Citrix Virtual Apps and Desktops

NATの互換性

外部ユーザーデバイスとセッションホスト間の直接接続を確立するために、HDX™ Directは、NATトラバーサルのためのホールパンチングとSTUNを利用して、クライアントデバイスとセッションホストのパブリックIPアドレスとポートマッピングの交換を容易にします。これは、VoIP、ユニファイドコミュニケーション、P2Pソリューションの仕組みと同様です。

ファイアウォールやその他のネットワークコンポーネントが、STUN要求およびHDXセッションのUDPトラフィックを許可するように構成されている限り、外部ユーザー向けのHDX Directは機能すると予想されます。ただし、ユーザーおよびセッションホストネットワークのNATタイプが互換性のない組み合わせとなり、HDX Directが失敗する特定のシナリオがあります。

検証項目

クライアントとセッションホストのNATタイプとフィルタリングは、STUNTMANのSTUNクライアントユーティリティを使用して検証できます。

  1. stunprotocol.orgからターゲットプラットフォームに適したパッケージをダウンロードし、その内容を抽出します。
  2. ターミナルプロンプトを開き、内容が抽出されたディレクトリに移動します。
  3. NATバインディングおよび動作テストを実行するには、次のコマンドを実行します。 stunclient.exe stunserver2025.stunprotocol.org --mode behavior
  4. バインディングおよび動作テストが成功した場合、バインディングテスト動作テストの両方が成功を報告し、NATの動作が指定されます。

    ナット成功

    テストが失敗した場合、バインディングテストおよび/または動作テストが失敗を報告します。

    ナット失敗

  5. NATバインディングおよびフィルタリングテストを実行するには、次のコマンドを実行します。 stunclient.exe stunserver2025.stunprotocol.org --mode filtering
  6. バインディングおよびフィルタリングテストが成功した場合、バインディングテストフィルタリングテストの両方が成功を報告し、NATのフィルタリングタイプが指定されます。

    テストが失敗した場合、バインディングテストおよび/またはフィルタリングテストが失敗を報告します。

上記のテストを実行した後、NATの動作とフィルタリングの組み合わせに基づいて、外部ユーザー向けのHDX Directが機能するかどうかを判断するために、以下の表を確認してください。

クライアントNATの動作 クライアントNATのフィルタリング セッションホストNATの動作 セッションホストNATのフィルタリング 動作が期待されますか?
エンドポイント独立マッピング 任意 エンドポイント独立マッピング 任意 はい
エンドポイント独立マッピング エンドポイント独立フィルタリング アドレス依存マッピング 任意 はい
エンドポイント独立マッピング アドレス依存フィルタリング アドレス依存マッピング 任意 いいえ
エンドポイント独立マッピング アドレスおよびポート依存フィルタリング アドレス依存マッピング 任意 いいえ
エンドポイント独立マッピング エンドポイント独立フィルタリング アドレスおよびポート依存マッピング エンドポイント独立フィルタリング はい
エンドポイント独立マッピング アドレス依存フィルタリング アドレス依存マッピング 任意 いいえ
エンドポイント独立マッピング アドレスおよびポート依存フィルタリング アドレス依存マッピング 任意 いいえ
アドレス依存マッピング 任意 エンドポイント独立マッピング エンドポイント独立フィルタリング はい
アドレス依存マッピング 任意 エンドポイント独立マッピング アドレス依存フィルタリング いいえ
アドレス依存マッピング 任意 エンドポイント独立マッピング アドレスおよびポート依存フィルタリング いいえ
アドレス依存マッピング 任意 アドレス依存マッピング 任意 いいえ
アドレス依存マッピング 任意 アドレスおよびポート依存マッピング 任意 いいえ
アドレスおよびポート依存マッピング 任意 エンドポイント独立マッピング エンドポイント独立フィルタリング はい
アドレスおよびポート依存マッピング 任意 エンドポイント独立マッピング アドレス依存フィルタリング いいえ
アドレスおよびポート依存マッピング 任意 エンドポイント独立マッピング アドレスおよびポート依存フィルタリング いいえ
アドレスおよびポート依存マッピング 任意 アドレス依存マッピング 任意 いいえ
アドレスおよびポート依存マッピング 任意 アドレスおよびポート依存マッピング 任意 いいえ
失敗 任意 任意 任意 いいえ
任意 任意 失敗 任意 いいえ
失敗 任意 失敗 任意 いいえ
NATの互換性

この記事の概要