> For the complete documentation index, see [llms.txt](https://docs.parallels.com/landing/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.parallels.com/landing/ras-admin-guide/v22-ja-jp/ras-secure-gateway/gai-yao.md).

# 概要

Parallels RAS を動作させるには、少なくとも 1 つの RAS Secure Gateway をインストールする必要があります。RAS サイトにゲートウェイを追加することで、より多くのユーザーをサポートしたり、接続の負荷分散を行ったり、冗長性を確保したりすることができます。

### **専用サーバーへのRAS Secure Gatewayのインストール**

専用サーバーにRAS Secure Gatewayをインストールする場合、同じサーバーにParallels RASコンソールもインストールすることができます。このコンソールの機能は制限されていますが、Gatewayに対して次のような重要な管理操作を行うことができます：

* ゲートウェイの動作モード（通常モードまたは転送モード。詳細は後述）を設定します。
* ゲートウェイを管理するRAS接続ブローカーを割り当てる。
* ネットワーク ゲートウェイのシリアル ポートの設定。
* ホストOSのバージョン、Parallels RASのバージョン、利用可能なIP アドレスなど、ネットワーク ゲートウェイの情報を確認します。

このような導入シナリオ（RAS ファームではなく、ローカル コンピュータに接続されている場合）では、RAS コンソールの左ペインで選択できるカテゴリは「**ゲートウェイ**」と「**情報**」の 2 つだけです。ゲートウェイの設定を管理するには、\*\*「ゲートウェイ」\*\*を選択し、右ペインの **\[所有権の変更]** をクリックします。情報を表示するには、「**情報**」カテゴリを選択します。

RASコンソールがParallels RASファーム（つまり、RAS Connection Brokerが実行されているサーバー）に接続されている場合、「**ファーム**」＞「<サイト>」＞「**セキュアゲートウェイ**」の順に選択することで、RASセキュアゲートウェイを管理できます。

### **RAS セキュア ゲートウェイの仕組み**

以下では、RAS Secure Gateway がユーザーの接続要求をどのように処理するかについて説明します。

1. RAS Secure Gateway は、ユーザーからの接続要求を受信します。
2. その後、そのリクエストを、自身が登録されているRAS接続ブローカー（既定では「優先接続ブローカー」設定）に転送します。
3. RAS コネクションブローカーは、負荷分散のチェックと、セキュリティアクセス許可を取得するための AD DS 検索を実行します。
4. 公開済みリソースを要求したユーザーが十分な権限を持っている場合、RAS コネクション ブローカーは、ユーザーが接続できるリモート デスクトップ セッション ホストに関する詳細情報を含む応答をゲートウェイに送信します。
5. 接続モードに応じて、クライアントはゲートウェイを経由して接続するか、あるいはゲートウェイからの接続を切断してから、リモート デスクトップ セッション ホスト サーバーに直接接続します。

### **RAS Secure Gateway の動作モード**

RAS Secure Gateway は、以下のいずれかのモードで動作します：

* \*\*通常モード。\*\*通常モードのRASセキュアゲートウェイは、ユーザーからの接続要求を受け付け、その要求を行ったユーザーにアクセスが許可されているかどうかをRAS接続ブローカーに確認します。このモードで動作するゲートウェイは、より多くのリクエストに対応でき、冗長性の向上にも活用できます。
* **転送モード**。転送モードの RAS セキュアゲートウェイは、ユーザーの接続リクエストを事前に設定されたゲートウェイに転送します。転送モードのゲートウェイは、ファイアウォールをカスケード構成で運用している場合に有用であり、WAN 接続と LAN 接続を分離し、問題が発生した際に LAN の運用を妨げることなく WAN セグメントの接続を切断できるようにします。

{% hint style="info" %}
\*\*注：\*\*転送モードを構成するには、Parallels RAS ファームに複数の RAS Secure Gateway が存在する必要があります。
{% endhint %}

### **HAのための計画**

サイトにRAS Secure Gatewayを追加する際は、ユーザーへのサービスが中断されないよう、N+1の冗長性を設定する必要があります。これは、Connection Brokerやリモート デスクトップ セッション ホストなど、その他Parallels RASコンポーネントにも適用される一般的なルールです。

### **バージョン 21.0 におけるパフォーマンスの向上**

バージョン 21.0 以降、RAS セキュアゲートウェイにはマルチスレッド処理機能が追加されました。この製品機能の拡張により、ゲートウェイが複数の CPU コアを活用できるようになり、スケーラビリティが大幅に向上しました。その結果、ゲートウェイサーバーに CPU を追加することで、そのパフォーマンスが直接向上します。 多くの場合、これにより、ユーザー負荷の増加に対応するためだけに追加のゲートウェイサーバーを導入する必要がなくなり、インフラストラクチャの計画が簡素化され、管理の負担も軽減されます。

### **ベースライン仕様**

計画の参考として、4つのvCPUと8 GBのRAMで構成された単一のRAS Secure Gatewayは、最大1,200人の同時ユーザーに対応可能です。これらの仕様は、ほとんどの環境においてバランスのとれた出発点となります。ワークロードの特性、セキュリティ要件、ネットワーク環境に応じて、パフォーマンスをさらに向上させるために追加のリソースを割り当てることも可能です。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.parallels.com/landing/ras-admin-guide/v22-ja-jp/ras-secure-gateway/gai-yao.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.