Microsoft AzureでのCitrix ADC VPX aaplンスタンスのプロビジョニング
Azureでホストされるアプリケーションまたはサービスは,クラウドのメリットとともに,安全なトラフィック管理とネットワークリソースの効率的な最適化が必要です。微软AzureでプロビジョニングされたCitrix ADC VPXインスタンスは、安全なトラフィック管理、リソース消費の最適化、Webアプリケーションの所有コストの削減を実現します。
Citrix ADMを使用すると,AzureでのADC VPXインスタンスのデプロイ,セットアップ,および管理を自動化できます。ADMを使用してCitrix ADC VPXインスタンスをプロビジョニングすると,クラウドの柔軟性と柔軟性とCitrix ADC制御機能が組み合わされます。
プロビジョニングでサポ、トされるCitrix ADC Azure仮想マシン、メ、ジ
最低3の网卡をサポトするAzure仮想マシンメジを使用します。Citrix ADC VPXンスタンスのプロビジョニングは、プレミアムエディションおよびアドバンスエディションでのみサポートされます。Azure 仮想マシンイメージタイプについて詳しくは、「仮想マシンの種類とサ电子邮箱ズ(微软ドキュメントを参照)を参照してください。
プロビジョニングに推奨される仮想マシンサ@ @ズは次のとおりです。
Standard_DS3_v2
Standard_B2ms
Standard_DS4_v2
Citrix ADM展開ア，キテクチャ
次の画像は,微软AzureでCitrix ADMとAzureを接続してCitrix ADC VPXインスタンスをプロビジョニングする方法の概要を示しています。
微软AzureでCitrix ADC VPXインスタンスをプロビジョニングおよび管理するには,3つのサブネットが必要です。サブネットごとにセキュリティグル，プを作成する必要があります。Citrix Gatewayで指定されたルールによって、サブネット間の通信が制御されます。
Citrix ADMサービスエージェントは,Citrix ADC VPXインスタンスのプロビジョニングと管理に役立ちます。
前提条件
このセクションでは,Citrix ADC VPXインスタンスをプロビジョニングする前に,微软AzureおよびCitrix ADMで完了する必要がある前提条件について説明します。
このドキュメントでは，次のことを前提としています。
Azure资源管理器のデプロイモデルをサポートする微软Azureアカウントを持っています。
微软Azureでリソ，スグル，プがあります。
アカウントやその他のタスクの作成方法にいて詳しくは，”微软Azureドキュメントを参照してください。
微软Azureコンポ，ネントのセットアップ
Citrix ADMでCitrix ADC VPXインスタンスをプロビジョニングする前に,Azureで次のタスクを実行します。
「セキュリティグル，プの作成を参照してください。
「サブネットの作成を参照してください。
「Citrix ADMサ，ビスエ，ジェントの設定を参照してください。
仮想ネットワ，クを作成する
微软Azureポ，タルにログオンします。
［リソ，スの作成]を選択します。
［ネットワ，ク]を選択し，[仮想ネットワ，ク]をクリックします。
必要なパラメ，タを指定します。
［リソ，スグル，プ]で，Citrix ADC VPX製品をデプロaapl .するリソ，スグル，プを指定する必要があります。
［位置]では，アベラビリティゾンをサポトするロケションを指定する必要があります。
米国中部
米国東部 2
フランス中部
北ヨ，ロッパ
東南アジア
西ヨ，ロッパ
米国西部 2
注:
このリソスグルプに存在するアプリケションサバ。
［作成］をクリックします。
詳しくは，”微软社のドキュメント“の”Azure仮想ネットワ，ク”を参照してください。
セキュリティグル，プの作成
仮想ネットワク(VNet)に3のセキュリティグルプを作成します。それぞれ1。セキュリティグル，プを作成して、Citrix ADC VPX インスタンスのインバウンドトラフィックとアウトバウンドトラフィックを制御します。規則は、必要に応じていくつでも追加できます。
- 管理：Citrix ADC VPXの管理専用のアカウント内のセキュリティグル，プ。Citrix ADCはAzureサービスに接続する必要があり、インターネットアクセスが必要です。受信規則は、次の TCP ポートおよび UDP ポートで許可されます。
- tcp: 80,22,443, 3008 - 3011,4001
- Udp: 67,123,161,500, 3003,4500, 7000
注
セキュリティグループで,Citrix ADMエージェントがVPXにアクセスできるようにすることを確認します。
クラ电子邮箱アント:Citrix ADC VPXインスタンスのクライアント側通信専用のアカウント内のセキュリティグループ。通常，受信規則はTCPポ，ト80,22，および443で許可されます。
- サバ:Citrix ADC VPXサ，バ，側通信専用のアカウント内のセキュリティグル，プ。
微软Azureでセキュリティグル，プを作成する方法に，いて詳しくは，”ネットワ，クセキュリティグル，プを作成，変更，または削除するを参照してください。
サブネットの作成
仮想ネットワク(VNet)に3のサブネットを作成します。各サブネットは管理，クラアント，およびサバ接続用です。各サブネットにいて，VNetで定義されているアドレス範囲を指定します。サブネットを配置するアベラビリティゾンを指定します。
管理:仮想ネットワ，ク(VNet)内の管理専用のサブネット。Citrix ADCはAzureサービスに接続する必要があり、インターネットアクセスが必要です。
クラaapl . exeアント:クラaapl . exeアント側専用の仮想ネットワ，ク(VNet)内のサブネット。通常、Citrix ADCはインターネットからパブリックサブネット経由でアプリケーションのクライアントトラフィックを受信します。
サバ:アプリケ，ションサ，バ，がプロビジョニングされるサブネット。すべてのアプリケーションサーバーがこのサブネットに存在し,このサブネットを介してCitrix ADCからのアプリケーショントラフィックを受信します。
注
サブネットの作成時に，サブネットに対して適切なセキュリティグル，プを指定します。
微软Azureでサブネットを作成する方法にいて詳しくは，”仮想ネットワ，クサブネットを追加，変更，または削除するを参照してください。
Microsoft AzureでCitrix ADC VPXラaaplセンスを購読する
微软Azureポ，タルにログオンします。
［リソ，スの作成]を選択します。
マケットプレスの検索バ，で，
Citrix ADCを検索して必要な製品バ，ジョンを選択します。[ソフトウェアプラン。の選択]リストで，次のいずれかのラ。
- 自分のラ@ @センスを持参する
- 詳細設定
- 溢价
注
- ［独自のラ▪▪センスを持▪▪込む]オプションを選択した場合,プロビジョニングするインスタンスは,Citrix ADCインスタンスのプロビジョニング中にCitrix ADMからライセンスをチェックアウトします。
- Citrix ADMでは先进的と”Premchromium的は，それぞれエンタプラズおよびプラチナと同等のラ▪▪センスタ▪▪プです。
選択したCitrix ADC製品に対してプログラムによる展開が有効になっていることを確認します。
等待プログラムで展開したいですか?で，[開始]をクリックします。
［サブスクリプションの選択]で[有効にする]を選択し，選択したCitrix ADC VPXエディションをプログラムで展開します。
重要
AzureでCitrix ADC VPXインスタンスをプロビジョニングするには,プログラムによる展開を有効にする必要があります。
［保存］をクリックします。
[プログラムによる配置を設定]を閉じます。
［作成］をクリックします。
アプリケ，ションの作成と登録
Citrix ADMは,このアプリケーションを使用して,AzureでCitrix ADC VPXインスタンスをプロビジョニングします。
Azureでアプリケ，ションを作成して登録するには:
Azureポ，タルで，[Azure活动目录]を選択します。このオプションでは，組織のディレクトリが表示されます。
- アプリの登録を選択:
“≪名前|名称|marvel比で，アプリケ，ションの名前を指定します。
リストからアプリケ，ションの種類を選択します。
［サ@ @ンオンUrl]で，アプリケ，ションにアクセスするアプリケ，ションUrlを指定します。
- ［作成］をクリックします。
アプリの登録にいて詳しくは，”微软社のドキュメントを参照してください。
Azureは，アプリケ，ションIDをアプリケ，ションに割り当てます。以下は，微软Azureに登録されているアプリケ，ションの例です。
Citrix ADMでクラウドアクセスプロファイルを構成する場合は,次のIDをコピーし,これらのIDを指定します。
［アプリケ，ションid]:アプリケションまたはクラアントidを取得するための手順。
ディレクトリid:ディレクトリ，テナント，またはオブジェクトidを取得する手順。
キ:キ値またはクラアントシクレットIdを取得する手順。
サブスクリプションid:ストレ，ジアカウントからサブスクリプションidをコピ，します。
詳しくは，”微软社のドキュメントを参照してください。
アプリケ，ションへのロ，ルのアクセス許可の割り当て
Citrix ADMは,サービスとしてのアプリケーションの原則を使用して,微软AzureでCitrix ADCインスタンスをプロビジョニングします。この権限は，選択したリソ，スグル，プにのみ適用されます。
登録済みアプリケーションにロールのアクセス許可を割り当てるには,微软Azureサブスクリプションの所有者である必要があります。
Azureポ，タルで，[リソ，スグル，プ]を選択します。
ロ，ル権限を割り当てるリソ，スグル，プを選択します。
［アクセス制御(iam)]を選択します。
［役割の割り当て]で，[追加]をクリックします。
「ロル“リストから”所有者を選択します。
Citrix ADC转换器ンスタンスのプロビジョニングに登録されているアプリケ，ションを選択します。アプリケ，ションの作成と登録を参照してください。
［保存］をクリックします。
Citrix ADMサ，ビスエ，ジェントの設定
管理サブネットにCitrix ADMサビスエジェントをンストルします。このエージェントは,Citrix应用程序交付管理(Citrix ADM)と微软Azureの管理対象インスタンスの仲介者として動作します。微软AzureにCitrix ADMサービスエージェントをインストールする方法の詳細については,”Microsoft AzureクラウドへのCitrix ADMエ，ジェントのaapl，ンスト，ルを参照してください。
Citrix ADMコンポ，ネントのセットアップ
Citrix ADMでCitrix ADC VPXインスタンスをプロビジョニングする前に,Azureで次のタスクを実行します。
「Citrixサ、ビスエ、ジェントにサ、トを接続するを参照してください。
Citrix ADMでサereplicationトを作成する
Citrix ADMでサイトを作成し,微软Azureリソースグループに関連付けられたVNetの詳細を追加します。
Citrix ADMで，[ネットワ，ク］>［サereplicationト]に移動します。
［追加］をクリックします。
[クラウドを選択]ペ电子邮箱ンで，
サ@ @トの種類として[デタセンタ]を選択します。
［種類]リストから[Azure]を選択します。
［AzureからVNetをフェッチする]チェックボックスをオンにします。
このオプションを使用すると,微软Azureアカウントから既存のVNet情報を取得できます。
[次へ]をクリックします。
[リ，ジョンの選択]ペ电子邮箱ンで，
［クラウドアクセスプロファ@ @ル]で，微软Azureアカウント用に作成されたプロファ苹果Azureルを選択します。プロファaapl . exeルがない場合は，プロファaapl . exeルを作成します。
クラウドアクセスプロファ电子邮箱ルを作成するには，[追加]をクリックします。
［名前]で，Citrix ADMでAzureアカウントを識別する名前を指定します。
［テナントActive Directory ID /テナントIDActive Directory]でテナントのIDまたは微软Azureのアカウントを指定します。
サブスクリプションidを指定します。
アプリケションidまたはクラアントidを指定します。
アプリケションキのパスワド/シクレットを指定します。
［作成］をクリックします。
詳しくは，”アプリケ，ションの作成と登録“および”Azureアプリケションへのクラウドアクセスプロファルのマッピングを参照してください。
联接で，管理するCitrix ADC VPX转换器ンスタンスを含む仮想ネットワ，クを選択します。
サereplicationト名を指定します。
［完了］をクリックします。
Azureアプリケションへのクラウドアクセスプロファルのマッピング
| Citrix ADM用語 | 微软Azure用語 |
|---|---|
| テナントActive Directory ID /テナントID | ディレクトリid |
| サブスクリプションid | サブスクリプションid |
| アプリケションid /クラアントid | アプリケションid |
| アプリケションキのパスワド/シクレット | キまたは証明書またはクラアントシクレット |
Citrix ADMサ、ビスエ、ジェントにサ、トを接続する
Citrix ADMで，[ネットワ，ク］>［エ，ジェント]に移動します。
サ▪▪トをアタッチするエ▪▪ジェントを選択します。
［サ@ @トの添付]をクリックします。
リストからアタッチするサ@ @トを選択します。
［保存］をクリックします。
構成タスク
微软Azureリソースグループに関連付けられているサイトを使用して,Citrix ADC VPXインスタンスをプロビジョニングします。Citrix ADMサービスエージェントの詳細を提供し,そのエージェントにバインドされたインスタンスをプロビジョニングします。
Citrix ADMで，[ネットワ，ク］>［ンスタンス] > [Citrix ADC]に移動します。
［VPX]タブで，[プロビジョニング]をクリックします。
このオプションでは，[クラウドでのCitrix ADC VPXのプロビジョニング]ペ，ジが表示されます。
［微软Azure]を選択し，[次へ]をクリックします。ンスタンスをプロビジョニングするために必要なパラメータを指定します。
基本パラメ，タの設定
［基本パラメ，タ]タブで，次の項目を指定します。
▪▪▪▪ンスタンスのタ▪▪▪▪プ:リストから次のオプションのいずれかを選択します。
スタンドアロン——このオプションは,微软Azure上にスタンドアロンのCitrix ADC VPXインスタンスをプロビジョニングします。
哈:このオプションは,微软Azureの高可用性Citrix ADC VPXインスタンスをプロビジョニングします。
Citrix ADC VPX商城ンスタンスを同じゾ，ンにプロビジョニングするには，[ゾ，ンの種類]で[シングルゾ，ン]オプションを選択します。
複数のゾ，ンにまたがってCitrix ADC VPX，ンスタンスをプロビジョニングするには，[ゾ，ンの種類]で[マルチゾ，ン]オプションを選択します。［クラウドパラメタ]タブで，微软Azureで作成された各ゾ，ンのネットワ，クの詳細を指定します。
名前: adc vpx aaplンスタンスの名前を指定します。
［サereplicationト]:前に作成したサie浏览器トを選択します。
エ，ジェント:Citrix ADC VPX转换器ンスタンスを管理するために作成されるエ，ジェントを選択します。
クラウドアクセスプロファ@ @ル—サaapl . exeト作成時に作成されたクラウドアクセスプロファaapl . exeルを選択します。
Citrix ADCプロファeconpル:認証を提供するプロファ化学键ルを選択します。
Citrix ADC VPXインスタンスにログオンする必要がある場合,Citrix ADMはデバイスプロファイルを使用します。
注：
選択したデバ▪▪スプロファ▪▪ルが微软Azureのパスワ，ドル，ルに準拠していることを確認します。
[次へ]をクリックします。
ラ@ @センスの設定
ラ▪▪センスをadc▪▪ンスタンスに適用するには，次のいずれかのモ▪▪ドを選択します。
Citrix ADMを使用する:プロビジョニングするaapl . exeンスタンスは，Citrix ADMからラaapl . exeセンスをチェックアウトします。
微软Azureの使用：［クラウドから割り当て]オプションでは,Azureマーケットプレイスで利用可能なCitrix製品ライセンスが使用されます。プロビジョニングする▪▪ンスタンスは，マ▪▪ケットプレ▪▪スのラ▪▪センスを使用します。
Azure市场のラ电子商城センスを使用する場合は，[プロビジョニングパラメ，タ]タブで製品またはラie浏览器センスを指定します。
詳しくは，”ラ@ @センス要件を参照してください。
Citrix ADMラereplicationセンスを使用する
このオプションを使用するには，[Azure。でのラ▪▪センスソフトウェアの持▪▪込み]プランでCitrix ADC製品をサブスクラaapl .ブしていることを確認します。Microsoft AzureでCitrix ADC VPXラaaplセンスを購読するを参照してください。
［ラ@ @センス]タブで，[Admから割り当て]を選択します。
［ラ@ @センスの種類]で，リストから次のいずれかのオプションを選択します。
帯域幅ラ电子邮箱センス:［帯域幅ラ▪▪センスタ▪▪プ]リストから，次のいずれかのオプションを選択できます。
プ，ルされた容量:ンスタンスに割り当てる容量を指定します。
ADCインスタンスは,共通プールから1つのインスタンス・ライセンスをチェックアウトし,指定された帯域幅だけを指定します。
vpxラvpxセンス:Citrix ADC VPXインスタンスがプロビジョニングされると,インスタンスはCitrix ADMからライセンスをチェックアウトします。
仮想cpuラescセンス:プロビジョニングされたCitrix ADC VPXインスタンスは,インスタンスで実行されているCPUの数に応じてライセンスをチェックアウトします。
注：
プロビジョニングされたインスタンスが削除または破棄されると,適用されたライセンスはCitrix ADMライセンスプールに戻ります。これらのラaapl . exeセンスは，新しいaapl . exeンスタンスをプロビジョニングするために再利用することができます。
［ラ@ @センスエディション]で，ラreeセンスエディションを選択します。Admは，指定されたエディションを使用してescンスタンスをプロビジョニングします。
[次へ]をクリックします。
プロビジョニングパラメ，タの構成
「プロビジョニングパラメ，タタブで，次の項目を指定します。
リソ，スグル，プ: Citrix ADCvpx平台ンスタンスをプロビジョニングするリソ，スグル，プを選択します。
［製品/ラ瑙センス-リストから必要なオプションを選択します。
一覧から，サポトされている仮想マシンのサズを選択します。
注：
サポトされている製品およびvmサズの詳細にいては，”サポ、トされているCitrix ADC Azure仮想マシン、メ、ジを参照してください。
adc用のクラウドアクセスプロファeconpルを選択します。
プロビジョニングするCitrixadcのバ，ジョンを選択します。Citrix ADCメジャバ，ジョンとマ苹果公司ナバ，ジョンの両方を選択します。
［セキュリティグル，プ]で仮想ネットワークで作成した[管理],[クライアント],および[サーバー]セキュリティグループを選択します。
［サブネット]で，Azureの必要なアベ。
［サブネット]で仮想ネットワーク内に作成した[管理],[クライアント],および[サーバー]サブネットを選択します。
［完了］をクリックします。
これで,Citrix ADC VPXインスタンスは微软Azureでプロビジョニングされます。
プロビジョニングされたCitrix ADC VPX耳机ンスタンスの表示
Citrix ADMで表示するには:
Citrix ADMで，[ネットワ，ク］>［ンスタンス] > [Citrix ADC]に移動します。
［Citrix ADC VPX]タブを選択します。
微软AzureでプロビジョニングされたCitrix ADC VPXインスタンスは,ここに記載されています。
微软Azureで表示するには:
Azureポ，タルにログオンします。
Citrix ADC VPXインスタンスをプロビジョニングするために作成されたリソースグループに移動します。
このペ、ジには、プロビジョニングされたCitrix ADC VPX econpンスタンスが表示されます。
注：
Citrix ADC VPXインスタンスの名前は,Citrix ADMでインスタンスをプロビジョニングするときに指定した名前と同じです。