CA アクセスゲートウェイ
CA Access Gatewayは、アクセス制御のためのプロキシベースのソリューションを提供する、スケーラブルで、管理しやすく、拡張可能なスタンドアロンサーバーです。CA Access Gatewayは、企業向けにネットワークゲートウェイを提供し、従来のクッキーベースのテクノロジーに依存しない複数のセッションスキームをサポートするプロキシエンジンを採用しています。
組み込みのWebエージェントにより、企業全体でシングルサインオン (SSO) が可能になります。CA Access Gatewayは、HTTPおよびHTTPSリクエストとクッキーレスSSOのアクセス制御を提供します。また、この製品はセッション情報をインメモリセッションストアに保存します。プロキシルールは、CA Access Gatewayが企業内の宛先サーバーにあるリソースへのリクエストを転送またはリダイレクトする方法を定義します。
ネットワークリソースに単一のゲートウェイを提供することで、CA Access Gatewayは企業ネットワークを分離し、アクセス制御を一元化します。
注: チャネルの一部であるSR-IOVインターフェース (1/xおよび10/x) は、CA Access Gatewayインスタンスでチャネルがサポートされていないため、インターフェースのリストには表示されません。CA Access Gatewayの機能の詳細については、当該製品のドキュメントを参照してください。
Related information
CA Access Gatewayインスタンスのプロビジョニング
CA Access Gatewayインスタンスをプロビジョニングする前に、XVAイメージをダウンロードする必要があります。XVAイメージをダウンロードしたら、SDXアプライアンスにアップロードします。SDXアプライアンスでManagement Serviceバージョン10.5ビルド52.3.e以降を使用していることを確認してください。CA Access Gatewayをプロビジョニングするには、まずXVAイメージをSDXアプライアンスにアップロードし、次にインスタンスをプロビジョニングする必要があります。
XVAイメージをSDXアプライアンスにアップロードするには:
-
Configurationタブで、CA Access Gateway > Software Imagesに移動します。
-
詳細ペインのXVA Filesの下にあるActionドロップダウンリストから、Uploadをクリックします。
-
表示されるダイアログボックスで、Browseをクリックし、アップロードするXVAファイルを選択します。
-
Uploadをクリックします。XVAファイルがXVA Filesペインに表示されます。
CA Access Gatewayインスタンスをプロビジョニングするには:
-
Configurationタブで、CA Access Gateway > Instancesに移動します。
-
詳細ペインで、Addをクリックします。
-
「CA Access Gateway のプロビジョニング」ウィザードで、画面の指示に従います。
インスタンスをプロビジョニングしたら、インスタンスにログオンし、詳細な構成を実行します。
プロビジョニングされたインスタンスのパラメータの値を変更するには、詳細ペインで変更するインスタンスを選択し、 をクリックします。「CA Access Gateway の変更」ウィザードで、環境に適した値にパラメータを設定します。
注:
インターフェイスパラメータまたはインスタンスの名前を変更すると、変更を有効にするためにインスタンスが停止して再起動します。