クラウドサービス用のConnector Appliance

Connector Applianceは、ハイパーバイザーでホストされるCitrixコンポーネントです。 Citrix Cloudとリソースの場所との間の通信チャネルとして機能し、複雑なネットワークやインフラストラクチャ構成を必要とせずにクラウドを管理できます。 Connector Applianceを使用することで、リソースを管理しながら、ユーザーに価値を提供するリソースに集中することができます。

Connector Applianceの機能

• Active DirectoryをCitrix Cloudに接続することで、ADの管理を有効にし、リソースの場所内でADのフォレストとドメインを使用できるようにします。 これによって、さらにAD信頼関係を追加する必要はなくなります。 詳しくは、「Connector Applianceを使用したActive Directory」を参照してください。

• Image Portability Serviceは、すべてのプラットフォームにおいてイメージを簡単に管理できるようにします。 この機能は、オンプレミスのリソースの場所とパブリッククラウド内のリソースの場所との間でイメージを管理するのに役立ちます。 Citrix Virtual Apps and DesktopsのREST APIを使用して、Citrix Virtual Apps and Desktopsサイト内のリソースの管理を自動化できます。

  Image Portabilityワークフローは、Citrix Cloudを使用してオンプレミスの場所からパブリッククラウドサブスクリプションにイメージを移行しようとすると、開始されます。 イメージを準備した後、Image Portability Serviceは、イメージをパブリッククラウドサブスクリプションに転送し、実行の準備を支援します。 最終的に、Citrix ProvisioningまたはMachine Creation Servicesは、パブリッククラウドサブスクリプションでイメージをプロビジョニングします。

  詳しくは、「Image Portability Service」を参照してください。

• Citrix Secure Private Accessにより、管理者はシングルサインオン、リモートアクセス、コンテンツ検査を単一のソリューションに統合したエクスペリエンスを提供し、エンドツーエンドのアクセス制御を行うことができます。 詳しくは、「Connector Applianceを使用したSecure Private Access」を参照してください。

Connector Applianceを使用するプレビュー段階のサービスがほかにも存在する可能性があります。

Connector ApplianceプラットフォームはCitrix Cloud PlatformおよびCitrix Identity Platformの一部であり、次の情報を含むデータを処理できます：

• IPアドレスまたはFQDN
• デバイス、ユーザー、およびリソースの場所の識別子
• Timestamp
• イベントデータ
• Active Directoryからのユーザーとグループの詳細（ユーザーとグループの認証と検索などに使用されます）

Connector Applianceによって処理される特定の情報の詳細は、「Citrix Cloud Services Data Protection Overview」の「Data Collected by Citrix Cloud Platform」の表に記載されています。

Connector Applianceの可用性と負荷管理

継続的な可用性を確保して負荷を管理するために、各リソースの場所に複数のConnector Applianceをインストールします。 Citrixでは、各リソースの場所に少なくとも2つのConnector Applianceを使用することをお勧めします。 あるConnector Applianceを一定期間使用できない場合、他のConnector Applianceがその接続を維持できます。 各Connector Applianceはステートレスであるため、使用可能なすべてのConnector Applianceに負荷を分散できます。 この負荷分散機能を構成する必要はありません。 この機能は自動化されています。 少なくとも1つのConnector Applianceが利用可能である限り、Citrix Cloudとの通信は失われません。

リソースの場所に対してコネクタが1つのみ構成されている場合、Citrix Cloudでは ［リソースの場所］ ページと ［コネクタ］ ページの両方に警告が表示されます。

Connector Applianceの更新

Connector Applianceは自動的に更新されます。 コネクタを更新するためにアクションを実行する必要はありません。

更新が利用可能になるとすぐに適用するか、指定した保守期間中に適用するかをリソースの場所で構成できます。

更新スケジュールの構成について詳しくは、「コネクタの更新」を参照してください。

更新中に、Connector Applianceを一時的に利用できなくなります。 更新は、リソースの場所のConnector Applianceに対して、一度に1つずつのみに適用されます。 そのため、各リソースの場所に少なくとも2つのConnector Applianceを登録し、少なくとも1つのConnector Applianceを常に利用できるようにしてください。

Connector Applianceの通信

Connector Applianceは、Citrix Cloudとリソースの場所の間ですべての通信を認証および暗号化します。 インストールされると、Connector Applianceは発信接続を介してCitrix Cloudとの通信を開始します。 すべての接続が、標準HTTPSポート（443）とTCPプロトコルを使用してConnector Applianceからクラウドに対して確立されます。 受信接続は許可されません。

次の表は、Connector Applianceがサービスにアクセスするために必要なポートの一覧です：

サービス	ポート	サポートされるドメインプロトコル	構成の詳細
DNS	53	TCP/UDP	このポートがローカル環境に対して開いている必要があります
NTP	123	UDP	このポートがローカル環境に対して開いている必要があります
HTTPS	443	TCP	Connector Applianceには、このポートへの送信アクセスが必要です

Connector Applianceを構成するには、IT管理者がConnector Applianceのポート443（HTTPS）の管理インターフェイスにアクセスできる必要があります。

メモ:

IPアドレスの先頭にhttps://を追加する必要があります。

Connector Applianceはリソースの場所にあるオンプレミスシステムと外部システムのどちらとも通信できます。 Connector Applianceの登録時に1つ以上のWebプロキシを定義すると、Connector Applianceから外部システムへのトラフィックのみがこのWebプロキシ経由でルーティングされます。 オンプレミスシステムがプライベートアドレス領域にある場合、Connector ApplianceからこのシステムへのトラフィックはWebプロキシを経由してルーティングされません。

Connector Applianceでは、プライベートアドレス領域が以下のIPv4アドレス範囲として定義されます：

• 10.0.0.0 – 10.255.255.255
• 172.16.0.0 – 172.31.255.255
• 192.168.0.0 – 192.168.255.255

インターネット接続の要件

データセンターからインターネットへの接続に必要なのは、発信接続のためにポート443を開くことです。 ただし、インターネットのプロキシサーバーまたはファイアウォールの制限がある環境で操作するには、追加の構成が必要です。

Citrix Cloudサービスを適切に操作し消費するには、以下のアドレスが変更していないHTTPS接続と通信可能である必要があります：

• https://*.cloud.com
• https://*.citrixworkspacesapi.net
• https://*.citrixnetworkapi.net
• https://*.nssvc.net
  • すべてのサブドメインを有効にできない顧客は、代わりに次のアドレスを使用できます：
    • https://*.g.nssvc.net
    • https://*.c.nssvc.net
• https://*.servicebus.windows.net
• https://iwsprodeastusuniconacr.azurecr.io
• https://iwsprodeastusuniconacr.eastus.data.azurecr.io

ネットワークの要件

環境の構成が以下の要件を満たしていることを確認します：

• ネットワークにより、Connector ApplianceはDHCPを使用して、DNSおよびNTPサーバー、IPアドレス、ホスト名、およびドメイン名を取得できます。または、Connector Applianceコンソールでネットワーク設定を手動で設定することもできます。
• このネットワークは、Connector Applianceによって内部的に使用される169.254.0.1/24、169.254.64.0/18、または169.254.192.0/18というリンクローカルIP範囲を使用するようには構成されていません。
• ハイパーバイザークロックが協定世界時（UTC）に設定され、タイムサーバーと同期されるか、DHCPがNTPサーバー情報をConnector Applianceに提供します。
• Connector Applianceでプロキシを使用する場合、プロキシは認証されていない、または基本認証が使用されている必要があります。

システム要件

Connector Applianceは、次のハイパーバイザーでサポートされています：

• Citrix Hypervisor 8.2 CU1 LTSR
• VMware ESXiバージョン7 Update 2
• Windows Server 2016、Windows Server 2019、またはWindows Server2022上のHyper-V。
• Nutanix AHV
• Microsoft Azure
• AWS
• Google Cloud Platform
• XenServer 8

ハイパーバイザーは以下の最低要件を満たしている必要があります：

• 20GBルートディスク
• 2つのvCPU
• 4GBのメモリ
• IPv4ネットワーク

同じハイパーバイザーホストで複数のConnector Applianceをホストできます。 同じホスト上のConnector Applianceの数は、ハイパーバイザーとハードウェアの制限によってのみ制限されます。

メモ:

Connector Appliance VMのスナップショットの複製、一時停止、および作成はサポートされていません。

Connector Applianceの入手

Citrix Cloud内からConnector Applianceソフトウェアをダウンロードします。

1. Citrix Cloudにサインインします。

2. 画面左上のメニューで、［リソースの場所］ を選択します。

3. リソースの場所がない場合は、プラスアイコン（+）をクリックするか、［リソースの場所を追加する］ を選択します。

4. Connector Applianceを登録するリソースの場所で、［Connector Appliance］ プラスアイコン（+）をクリックします。

   ［Connector Applianceを追加する］タスクが開きます。

   

5. ［手順1］ の ［ハイパーバイザー］ リストから、Connector Applianceをホストするために使用するハイパーバイザーまたはクラウドプロバイダーのタイプを選択します。

   • オンプレミスのハイパーバイザーとクラウド環境の場合、Connector ApplianceはCitrix Cloudからダウンロードできます：

     1. ［画像のダウンロード］ をクリックします。
     2. Citrixエンドユーザーサービス契約を確認して、同意する場合は ［同意して続行する］ を選択します。

     3. プロンプトが表示されたら、提供されたConnector Applianceファイルを保存します。

        Connector Applianceファイルのファイル拡張子は、選択するハイパーバイザーによって異なります。

   • 一部のクラウド環境では、次のマーケットプレイスからConnector Applianceを入手することができます：

     • AWS
     • Microsoft Azure
     • Google Cloud

6. ［Connector Applianceのインストール］ タスクは開いたままにします。 Connector Applianceをインストールした後、［手順2］ に登録コードを入力します。

［コネクタ］ ページから ［Connector Applianceのインストール］ タスクに移動することもできます。 プラスアイコン（+）を選択してコネクタを追加し、Connector Applianceを追加します。

ハイパーバイザーへのConnector Applianceのインストール

• Citrix Hypervisor
• VMware ESXi
• Hyper-V
• Nutanix AHV
• Microsoft Azure
• Google Cloud Platform
• AWS

Citrix Hypervisor

このセクションでは、XenCenterを使用してCitrix HypervisorサーバーにConnector Applianceをインポートする方法について説明します。

1. ダウンロードしたConnector ApplianceのXVAファイルにアクセスできるシステムでXenCenterを使用し、Citrix Hypervisorサーバーまたはプールに接続します。
2. ［ファイル］ > ［インポート］を選択します。
3. Connector ApplianceのXVAファイルが存在するパスを指定または参照します。 ［次へ］ をクリックします。
4. Connector ApplianceをホストするCitrix Hypervisorサーバーを選択します。 また、Connector Applianceをホストするプールを選択することもできます。それにより、Citrix Hypervisorで適切な使用可能サーバーが選択されます。 ［次へ］ をクリックします。
5. Connector Applianceに使用するストレージリポジトリを指定します。 ［インポート］ をクリックします。
6. ［追加］ をクリックし、新しい仮想ネットワークインターフェイスを追加します。 ［ネットワーク］ リストで、使用するConnector Applianceのネットワークを選択します。 ［次へ］ をクリックします。
7. Connector Applianceの展開に使用するオプションを確認します。 誤りがある場合は、［戻る］ を使用してこれらのオプションを変更します。
8. ［インポート完了後すぐに新規VMを自動的に起動する］ が選択されていることを確認します。 ［完了］をクリックします。

Connector Applianceが展開され、正常に起動すると、そのコンソールにConnector ApplianceのIPアドレスを含むランディングページが表示されます。 このIPアドレスを使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。

デフォルトでは、Connector ApplianceはDHCPを使用してネットワーク構成を設定します。 ご使用の環境でDHCPを使用できない場合は、Connector Appliance管理コンソールにアクセスする前に、Connector Applianceコンソールでネットワーク構成を設定する必要があります。 詳しくは、「Connector Applianceコンソールを使用したネットワーク構成の設定」を参照してください。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

VMware ESXi

このセクションでは、VMware vSphere Clientを使用して、VMware ESXiホストにConnector Applianceを展開する方法について説明します。

1. ダウンロードしたConnector ApplianceのOVAファイルにアクセスできるシステムでvSphere Clientを使用し、ESXiホストに接続します。
2. ［ファイル］ > ［OVFテンプレートの展開…］の順に選択します。
3. Connector ApplianceのOVAファイルが存在するパスを指定または参照します。 ［次へ］ をクリックします。
4. テンプレートの詳細を確認します。 ［次へ］ をクリックします。
5. Connector Applianceインスタンスに対する一意の名前を指定できます。 デフォルトでは、名前は「Connector Appliance」に設定されています。 Connector Applianceのこのインスタンスを、このESXiホストでホストされている他のインスタンスと区別する名前を選択してください。 ［次へ］ をクリックします。
6. Connector Applianceに使用するストレージを指定します。 ［次へ］ をクリックします。
7. 仮想ディスクを保存する形式を選択します。 ［次へ］ をクリックします。
8. Connector Applianceの展開に使用するオプションを確認します。 誤りがある場合は、［戻る］ を使用してこれらのオプションを変更します。
9. ［展開後に電源を入れる］ を選択します。 ［完了］をクリックします。

Connector Applianceが展開され、正常に起動すると、そのコンソールにConnector ApplianceのIPアドレスを含むランディングページが表示されます。 このIPアドレスを使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。

デフォルトでは、Connector ApplianceはDHCPを使用してネットワーク構成を設定します。 ご使用の環境でDHCPを使用できない場合は、Connector Appliance UIにアクセスする前に、Connector Applianceコンソールでネットワーク構成を設定する必要があります。 詳しくは、「Connector Applianceコンソールを使用したネットワーク構成の設定」を参照してください。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

Hyper-V

このセクションでは、Hyper-VホストでConnector Applianceを展開する方法について説明します。 Hyper-Vマネージャーまたは付属のPowerShellスクリプトを使用して仮想マシンを展開できます。

Hyper-Vマネージャーを使用したConnector Applianceの展開

1. Hyper-Vホストに接続します。
2. Connector ApplianceのZIPファイルをHyper-Vホストにコピーするかダウンロードします。
3. ZIPファイルの内容を展開します。 ZIPファイルには、PowerShellスクリプトとconnector-appliance.vhdxファイルが含まれています。
4. VHDXファイルをVMディスクを保持する場所にコピーします。 たとえば、C:\ConnectorApplianceVMsなどです。
5. Hyper-Vマネージャーを開きます。
6. サーバー名で右クリックして［新規］>［仮想マシン］を選択します。
7. 仮想マシンの新規作成ウィザードの ［名前と場所の指定］ パネルでConnector Applianceを識別する一意の名前を入力します。 ［次へ］ をクリックします。
8. ［世代の指定］ パネルで ［第1世代］ を選択します。 ［次へ］ をクリックします。

9. ［メモリの割り当て］ パネルで次の設定を構成し、［次へ］ をクリックします：

   1. 4GBのRAMを割り当てる。
   2. 動的メモリを無効にする。
10. ［ネットワークの構成］ パネルで一覧からスイッチ（Default Switchなど）を選択します。 ［次へ］ をクリックします。
11. ［仮想ハードディスクの接続］ パネルで ［既存の仮想ハードディスクを使用する］ を選択します。
12. connector-appliance.vhdxファイルの場所を参照して、ファイルを選択します。 ［次へ］ をクリックします。
13. ［要約］ パネルで選択した値を確認し、［完了］ をクリックして仮想マシンを作成します。
14. ［仮想マシン］ パネルでConnector Appliance VMを右クリックして、［設定］ を選択します。
15. ［設定］ウィンドウで、［ハードウェア］>［プロセッサ］を選択して次のアクションを実行します：
    1. ［仮想プロセッサの数］ の値を2に変更します。
    2. ［適用］ をクリックします。
    3. 「 OK」をクリックします。
16. ［仮想マシン］ パネルで作成したConnector Appliance VMを右クリックして、［開始］ を選択します。
17. Connector Appliance VMを右クリックして ［接続］ を選択してコンソールを開きます。

Connector Applianceが展開されて正常に起動した後、Hyper-Vマネージャーを使用してコンソールに接続します。 コンソールのランディングページにConnector ApplianceのIPアドレスが表示されます。 このIPアドレスを使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。

デフォルトでは、Connector ApplianceはDHCPを使用してネットワーク構成を設定します。 ご使用の環境でDHCPを使用できない場合は、Connector Appliance UIにアクセスする前に、Connector Applianceコンソールでネットワーク構成を設定する必要があります。 詳しくは、「Connector Applianceコンソールを使用したネットワーク構成の設定」を参照してください。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

PowerShellスクリプトを使用したConnector Applianceの展開

connector-appliance.zipファイルには、新しい仮想マシンを作成して起動するPowerShellスクリプトが含まれています。

メモ:

この無署名のPowerShellスクリプトを実行する場合、Hyper-Vシステムでの実行ポリシーの変更が必要な場合があります。 詳しくは、https://go.microsoft.com/fwlink/?LinkID=135170を参照してください。 また、提供されたスクリプトは独自のローカルスクリプトを作成するか修正するためのベースにも使用できます。

1. Hyper-Vホストに接続します。
2. Connector ApplianceのZIPファイルをHyper-Vホストにコピーするかダウンロードします。
3. ZIPファイルのコンテンツを抽出：PowerShellスクリプトおよびVHDXファイル。

4. PowerShellコンソールでZIPファイルのコンテンツが保存される現在のディレクトリを変更して、次のコマンドを実行します：

     .\connector-appliance-install.ps1
   <!--NeedCopy-->
   

5. プロンプトが表示されたら、仮想マシンの名前を入力するか、Enterキーを選択してデフォルト値「Connector Appliance」を使用します。
6. プロンプトが表示されたら、ルートディスク用の場所を入力するか、Enterキーを押してシステムのデフォルトのVHDディレクトリを使用します。
7. プロンプトが表示されたら、ルートディスクのファイル名を入力するか、Enterキーを選択してconnector-appliance.vhdxのデフォルト値を使用します。
8. プロンプトが表示されたら、使用するスイッチを選択します。 Enterキーを選択します。
9. 仮想マシンのインポート情報の概要を表示します。 情報が正しければ、Enterキーを押して続行します。 スクリプトがConnector Appliance VMを作成し、起動します。

Connector Applianceが展開され、正常に起動すると、そのコンソールにConnector ApplianceのIPアドレスを含むランディングページが表示されます。 このIPアドレスを使用してConnector Applianceに接続し、登録プロセスを完了します。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

Nutanix AHV

このセクションでは、Nutanix Prism Webコンソールを使用して、connector-appliance.vhdxファイルからNutanix AHVホストにConnector Applianceを展開する方法について説明します。

1. Nutanix Prism Webコンソールのメインメニューで、［Storage］ ビューを選択します。
2. ［+ Storage Container］ をクリックして、Connector Applianceイメージファイルを格納するストレージコンテナを作成します。 または、既存のストレージコンテナを使用することもできます。
3. connector-appliance.vhdxファイルをストレージコンテナにアップロードします。
   1. Webコンソールのメインメニューで、［Settings］ を選択します。
   2. ［Image Configuration］ タブを選択して、［+ Upload Image］ をクリックします。
   3. ［Create Image］ で、イメージの ［Name］ を指定します。
   4. ［Image Type］ 一覧で、［DISK］ を選択します。
   5. ［Storage Container］ 一覧で、作成したストレージコンテナを選択します。
   6. ［Upload a file］ を選択します。
   7. ［Choose file］をクリックして、ローカルシステムのconnector-appliance.vhdxファイルに移動します。
   8. ［保存］ をクリックします。
4. イメージが作成され、［Image Configuration］ ページでその状態が ［ACTIVE］ と表示されるまで待ちます。
5. ［Network Configuration］ タブを選択します。
6. ［+ Create Network］ を作成して、Connector Applianceが使用するネットワークを作成します。
7. ［Create Network］ ページで、次の情報を指定します：
   • ネットワーク名。
   • ネットワークVLAN ID。
8. Webコンソールのメインメニューで、［VM］ ビューを選択します。
9. ［+ Create VM］ をクリックして、Connector Applianceインスタンスを作成します。
10. ［Create VM］ で、次の情報を指定します：
    • VM（仮想マシン）名
    • vCPU（仮想CPU）の数
    • メモリ量（GiB）
11. ［Legacy BIOS］ を使用することを選択します。
12. ［+ Add New Disk］ をクリックして、VMにディスクを追加します。
13. ［Add Disk］ で、次の情報を入力します：
    1. ［Type］ で ［DISK］ を選択します。
    2. ［Operation］ で ［Clone from Image Service］ を選択します。
    3. ［Bus Type］ で ［SCSI］ を選択します。
    4. ［Image］ で、Connector Applianceファイルをアップロードしたときに作成したイメージを選択します。
14. ［Add］ をクリックして、ディスクの追加を完了します。
15. ［Create VM］ で ［+ Add New NIC］ をクリックします。
16. ［Create NIC］ で、VMを追加するネットワークを選択します。
17. ［Network Connection State］ で ［Connected］ を選択します。
18. ［Add］ をクリックして、NICの追加を完了します。

19. ［Save］ をクリックして、VMを作成します。

    デフォルトでは、新しいVMの電源はオフになっています。

20. ［VM］ ビューでVMを選択し、［Power on］ をクリックします。
21. VMが起動するまで待ちます。 このプロセスには数分かかる場合があります。

Connector Applianceが展開され、正常に起動すると、次のいずれかの場所でConnector ApplianceのIPアドレスを確認できます：

• Nutanix Prism Webコンソールの ［VM］ ビュー。
• Connector Applianceコンソール内。

このIPアドレスを使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

Microsoft Azure

このセクションでは、Microsoft AzureでConnector Applianceを展開する方法について説明します。 組み込みのPowerShellスクリプトを使用して、Azure MarketplaceまたはダウンロードしたディスクイメージからConnector Applianceを展開できます。

Azure MarketplaceからConnector Applianceを展開する

Azure MarketplaceからConnector Applianceを展開するには、次の手順を実行します：

1. Azure MarketplaceにあるConnector Applianceに移動します。 （Azure Marketplace）

   または、Marketplace検索で「Connector Appliance for Cloud Services」を検索して移動することもできます。

2. ［Get It Now］、［Create］ の順にクリックします。

3. クラウドサービス用のCitrix Connector Applianceの作成ページで、次の情報を入力します：

   • 使用する ［Subscription］ を選択します。
   • 使用する ［Resource group］ を選択します。
   • Connector Applianceを配置する ［Region］ を選択します。
   • ［VM name］ を指定します。
   • Connector Applianceを追加する ［Virtual network］ を選択します。 このネットワークは、Citrix Cloud、ローカルリソース、Connector Applianceの管理ページにアクセスするために使用されます。 このネットワークは後で変更できません。
   • ［Subnet］ の値を指定します。

   ［Next : Tags>］をクリックします。

4. ［Tags］ タブで、必要に応じて必要なタグを追加します。

   ［Next : Review + create>］をクリックします。

5. 環境の詳細を確認したら、［Create］ をクリックします。

Connector Applianceが展開され、正常に起動すると、そのコンソールにConnector ApplianceのIPアドレスを含むランディングページが表示されます。 このIPアドレスを使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

PowerShellスクリプトを使用したConnector Appliance VMの展開

connector-appliance-azure.zipファイルには、新しい仮想マシンを作成して起動するPowerShellスクリプトが含まれています。 提供されているスクリプトは、独自のローカルスクリプトを作成したり修正したりするためのベースとして使用できます。

スクリプトを実行する前に、次の前提条件を満たしていることを確認してください：

• Az PowerShellモジュールをローカルのPowerShell環境にインストールしてある。
• VHDファイルが配置されているディレクトリでPowerShellスクリプトを実行する。

次の手順を実行します：

1. Connector ApplianceのZIPファイルをWindowsシステムにコピーするかダウンロードします。
2. ZIPファイルのコンテンツを抽出：PowerShellスクリプトとVHDファイル。
3. 管理者としてPowerShellコンソールを開きます。

4. ZIPファイルのコンテンツが保存される現在のディレクトリを変更して、次のコマンドを実行します：

     .\connector-appliance-upload-Azure.ps1
   

5. ダイアログボックスが表示され、Microsoft Azureにログインするよう求められます。 資格情報を入力してください。
6. PowerShellスクリプトによってプロンプトが表示されたら、使用するサブスクリプションを選択します。 Enterキーを押します。
7. スクリプトのプロンプトに従って、イメージをアップロードし、仮想マシンを作成します。

8. 最初のVMを作成した後、アップロードされたイメージから別のVMを作成するかどうかを尋ねられます。

   • 「y」と入力して、別のVMを作成します。
   • 「n」と入力して、スクリプトを終了します。

Connector Applianceが展開され、正常に起動すると、そのコンソールにConnector ApplianceのIPアドレスを含むランディングページが表示されます。 このIPアドレスを使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

AWS

このセクションでは、AWSでConnector Applianceを展開する方法について説明します。 Connector Applianceは、AWS MarketplaceでAMIとして入手できます。AMIからConnector Applianceをインストールすることをお勧めします。 または、AWS UIを使用するか、組み込みのPowerShellスクリプトを使用して、ダウンロードしたディスクイメージを展開できます。

ネットワークの前提条件

Connector ApplianceをAWSに展開するには、Connector Applianceが作成されたサブネットからCitrix Cloudにアクセスできることを確認してください。

アプライアンスにはプライベートIPアドレスを使用することをお勧めします。これには、Citrix Cloudへのアクセスを提供するための特定の構成が必要です。 この構成を実現するには、AWSマネジメントコンソールで次の手順を実行します：

1. NATゲートウェイを作成します。

   1. 上部のナビゲーションバーで、［Services］>［VPC］>［NAT Gateways］を選択します。

   2. 右上の ［Create NAT Gateway］ をクリックします。 次の情報を入力します：

      • ［Name］ に入力します。
      • 一覧からサブネットを選択します。
      • ［Connectivity type］ を ［Public］ を設定します。
      • 一覧から ［Elastic IP allocation ID］ を選択します。 使用できるElastic IPがない場合は、［Allocate Elastic IP］ をクリックし、指示に従って作成します。
   3. ［Create NAT Gateway］ をクリックします。

2. NATゲートウェイを含むルートテーブルエントリを作成します。

   1. 上部のナビゲーションバーで、［Services］>［VPC］>［Route Tables］を選択します。

   2. 右上の ［Create route table］ をクリックします。 次の情報を入力します：

      • ［Name］ に入力します。
      • 一覧から、NATゲートウェイの作成時に選択したサブネットを含むVPCを選択します。
   3. ［Create route table］ をクリックします。
   4. 作成したルートテーブルの［Routes］タブで、［Edit routes］>［Add route］をクリックします。

   5. 新しいルートエントリの ［Destination］ と ［Target］ に入力します。

      • Destination（接続先）を「0.0.0.0/0」に設定します。
      • Target（ターゲット）については、作成した ［NAT Gateway］ を一覧から選択します。
   6. ［Save change］ をクリックします。

3. Connector Applianceに使用するサブネットをこのルートテーブルに接続します。

   1. 上部のナビゲーションバーで、［Services］>［VPC］>［Route Tables］を選択します。
   2. NATゲートウェイを含むルートテーブルを選択します。
   3. 表示されたページで、［Subnet Associations］ タブに移動します。
   4. ［Edit subnet associations］ をクリックします。
   5. ルートテーブルに接続する1つまたは複数のサブネットを選択します。
   6. ［Save Associations］ をクリックします。

AWS MarketplaceからConnector Applianceを展開する

開始前に、以下の前提条件を満たしていることを確認します：

• EC2リソースを操作する権限がある。

• 「ネットワークの前提条件」で構成を完了してある。

• （オプション）Connector ApplianceにアクセスできるIPアドレスを制限するセキュリティグループを作成できます。

次の手順を実行します：

1. AWSマネジメントコンソールにログインします。

2. AWS MarketplaceでConnector Appliance AMIを見つけます。 これは次のいずれかの方法で実行できます：

   • Citrix Cloudに表示されるMarketplaceリンクに従います。 （AWS Marketplace）

   • AWSマネジメントコンソールでAMIを検索する：

     1. ［Services］>［Compute］>［EC2］>［AMIs］に移動します
     2. リージョン（米国東部（オハイオ））を確認します。
     3. ［Public images］ で、「Citrix Connector Appliance」、またはAMI IDの「ami-026eaf9b3b232577f」を検索します。

3. AMI ID（ami-026eaf9b3b232577f）と所有者ID（414337923189）をチェックして、正しいAMIであることを確認します。

4. AMIを自分のサブスクリプションにコピーします：

   1. ［Actions］>［Copy AMI］に移動します。
   2. ［Copy AMI］ ダイアログボックスで、必要な ［Destination Region］ を選択できます。
   3. ［Copy AMI］ をクリックします。

5. コピーしたAMIの概要ページで、［Launch instance from AMI］ をクリックします。

6. ［Launch an instance］ ダイアログボックスで、次の手順を完了します：

   1. 作成するインスタンスの数を選択します。 回復性のために、各リソースの場所に2つ以上のConnector Applianceを用意することをお勧めします。
   2. インスタンスの名前を指定します。
   3. ［Instance type］ で、［t2.medium］ を選択します。 この種類のインスタンスには、少なくとも4GBと2つのCPUが必要です。
   4. ［Key pair (login)］ で、［Proceed without a key pair］ を選択します。 Connector ApplianceへのSSHログインは許可されないため、キーペアは必要ありません。
   5. ［Network settings］ の ［Firewall (security group)］ セクションで、次の設定を構成します：
      1. ［Create security group］ または ［Select existing security group］ を選択します。
      2. ［Allow SSH traffic from the internet］ の選択を解除します。
      3. ［Allow HTTPs traffic from the internet］ を選択します。
      4. ［Allow HTTP traffic from the internet］ を選択します。

   ［Launch instance］ をクリックします。

7. インスタンスが作成されたら、［Success］ セクションでインスタンスIDリンクをクリックして、Connector Applianceのインスタンスを表示します。

   または、このページの［View All Instances］ボタンをクリックするか、AWSマネジメントコンソールの［Services］>［EC2］>［Instances］に移動して、インスタンス一覧を表示します。

8. ［Instance state］ を ［Running］ に変更したらインスタンスの詳細ページに移動し、［Private IPv4 address］ を使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。

踏み台ホストを使用して、Webブラウザーから内部IPアドレスにあるConnector Appliance管理ページに移動し、登録プロセスを完了する必要がある場合もあります。

デフォルトでは、Connector ApplianceはDHCPを使用してネットワーク構成を設定します。 このネットワーク構成は、Connector Appliance Webインターフェイスを使用して編集できます。 詳しくは、「Connector Appliance管理ページでのネットワーク設定の構成」ページを参照してください。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

AWS UIを使用したConnector Applianceの展開

開始前に、以下の前提条件を満たしていることを確認します：

• S3リソースとEC2リソースを操作する権限がある。

• VMインポートアクセス権限があるサービス役割とポリシーを作成してある。 詳しくは、https://docs.aws.amazon.com/vm-import/latest/userguide/required-permissions.html#vmimport-roleを参照してください。

  メモ:

  サービス役割を作成するには、S3バケットを作成する必要があります。 ポリシーを作成するときに、VMインポートアクセスで作成したS3バケットを設定します。

• AWS CloudShellへのアクセス権限がある。 これは、特定のリージョンでのみご利用いただけます。 AWS CloudShellがサポートされているリージョンの一覧については、https://docs.aws.amazon.com/cloudshell/latest/userguide/supported-aws-regions.htmlを参照してください。

• 「ネットワークの前提条件」で構成を完了してある。

次の手順を実行します：

1. ローカルシステムで、connector-appliance-aws.zipのコンテンツを抽出します。
2. AWSマネジメントコンソールにログインします。
3. 次の手順を実行して、ストレージバケットを作成します （または、これらの手順をスキップして、既存のストレージバケットを使用することもできます）。
   1. 上部のナビゲーションバーで、［Services］ > ［S3］ > ［Create bucket］を選択します。
   2. バケットの一意の名前を入力します。 Amazon S3のバケットの命名規則については、https://docs.aws.amazon.com/AmazonS3/latest/userguide/bucketnamingrules.htmlを参照してください。
   3. バケットのリージョンを選択します。 AWSリージョンと同じリージョンを選択していることを確認してください。これらのリージョンが異なる場合、バケット内のファイルを使用することはできません。
   4. 残りの設定をデフォルトのままにして、［Create bucket］ をクリックします。
4. 作成したバケットの名前をクリックします。 ［Upload］ > ［Add files］をクリックしてから、connector-appliance.vhdファイルを選択します。 残りの設定をデフォルトのままにして、［Upload］ をクリックします。
5. アップロードしたファイルをクリックします。 ［Copy S3 URI］ をクリックします。
6. 上部のナビゲーションバーにあるAWS CloudShellアイコンをクリックして、次のコマンドを実行します：

   1. VHDファイルをスナップショットに変換するタスクを作成します：

        aws ec2 import-snapshot --disk-container Format=VHD,Url="<S3_URI>"
      

      プレースホルダーの値を、前の手順でコピーしたS3 URIに置き換えます。 例：aws ec2 import-snapshot --disk-container Format=VHD,Url="s3://my-aws-bucket/connector-appliance.vhd"。

      次のコマンドが"Status": "completed"を含むJSON文字列を返す場合、このコマンドは完了します。 JSON出力のImportTaskId値を書き留めます。

   2. 次のコマンドを実行します：

        aws ec2 describe-import-snapshot-tasks --import-task-ids <ImportTaskId>
      

      プレースホルダーの値を、前の手順でコピーしたImportTaskIdに置き換えます。 例：aws ec2 describe-import-snapshot-tasks --import-task-ids import-snap-0273h2836153itg5。

7. AWSManagement Consoleの上部ナビゲーションバーで、［Services］ > ［EC2］を選択します。
8. 画面左側のメニューから、［Snapshots］ をクリックします。
9. 作成したスナップショットを右クリックして、［Create Image］ をクリックします。
10. 開いたペインで、次の手順を実行します：
    1. AMIの名前を入力します。
    2. ［Hardware-assisted virtualization］ を選択します。

    ［作成］をクリックします。

11. 画面左側のメニューから、［AMI］ をクリックします。
12. 作成したAMIを右クリックし、［Launch］ をクリックします。
13. 開いたペインで、次の手順を実行します：
    1. インスタンスの種類を選択します。
    2. （オプション）［Configure Instance］ タブでネットワークをカスタマイズします。
    3. （オプション）［Add Storage］ タブで別のボリュームを接続します。
    4. ［Configure Security Group］ タブでセキュリティグループ規則を設定します。

    インスタンスの起動を確認したら、［Review and Launch］ をクリックします。

Connector Applianceが展開され正常に起動したら、［Services］ > ［EC2］ > ［Instances］に移動して、作成したインスタンスを選択します。 ［Private IPv4 address］ を使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。 踏み台ホストを使用して、Webブラウザーから内部IPアドレスにあるConnector Appliance管理ページに移動し、インストールプロセスを続行する必要がある場合もあります。

デフォルトでは、Connector ApplianceはDHCPを使用してネットワーク構成を設定します。 このネットワーク構成は、Connector Appliance Webインターフェイスを使用して編集できます。 詳しくは、「Connector Appliance管理ページでのネットワーク設定の構成」ページを参照してください。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

PowerShellスクリプトを使用したConnector Applianceの展開

connector-appliance-aws.zipファイルには、新しい仮想マシンを作成して起動するPowerShellスクリプトが含まれています。 スクリプトを実行する前に、次の前提条件を満たしていることを確認してください：

• システムにAWS.Tools、AWSPowerShell.NetCore、またはAWSPowerShellのいずれかがインストールされている。 詳しくは、https://docs.aws.amazon.com/powershell/latest/userguide/pstools-getting-set-up.htmlを参照してください。

• VMインポートアクセス権限があるサービス役割とポリシーを作成してある。 このPowerShellスクリプトを機能させるには、サービス役割とポリシーの両方にvmimportという名前を付ける必要があります。 詳しくは、https://docs.aws.amazon.com/vm-import/latest/userguide/required-permissions.html#vmimport-roleを参照してください。

  メモ:

  サービス役割を作成するには、S3バケットを作成する必要があります。 ポリシーを作成するときに、VMインポートアクセスで作成したS3バケットを設定します。

• Amazon EC2セキュリティグループを作成してある。

• S3権限とAPIアクセス権がある。

• 「ネットワークの前提条件」で構成を完了してある。

次の手順を実行します：

1. ローカルシステムで、connector-appliance-aws.zipのコンテンツをフォルダーに抽出します。
2. PowerShellで、次のコマンドを実行します：

   1. ローカル環境でAWSコマンドレットを実行できるようにするには、次のコマンドを実行して、AWS SDKストアに新しいプロファイルを追加します：

        Set-AWSCredential -AccessKey <access_key_ID> -SecretKey <secret_key> -StoreAs MyProfile
      

      プレースホルダーの値をアクセスキーと秘密キーに置き換えます。 一意のプロファイル名を入力します。 入力例は、「MyProfile」です。

   2. プロファイルをデフォルトに設定します：

        Initialize-AWSDefaultConfiguration -ProfileName MyProfile
      

   3. 現在のディレクトリを、抽出したファイルが保存されているフォルダーに変更して、次のコマンドを実行します：

        .\connector-appliance-upload-aws.ps1
      

3. スクリプトのプロンプトに従って、Connector Appliance展開用のリージョンを選択し、選択したバケットにイメージをアップロードして、VMの名前を入力します。

   • 以前に作成したVMインポートアクセスで、バケットを使用する必要があります。
   • 使用するVPCを選択するように求められたら、NATゲートウェイとルートテーブルが構成されているVPCを選択します。
   • 使用するサブネットを選択するように求められたら、NATゲートウェイを含むルートテーブルに接続されているサブネットを選択します。

   詳しくは、「ネットワークの前提条件」を参照してください。

Connector Applianceが展開され、正常に起動すると、スクリプトによりConnector ApplianceのプライベートIPアドレスが表示されます。 踏み台ホストを使用して、Webブラウザーから内部IPアドレスにあるConnector Appliance管理ページに移動し、登録プロセスを完了する必要がある場合もあります。

デフォルトでは、Connector ApplianceはDHCPを使用してネットワーク構成を設定します。 このネットワーク構成は、Connector Appliance Webインターフェイスを使用して編集できます。 詳しくは、「Connector Appliance管理ページでのネットワーク設定の構成」ページを参照してください。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

Google Cloud Platform

このセクションでは、Google Cloud PlatformでConnector Applianceを展開する方法について説明します。 Connector Applianceは、Google Cloud Marketplaceからインストールできます。 または、Google Cloud Platformコンソールを使用するか、組み込みのPowerShellスクリプトを使用して、ダウンロードしたディスクイメージを展開できます。

connector-appliance-gcp.zipファイルには、以下が含まれています：

• connector-appliance.tar.gz：Connector Applianceのディスクイメージ
• connector-appliance-upload-gcp.ps1：Connector Applianceを自動的に展開するために使用できるPowerShellスクリプト

Google Cloud MarketplaceからConnector Applianceを展開する

1. Googleアカウントにログインします。

2. Citrix Cloudに表示されるMarketplaceリンクに従います。 （Google Cloud Marketplace）

   または、Marketplace検索で「Connector Appliance for Cloud Services」を検索して移動することもできます。

3. ［起動］をクリックします。

4. クラウドサービス用の新しいCitrix Connector Appliance展開のページで、次の情報を入力します：

   • 展開ジョブの ［展開名］ を指定します。
   • Connector Applianceを配置する ［ゾーン］ を選択します。
   • 使用する ［マシンファミリ］、［シリーズ］、［マシンの種類］ を選択します。
   • ［起動ディスクの種類］ と ［起動ディスクのサイズ（GB）］ を選択します。
   • ［ネットワーク］ セクションで、Connector Applianceで使用するネットワークインターフェイスを指定します。 パブリックネットワークから管理ページに接続できるようにするには、［外部IP］ を指定します。

   ［展開］ をクリックします。 ［Deployment Manager］ ページが開きます。

   メモ:

   Connector Applianceが展開され、正常に起動すると、Connector ApplianceがGoogle Cloud Platformに展開されていることを確認するメールが届きます。

5. ［Deployment Manager］ ページで、インスタンス名をクリックします。 または、Compute Engineで作成したConnector Applianceインスタンスを検索することもできます。

6. Connector Applianceのネットワークインターフェイス設定時に ［外部IP］ を指定したことがある場合は、［詳細］ タブの ［ネットワークインターフェイス］ セクションの ［外部IPアドレス］ をコピーします。 このIPアドレスを使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。 または、［プライマリ内部IPアドレス］ を使用して、Connector Applianceと同じサブネット内の別のマシンからConnector Appliance管理ページにアクセスすることもできます。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

Google Cloud Platformコンソールを使用したConnector Applianceの展開

1. ローカルシステムで、connector-appliance-gcp.zipのコンテンツを抽出します。

2. Google Cloud Platformプロジェクトで、ストレージバケットを作成します （既存のストレージバケットを使用することもできます）。

   1. メインメニューから、［Cloud Storage］ を選択します。
   2. メインペインで、［Create bucket］ を選択します。
   3. バケットの名前を指定します。
   4. 必要なデータストレージとアクセス設定を構成します。 これらの設定はデフォルトのままにしておいても構いません。
   5. ［作成］をクリックします。
3. ストレージバケット内で、［Upload files］を選択し、connector-appliance.tar.gzファイルを選択します。 ファイルがアップロードされるまで待ちます。
4. アップロードされたファイルを選択して、その詳細を表示します。 クリップボードに ［gsutil URI］ の値をコピーします。
5. ヘッダーバーの ［Activate Cloud Shell］ アイコンをクリックして、Cloud Shellを開きます。

6. Cloud Shellで、次のコマンドを実行してイメージを作成します：

    gcloud compute images create "Image name" --guest-os-features=MULTI_IP_SUBNET --source-uri="gsutil URI of uploaded connector-appliance.tar.gz file"
   

7. メインメニューから、［Compute Engine］ > ［VM Instances］を選択します。

8. ［Create Instance］ を選択します。 開いたペインで、次の情報を指定します：

   1. ［Name］ フィールドに、Connector Applianceインスタンスの名前を入力します。
   2. Connector Applianceを配置するリージョンを選択します。
   3. マシン構成を選択します。
   4. ［Boot disk］ セクションで、［Change］ をクリックします。
   5. 開いたセクションで、［Custom images］ タブに移動します。
   6. ［Image］ 一覧から、作成したイメージを選択します。
   7. ［Select］ をクリックします。
   8. ［Firewall］ セクションで、HTTPSトラフィックを有効にして、Connector Appliance管理ページへのアクセスを許可します。
   9. 必要な追加の構成を指定します。 たとえば、デフォルトのネットワーク構成を使用したくない場合などです。

   ［作成］をクリックします。

9. ［VM Instances］ セクションで、新しく作成したVMを選択して、その詳細を表示します。

Connector Applianceが展開され、正常に起動すると、［VM Instances］ セクションにConnector ApplianceのIPアドレスが表示されます。

Connector Applianceに外部IPアドレスがある場合は、このIPアドレスを使用して、WebブラウザーからConnector Appliance管理ページに移動し、登録プロセスを完了できます。

Connector Applianceに内部IPアドレスしかない場合は、踏み台ホストを使用して、WebブラウザーからConnector Appliance管理ページに移動し、登録プロセスを完了します。 詳しくは、https://cloud.google.com/compute/docs/connect/ssh-using-bastion-hostを参照してください。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

PowerShellスクリプトを使用したConnector Applianceの展開

提供されているPowerShellスクリプトを使用してConnector Applianceを展開するには、システムにGoogle Cloud SDKがインストールされている必要があります。

1. ローカルシステムで、connector-appliance-gcp.zipのコンテンツをフォルダーに抽出します。
2. PowerShellで、抽出したファイルが配置されているこのフォルダーにディレクトリを変更します。
3. .\connector-appliance-upload-GCP.ps1コマンドを実行します。
4. 開いたWebブラウザーのウィンドウで、Connector Applianceの展開先であるプロジェクトへのアクセス権限があるアカウントを使用して、Google Cloud SDKで認証します。
5. Google Cloud Tools for PowerShellで、PowerShellスクリプトのプロンプトが表示されたら、使用するプロジェクトを選択します。 Enterキーを押します。
6. スクリプトのプロンプトに従って、ディスクをアップロードし、イメージを作成して、仮想マシンを作成します。

7. 最初のVMを作成した後、アップロードされたイメージから別のVMを作成するかどうかを尋ねられます。

   • 「y」と入力して、別のVMを作成します。
   • 「n」と入力して、スクリプトを終了します。

Connector Applianceが展開され、正常に起動すると、スクリプトによりConnector Applianceの内部IPアドレスが表示されます。 または、Google Cloud Platformコンソールで、Connector Applianceの内部IPアドレスを見つけることもできます。 ［Compute Engine］ > ［VM Instances］セクションには、Connector ApplianceのIPアドレスが表示されます。

踏み台ホストを使用して、Webブラウザーから内部IPアドレスにあるConnector Appliance管理ページに移動し、登録プロセスを完了します。 詳しくは、https://cloud.google.com/compute/docs/connect/ssh-using-bastion-hostを参照してください。

次の手順：Connector ApplianceをCitrix Cloudに登録する。

Connector ApplianceをCitrix Cloudに登録する

Citrix Cloudとリソースの場所の間の通信チャネルを提供するため、Connector ApplianceをCitrix Cloudに登録します。

Connector Applianceをハイパーバイザーにインストールして起動すると、コンソールにConnector ApplianceのIPアドレスが表示されます。 コンソールには、Connector Appliance UIへの接続を検証するために使用できるSSLフィンガープリントも表示されます。

1. Connector ApplianceのIPアドレスをWebブラウザーのアドレスバーにコピーします。

   メモ:

   IPアドレスの先頭にhttps://の追加が必要な場合があります。

   Connector Appliance UIは、5年間有効な自己署名証明書を使用します。 その結果、接続が安全でないというメッセージが表示される場合があります。 Connector Applianceへの接続を確認するには、コンソールのSSLフィンガープリントを、ブラウザーがWebページから受信したフィンガープリントと比較します。

   たとえば、Google Chromeブラウザーで、以下の手順を実行します：

   1. アドレスバーの横にある保護されていない通信マーカーをクリックします。
   2. ［証明書］ を選択します。 ［証明書］ ウィンドウが開きます。

   3. ［詳細］ タブに移動し、拇印フィールドを見つけます。

      拇印フィールドの値とコンソールで提供されたSSLフィンガープリントが一致する場合、ブラウザーがConnector Appliance UIに直接接続していることを確認できます。

   

   この自己署名証明書を組織によって署名された、または組織の信頼チェーンを使用して生成された独自の証明書に置き換えることができます。 詳しくは、「証明書の管理」を参照してください。

2. ブラウザーがサイトへの移動を確認するために追加の手順を要求する場合は、この手順を完了してください。

   ［新しいパスワードの作成］ Webページが開きます。

3. Connector Appliance UIのパスワードを作成し、［新しいパスワードの設定］ をクリックします。

   

   設定するパスワードは次の要件を満たしている必要があります：

   • 8文字以上
   • 大文字と小文字の両方を含む
   • アルファベット以外の文字を少なくとも1つ含む

   このパスワードは、将来の使用に備えて安全な場所に保管してください。

4. 設定したパスワードでサインインします。 ［コネクタの管理］ページが開きます。

   

5. （オプション）1つ以上のWebプロキシを使用する場合、 ［プロキシサーバー］セクションにプロキシアドレスを追加できます。 認証されていないプロキシと認証されたプロキシの両方がサポートされています。 認証されていないプロキシを追加するには、有効なプロキシIPアドレスとポートを入力します。 認証されたプロキシを追加するには、有効なユーザー名とパスワードも指定します。

   メモ:

   基本的なプロキシ認証のみがサポートされています。 他の形式の認証はサポートされていません。

   外部システムへのトラフィックのみがWebプロキシ経由でルーティングされます。 詳しくは、「Connector Applianceの通信」を参照してください。

6. （オプション）ネットワークがインターネットにアクセスするためにTLSインターセプトWebプロキシを使用している場合、クラウドと正常に通信するためにコネクタがそのルート証明機関を信頼する必要がある場合があります。
   1. ［ルート証明機関］で、［証明書を追加］を選択します。

   2. 証明書の内容をPEM形式としてコピーします。

        -----BEGIN CERTIFICATE-----
        <certificate-base64-bytes>
        -----END CERTIFICATE-----
      <!--NeedCopy-->
      

   3. ［証明書の完全な詳細］に証明書の内容を貼り付けます。
   4. ［証明書の追加］を選択します。

   Connector Appliance APIを使用してルート証明機関（RootCA）を追加するには、Citrix開発者向けドキュメントの「Managing root certificate authorities」を参照してください。

   メモ:

   有効期限が切れた証明書、または今後30日以内に期限切れになる証明書には警告が表示されます。

7. ［コネクタの登録］ をクリックして、登録タスクを開きます。

8. Connector Applianceの名前を選択します。 この名前は、リソースの場所に存在するさまざまなConnector Applianceを区別するのに役立ちます。 Connector Applianceを登録した後は、名前を変更することはできません。

   ［Connector Appliance名］ フィールドに名前を入力し、［次へ］ をクリックします。

   

   Webページで、Citrix Cloudでの登録に使用するコードが提供されます。 このコードは15分で期限切れになります。

   

9. ［コピー］ ボタンを使用し、コードをクリップボードにコピーします。

10. ［リソースの場所］ Webページに戻ります。

11. ［Connector Applianceのインストール］ タスクの ［手順2］ にコードを貼り付けます。 ［詳細を確認］ をクリックします。

    Citrix Cloudで、Connector Applianceが存在し、接続できることを確認します。 登録コードの有効期限が切れている場合、新しいコードを生成するよう指示されます。

    

12. ［登録］ をクリックします。

    このページに、登録が成功したかどうかが表示されます。 登録が失敗した場合、再試行するよう指示されます。

13. ［閉じる］ をクリックします。

Connector Appliance管理ページでは、Connector Applianceの診断レポートをダウンロードすることもできます。 詳しくは、「診断レポートの生成」を参照してください。

Connector Applianceの登録後

各リソースの場所で、2つ以上のConnector Applianceをインストールして登録することをお勧めします。 この構成により、継続的な可用性が確保され、コネクタ間で負荷を分散できます。

Connector Applianceを直接管理することはできません。

Connector Applianceは自動的に更新されます。 コネクタを更新するためにアクションを実行する必要はありません。 Connector Applianceの更新をリソースの場所に適用する日時を指定できます。 詳しくは、「コネクタの更新」を参照してください。

Connector Appliance VMのスナップショットを複製、一時停止、作成しないでください。 これらの操作はサポートされていません。

Connector Appliance UIに初めて接続したときにのみ、［新しいパスワードの作成］ ページが表示されます。 このパスワードは、将来の使用に備えて安全な場所に保管してください。 このパスワードはリセットできません。 パスワードを忘れた場合は、Connector Applianceを再インストールする必要があります。 その後のUIへの接続では、Connector Applianceの登録時に設定したパスワードを入力するように求められます。

診断レポートの生成

Connector Appliance管理ページから診断レポートを生成してダウンロードできます。

1. ハイパーバイザーのConnector Applianceコンソールから、IPアドレスをWebブラウザーのアドレスバーにコピーします。
2. Connector Applianceの登録時に設定したパスワードを入力します。
3. ページの ［診断レポート］ セクションで、［レポートのダウンロード］ をクリックします。

診断レポートは、.zipファイルで提供されます。

ネットワーク接続の確認

［TCPキャプチャ］ 診断チェックを使用して、Connector Appliance管理ページからネットワーク接続を確認できます。

1. Connector Applianceの管理ページで、ヘッダーバーのアカウント名をクリックし、［ネットワーク診断］ を選択します。
2. （オプション）［TCPキャプチャ］セクションに、ターゲットIPアドレス、ホスト名、またはポートを入力して、TCPキャプチャを制限します。
3. ［トレース期間］ メニューから、トレースを実行する期間を選択します。

4. （オプション）［パケットトレース］を有効にして、パケットの内容をキャプチャします。

   パケットトレースが無効になっている場合、TCPキャプチャ機能はベストエフォートアプローチをとり、診断用にヘッダーをキャプチャします。 このベストエフォートアプローチは、各パケットの最初の512バイトをキャプチャします。 ただし、ヘッダーは固定サイズではないため、このアプローチではすべてのヘッダーをキャプチャできないことがあります。

5. ［トレースの開始］ をクリックします。
6. トレースが完了するまで待ちます。 トレースが完了したら、トレースレポートをダウンロードするか、新しいトレースを開始することができます。
   • ［ダウンロード］ をクリックして、トレースレポートをダウンロードします。 トレースレポートは、.pcapファイルで提供されます。
   • ［新しいトレースの開始］ をクリックして、別のトレースを開始します。

Active DirectoryをCitrix Cloudに接続する

Connector Applianceを使用して、Citrix Virtual Apps and Desktopsリソースを含まないフォレストにリソースの場所を接続できます。 たとえば、Citrix Secure Private Accessの顧客や、一部のフォレストがユーザー認証にのみ使用されるCitrix Virtual Apps and Desktopsの顧客の場合。

詳しくは、「Connector Applianceを使用したActive Directory」を参照してください。

Kerberos構成の検証

シングルサインオンにKerberosを使用する場合は、Connector Appliance管理ページからActive Directoryコントローラーの構成が正しいことを確認できます。 ［Kerberos検証］ 機能を使用すると、Kerberos領域のみモード構成またはKerberosの制約付き委任（KCD）モード構成を検証できます。

Kerberos領域のみ構成を検証します：

1. Connector Applianceの管理ページに移動します。
2. ハイパーバイザーのConnector Applianceコンソールから、IPアドレスをWebブラウザーのアドレスバーにコピーします。
3. Connector Applianceの登録時に設定したパスワードを入力します。
4. 領域のみのKerberos構成を検証するには、［Active Directoryドメイン］ セクションで ［Kerberos検証レルムのみ］ を選択します。
5. ［Active Directoryドメイン］ を指定します。
   • Kerberos領域のみモード構成を検証する場合は、任意のActive Directoryドメインを指定できます。 このモードは、ドメインへの参加に依存しません。
6. ［サービスFQDN］ を指定します。 デフォルトのサービス名は「https」であると想定されています。 「computer.example.com」を指定した場合、この値は「https://computer.example.com」と同じと見なされます。
7. ［ユーザー名］ を指定します。
8. ［パスワード］ を指定します。
9. ［Kerberosをテストする］ をクリックします。

Kerberosの制約付き委任（KCD）の構成を検証します：

1. Connector Applianceの管理ページに移動します。
2. Connector Applianceが参加しているドメインのKerberos制約付き委任（KCD）モードを検証するには、関連するドメインの省略記号メニュー（…）から ［Kerberos検証］ を選択します。
3. ［Active Directoryドメイン］ を指定します。
   • Kerberosの制約付き委任構成を検証する場合は、参加済みドメインの一覧から選択する必要があります。
4. ［サービスFQDN］ を指定します。 デフォルトのサービス名は「https」であると想定されています。 たとえば、「computer.example.com」を指定した場合、この値は「https://computer.example.com」と同じと見なされます。
5. ［ユーザー名］ を指定します。
   • Kerberos制約付き委任モードの場合は、［Service Accounts］ タブを選択して、サービスアカウントを使用してKerberosセットアップを検証することもできます。
6. ［Kerberosをテストする］ をクリックします。

Kerberosの構成が正しい場合は、「Kerberosのセットアップが正常に検証されました」というメッセージが表示されます。 Kerberosの構成が正しくない場合は、検証がどのように失敗したかという情報を示すエラーメッセージが表示されます。

Kerberosについて詳しくは、Microsoft社のドキュメントを参照してください。

Connector Applianceのネットワーク設定

デフォルトでは、Connector ApplianceのIPアドレスとネットワーク設定は、DHCPを使用して自動的に割り当てられます。

DHCPを使用してConnector Applianceを登録した後、Connector Appliance管理ページでネットワーク設定を編集できます。

ただし、ご使用の環境でDHCPを使用できない場合、または Connector Appliance管理ページにアクセスできない場合は、Connector Applianceコンソールで直接ネットワーク構成を設定できます。

Connector Appliance管理ページでのネットワーク設定の構成

DHCPを使用してConnector Applianceを登録した後、Connector Appliance管理ページでネットワーク設定を編集できます。

ネットワーク設定を手動で構成するには：

1. ［コネクタの概要］ セクションで、［ネットワーク設定の編集］を選択します。
2. ［ネットワーク設定］ ダイアログボックスで、［独自のネットワーク設定を構成する］ を選択します。
3. IPアドレス、サブネットマスク、デフォルトゲートウェイを入力します。
4. 1つまたは複数のDNSサーバーを追加します。
5. 1つまたは複数のNTPサーバーを追加します。
6. ［保存］ をクリックします。

ネットワーク設定への変更を保存すると、Connector Applianceが再起動します。 再起動中、Connector Applianceは一時的に使用できなくなります。 Connector Appliance管理ページからログアウトされ、このページのURLが変更されます。 新しいURLは、Connector Applianceコンソール内で、またはハイパーバイザーでネットワーク情報を確認することで、見つけることができます。

自動的に割り当てられた値を使用するよう、ネットワーク構成を変更するには：

1. ［コネクタの概要］ セクションで、［ネットワーク設定の編集］を選択します。
2. ［ネットワーク設定］ ダイアログボックスで、［IPアドレスを自動的に取得する］を選択します。
3. ［保存］ をクリックします。

ネットワーク設定への変更を保存すると、Connector Applianceが再起動します。 再起動中、Connector Applianceは一時的に使用できなくなります。 Connector Appliance管理ページからログアウトされ、このページのURLが変更されます。 新しいURLは、Connector Applianceコンソール内で、またはハイパーバイザーでネットワーク情報を確認することで、見つけることができます。

Connector Applianceコンソールを使用したネットワーク構成の設定

デフォルトでは、Connector ApplianceのIPアドレスとネットワーク設定は、DHCPを使用して自動的に割り当てられます。 ただし、ご使用の環境でDHCPを使用できない場合、または Connector Appliance管理ページにアクセスできない場合は、Connector Applianceコンソールで直接ネットワーク構成を設定できます。

ネットワーク構成を設定するには：

1. ハイパーバイザーで、Connector Applianceを再起動します。
2. Connector Applianceの起動中に、コンソールでメッセージ「Welcome to GRUB!」を確認します。
3. このメッセージが表示されたら、Escキーを押してGRUBメニューに入ります。

4. 起動パラメーターを編集するには、eキーを押します。

   次の画像のようなビューが表示されます：

   

5. 「linux」で始まる行を編集して、必要なネットワーク構成を設定します。

   • DHCPネットワークを指定するには、行末に「network=dhcp」を追加します。

   • 静的ネットワークを指定するには、行の最後に次のパラメーターを追加します：

        network=static:ip=<static_ip_address>:netmask=<netmask>:route=<default_gateway>:dns=<dns_server_1>,<dns_server_2>:ntp=<ntp_server_1>,<ntp_server_2>
      <!--NeedCopy-->
     

     プレースホルダーの値を構成の値に置き換えます。

6. Ctrl+Xキーを押して、新しい構成でConnector Applianceを起動します。

Connector Applianceの管理者ユーザーパスワードの変更

1. コンソールの右上にあるユーザーメニューから、［パスワードの変更］ を選択します。

   

   ［パスワードの変更］ページが表示されます。

   

2. 現在のパスワードを入力してから、新しいパスワードを入力して確認します。 設定する新しいパスワードは次の要件を満たしている必要があります：

   • 8文字以上
   • 大文字と小文字の両方を含む
   • アルファベット以外の文字を少なくとも1つ含む
   • 現在のパスワードと同じものにしない

3. ［パスワードの変更］ を選択して変更を保存します。

Citrix Cloudから自動的にサインアウトされ、サインインページにリダイレクトされます。