルセーフモードの設定

  • 仮想 MAC アドレスの設定

  • 異なるサブネットでの高可用性ノードの構成

  • ルートモニタの設定

  • 非 INC モードでのルートモニタによるフェールオーバーの制限

  • フェールオーバーインターフェイスセットの設定

  • フェイルオーバーの原因を理解する

  • ノードのフェイルオーバーを強制する

  • セカンダリノードを強制的にセカンダリとして維持する

  • プライマリノードを強制的にプライマリとして維持する

  • ハイアベイラビリティヘルスチェックの計算について

  • ハイアベイラビリティに関するよくある質問

  • ハイアベイラビリティの問題のトラブルシューティング

  • Citrix ADCアプライアンスでの高可用性ハートビートメッセージの管理

  • 高可用性セットアップでのCitrix ADC 削除と置き換え

• 再試行をリクエストする

  • 再試行をリクエストする

  • 再試行をリクエストする

  • 再試行をリクエストする

• TCP最適化

• トラブルシューティング

  • Citrix ADCでパケットトレースを記録する方法

  • /var ディレクトリの空き領域を増やす方法

  • Citrix ADCアプライアンスからコアまたはクラッシュしたファイルをダウンロードする方法

  • パフォーマンス統計とイベントログを収集する方法

  • ログファイルのローテーションを構成する方法

  • /flash ディレクトリの空き容量を増やす方法