CloudBridge Connector

1. AWSクラウド上でCitrix ADC仮想アプライアンス（VPX）のインスタンスをインストール、設定、起動します。NetScaler VPXをAWSにインストールする手順については、「AWS でのCitrix ADC VPXインスタンスのデプロイ」を参照してください。
2. Citrix ADC物理アプライアンスを展開して構成するか、またはデータセンター内の仮想化プラットフォームでCitrix ADC仮想アプライアンス（VPX）をProvisioning して構成します。
3. CloudBridge Connector のトンネルエンドポイントのIPアドレスが相互にアクセスできることを確認してください。

• IPsec プロファイル— IPsec プロファイルエンティティは、CloudBridge Connector トンネルの両方のピアの IPsec プロトコルが使用する IKE バージョン、暗号化アルゴリズム、ハッシュアルゴリズム、PSK などの IPsec プロトコルパラメータを指定します。
• GRE トンネル— IP トンネルは、ローカル IP アドレス (ローカルピアに設定されたパブリック SNIP アドレス)、リモート IP アドレス (リモートピアに設定されたパブリック SNIP アドレス)、CloudBridge Connector トンネルのセットアップに使用されるプロトコル (GRE)、および IPsec プロファイルエンティティを指定します。
• PBR ルールを作成し、それに IP トンネルを関連付けます。PBR エンティティは、条件セットと IP トンネルエンティティを指定します。送信元 IP アドレスの範囲と宛先 IP の範囲は、PBR エンティティの条件です。送信元 IP アドレス範囲と宛先 IP アドレス範囲を設定して、トラフィックが CloudBridge Connector トンネルを通過するサブネットを指定する必要があります。たとえば、データセンター内のサブネット上のクライアントから発信され、AWS クラウド内のサブネット上のサーバー宛てのリクエストパケットがあるとします。このパケットがデータセンターのNetScalerアプライアンス上のPBRエンティティの送信元および宛先IPアドレス範囲と一致する場合、PBRエンティティに関連付けられたCloudBridge Connector トンネルを介して送信されます。

• add ipsec profile <name> [-**ikeVersion** ( V1 | V2 )] [-**encAlgo** ( AES | 3DES ) ...] [-**hashAlgo** <hashAlgo> ...] [-**lifetime** <positive_integer>] (-**psk** | (-**publickey** <string> -**privatekey** <string> -**peerPublicKey** <string>)) [-**livenessCheckInterval** <positive_integer>] [-**replayWindowSize** <positive_integer>] [-**ikeRetryInterval** <positive_integer>] [-**retransmissiontime** <positive_integer>]
• **show ipsec profile** <name>

• add ipTunnel <name> <remote><remoteSubnetMask> <local> [-protocol <protocol>] [-ipsecProfileName <string>]
• show ipTunnel <name>

• add ns pbr <pbr_name> ALLOW -srcIP = <local_subnet_range> -destIP = <remote_subnet_range> -ipTunnel <tunnel_name>
• apply ns pbrs
• show ns pbr <pbr_name>

    > add ipsec profile CC_Tunnel_DC-AWS -encAlgo AES -hashAlgo HMAC_SHA1

    Done
    > add ipTunnel CC_Tunnel_DC-AWS 168.63.252.133 255.255.255.0 66.165.176.15 –protocol GRE -ipsecProfileName CC_Tunnel_DC-AWS

    Done
    > add ns pbr PBR-DC-AWS ALLOW –srcIP 66.165.176.15 –destIP 168.63.252.133 ipTunnel CC_Tunnel_DC-AWS

    Done
    > apply ns pbrs

    Done

1. Webブラウザーのアドレス行にNetScalerアプライアンスのNSIPアドレスを入力します。
2. アプライアンスのアカウント認証情報を使用して、NetScalerアプライアンスのGUIにログオンします。
3. > に移動します。
4. 右側のペインの「 はじめに」で、「CloudBridge の作成/監視」をクリックします。
5. アプライアンスで CloudBridge Connector トンネルを初めて設定すると、 ウェルカム画面が表示されます 。
6. 「 ようこそ 」画面で、「 はじめに」をクリックします。

1. CloudBridge Connector のセットアップペインで 、 Amazon ウェブサービスをクリックします

1. Amazon ペインで、AWS アカウントの認証情報 (AWS アクセスキー ID と AWS シークレットアクセスキー) を入力します。これらのアクセスキーは AWS GUI コンソールから取得できます。［続行］ をクリックします。

1. NetScalerペインで 、AWS上で実行されているNetScaler仮想アプライアンスのNSIPアドレスを選択します。次に、NetScaler仮想アプライアンスのアカウント認証情報を入力します。［続行］ をクリックします。
2. CloudBridge Connector 設定ペインで 、次のパラメータを設定します。
   • CloudBridge Connector 名— ローカルアプライアンス上の CloudBridge Connector 設定の名前。ASCII アルファベット文字またはアンダースコア (_) 文字で始まり、ASCII 英数字、アンダースコア、ハッシュ (#)、ピリオド (.)、スペース、コロン (:)、アットマーク (@)、等号 (=)、およびハイフン (-) のみを含める必要があります。CloudBridge Connector の設定を作成した後は変更できません。
3. 「 ローカル設定」で、次のパラメータを設定します。
   • サブネット IP— CloudBridge Connector トンネルのローカルエンドポイントの IP アドレス。SNIP タイプのパブリック IP アドレスでなければなりません。
4. 「 リモート設定」で、次のパラメータを設定します。
   • サブネット IP— AWS 側の CloudBridge Connector トンネルエンドポイントの IP アドレス。AWS上のNetScaler VPXインスタンス上のSNIPタイプのIPアドレスである必要があります。
   • NAT—AWS上のNetScaler VPXインスタンスで構成されたSNIPにマップされているAWSのパブリックIPアドレス（EIP）。
5. PBR 設定で、次のパラメータを設定します。
   • 操作— 等しい (=) または等しくない (!=) 論理演算子。
   • 送信元 IP Low：発信IPv4 パケットの送信元 IP アドレスと一致する最も低い送信元 IP アドレス。
   • 送信元 IP 高：発信 IPv4 パケットの送信元 IP アドレスと一致する最大の送信元 IP アドレス。
   • 操作— 等しい (=) または等しくない (!=) 論理演算子。
   • 宛先 IP Low：発信IPv4 パケットの宛先 IP アドレスと一致する最も低い宛先 IP アドレス。
   • 宛先 IP 高：発信 IPv4 パケットの宛先 IP アドレスと一致する最大の宛先 IP アドレス。
6. (オプション) **で、CloudBridge Connector トンネルの次の IPsec プロトコルパラメータを設定します。
   • 暗号化アルゴリズム— CloudBridge トンネルの IPsec プロトコルで使用される暗号化アルゴリズム。
   • ハッシュアルゴリズム— CloudBridge トンネルの IPsec プロトコルで使用されるハッシュアルゴリズム。
   • キー— 次の IPsec 認証方法のいずれかを選択して、2 つのピアが相互認証に使用します。
     • 自動生成キー— ローカルアプライアンスによって自動的に生成される事前共有キー (PSK) と呼ばれるテキスト文字列に基づく認証。ピアの PSK キーは相互に照合されて認証されます。
     • 特定キー：手動で入力した PSK に基づく認証。ピアの PSK は相互に照合されて認証されます。
       • 事前共有セキュリティキー— 事前共有キーベースの認証用に入力されるテキスト文字列。
     • 証明書のアップロード— デジタル証明書に基づく認証。
       • 公開鍵：IPsec セキュリティアソシエーションを確立する前に、ローカルピアをリモートピアに対して認証するために使用するローカルデジタル証明書。同じ証明書が存在し、ピアのピア公開鍵パラメータに設定されている必要があります。
       • 秘密鍵— ローカルデジタル証明書の秘密鍵。
       • ピア公開鍵：ピアのデジタル証明書。IPsec セキュリティアソシエーションを確立する前に、ローカルエンドポイントへのピアを認証するために使用されます。ピアの Public key パラメータにも同じ証明書が存在し、設定されている必要があります。
7. ［完了］ をクリックします。