セキュリティグループ

セキュリティグループは、仮想ネットワーク内のリソース間のネットワークトラフィックをフィルタリングするためのセキュリティルールのグループです。セキュリティルールは、複数の種類のリソースへのインバウンドネットワークトラフィック、または複数の種類のリソースからのアウトバウンドネットワークトラフィックを許可または拒否します。各ルールは、次のプロパティを指定します。

• 名前: ネットワークセキュリティグループ内で一意の名前
• 優先度: ルールは優先順位に従って処理されます。数値が小さいほど優先度が高いため、数値が小さいものほど数値が大きいものより先に処理されます。
• 送信元または宛先: 任意、または個別のIPアドレス、クラスレスドメイン間ルーティング (CIDR) ブロック (例: 10.0.0.0/24)、サービスタグ、またはアプリケーションセキュリティグループ
• プロトコル: 各セキュリティグループのルールを追加する際のベースとなるプロトコル
• 方向: ルールがインバウンドトラフィックまたはアウトバウンドトラフィックに適用されるかどうか
• ポート範囲: 個別のポートまたはポートの範囲を指定できます
• アクション: 許可または拒否

サポートされているハイパーバイザーの詳細については、以下を参照してください。

• AWSのセキュリティグループ
• Microsoft Azureのセキュリティグループ
• グーグル クラウド プラットフォーム の セキュリティグループ

AWSのセキュリティグループ

セキュリティグループは、VPC内のインスタンスのトラフィックを制御する仮想ファイアウォールとして機能します。パブリックサブネット内のインスタンスがプライベートサブネット内のインスタンスと通信できるように、セキュリティグループにルールを追加します。これらのセキュリティグループをVPC内の各インスタンスに関連付けることもできます。インバウンドルールはインスタンスへの受信トラフィックを制御し、アウトバウンドルールはインスタンスからの送信トラフィックを制御します。

イメージ準備中のネットワーク設定の詳細については、イメージ準備中のネットワーク設定を参照してください。

インスタンスを起動する際に、1つ以上のセキュリティグループを指定できます。セキュリティグループを構成するには、セキュリティグループの構成を参照してください。

Microsoft Azureのセキュリティグループ

Citrix Virtual Apps and Desktopsは、Azureのネットワークセキュリティグループをサポートしています。ネットワークセキュリティグループは、サブネットに関連付けられることが想定されています。詳細については、ネットワークセキュリティグループを参照してください。

イメージ準備中に作成されたネットワークセキュリティグループの詳細については、Azure Resource Managerイメージを使用したマシンカタログの作成を参照してください。

グーグル クラウド プラットフォーム の セキュリティグループ

マシンカタログの準備中に、カタログのマスターイメージシステムディスクとして機能するマシンイメージが準備されます。このプロセスが発生すると、ディスクは一時的に仮想マシンに接続されます。このVMは、すべてのインバウンドおよびアウトバウンドネットワークトラフィックを防止する分離された環境で実行する必要があります。これは、すべてのトラフィックを拒否するファイアウォールルールによって実現されます。詳細については、ファイアウォールルールを参照してください。