Microsoft Direct Access展開のアーキテクチャは、Direct Access対応のクライアント、Direct Accessサーバー、アプリケーション・サーバー、および内部および外部のCitrix ADCアプライアンスで構成されています。クライアントは、Direct Accessサーバーを経由してアプリケーションサーバーに接続します。外部Citrix ADCアプライアンスは、クライアントトラフィックのDirect Accessサーバーへの負荷分散を行います。内部Citrix ADCアプライアンスは、クライアントトラフィックをDirect Accessサーバーから宛先アプリケーションサーバーに転送します。Direct Accessは、IPv4 ネットワーク経由でクライアントの IPv6 トラフィックをトンネリングするために使用されます。外部Citrix ADCアプライアンス上のIPv4負荷分散仮想サーバーは、クライアントのトンネリングされたトラフィックをDirect Accessサーバーの1つに負荷分散します。Direct Accessサーバーは、受信したクライアントのIPv4パケットからIPv6パケットを抽出し、内部のCitrix ADCアプライアンスを介して送信先アプリケーションサーバーに送信します。内部 Citrix ADC アプライアンスには、Direct Accessサーバからのクライアントのトラフィックに関するレイヤ 2 およびレイヤ 3 接続情報を格納するための、ソースルートキャッシュオプションが有効になっている転送セッション規則があります。Citrix ADCアプライアンスは、ソースルートキャッシュテーブルと呼ばれるテーブルに次のレイヤー2およびレイヤー3情報を保存します。

Citrix ADCアプライアンスは、クライアントに到達するためのトンネリング情報があるため、同じDirect Accessサーバーに応答を転送するためにソースルートキャッシュテーブル内の情報を使用します。また、内部アプライアンスは、ソースルートキャッシュテーブルを使用して、アプリケーションサーバの Manage-out トラフィックを適切なDirect Accessサーバに転送し、特定のクライアントに到達します。

アプリケーションサーバーの応答トラフィックと管理アウトトラフィックを適切なDirect Access Gatewayに転送するように内部Citrix ADCアプライアンスを構成するには、転送セッションルールを構成します。各ルールで、ソースキャッシュパラメータを ENABLED に設定します。

CLI を使用して転送セッション規則を作成するには、次の手順を実行します。

コマンドプロンプトで入力します。

設定例：

次の例では、転送セッションルールMS-DA-FW-1が内部Citrix ADCアプライアンス上に作成されます。転送セッションでは、送信元 IPv6 プレフィクス 2001:DB8:: /96 と一致するダイレクトアクセスサーバからの着信 IPv6 パケットのレイヤ 2 およびレイヤ 3 情報が格納されます。

ソースルートキャッシュテーブルを表示して、ダイレクトアクセスサーバとアプリケーションサーバ間の不要な接続を監視または検出できます。

CLI を使用してソースルートキャッシュテーブルを表示するには、次の手順を実行します。

コマンドプロンプトで入力します。

例:

Citrix ADCアプライアンスのソースルートキャッシュテーブルからすべてのエントリをクリアできます。

CLI を使用してソースルートキャッシュテーブルを消去するには、次の手順を実行します。

コマンドプロンプトで入力します。