DaaSリソースへの接続
仮想アプリとデスクトップをホストするVDAと同じネットワーク上にないデバイスは、Citrix Gateway ServiceまたはNetScaler Gateway経由で接続する必要があります。外部接続パネルには、各リソースの場所が一覧表示され、ユーザーがそれらの場所にあるDaaSリソースに接続する方法を構成できます。
ストアの外部アクセス設定(/ja-jp/citrix-workspace/media/workspace-access-external.png)
エクスペリエンスは、アダプティブアクセスが有効になっているかどうかによって異なります。
アダプティブアクセスが無効になっている場合の接続オプション
アダプティブアクセスが無効になっている場合、各リソースの場所に対して単一のGatewayを定義できます。システムは、次の場合を除き、このGatewayを使用します。
- デバイスのパブリックIPアドレスがネットワークロケーションと一致する。アダプティブアクセスが無効になっている場合、ネットワークロケーションには接続タイプがありません。すべてのネットワークロケーションは内部と見なされます。
- エンドユーザーがWebブラウザを使用してアプリやデスクトップを開く場合、クライアントはWebsocketsを使用してVDAに接続します。これにはVDAがTLS用に構成されている必要があります。VDAでTLSが有効になっていない場合、Citrix® StoreFront Cloudは、内部ネットワークロケーションであっても、常にGateway経由で起動をルーティングします。
- ネットワークロケーションを定義する際、同じパブリックIPアドレスを共有するネットワークを区別することはできません。たとえば、企業ネットワークとゲストWi-Fiの両方が同じパブリックIPアドレスを使用しており、このIPに対してネットワークロケーションを作成した場合、ゲストWi-FiでGatewayが使用されなくなるため、これは望ましくない可能性があります。
- HDX directが有効になっており、クライアントがGatewayをバイパスしてリソースに直接接続できると判断する。HDX directを使用する場合、直接接続を許可するためにネットワークロケーションを定義する必要はありません。
接続オプションを編集するには：
-
…を選択してメニューを開きます
接続の構成メニューのスクリーンショット(/ja-jp/citrix-workspace/media/connectivity-menu.png)
-
接続の構成を選択します。
内部が選択された接続の構成ウィンドウのスクリーンショット(/ja-jp/citrix-workspace/media/connectivity-internal-only.png)
-
目的の接続オプションを選択して構成します。
-
保存を選択します。
従来のゲートウェイ
HDXルーティングにはNetScaler Gatewayを使用できます。
警告
サービス継続性は、NetScaler Gatewayを使用している場合は利用できません。Citrix Gateway Serviceを使用することをお勧めします。
-
接続の構成画面で、従来のGatewayを選択します。
-
Gatewayのアドレスを入力し、追加を選択します。
-
NetScaler Virtual Server構成のSTAサーバーリストに、リソースロケーションのすべてのCloud Connectorを追加します。現在、STAチケットは、NetScaler GatewayがアクティブなCloud Connectorのいずれかに接続できる限り、クラウドチケット発行機関によって作成され、クラウドチケット発行機関に到達できます。ただし、将来的にはSTAチケットはリソースロケーション内のランダムに割り当てられたコネクタによって作成されるため、NetScaler Gatewayがリソースロケーション内のすべてのコネクタの完全なリストで構成されていることが重要です。
-
接続を確認するには、STAのテストを選択します。
ゲートウェイサービス
Cloud Connector以外のインフラストラクチャを展開することなく、Citrix Gateway Serviceを使用してリソースへの接続を提供できます。エンドポイントはCitrix Gateway ServiceのいずれかのPoPに接続し、HDXトラフィックはCloud Connectorを介してVDAにルーティングされます。
デフォルトでは、Citrix Gateway Serviceはユーザーに近いPoPを使用します。オプションで、特定のGateway Serviceリージョンを選択できます。
内部のみ
内部のみを選択した場合、クライアントは直接ネットワーク接続がある場合にのみリソースに接続できます。
アダプティブアクセスが有効な場合の接続オプション
アダプティブアクセスが有効になっている場合、デバイスのパブリックIPアドレスが、接続タイプが内部または外部であるネットワークロケーションにマッピングされるか、または未定義（ネットワークロケーションにマッピングされないことを意味します）であるかに応じて、異なる接続を構成できます。
注:
同じパブリックIPアドレスを持つ異なるネットワークを区別することはできません。たとえば、企業ネットワークとゲストWi-Fiの両方が同じパブリックIPアドレスを使用している場合、それらは同じネットワークロケーションにマッピングされるため、同じ構成が使用されます。
HTML5 HDXクライアントは、セキュアなTLS接続を使用してVDAに接続する必要があります。HTML5 HDXクライアントがTLS用に構成されていないVDAでホストされているリソースに接続しようとすると、Citrix® StoreFront Cloudは、デバイスの実際の場所に関係なく、常に未定義のネットワークロケーションに指定された構成を使用します。
接続構成に関係なく、HDXダイレクトを有効にしている場合、クライアントは可能であれば直接接続を使用します。
接続オプションを編集するには：
-
「…」を選択してメニューを開きます
接続構成メニューのスクリーンショット(/ja-jp/citrix-workspace/media/connectivity-menu.png)
-
「接続構成」を選択します。
接続構成ウィンドウのスクリーンショット(/ja-jp/citrix-workspace/media/connectivity-aa.png)
-
接続タイプごとに、目的の接続オプションを選択して構成します。
- ネットスケーラー ゲートウェイ
- ゲートウェイ サービス
- 「直接」(#direct)
-
「保存」を選択します。
ネットスケーラー ゲートウェイ
HDXルーティングにはNetScaler Gatewayを使用できます。
「警告:」
NetScaler Gatewayを使用する場合、サービス継続性はありません。
-
「接続構成」画面で、「NetScaler Gateway」を選択します。
従来のゲートウェイが選択された接続構成ウィンドウのスクリーンショット(/ja-jp/citrix-workspace/media/connectivity-aa-netscaler-gateway.png)
-
ゲートウェイのアドレスを入力し、追加を選択します。
-
NetScaler仮想サーバー構成のSTAサーバーリストで、リソースロケーションのすべてのCloud Connectorを追加します。現在、STAチケットは、NetScaler Gatewayが1つのアクティブなCloud Connectorに接続できる限り、クラウドチケット発行機関によって作成され、クラウドチケット発行機関に到達できます。しかし、将来的にはSTAチケットはリソースロケーション内のランダムに割り当てられたコネクタによって作成されるため、NetScaler Gatewayがリソースロケーション内のすべてのコネクタの完全なリストで構成されていることが重要です。
-
接続を確認するには、STAのテストを選択します。
ゲートウェイサービス
Citrix Gateway Serviceを使用すると、Cloud Connector以外のインフラストラクチャをデプロイすることなく、リソースへの接続を提供できます。エンドポイントはCitrix Gateway ServiceのいずれかのPoP (Point of Presence) に接続し、HDXトラフィックはCloud Connectorを介してVDAにルーティングされます。
デフォルトでは、Citrix Gateway Serviceはユーザーに近いPoP (Point of Presence) を使用します。オプションで、特定のGateway Serviceリージョンを選択できます。
直接
直接を選択した場合、クライアントは、直接ネットワーク接続がある場合にのみリソースに接続できます。
トラブルシューティング
起動が期待どおりにルーティングされていることを確認するには、次のいずれかの方法を使用します。
- Monitorを介してVDA接続を表示します。
- クライアント接続の正しいアドレス指定を確認するには、ICA®ファイルログを使用します。
シトリックス モンティオール
Citrix Monitorから、アクティブなセッションを持つユーザーを検索します。コンソールのセッションの詳細セクションでは、直接VDA接続はUDP接続として表示され、ゲートウェイ接続はTCP接続として表示されます。
DaaSコンソールでUDPが表示されない場合は、VDAに対してHDX™アダプティブトランスポートポリシーを有効にする必要があります。
ICAファイルログ
クライアントコンピューターで、(/ja-jp/citrix-workspace-app-for-windows/troubleshooting#ica-file-logging)に記載されているようにICAファイルログを有効にします。セッションを起動した後、ログに記録されたICAファイル内のAddressおよびSSLProxyHostエントリを調べます。
直接VDA接続
直接VDA接続の場合、AddressプロパティにはVDAのIPアドレスとポートが含まれます。
クライアントがNLSを使用してアプリケーションを起動する場合のICAファイルの例を次に示します。
[Notepad++ Cloud]
Address=;10.0.1.54:1494
SSLEnable=Off
<!--NeedCopy-->
このファイルにはSSLProxyHostプロパティは存在しません。このプロパティは、ゲートウェイを介した起動の場合にのみ含まれます。
ゲートウェイ接続
ゲートウェイ接続の場合、AddressプロパティにはCitrix Cloud STAチケットが含まれ、SSLEnableプロパティはOnに設定され、SSLProxyHostプロパティにはゲートウェイのFQDNとポートが含まれます。
クライアントがCitrix Gatewayサービスを介して接続し、アプリケーションを起動する場合のICAファイルの例を次に示します。
[PowerShell ISE Cloud]
Address=;40;CWSSTA;027C02199068B33889A40C819A85CBB4
SSLEnable=On
SSLProxyHost=global.g.nssvcstaging.net:443
<!--NeedCopy-->
クライアントがオンプレミスゲートウェイを介して接続し、リソースの場所に構成されているオンプレミスゲートウェイを使用してアプリケーションを起動する場合のICAファイルの例を次に示します。
[PowerShell ISE Cloud]
Address=;40;CWSSTA;027C02199068B33889A40C819A85CBB5
SSLEnable=On
SSLProxyHost=onpremgateway.domain.com:443
<!--NeedCopy-->
注：
仮想アプリとデスクトップを起動するために使用されるオンプレミスゲートウェイ仮想サーバーは、VPN仮想サーバーである必要があり、nFactor認証仮想サーバーであってはなりません。nFactor認証仮想サーバーはユーザー認証専用であり、リソースのHDXおよびICA起動トラフィックをプロキシしません。
VDA起動の失敗
VDAセッションの起動に失敗する場合、正しいネットワークのパブリックIPアドレス範囲を使用していることを確認してください。ネットワークロケーションを設定する際、内部ユーザーがインターネットに接続するために使用するネットワークのパブリックIPアドレス範囲を使用する必要があります。
内部VDAの起動がゲートウェイ経由でルーティングされる
内部で起動されたVDAセッションが、外部セッションであるかのようにゲートウェイ経由でルーティングされ続ける場合、内部ユーザーがストアに接続するために使用している正しいパブリックIPアドレスを使用していることを確認してください。NLSサイトにリストされているパブリックIPアドレスは、リソースを起動するクライアントがインターネットにアクセスするために使用するアドレスと一致する必要があります。クライアントの正しいパブリックIPアドレスを取得するには、クライアントマシンにログオンし、検索エンジンにアクセスして、検索バーに「what is my ip」と入力します。
同じオフィスロケーション内でリソースを起動するすべてのクライアントは、通常、同じネットワーク出力パブリックIPアドレスを使用してインターネットにアクセスします。これらのクライアントは、VDAが存在するサブネットへのインターネットネットワークルートを持っている必要があり、それはファイアウォールによってブロックされていません。