インターネット接続アプリケーションでCitrix高可用性テンプレートを使用するHA-INCノードを構成する

最終公開日 : Sep 25, 2026
インターネット向けアプリケーションの標準テンプレートを使用すると、一対のVPXインスタンスをHA-INCモードで迅速かつ効率的にデプロイできます。Azure ロードバランサー (ALB) は、フロントエンドにパブリック IP アドレスを使用します。このテンプレートでは、3 つのサブネットと 6 つの NIC を持つ 2 つのノードが作成されます。サブネットは、管理、クライアント、およびサーバー側のトラフィック用です。各サブネットには、両方のVPXインスタンス用に2つのNICがあります。
インターネット向けアプリケーションのNetScaler HAペアテンプレートは、 Azure Marketplaceで入手できます。
次の手順を実行してテンプレートを起動し、Azure可用性セットまたは可用性ゾーンを使用して高可用性VPXペアをデプロイします。
  1. Azure Marketplace から NetScalerを検索してください。
  2. をクリックします。
    Azure Marketplace
  3. 必要な HA 導入とライセンスを選択し、 をクリックします。
    Azure HA (ライセンス付き)
  4. ページが表示されます。リソースグループを作成します。タブで、地域、管理者ユーザー名、管理者パスワード、ライセンスタイプ（VM SKU）、およびその他のフィールドの詳細を入力します。
    ALB の基本ページ
  5. を**クリックします : VM構成 > 。
    ALB の仮想マシン構成
  6. ** ページで、次の手順を実行します。
    • パブリック IP ドメイン名サフィックスの設定
    • Azure 監視メトリクスを有効または無効にする
    • バックエンドAutoscaleを有効または無効にする
  7. **をクリックします。
    ネットワークとその他の設定
  8. ** ページで、ブート診断アカウントを作成し、ネットワーク設定を行います。
    ブート診断
  9. をクリックします。
  10. 基本設定、VM 構成、ネットワーク、その他の設定を確認して、 をクリックします。
    必要な構成でAzureリソースグループが作成されるまで時間がかかることがあります。完了したら、Azure ポータルでリソースグループを選択すると、LB ルール、バックエンドプール、ヘルスプローブなどの構成の詳細が表示されます。高可用性ペアは、 citrix-adc-vpx-0 と citrix-adc-vpx-1として表示されます。
    追加のセキュリティルールやポートを作成するなど、HA セットアップでさらに変更が必要な場合は、Azure Portal から実行できます。
    必要な構成が完了すると、次のリソースが作成されます。
    HA インターネットアプリケーションリソースグループ
  11. 次の構成を検証するには、citrix-adc-vpx-0 ノードと citrix-adc-vpx-1 ノードにログオンする必要があります。
    • 両方のノードの NSIP アドレスは管理サブネットに存在する必要があります。
    • プライマリ (citrix-adc-vpx-0) ノードとセカンダリ (citrix-adc-vpx-1) ノードには、2 つの SNIP アドレスが必要です。1 つの SNIP (クライアントサブネット) は ALB プローブへの応答に使用され、もう 1 つの SNIP (サーバーサブネット) はバックエンドサーバー通信に使用されます。
    注
    HA-INC モードでは、citrix-adc-vpx-0 と citrix-adc-vpx-1 VM の SNIP アドレスは異なります。これは、両方が同じである従来のオンプレミス ADC 高可用性導入環境とは異なります。
    プライマリノード (citrix-adc-vpx-0) で
    ALB のプライマリノードに IP CLI を表示するALB のプライマリノードの HA ノード CLI を表示
    セカンダリノード (citrix-adc-vpx-1) 上
    ALB のセカンダリノードに IP CLI を表示するALB のセカンダリノードに ha ノード CLI を表示
  12. プライマリノードとセカンダリノードがUPになり、同期ステータスが SUCCESSになったら、ALB仮想のパブリックIPアドレスを使用して、プライマリノード（citrix-adc-vpx-0）の負荷分散仮想サーバーまたはゲートウェイ仮想サーバーを構成する必要があります。サーバ。詳細については、「 サンプル設定 」セクションを参照してください。
  13. ALB仮想サーバーのパブリックIPアドレスを見つけるには、Azure portal > Azure Load Balancer > Frontend IP configurationに移動します。
    ALBフロントエンドIP構成
  14. 仮想サーバーポート 443 のインバウンドセキュリティルールを、両方のクライアントインターフェイスのネットワークセキュリティグループに追加します。
    インバウンドセキュリティルール1インバウンドセキュリティルール2
  15. アクセスする ALB ポートを設定し、指定したポートのインバウンドセキュリティルールを作成します。バックエンドポートは、負荷分散仮想サーバーポートまたは VPN 仮想サーバーポートです。
    LB ルールバックエンドポート
  16. これで、ALB パブリック IP アドレスに関連付けられた完全修飾ドメイン名 (FQDN) を使用して、負荷分散仮想サーバーまたは VPN 仮想サーバーにアクセスできます。
    FQDN パブリック IP アドレス

設定例

ゲートウェイ VPN 仮想サーバーと負荷分散仮想サーバーを設定するには、プライマリノード (ADC-VPX-0) で次のコマンドを実行します。設定はセカンダリノード（ADC-VPX-1）に自動的に同期されます。
ゲートウェイのサンプル構成
enable feature aaa LB SSL SSLVPN
add ip 52.172.55.197 255.255.255.0 -type VIP
add vpn vserver vpn_ssl SSL 52.172.55.197 443
add ssl certKey ckp -cert cgwsanity.cer -key cgwsanity.key
bind ssl vserver vpn_ssl -certkeyName ckp
負荷分散のサンプル構成
enable feature LB SSL
enable ns mode MBF
add lb vserver lb_vs1 SSL 52.172.55.197 443
bind ssl vserver lb_vs1 -certkeyName ckp
ALB のパブリック IP アドレスに関連付けられた FQDN を使用して、負荷分散または VPN 仮想サーバーにアクセスできるようになりました。
負荷分散仮想サーバーを構成する方法の詳細については、「 リソース」 セクションを参照してください。
リソース:
次のリンクには、HA の導入と仮想サーバの設定に関する追加情報が表示されます。