SDXアプライアンスの管理と監視

最終公開日 : Sep 25, 2026
NetScaler SDXアプライアンスが稼働を開始したら、Management Serviceユーザーインターフェイスからアプライアンスを管理および監視するためのさまざまなタスクを実行できます。
Related information

SDXアプライアンスのネットワーク構成を変更する

初期設定時にSDXアプライアンスに提供したネットワーク構成の詳細を変更できます。
SDXアプライアンスのネットワーク構成を変更するには、Systemをクリックします。SystemペインのSetup Applianceグループで、Network Configurationをクリックし、ウィザードに詳細を入力します。
注:
Network ConfigurationでCitrix Hypervisor™へのアクセスを有効にすると、「アクセスは6時間後に自動的に無効になります」という警告メッセージが表示されます。

デフォルトユーザーアカウントのパスワードを変更する

デフォルトのユーザーアカウントは、NetScaler SDXアプライアンスのすべての機能への完全なアクセスを提供します。セキュリティを維持するため、デフォルトの管理者アカウントは必要な場合にのみ使用してください。職務上、完全なアクセスが必要な個人だけが、デフォルトの管理者アカウントのパスワードを知っている必要があります。Citrixは、デフォルトの管理者パスワードを頻繁に変更することを推奨しています。パスワードを紛失した場合は、アプライアンスの設定を工場出荷時のデフォルトに戻すことでパスワードをデフォルトにリセットし、その後パスワードを変更できます。
デフォルトユーザーアカウントのパスワードを変更するには、System > User Administration > Usersをクリックします。ユーザーを選択し、Editをクリックしてパスワードを変更します。

アプライアンスのタイムゾーンを変更する

Management ServiceとCitrix Hypervisorのタイムゾーンを変更できます。デフォルトのタイムゾーンはUTCです。
タイムゾーンを変更するには、Systemをクリックし、System SettingsグループでChange Time Zoneをクリックします。

アプライアンスのホスト名を変更する

System > System Settings > Change Hostnameに移動して、Management Serviceのホスト名を変更できます。 Citrix Hypervisorのホスト名は、バックアップ/復元操作中にバックアップおよび復元されます。構成のリセット中、Citrix Hypervisorのホスト名はデフォルト値「netscaler-sdx」にリセットされます。

VLANフィルタリング

VLANフィルタリングは、物理ポートを共有するVPXインスタンス間のデータ分離を提供します。たとえば、2つの異なるVLANで2つのVPXインスタンスを設定し、VLANフィルタリングを有効にすると、一方のインスタンスはもう一方のインスタンスのトラフィックを表示できません。VLANフィルタリングが無効になっている場合、すべてのインスタンスはタグ付きまたはタグなしのブロードキャストパケットを見ることができますが、パケットはソフトウェアレベルで破棄されます。VLANフィルタリングが有効になっている場合、各タグ付きブロードキャストパケットは、対応するタグ付きVLANに属するインスタンスにのみ到達します。いずれのインスタンスも対応するタグ付きVLANに属していない場合、パケットはハードウェアレベル（NIC）で破棄されます。
インターフェイスでVLANフィルタリングが有効になっている場合、そのインターフェイスで使用できるタグ付きVLANの数は制限されます。10Gインターフェイスでは63個のタグ付きVLAN、1Gインターフェイスでは32個のタグ付きVLANです。VPXインスタンスは、設定されたVLAN IDを持つパケットのみを受信します。インターフェイスでVLANフィルターの状態をDISABLEDからENABLEDに変更した場合は、そのインターフェイスに関連付けられているVPXインスタンスを再起動してください。
SDXアプライアンスでは、VLANフィルタリングはデフォルトで有効になっています。インターフェイスでVLANフィルタリングを無効にすると、そのインターフェイスで最大4096個のVLANを設定できます。
注: VLANフィルタリングは、Citrix Hypervisorバージョン6.0を実行しているSDXアプライアンスでのみ無効にできます。
インターフェイスでVLANフィルタリングを有効にするには、システム > インターフェイスをクリックします。インターフェイスを選択し、VLANフィルターをクリックして、VLANフィルタリングを有効にするための詳細を入力します。

クロック同期の構成

ネットワークタイムプロトコル（NTP）同期を有効にすると、管理サービスが再起動されます。SDXアプライアンスのローカルクロックをNTPサーバーと同期するように構成できます。その結果、SDXアプライアンスのクロックは、ネットワーク上の他のサーバーと同じ日付と時刻の設定になります。アプライアンスが再起動、アップグレード、またはダウングレードされても、クロック同期構成は変更されません。ただし、高可用性セットアップでは、構成はセカンダリNetScalerインスタンスに伝播されません。
NTPサーバーを追加したり、認証パラメーターを変更したりすると、クロックはすぐに同期されます。NTP同期を明示的に有効または無効にすることもできます。
注: ローカルNTPサーバーがない場合は、公式NTPサイト http://www.ntp.orgで公開されているオープンアクセスNTPサーバーのリストを見つけることができます。NetScalerをパブリックNTPサーバーを使用するように構成する前に、「Rules of Engagement」ページ（すべてのパブリックタイムサーバーページに含まれるリンク）を必ずお読みください。
NTPサーバーを構成するには、システム > NTPサーバーをクリックします。

NTP同期を有効にするには

  1. ナビゲーションペインで、システムを展開し、NTPサーバーをクリックします。
  2. 詳細ペインで、NTP同期をクリックします。
  3. NTP同期ダイアログボックスで、NTP同期を有効にするを選択します。
  4. 「OK」をクリックし、次に「閉じる」をクリックします。

認証オプションを変更するには

  1. ナビゲーションペインで、Systemを展開し、NTP Serversをクリックします。
  2. 詳細ペインで、Authentication Parametersをクリックします。
  3. 「Modify Authentication Options」ダイアログボックスで、次のパラメーターを設定します。
    • Authentication—NTP認証を有効にします。指定可能な値: YES、NO。デフォルト: YES。
    • Trusted Key IDs—信頼できるキーID。NTPサーバーを追加する際に、このリストからキー識別子を選択します。最小値: 1。最大値: 65534。
    • Revoke Interval—Autokeyスキームで使用される特定の暗号化値の再ランダム化の間隔を、2の累乗で秒単位で指定します。デフォルト値: 17 (2\^17=36時間)。
    • Automax Interval—Autokeyプロトコルで使用されるセッションキーリストの再生成の間隔を、2の累乗で秒単位で指定します。デフォルト値: 12 (2\^12=1.1時間)。
  4. 「OK」をクリックし、次に「閉じる」をクリックします。

SDXアプライアンスのプロパティを表示する

CPUコアとSSLチップの数、利用可能な合計メモリと空きメモリ、およびさまざまな製品の詳細などのシステムプロパティを、Configurationタブで表示します。
SDXアプライアンスのプロパティを表示するには、Configurationタブをクリックします。
システムリソース、ハイパーバイザー、ライセンス、システムに関する次の情報を表示できます。
システムリソース:
  • 合計CPUコア数; SDXアプライアンスのCPUコア数。
  • 合計SSLチップ数: SDXアプライアンス上のSSLチップの総数。
  • 空きSSLチップ数: インスタンスに割り当てられていないSSLチップの総数。
  • 合計メモリ (GB): アプライアンスの合計メモリ (GB単位)。
  • 空きメモリ (GB): アプライアンスの空きメモリ (GB単位)。
ハイパーバイザー情報:
  • 稼働時間: アプライアンスが最後に再起動されてからの時間（日数、時間、分）。
  • エディション: SDXアプライアンスにインストールされているCitrix Hypervisorのエディション。
  • バージョン: SDXアプライアンスにインストールされているCitrix Hypervisorのバージョン。
  • iSCSI IQN: iSCSI修飾名。
  • 製品コード: Citrix Hypervisorの製品コード。
  • シリアル番号: Citrix Hypervisorのシリアル番号。
  • ビルド日付: Citrix Hypervisorのビルド日付。
  • ビルド番号: Citrix Hypervisorのビルド番号。
  • 補足パック: SDXアプライアンスにインストールされている補足パックのバージョン。
ライセンス情報:
  • プラットフォーム: インストールされているライセンスに基づくハードウェアプラットフォームのモデル番号。
  • 最大インスタンス数: インストールされているライセンスに基づいて、SDXアプライアンスに設定できるインスタンスの最大数。
  • 利用可能なインスタンス (共有): まだ利用可能なCPUコアの数に応じて構成できるインスタンスの数。
  • 最大スループット (Mbps): インストールされているライセンスに基づいて、アプライアンスで達成できる最大スループット。
  • 利用可能なスループット (Mbps): インストールされているライセンスに基づく利用可能なスループット。
システム情報:
  • プラットフォーム: ハードウェアプラットフォームのモデル番号。
  • 製品: NetScaler® 製品の種類。
  • ビルド: SDXアプライアンスで実行されているNetScalerのリリースとビルド。
  • IPアドレス: 管理サービスのIPアドレス。
  • ホストID: Citrix HypervisorのホストID。
  • システムID: Citrix HypervisorのシステムID。
  • シリアル番号: Citrix Hypervisorのシリアル番号。
  • システム時刻: 日 月 日 時:分:秒 タイムゾーン 年 の形式で表示されるシステム時刻。
  • 稼働時間: 管理サービスが最後に再起動されてからの時間（日、時間、分単位）。
  • BIOSバージョン: BIOSバージョン。

アプライアンスのリアルタイムスループットを表示する

SDXアプライアンスの送受信トラフィックの総スループットは、定期的に更新されるグラフにリアルタイムでプロットされます。デフォルトでは、送受信トラフィックの両方のスループットがグラフにまとめてプロットされます。
SDXアプライアンスのスループットを表示するには、GUIで Dashboard をクリックし、System Throughput (Mbps) を確認します。

リアルタイムのCPUとメモリ使用状況を表示する

アプライアンスのCPUとメモリ使用状況のグラフを表示できます。グラフはリアルタイムでプロットされ、定期的に更新されます。
SDXアプライアンスのCPUとメモリの使用状況を表示するには、GUIで Dashboard をクリックし、Management Service Statistics を確認します。

すべてのコアのCPU使用率を表示する

SDXアプライアンスの各CPUコアの使用状況を表示できます。
CPU Core Usage ペインには、次の詳細が表示されます。
  • コア番号: アプライアンス上のCPUコア番号。
  • 物理CPU: そのコアの物理CPU番号。
  • ハイパースレッド: そのCPUコアに関連付けられているハイパースレッド。
  • インスタンス: そのCPUコアを使用しているインスタンス。
  • 平均コア使用率: パーセンテージで表される平均コア使用率。
SDXアプライアンス上のすべてのコアのCPU使用率を表示するには、GUIでダッシュボードをクリックし、**システムCPU使用率 (%)**を確認します。

SDXアプライアンスにSSL証明書をインストールする

SDXアプライアンスには、デフォルトのSSL証明書が付属しています。セキュリティ上の理由から、この証明書を独自のSSL証明書に置き換えることをお勧めします。そのためには、まずSSL証明書を管理サービスにアップロードし、次に証明書をインストールする必要があります。SSL証明書をインストールすると、管理サービスとの現在のすべてのクライアントセッションが終了します。追加の構成タスクについては、管理サービスにログオンしてください。
SSL証明書をインストールするには、システムをクリックします。アプライアンスのセットアップグループで、SSL証明書のインストールをクリックし、ウィザードに詳細を入力します。

管理サービスでSSL証明書を表示する

管理サービスは、安全なクライアント接続のためにSSL証明書を使用します。有効性ステータス、発行者、サブジェクト、有効期限までの日数、有効期間（開始日と終了日）、バージョン、シリアル番号など、この証明書の詳細を表示します。
SSL証明書を表示するには、システムをクリックし、アプライアンスのセットアップグループで、SSL証明書の表示をクリックします。

NetScalerインスタンスのSSL証明書とキー

NetScalerインスタンスのSSL証明書とキーの個別のビューにより、使いやすさが向上します。新しい管理サービスノードである「SSL証明書ファイル」を使用して、NetScalerインスタンスにインストールできるSSL証明書と、対応する公開鍵および秘密鍵のペアをアップロードおよび管理します。
NetScalerインスタンスのSSL証明書とキーにアクセスするには、構成 > NetScaler > SSL証明書ファイルに移動します。
SSL証明書

システム設定を変更する

セキュリティ上の理由から、管理サービスとVPXインスタンスがセキュアチャネル経由でのみ通信するように指定できます。また、管理サービスのユーザーインターフェイスへのアクセスを制限することもできます。クライアントは、httpsを使用してのみ管理サービスのユーザーインターフェイスにログオンできます。
システム設定を変更するには、構成 > システムをクリックし、システム設定グループで、システム設定の変更をクリックします。

アプライアンスを再起動する

Management Serviceは、SDXアプライアンスを再起動するオプションを提供します。再起動中に、アプライアンスはホストされているすべてのインスタンスをシャットダウンし、Citrix Hypervisorを再起動します。Citrix Hypervisorが再起動すると、Management Serviceとともにホストされているすべてのインスタンスが起動します。
アプライアンスを再起動するには、Configuration > System をクリックし、System Administrationグループで Reboot Appliance をクリックします。

アプライアンスをシャットダウンする

Management ServiceからSDXアプライアンスをシャットダウンできます。
アプライアンスをシャットダウンするには、Configuration > System をクリックし、System Administrationグループで Shut Down Appliance をクリックします。