> For the complete documentation index, see [llms.txt](https://docs.parallels.com/landing/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.parallels.com/landing/ras-admin-guide/v22-ja-jp/load-balancing-and-halb/high-availability-load-balancing-halb/adding-a-halb-virtual-server.md).

# HALB 仮想サーバーの追加

HALB 仮想サーバーを追加するには：

1. RAS コンソールで、**Farm** > \<site> > **HALB** の順に移動します。
2. 右ペインの **仮想サーバー** タブで、**タスク** > **追加** をクリックします。**HALB 構成** ウィザードが開きます。
3. **HALB を有効にする** オプションが選択されていることを確認します。
4. この仮想サーバーの名前と、必要に応じて説明を入力します。
5. **パブリックアドレス** フィールドに、このサーバーのパブリック FQDN または IP アドレスを入力します。これは、クライアント接続をリダイレクトするための優先ルーティング機能で使用されます。詳しくは [**優先ルーティングの設定**](/landing/ras-admin-guide/v22-ja-jp/gong-kai/rtinguwo.md)を参照してください。
6. **仮想IP** セクションで、後でこの仮想サーバーに割り当てるHALBデバイスによる、クライアントからの着信接続に使用される仮想IP アドレスのプロパティを指定します。
7. **設定** セクションで、以下のオプションから1つ以上を選択します。 少なくとも 1 つの「LB」オプションを選択する必要があります。この時点でオプションをスキップした場合でも、後で仮想サーバーのプロパティ ダイアログから追加できます。
   * **LB ゲートウェイ ペイロード**: 通常の（セキュリティ保護されていない）ゲートウェイ接続の負荷分散を有効にします。
   * **LB SSL ペイロード**: セキュリティ保護接続の負荷分散を有効にします。
   * **クライアント管理**: HALB 経由で接続された Windows クライアント デバイスの管理を有効にします。
8. **次へ** をクリックします。

この時点から、前の手順で選択したペイロードに応じて、ペイロードのプロパティを構成できるウィザードのページが開きます。これらのページについては、以下で説明します。

### **LB ゲートウェイ ペイロード**

通常の接続に対する負荷分散を構成します:

1. HALB デバイスが RAS セキュア ゲートウェイにトラフィックを転送するために使用するポート番号を設定します。このポートはゲートウェイ上で設定されます。既定のポートは 80 です。
2. **ゲートウェイ** リストから、ロードバランシングの対象となる RAS セキュアゲートウェイを選択します。ゲートウェイごとに使用できる IP アドレスは 1 つだけであることに注意してください。同じゲートウェイに対して異なる IP アドレスを持つエントリが複数ある場合は、その中から 1 つだけを選択できます。

### **LB SSL ペイロード**

セキュリティ保護接続の負荷分散を設定します:

1. HALB デバイスが SSL トラフィックを RAS セキュアゲートウェイに転送するために使用するポート番号を設定します。このポートはゲートウェイ上で設定されます。既定のポートは 443 です。
2. SSL モードとして **パススルー** または **SSL オフロード** を選択します。既定では、SSL 接続はゲートウェイに直接トンネルされ（パススルーと呼ばれます）、そこで SSL 復号処理が行われます。

   **SSLオフロード**モードでは、HALBにSSL 証明書を割り当てる必要があります。このモードを選択したら、\*\*\[設定]\*\*をクリックし、以下を指定します：

   * **受け入れ可能なSSLバージョン：** SSLバージョンを選択します。
   * **暗号強度：** 希望する暗号強度を選択します。カスタム暗号を指定するには、**カスタム** を選択し、**暗号** フィールドに暗号を指定します。
   * **サーバーの優先設定に従って暗号を使用する** オプションは、既定ではオンになっています。このオプションを無効にすることで、クライアント コンピューターのユーザー設定を使用できます。
   * **セキュリティ証明書:** 目的のセキュリティ証明書を選択します。新しいセキュリティ証明書を作成し、このリストに表示させる方法については、[**SSL 証明書の管理** ](/landing/ras-admin-guide/v22-ja-jp/ssl-no.md)のチャプターを参照してください。

     **\<all matching="" usage="">** オプションを選択すると、HALBで使用するように構成された任意のセキュリティ証明書が使用されます。セキュリティ証明書を作成する際、「Usage」プロパティで「ネットワーク ゲートウェイ」、「HALB」、またはその両方を選択できます。 このプロパティで「HALB」オプションが選択されている場合、そのセキュリティ証明書はHALBで使用できます。ただし、このオプションを選択しても、それに一致するセキュリティ証明書が1つも存在しない場合は、警告が表示され、まずセキュリティ証明書を作成する必要がありますのでご注意ください。
3. 負荷分散の対象となるゲートウェイを選択します。 なお、ゲートウェイごとに使用できる IP アドレスは 1 つだけです。

### **デバイス マネージャー**

Windows クライアントデバイスの管理を設定し、Windows クライアントデバイスを管理するゲートウェイを選択します。なお、ゲートウェイごとに使用できる IP アドレスは 1 つだけです。

### **デバイス**

仮想サーバーに HALB デバイスを割り当てるには：

1. **タスク** > **追加** をクリックし、HALB デバイスを選択または指定します。まだ HALB デバイス（アプライアンス）をデプロイしていない場合でも、仮想サーバーの構成を保存し、後で HALB デバイスを割り当てることができます。 仮想サーバー 1 台につき、少なくとも 2 台の HALB デバイスを推奨します。詳細については、[**高可用性ロードバランシング (HALB)**](/landing/ras-admin-guide/v22-ja-jp/load-balancing-and-halb/high-availability-load-balancing-halb.md) を参照してください。HALB デバイスの優先順位は、リスト内でのデバイスの位置によって設定されます。 一番上にあるデバイスがプライマリ HALB デバイスとなります。その下にあるデバイスはセカンダリ HALB デバイスです。デバイスをプライマリに昇格させるには、リストの一番上に移動させるだけです。
2. 最後に、**\[完了]** をクリックして仮想サーバーの設定を保存し、ウィザードを閉じます。

新しい仮想サーバーが RAS コンソールのリストに表示されます。

### **仮想サーバーの変更と詳細オプションの設定**

仮想サーバーの設定を変更するには、その仮想サーバーを右クリックして **\[プロパティ] パネル** を選択します。 **\[プロパティ] パネル** ダイアログの各タブには、前述のウィザードのページと同じオプションがあります。唯一の例外は、以下で説明する **詳細** タブです。

仮想サーバーの詳細オプションを表示および構成するには、**詳細** タブを選択します。 このタブに表示されるオプションは、仮想サーバーに割り当てられたすべての HALB デバイスに適用されます。このリストを使用すると、仮想マシンに直接ログインすることなく、HALB デバイスのオプションに簡単にアクセスできます。これらの値のいずれかを変更すると、予期しない結果につながる可能性があることにご注意ください。特定のネットワーク要件に従ってのみ変更してください。

提供される詳細設定は以下の通りです：

| オプション                           | 既定値   | 説明                                                         |
| ------------------------------- | ----- | ---------------------------------------------------------- |
| RDP UDP トンネリングを有効にする            | 有効    | RDP クライアントが、HALB デバイスを介して UDP トラフィック上で RDP を転送できるようにします。   |
| 最大 TCP 接続数                      | 2000  | コンカレント TCP 接続の最大数を設定します。                                   |
| クライアントの非アクティブタイムアウト (秒)         | 150   | クライアント側での最大非アクティブ時間を秒単位で指定します。                             |
| ネットワーク ゲートウェイ接続タイムアウト (秒)       | 30    | ネットワーク ゲートウェイへの接続試行が成功するまで待機する最大時間を秒単位で指定します。              |
| クライアント 接続キューのタイムアウト (秒)         | 30    | デバイスの「最大 TCP 接続数」に達した場合、このタイムアウト期間（秒）の間、接続はキュー内で保留状態となります。 |
| ゲートウェイの非アクティブタイムアウト (秒)         | 150   | ゲートウェイの最大非アクティブ時間を秒単位で設定します。                               |
| 1秒あたりのTCP接続数                    | 1000  | HALBデバイスで1秒あたりに受け入れられる新規接続数の制限を設定します。                      |
| ネットワーク ゲートウェイのヘルスチェックサイクル間隔 (s) | 5     | 2回の連続するヘルスチェックのサイクル間隔を秒単位で設定します。                           |
| VRRP 仮想ルーター ID                  | 15    | 同一ネットワーク上で実行されている複数の VRRP インスタンスを区別するために使用されます。            |
| VRRP 認証パスワード                    | -     | フェイルオーバー同期に使用される HALB デバイス間の VRRP 通信に対して、パスワード認証を有効にします。   |
| VRRP ブロードキャスト間隔 (分)             | 1     | デバイスがアクティブ状態にある間、グレイタス ARP を更新するための最小時間間隔（分単位）。            |
| VRRP ヘルススクリプトチェックサイクル間隔 (s)     | 2     | ローカルの HALB サービスが稼働していることを確認するスクリプトの実行サイクル間隔を設定します（秒）。      |
| VRRP ヘルススクリプトチェックのタイムアウト (s)    | 10    | ローカルの HALB サービスが稼働していることを確認するスクリプトの実行タイムアウト (秒)。           |
| VRRP 公開通知期間 (秒)                 | 1     | 同じ VRRP グループ内の HALB デバイス間で送信される公開通知パケットの期間 (秒)。            |
| 既存の負荷分散設定を維持する                  | オフにする | デバイスに現在存在する負荷分散設定を維持し、新しい設定で上書きしない。                        |
| 既存の VRRP/keepalived を維持する       | オフにする | デバイスに現在存在する VRRP/keepalived コンフィギュレーションを維持し、新しい設定で上書きしない。  |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.parallels.com/landing/ras-admin-guide/v22-ja-jp/load-balancing-and-halb/high-availability-load-balancing-halb/adding-a-halb-virtual-server.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.