タイムアウト設定を構成する

最終公開日 : Sep 25, 2026
指定した分数の間接続にアクティビティがない場合、強制的に切断するようにNetScaler Gateway を構成できます。セッションがタイムアウト (切断) する 1 分前に、ユーザーはセッションの終了を示すアラートを受信します。セッションが終了すると、ユーザーは再度ログオンする必要があります。
次のタイムアウトオプションを使用できます。
  • **強制タイムアウト。**この設定を有効にすると、ユーザーの操作に関係なく、タイムアウト間隔が経過するとNetScaler Gateway によってセッションが切断されます。タイムアウト間隔が過ぎても接続が切断されないようにするためにユーザーが実行できるアクションはありません。この設定は、Citrix Secure Accessクライアント、Citrix Workspaceアプリ、Secure Hub、またはWebブラウザーを介して接続するユーザーに適用されます。最小値は 1 で、最大値は 65535 です。
  • **セッションタイムアウト。**この設定を有効にすると、指定した間隔でネットワークアクティビティが検出されないと、NetScaler Gateway によってセッションが切断されます。この設定は、Citrix Secure Accessクライアント、Citrix Workspaceアプリ、Citrix Secure Hub、またはWebブラウザーを介して接続するユーザーに適用されます。デフォルトのタイムアウト設定は 30 分です。最小値は 1 で、最大値は 65535 です。
  • **アイドルセッションのタイムアウト。**指定した時間間隔でマウス、キーボード、タッチなどによるユーザー操作がない場合に、Citrix Secure Accessクライアントがアイドルセッションを終了するまでの時間です。この設定は、Citrix Secure Accessクライアントに接続するユーザーにのみ適用されます。最小値は 1 で、最大値は 9999 です。
1 ～ 65536 の値を入力して、タイムアウト間隔の分を指定することで、任意のタイムアウト設定を有効にできます。これらの設定を複数有効にすると、最初のタイムアウト間隔が経過すると、ユーザーデバイス接続は閉じられます。
タイムアウト設定は、グローバル設定を構成するか、セッションプロファイルを使用して構成します。プロファイルをセッションポリシーに追加すると、ポリシーはユーザー、グループ、または仮想サーバーにバインドされます。タイムアウト設定をグローバルに構成すると、その設定はすべてのユーザセッションに適用されます。
注：
  • Always On（サービスモードまたはユーザモード）では、VPN クライアントはすべてのタイムアウトを無視します。強制タイムアウトとセッションタイムアウトの決定はNetScaler ADCアプライアンスで行われるため、これらのタイムアウトは意図したとおりに機能します。このようなタイムアウトが発生すると、VPN プラグインは自動認証を実行しようとします。
    Always On では、ユーザデバイスは常にVPNトンネルを介して接続する必要があるため、強制タイムアウトまたはクライアントアイドルタイムアウトを設定しないでください。ただし、セッションタイムアウトを設定して、古いセッションを取り除くことができます。
  • Microsoft Outlook などの一部のアプリケーションは、ユーザーの介入なしにネットワークトラフィックプローブを電子メールサーバーに自動的に送信します。アイドルセッションタイムアウトとセッションタイムアウトを構成して、ユーザーデバイス上で無人状態のセッションが妥当な時間内にタイムアウトするようにすることをお勧めします。

強制タイムアウトを構成する

強制タイムアウトを設定すると、指定した時間が経過するとCitrix Secure Accessクライアントが自動的に切断されます。強制タイムアウトは、グローバルに、またはセッションポリシーの一部として設定できます。

グローバル強制タイムアウトを構成する

  1. 構成ユーティリティの［ 構成 ］タブのナビゲーションペインで、［NetScaler Gateway］を展開し、［ グローバル設定］をクリックします。
  2. 詳細ペインの で、 をクリックします。
  3. タブで、 をクリックします。
  4. に、ユーザーが接続を維持できる分数を入力します。
  5. ［強制タイムアウト警告 (分)］に、接続が切断される予定であることをユーザーに警告するまでの分数を入力し、［ **OK］**をクリックします。

セッションポリシー内で強制タイムアウトを構成する

強制タイムアウトを受信するユーザーをさらに制御するには、セッションポリシーを作成し、そのポリシーをユーザーまたはグループに適用します。
  1. 構成ユーティリティの［構成］タブのナビゲーションペインで、［NetScaler Gateway］>［ポリシー］を展開し、［セッション］をクリックします。
  2. 詳細ペインで、 をクリックします。
  3. に、ポリシーの名前を入力します。
  4. 「リクエストプロファイル」の横にある「 新規」をクリックします。
  5. に、プロファイルの名前を入力します。
  6. タブで、 をクリックします。
  7. の をクリックし、 にユーザーが接続を維持できる分数を入力します。
  8. の横にある をクリックし、接続が切断されることをユーザーに警告する時間を分単位で入力します。［OK］ を2回クリックします。
  9. ダイアログボックスで、 の横にある を選択し、 を選択し、 をクリックして をクリックし、** をクリックします。

セッションタイムアウトまたはアイドルタイムアウトの設定

NetScaler GUIを使用して、セッションおよびクライアントのタイムアウト設定をグローバルに構成したり、セッションポリシーを作成したりできます。セッションポリシーとプロファイルを作成するときは、式を True に設定します。
注:
グローバル設定を明示的に上書きせず、 > でセッションタイムアウトを設定すると、再ログインを必要とする認証ループが発生する可能性があります。これは、デフォルトのセッションタイムアウトが 30 分であっても発生します。

GUI を使用してセッションまたはクライアントのアイドルタイムアウトをグローバルに設定するには

  1. ［ 構成 ］タブのナビゲーションペインで、［ NetScaler Gateway ］を展開し、［ グローバル設定］をクリックします。
  2. 詳細ペインの で、 をクリックします。
  3. タブで、次のいずれかまたは両方の操作を行います。
    • に、分数を入力します。
    • ［ クライアントアイドルタイムアウト (分)］に分数を入力し、［ **OK］**をクリックします。

GUI を使用してセッションポリシーを使用してセッションまたはクライアントのアイドルタイムアウト設定を構成するには

  1. ［ 構成 ］タブのナビゲーションペインで［ NetScaler Gateway ］>［ ポリシー ］の順に展開し、［ セッション］をクリックします。
  2. ［NetScaler Gateway セッションポリシーとプロファイル ］ページで、［ セッションプロファイル］、［ 追加］の順にクリックします。
  3. に、プロファイルの名前を入力します。
  4. タブで、次のいずれかまたは両方の操作を行います。
    • の横にある をクリックし、分数を入力して をクリックします。
    • の横にある をクリックし、分数を入力して をクリックします。
    1. ［NetScaler Gateway セッションポリシーとプロファイル ］ページで、［ セッションポリシー］、［ 追加］の順にクリックします。
  6. ［NetScaler Gateway セッションの作成］ポリシーで、
    • に、ポリシーの名前を入力します。
    • で、規則の条件が満たされた場合に新しいセッションポリシーによって適用されるアクションを指定するプロファイルを選択します。
    • を選択します。
    • フィールドに、ポリシーに一致するトラフィックを指定して、式または名前付き式の名前を追加します。
    • をクリックし、 をクリックします。