Citrix Virtual Apps and Desktops 7 2311

仮想IPと仮想ループバック

May 31, 2026

寄稿者:

C C

重要：

Windows 10 Enterpriseマルチセッションは、リモートデスクトップIP仮想化（仮想IP）をサポートしていません。また、Windows 10 Enterpriseマルチセッションでは、リモートデスクトップIP仮想化または仮想ループバックをサポートしていません。

リモートデスクトップIP仮想化（仮想IP）は、クラウドホスト型マシンではサポートされていません。詳細については、Microsoftのドキュメントを参照してください。

リモートデスクトップIP仮想化および仮想ループバック機能は、Windows Server 2016、Windows Server 2019、およびWindows Server 2022マシンでサポートされています。これらの機能は、WindowsデスクトップOSマシンには適用されません。

MicrosoftのリモートデスクトップIP仮想化アドレス機能は、公開されたアプリケーションにセッションごとに一意の動的に割り当てられたIPアドレスを提供します。Citrix仮想ループバック機能を使用すると、localhost（デフォルトでは127.0.0.1）との通信に依存するアプリケーションを、localhost範囲（127.*）内の一意の仮想ループバックアドレスを使用するように構成できます。

CRMやCTI（Computer Telephony Integration）などの特定のアプリケーションは、アドレス指定、ライセンス、識別、または一意のIPアドレスやループバックアドレスを必要とするその他の目的のためにIPアドレスを使用します。他のアプリケーションは静的ポートにバインドする可能性があり、その場合、ポートが使用中のため、マルチユーザー環境でアプリケーションの追加インスタンスを起動しようとすると失敗します。このようなアプリケーションがCitrix Virtual Apps™環境で正しく機能するには、デバイスごとに一意のIPアドレスが必要です。

リモートデスクトップIP仮想化と仮想ループバックは、互いに独立した機能です。どちらか一方、または両方を使用できます。

管理者アクションの概要：

MicrosoftリモートデスクトップIP仮想化を使用するには、Windowsサーバーでそれを有効にして構成します。（Citrix®ポリシー設定は不要です。）
Citrix仮想ループバックを使用するには、Citrixポリシーで2つの設定を構成します。

リモートデスクトップIP仮想化（仮想IP）

WindowsサーバーでリモートデスクトップIP仮想化が有効になり構成されると、セッションで実行されている構成済みの各アプリケーションは、一意のアドレスを持っているように見えます。ユーザーは、他の公開アプリケーションにアクセスするのと同じ方法で、Citrix Virtual Appsサーバー上のこれらのアプリケーションにアクセスします。プロセスがリモートデスクトップIP仮想化を必要とするのは、次のいずれかのケースです。

プロセスがハードコードされたTCPポート番号を使用している場合
プロセスがWindowsソケットを使用し、一意のIPアドレスまたは指定されたTCPポート番号を必要とする場合

アプリケーションがRemote Desktop IP Virtualizationアドレスを使用する必要があるかどうかを判断するには、次の手順を実行します。

MicrosoftからTCPViewツールを入手します。このツールは、特定のIPアドレスとポートをバインドするすべてのアプリケーションを一覧表示します。TCPViewの詳細については、Microsoftドキュメントを参照してください。
Resolve IP Addresses機能を無効にして、ホスト名ではなくアドレスが表示されるようにします。
アプリケーションを起動し、TCPViewを使用して、アプリケーションが開いているIPアドレスとポート、およびこれらのポートを開いているプロセス名を確認します。
サーバーのIPアドレス、0.0.0.0、または127.0.0.1を開くプロセスを構成します。
アプリケーションが異なるポートで同じIPアドレスを開かないようにするには、アプリケーションの別のインスタンスを起動します。

マイクロソフトリモートデスクトップ (RD) IP仮想化の仕組み

Microsoftサーバーで仮想IPアドレス指定を有効にする必要があります。

たとえば、Windows Server 2016環境では、サーバーマネージャーからRemote Desktop Services > RD Session Host Connectionsを展開して、RD IP仮想化機能を有効にし、セッションごとまたはプログラムごとに動的ホスト構成プロトコル (DHCP) サーバーを使用してIPアドレスを動的に割り当てる設定を構成します。Remote Desktop IP Virtualizationの構成の詳細については、Microsoftドキュメントを参照してください。
機能を有効にした後、セッションの開始時に、サーバーはDHCPサーバーから動的に割り当てられたIPアドレスを要求します。
RD IP Virtualization機能は、セッションごとまたはプログラムごとにリモートデスクトップ接続にIPアドレスを割り当てます。複数のプログラムにIPアドレスを割り当てる場合、それらはセッションごとのIPアドレスを共有します。
アドレスがセッションに割り当てられた後、次の呼び出しが行われるたびに、セッションはシステムのプライマリIPアドレスではなく仮想アドレスを使用します: bind¸closesocket¸connect, WSAConnect, WSAAccept, getpeername, getsockname, sendto, WSASendTo, WSASocketW, gethostbyaddr, getnameinfo, getaddrinfo。

Remote Desktopセッションホスティング構成内でMicrosoft IP仮想化機能を使用する場合、アプリケーションとWinsock関数呼び出しの間に「フィルター」コンポーネントを挿入することで、アプリケーションは特定のIPアドレスにバインドされます。これにより、アプリケーションは使用すべき正しいIPアドレスのみを認識します。アプリケーションがTCPまたはUDP通信をリッスンしようとすると、自動的に割り当てられた仮想IPアドレス（またはループバックアドレス）にバインドされます。アプリケーションによって開かれた発信接続は、アプリケーションにバインドされたIPアドレスから発信されます。

アドレスを返す関数（Windowsポリシーが制御するGetAddrInfo()など）で、ローカルホストIPアドレスが要求された場合、Remote Desktop IP Virtualizationは返されたIPアドレスを調べ、それをセッションのRemote Desktop IP Virtualizationアドレスに変更します。このような名前関数を介してローカルサーバーのIPアドレスを取得しようとするアプリケーションは、そのセッションに割り当てられた一意のRemote Desktop IP Virtualizationアドレスのみを認識します。このIPアドレスは、bindやconnectなどの後続のソケット呼び出しでよく使用されます。Windowsポリシーの詳細については、Windows ServerでのRDS IP仮想化を参照してください。

多くの場合、アプリケーションはアドレス0.0.0.0でリッスンするためにポートへのバインドを要求します。アプリケーションがこれを行い、静的ポートを使用する場合、アプリケーションの複数のインスタンスを起動することはできません。Remote Desktop IP Virtualizationアドレス機能は、これらの呼び出しタイプで0.0.0.0も検索します。これにより、呼び出しは特定のRemote Desktop IP Virtualizationアドレスでリッスンするように変更され、すべてのアプリケーションが異なるアドレスでリッスンしているため、同じコンピューター上の同じポートで複数のアプリケーションがリッスンできるようになります。呼び出しは、ICAセッション内であり、Remote Desktop IP Virtualizationアドレス機能が有効になっている場合にのみ変更されます。たとえば、異なるセッションで実行されているアプリケーションの2つのインスタンスが、両方ともすべてのインターフェイス（0.0.0.0）と特定のポート（9000など）にバインドしようとすると、VIPAddress1:9000とVIPAddress2:9000にバインドされ、競合は発生しません。

仮想ループバック

Citrix Remote Desktop IP Virtualization loopback policy 設定を有効にすると、各セッションが通信用に独自のループバックアドレスを持つことができます。アプリケーションが Winsock 呼び出しでローカルホストアドレス (デフォルト = 127.0.0.1) を使用する場合、仮想ループバック機能は 127.0.0.1 を 127.X.X.X に置き換えます。ここで、X.X.X はセッション ID + 1 を表します。たとえば、セッション ID が 7 の場合、127.0.0.8 となります。セッション ID が第 4 オクテット (255 を超える) を超えるというまれなケースでは、アドレスは次のオクテット (127.0.1.0) に繰り越され、最大 127.255.255.255 となります。

プロセスが仮想ループバックを必要とするのは、次のいずれかのケースです。

プロセスが Windows ソケットループバック (localhost) アドレス (127.0.0.1) を使用している場合
プロセスがハードコードされた TCP ポート番号を使用している場合

相互プロセス通信にループバックアドレスを使用するアプリケーションには、仮想ループバックポリシー設定を使用します。追加の設定は不要です。仮想ループバックは仮想 IP に依存しないため、Microsoft サーバーを設定する必要はありません。

仮想 IP ループバックサポート。有効にすると、このポリシー設定により、各セッションが独自の仮想ループバックアドレスを持つことができます。この設定はデフォルトで無効になっています。この機能は、仮想 IP 仮想ループバックプログラムリストポリシー設定で指定されたアプリケーションにのみ適用されます。
仮想 IP 仮想ループバックプログラムリスト。このポリシー設定は、仮想 IP ループバック機能を使用するアプリケーションを指定します。この設定は、仮想 IP ループバックサポートポリシー設定が有効になっている場合にのみ適用されます。

この情報は役に立ちましたか?

仮想IPと仮想ループバック

リモートデスクトップIP仮想化（仮想IP）

マイクロソフト リモートデスクトップ (RD) IP仮想化の仕組み

仮想ループバック

関連機能

この記事の概要

マイクロソフトリモートデスクトップ (RD) IP仮想化の仕組み