CloudBridge Connector

1. AWSクラウド上でCitrix ADC仮想アプライアンス（VPX）のインスタンスをインストール、設定、起動します。Citrix ADC VPXをAWSにインストールする手順については、「AWS でのCitrix ADC VPXインスタンスのデプロイ」を参照してください。
2. Citrix ADC物理アプライアンスを展開して構成するか、またはデータセンター内の仮想化プラットフォームでCitrix ADC仮想アプライアンス（VPX）をProvisioning して構成します。
3. CloudBridge Connector トンネルのエンドポイントの IP アドレスが相互にアクセス可能であることを確認します。

• IPSec プロファイル：IPSec プロファイルエンティティは、CloudBridge Connectorトンネルの両方のピアで IPSec プロトコルで使用される、IKE バージョン、暗号化アルゴリズム、ハッシュアルゴリズム、PSK などの IPSec プロトコルパラメータを指定します。
• GRE トンネル：IP トンネルは、ローカル IP アドレス（ローカルピアで設定されたパブリック SNIP アドレス）、リモート IP アドレス（リモートピアで設定されたパブリック SNIP アドレス）、CloudBridge Connector トンネルのセットアップに使用するプロトコル（GRE）、および IPSec プロファイルエンティティを指定します。
• PBR ルールを作成し、IP トンネルを関連付ける：PBR エンティティは、一連の条件と IP トンネルエンティティを指定します。送信元 IP アドレスの範囲と宛先 IP の範囲は、PBR エンティティの条件です。トラフィックが CloudBridge Connector トンネルを通過するサブネットを指定するには、送信元 IP アドレスの範囲と宛先 IP アドレスの範囲を設定する必要があります。たとえば、データセンター内のサブネット上のクライアントから発信され、AWS クラウド内のサブネット上のサーバー宛てのリクエストパケットがあるとします。このパケットが、データセンター内の Citrix ADC アプライアンス上の PBR エンティティの送信元および宛先 IP アドレス範囲と一致する場合、そのパケットは PBR エンティティに関連付けられた CloudBridge Connector トンネルを介して送信されます。

• add ipsec profile <name> [-**ikeVersion** ( V1 | V2 )] [-**encAlgo** ( AES | 3DES ) ...] [-**hashAlgo** <hashAlgo> ...] [-**lifetime** <positive_integer>] (-**psk** | (-**publickey** <string> -**privatekey** <string> -**peerPublicKey** <string>)) [-**livenessCheckInterval** <positive_integer>] [-**replayWindowSize** <positive_integer>] [-**ikeRetryInterval** <positive_integer>] [-**retransmissiontime** <positive_integer>]
• **show ipsec profile** <name>

• add ipTunnel <name> <remote><remoteSubnetMask> <local> [-protocol <protocol>] [-ipsecProfileName <string>]
• show ipTunnel <name>

• add ns pbr <pbr_name> ALLOW -srcIP = <local_subnet_range> -destIP = <remote_subnet_range> -ipTunnel <tunnel_name>
• apply ns pbrs
• show ns pbr <pbr_name>

    > add ipsec profile CC_Tunnel_DC-AWS -encAlgo AES -hashAlgo HMAC_SHA1

    Done
    > add ipTunnel CC_Tunnel_DC-AWS 168.63.252.133 255.255.255.0 66.165.176.15 –protocol GRE -ipsecProfileName CC_Tunnel_DC-AWS

    Done
    > add ns pbr PBR-DC-AWS ALLOW –srcIP 66.165.176.15 –destIP 168.63.252.133 ipTunnel CC_Tunnel_DC-AWS

    Done
    > apply ns pbrs

    Done

1. Webブラウザのアドレス行に、Citrix ADCアプライアンスのNSIPアドレスを入力します。
2. アプライアンスのアカウント認証情報を使用して、Citrix ADCアプライアンスのGUIにログオンします。
3. \[システム\] > \[CloudBridge Connector\] に移動します。
4. 右側のペインの \[はじめに\] で、\[CloudBridge の作成/監視\] をクリックします。
5. アプライアンスで CloudBridge Connectorトンネルを初めて設定すると、 ようこそ 画面が表示されます。
6. ようこそ 画面で、\[は じめに\] をクリックします。

1. \[CloudBridge Connectorの設定\] ペインで、\[Amazon ウェブサービス\] をクリックします。

1. \[Amazon\] ペインで、AWS アカウントの認証情報（AWS アクセスキー ID および AWS シークレットアクセスキー）を入力します。これらのアクセスキーは、AWS GUI コンソールから入手できます。［続行］ をクリックします。

1. \[Citrix ADC\] ペインで、AWS で実行されている Citrix ADC 仮想アプライアンスの NSIP アドレスを選択します。次に、Citrix ADC仮想アプライアンスのアカウント資格情報を入力します。［続行］ をクリックします。
2. CloudBridge Connector設定 ペインで、次のパラメータを設定します。
   • CloudBridge Connector名— ローカルアプライアンス上の CloudBridge Connector設定の名前。ASCII アルファベットまたはアンダースコア (_) 文字で始まり、ASCII 英数字、アンダースコア、ハッシュ (#)、ピリオド (.)、スペース、コロン (:)、アットマーク (@)、等しい (=)、およびハイフン (-) 文字のみを含める必要があります。CloudBridge Connectorの設定が作成された後は変更できません。
3. \[ローカル設定\] で、次のパラメータを設定します。
   • サブネット IP：CloudBridge Connectorトンネルのローカルエンドポイントの IP アドレス。SNIP タイプのパブリック IP アドレスである必要があります。
4. \[リモート設定\] で、次のパラメータを設定します。
   • サブネット IP— AWS 側の CloudBridge Connectorのトンネルエンドポイントの IP アドレス。AWS上のCitrix ADC VPXインスタンスでは、SNIPタイプのIPアドレスである必要があります。
   • NAT：AWS上のCitrix ADC VPXインスタンスで設定されたSNIPにマッピングされたAWS内のパブリックIPアドレス（EIP）。
5. \[ **PBR設定\]**で、次のパラメータを設定します。
   • 演算：等しい（=）または等しくない（! =) 論理演算子。
   • 送信元 IP 低：発信 IPv4 パケットの送信元 IP アドレスと照合する最小の送信元 IP アドレス。
   • 送信元 IP High：発信 IPv4 パケットの送信元 IP アドレスと照合する最大送信元 IP アドレス。
   • 演算：等しい（=）または等しくない（! =) 論理演算子。
   • 宛先 IP 低：発信 IPv4 パケットの宛先 IP アドレスと照合する最小の宛先 IP アドレス。
   • 宛先 IP 高：発信 IPv4 パケットの宛先 IP アドレスと照合する最大の宛先 IP アドレス。
6. （オプション）\[**セキュリティ設定\]**で、CloudBridge Connectorトンネルに次の IPSec プロトコルパラメータを設定します。
   • 暗号化アルゴリズム：CloudBridge トンネル内の IPSec プロトコルで使用される暗号化アルゴリズム。
   • ハッシュアルゴリズム：CloudBridge トンネル内の IPSec プロトコルで使用されるハッシュアルゴリズム。
   • \[Key\]：相互認証に 2 つのピアが使用する次の IPSec 認証方法のいずれかを選択します。
     • キーの自動生成— ローカルアプライアンスによって自動的に生成される事前共有キー（PSK）と呼ばれるテキスト文字列に基づく認証。ピアの PSK キーは、認証のために相互に照合されます。
     • 特定のキー：手動で入力した PSK に基づく認証。ピアの PSK は、認証のために相互に照合されます。
       • 事前共有セキュリティキー：事前共有キーベースの認証用に入力されたテキストストリング。
     • 証明書のアップロード：デジタル証明書に基づく認証。
       • \[Public Key\]：IPSec セキュリティアソシエーションを確立する前に、リモートピアに対してローカルピアを認証するために使用されるローカルデジタル証明書。同じ証明書が存在し、ピアの Peer Public Key パラメータに設定する必要があります。
       • 秘密キー：ローカルデジタル証明書の秘密キー。
       • ピア公開キー：ピアのデジタル証明書。IPSec セキュリティアソシエーションを確立する前に、ローカルエンドポイントに対してピアを認証するために使用されます。同じ証明書が存在し、ピアの Public key パラメータに設定する必要があります。
7. ［完了］ をクリックします。