Citrix Virtual Apps and Desktops 7 2311

NATの互換性

外部ユーザーデバイスとセッションホスト間の直接接続を確立するために、HDX™ DirectはNATトラバーサルのためにホールパンチングを活用し、クライアントデバイスとセッションホストのパブリックIPアドレスとポートマッピングの交換を容易にするためにSTUNを利用します。これは、VoIP、ユニファイドコミュニケーション、P2Pソリューションの仕組みと同様です。

ファイアウォールやその他のネットワークコンポーネントがSTUNリクエストおよびHDXセッションのUDPトラフィックを許可するように構成されている限り、外部ユーザー向けのHDX Directは機能すると予想されます。ただし、ユーザーおよびセッションホストネットワークのNATタイプが互換性のない組み合わせとなり、HDX Directが失敗する特定のシナリオがあります。

検証事項

STUNTMANのSTUNクライアントユーティリティを使用して、クライアントとセッションホストのNATタイプを検証できます。

  1. stunprotocol.orgからターゲットプラットフォームに適したパッケージをダウンロードし、その内容を抽出します。
  2. ターミナルプロンプトを開き、内容が抽出されたディレクトリに移動します。
  3. 次のコマンドを実行します。 .\stunclient.exe stunserver.stunprotocol.org --mode behavior
  4. 出力に注意してください。

バインディングテストと動作テストが成功した場合、バインディングテスト動作テストの両方が成功を報告し、NATの動作が指定されます。

NATの成功

テストが失敗した場合、バインディングテスト動作テストの両方が失敗を報告します。

NATの失敗

クライアントとセッションホストの両方のテスト結果に基づいて、外部ユーザー向けのHDX Directが機能するかどうかを判断するには、以下の表を参照してください。

クライアントデバイス セッションホスト 動作が期待されますか?
エンドポイント独立マッピング エンドポイント独立マッピング はい
エンドポイント独立マッピング エンドポイント依存マッピング はい
エンドポイント依存マッピング エンドポイント独立マッピング はい
エンドポイント依存マッピング エンドポイント依存マッピング いいえ
失敗 任意のNATタイプ いいえ
任意のNATタイプ 失敗 いいえ
失敗 失敗 いいえ
NATの互換性

この記事の概要