トラブルシューティング

HDX Directが直接接続を正常に確立したことを確認するには、VDAマシンでCtxSession.exeユーティリティを使用できます。

CtxSession.exeユーティリティを使用するには、セッション内でコマンドプロンプトまたはPowerShellを起動し、ctxsession.exe -vを実行します。HDX Direct接続が正常に確立された場合、HDX Direct StatusはConnectedになります。

HDX™ Direct接続が正常に確立されたか、または失敗したかに関する情報については、セッションホストのイベントログで確認することもできます。詳細については、「イベントログ」セクションを参照してください。

注:

環境およびセッションホストで利用可能なIPアドレスの数によっては、HDX Direct接続が確立されるまでに最大5分かかる場合があります。

HDX Directが直接接続を確立できない場合

HDX Directが直接接続を確立できない場合は、次の手順を確認してください。

1. 使用しているVDAバージョンとWorkspaceアプリバージョンが、システム要件に従ってこの機能をサポートしていることを確認してください。
2. HDX Directを有効にするポリシーがVDAに適用されており、この機能を無効にする優先度の高い他のポリシーがないことを確認してください。
3. 目的のHDX Directモードを設定するポリシーがVDAに適用されており、この構成を上書きする優先度の高い他のポリシーがないことを確認してください。
4. Citrix ClxMtpサービスがセッションホストで実行されていることを確認してください。
5. Citrix Certificate Managerサービスがセッションホストで実行されていることを確認してください。実行されていない場合は、手動で開始してみてください。HDX Directが無効になっている場合、このサービスは自動的に停止します。
6. セッションホストに自己署名ルートCA証明書があるかどうかを確認してください。
   1. 発行先は CA-<hostname> です。例えば、CA-FTLW11-001 のような形式です。
   2. 発行元は CA-<hostname> です。例えば、CA-FTLW11-001 のような形式です。
   3. 発行者の詳細: 組織はCitrix Systems, Inc.です。
7. セッションホストに自己署名サーバー証明書があるか確認します。
   1. Issued to: <host FQDN> (For example, FTLW11-001.ctxlab.net)
   2. 発行元: CA-<hostname> (例えば、CA-FTLW11-001)
   3. 発行者の詳細: 組織はCitrix Systems, Inc.です。
8. 証明書が見つからない場合は、Citrixテクニカルサポートにお問い合わせください。
9. 証明書が存在する場合:
   1. セッションホストでCitrix Certificate Managerサービスを停止します。
   2. 自己署名ルートCA証明書と自己署名サーバー証明書の両方を削除します。
   3. セッションホストでCitrix Certificate Managerサービスを開始します。サービスは開始されると新しい証明書を作成します。
10. 内部ユーザーの場合:
    1. セッションホストのファイアウォールが、HDX over EDTおよびHDX over TCPのインバウンドトラフィック（それぞれUDP 443またはTCP 443）をブロックしていないことを確認します。
    2. ネットワークファイアウォールが、クライアントネットワークとセッションホストネットワーク間のUDP 443およびTCP 443上のトラフィックをブロックしていないことを確認します。
11. 外部ユーザーの場合:
    1. クライアントとセッションホストのNATタイプを確認し、その組み合わせが機能することが期待されることを確認してください。詳細については、「NAT互換性」セクションを参照してください。
    2. クライアントまたはセッションホストのいずれかでNATテストが失敗した場合:
       1. システムでファイアウォールが実行されている場合は、UDP 3478での送信トラフィックをブロックしていないことを確認してください。
       2. ネットワークファイアウォールがUDP 3478での送信トラフィックをブロックしていないことを確認してください。
       3. ファイアウォールがSTUNサーバーの応答をブロックしていないことを確認してください。
    3. ネットワークファイアウォールに、必要なすべてのトラフィックを許可するための適切なルールが構成されていることを確認してください。詳細については、「ネットワーク要件」セクションを参照してください。
    4. HDX Directポート範囲ポリシー設定を使用してデフォルトのポート範囲を変更する場合は、ファイアウォールルールがカスタムポート範囲に設定されていることを確認してください。

イベントログ

次のイベントがVDAマシンのイベントログに記録されます:

既知の問題

HDX Direct がすでに HDX Direct が有効になっているマシンで VDA のインプレースアップグレードを実行した後、動作しなくなる可能性があります。 この問題を解決するには、次の手順を実行します。

1. セッションホストで シトリックス 証明書マネージャーサービスを停止します。
2. 自己署名ルート CA 証明書と自己署名サーバー証明書を削除します。
3. レジストリを開きます。
4. HKLM\Software\Citrix\HDX-Direct キーを削除します。
5. HKLM\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\icawd に移動します。
6. SSLEnabled の値を 0 に設定します。
7. SSLThumbprint の値の内容を削除します。
8. Citrix 証明書マネージャーサービス を開始します。