こんにちは、Citrixコンサルタントの滝澤です。
私自身リモートワークを開始して数年経過します。COVID-19の拡大によって自然と働き方がリモートに変化していった従業員です。リモートワークが比較的しやすい業種と自覚していますが、基本的にはオフィスに行きたい派！でした。リモートワークが浸透してきた昨今では、従業員が柔軟にワークプレイスの選択をできる環境を多くの業種の企業で取り入れるようになってきたように思います。
一言にリモートワークと言っても手法は様々ありますが、一定のネットワークセキュリティを確保しながら利用するリモートユーザーと企業ネットワークを快適に繋ぐこと、これが重要度の高い課題となってきます。本ブログは、例としてその企業ネットワークの入口となるCitrix ADCをAzureに配置し、社内のデジタルリソースへのセキュアなリモートアクセスを提供、そしてリモートユーザーの利用状況に合わせてCitrix ADCリソースを流動的に利用できる構成例のご紹介です。
Citrix ADCはロードバランサーの機能だけでなく様々な機能を提供しています。その一つであるCitrix Gateway(SSL-VPN機能)が、 HDX(ICA)通信のみSSL/TLSアクセスに変換するICA Proxyを提供します。ベースとなる通信イメージから見ていきます。
リモートユーザーはCitrix GatewayにSSL/TLS通信によってアクセスします。Citrix Gatewayはリモートユーザーの認証を行い、HDX(ICA)通信をプロキシします。リモートユーザーとCitrix Gatewayのやり取りはSSL/TLSを使用してセキュリティを確保します。
Citrix ADCは物理アプライアンスと仮想アプライアンスがあり、要件に応じて選択していただけます。今回の紹介はAzure環境での構成になりますので、Azureインスタンスでも提供可能な仮想アプライアンスである、Citrix ADC VPXが利用可能です。AzureインスタンスのVPXは、VPX10からVPX5000(2022年3月時点)が利用可能で、この数字がVPXのシステムスループットを表しています。例えば、VPX1000※であれば、1000Mbps相当のシステムスループットを有します。
※Citrix ADCは、Azure NICごとに500Mbpsに制限されています。
※VPX1000以上の場合はAzure上の高速ネットワークの有効化が必要です。
Citrix ADCの構成は、スタンドアロンとして独立したCitrix ADCを並べて導入するか、Citrix ADCの機能でプライマリ機、セカンダリ機の関係性を持ちサービス通信のIPアドレスを共有する高可用性ペアとして導入するか大きく分けられます。今回はスタンドアロンのCitrix ADCを並べて構成する方式を紹介します。
では、このVPXを使用した具体的な構成を見ていきましょう。
Citrix Gatewayは利用ICA接続数(リモートユーザー数)に伴って独立する形で並べます。N+1の考え方から必要スペックと台数を算出します。上図であれば3つのCitrix Gatewayがリモートユーザーからのアクセスを捌く状態です。それぞれのCitrix Gatewayにユーザートラフィックを分散させることと、ユーザーにとっての単一接続点として今回はAzureのサービスであるAzure Load BalancerをCitrix Gatewayの前段に配置します。このAzure LBの送信規則とパーシステンスによって振り分けるCitrix Gatewayを決定します。
振り分けられたCitrix Gatewayでユーザー認証を行います、Citrix …
The post Citrix ADCとパブリッククラウドでリモートワークに柔軟性を first appeared on Citrix Blogs.
