マイクロソフト エクスチェンジ スタイルブック
Microsoft Exchange 2016 StyleBookを使用すると、ネットワーク内のMicrosoft Exchange 2016エンタープライズアプリケーションを最適化および保護するNetScaler構成を展開できます。Microsoft Exchange 2016は、従業員やその他の関係者に電子メール、個人情報管理、メッセージングサービスを提供する上で重要なエンタープライズアプリケーションです。
Related information
Microsoft Exchange StyleBookを使用して構成されるNetScaler機能
Microsoft Exchange 2016 StyleBookは、Microsoft Exchange 2016サーバー向けに以下のNetScaler機能を有効にし、構成します。
-
負荷分散 - 複数のExchangeサーバーの負荷分散を可能にする基本的な負荷分散
-
コンテンツスイッチング - 単一IPアクセスと、クエリを正しい負荷分散仮想サーバーにリダイレクトすることを可能にするコンテンツスイッチング
-
リライト - ユーザーをセキュアなページにリダイレクトします
-
SSLオフロード - SSL処理をNetScalerにオフロードし、Exchangeサーバーの負荷を軽減します
次の図は、ネットワーク内のExchangeサーバーの展開を図で示しています。
前提条件
-
証明書ベースの認証の場合、ネットワーク設定の一部であるすべてのアドレス指定可能なホストは、IPアドレスだけでなく、解決可能なドメイン名を持っている必要があります。
-
Microsoft Exchange 2016サーバーでSIPポートにアクセスできることを確認してください。
マイクロソフト エクスチェンジ スタイルブックの構成
NetScaler構成を展開するために、ビジネスエンタープライズでMicrosoft Exchange StyleBookを構成します。
Microsoft Exchangeアプリケーションを構成するには
-
StyleBookは、このStyleBookで定義されているすべてのパラメータの値を入力できるユーザーインターフェイスフォームとして表示されます。マイクロソフト エクスチェンジ スタイルブック の構成(/en-us/netscaler-console-service/media/microsoft-exchange-2016-create-configuration.png)
-
次のパラメータの詳細を入力します。
-
Exchangeアプリケーション名 - ネットワーク内のMicrosoft Exchangeアプリケーションの名前
-
Exchange VIP - Microsoft Exchangeアプリケーションのクライアント要求を受信するNetScaler上の仮想IPアドレス
-
ExchangeサーバーIP - ネットワーク内のすべてのExchangeサーバーのIPアドレス。IPアドレスを追加する場合は、プラス (+) アイコンをクリックします。通常、ネットワークには2つのExchangeサーバーが構成されています。
-
-
セクションで、Exchange証明書をNetScaler Consoleにアップロードします。証明書ファイルとキーファイルの両方の名前を入力し、ローカルストレージからアップロードします。キーファイルを暗号化するために秘密キーパスワードを指定することもできます。注証明書ファイルが「.pem」または「.der」形式であることを確認してください。NetScaler Consoleは、他の形式のファイルを拒否します。
-
-
Active Directory Authentication VIP - NetScalerアプライアンス上でAD (LDAP) 仮想サーバーを作成および構成するために使用される仮想IPアドレスです。
-
Active Directory Server IP - Active DirectoryドメインコントローラーのIPアドレスです。
-
Active Directory Base String - Active Directory内のLDAPベース文字列です。例: CN=Users,DC=CTXNSSFB,DC=COM。
-
Active Directory LDAP Bind Distinguished Name (DN) - LDAPバインド識別名 (DN) は、このオブジェクトをLDAPサーバー (AD) にバインドするために使用されます。例: "cn=Administrator,cn=Users,dc=acme,dc=com"
-
Active Directory LDAP Bind Distinguished Name (DN) Password - LDAPバインド識別名 (DN) は、AD認証のパスワードです。
-
Active Directory User Name Attribute - ユーザー名のためのAD属性です。NetScalerはLDAP属性を使用して外部Active Directoryサーバーをクエリします。例: "sAMAccountName"
-
Active Directory group Attribute Name - LDAPサーバーで構成されたLDAPグループ属性名です。例: LDAPのグループ属性の場合の"memberOf"。
-
Active Directory Sub-Attribute Name - LDAPサーバーで構成されたLDAPサブ属性名です。例: LDAPのサブ属性の場合の"cn"。
-
Active Directory 認証ドメイン - 認証に使用されるAD/LDAPドメイン名です。例: ctxnssfb.com。
-
-
「ターゲットインスタンス」セクションで、このExchange構成を展開するNetScalerインスタンスを選択します。注最近検出されたNetScalerインスタンスを表示したい場合は、更新アイコンをクリックします。
-
「作成」をクリックして構成ファイルを作成し、選択したNetScalerインスタンスで構成を実行します。Citrixは、インスタンスで実際の構成を実行する前に、最初に「ドライラン」を選択して、ターゲットインスタンスで作成される構成オブジェクトを確認することを推奨します。
構成が正常に作成されると、StyleBookはコンテンツスイッチング仮想サーバー1台、ロードバランシング仮想サーバー5台、およびLDAP認証仮想サーバー1台にバインドされたLDAPポリシー1つを作成します。また、対応するサービスグループが作成され、ロードバランシング仮想サーバーにバインドされます。