License Serverの開始、インストール、および構成

重要:

• Citrix License Server上でのサードパーティベンダーデーモンの実行、またはサードパーティライセンスサーバー上でのCitrixベンダーデーモンの実行はサポートしていません。

• License Serverの最新バージョンを実行することをお勧めします。License Serverコンポーネントのホットフィックスは提供しておらず、新しい製品で古いLicense Serverをサポートしていません。License Serverの最新バージョンには、以前のバージョンで発生した問題の解決策が含まれていることがよくあります。新しいCitrix製品をアップグレードまたはインストールする際は、ライセンスコンポーネントもアップグレードしてください。新しいLicense Serverは下位互換性があり、古い製品およびライセンスファイルをサポートしています。ただし、新しい製品では、ライセンスを正しくチェックアウトするために最新のLicense Serverが必要となることがよくあります。最新バージョンは、Citrixダウンロードサイトで確認できます。

  このリリースの新機能については、新機能を参照してください。

• UNCパス (\\\server\share) からのLicense Serverのインストールはサポートしていません。License Serverはローカルコピーからインストールしてください。

ステップ1 前提条件の確認

License Serverをインストールおよび構成する前に、システム要件を確認してください。

ステップ2 製品のライセンス

製品のライセンスには、次の手順が含まれます。

1. 最新のLicense Serverバージョンがあることを確認します。
2. システム要件を確認します。
3. ライセンスをインストールします。
4. マイアカウントからライセンスファイルを取得するか、ライセンスコードがある場合はCitrix Licensing Managerを使用します。
5. Citrix製品をインストールします（または、すでにインストールされている場合は、新しいライセンスが認識されるようにCitrix製品を再起動します）。
6. 該当する場合、製品のインストール中に設定されなかった製品側のライセンス通信設定を構成します。この構成には、製品で正しい製品エディションを設定することが含まれます。詳細については、ライセンス要素およびサービスを参照してください。

製品側のエディション設定が、購入したライセンスと正しく一致していることを確認してください。たとえば、Premiumエディションライセンスを購入した場合、製品のエディション設定がAdvancedではなくPremiumを示していることを確認してください。

• ライセンスコンポーネントとプロセスの概要については、技術概要およびライセンス要素を参照してください。

重要:

License Serverはドメインメンバーシップを必要としません。ワークグループにLicense Serverをインストールしても、Citrix製品のすべてのライセンス機能を実行できます。Active Directoryユーザーまたはグループを持つCitrix Licensing Managerユーザーを管理するには、ユーザーがドメインの一部である必要があります。それ以外の場合は、ローカルのWindowsユーザーとグループを使用してください。

ステップ3 セキュリティとファイアウォールの確認

• セキュリティに関する考慮事項

• 新しいCitrix製品をアップグレードまたはインストールする際は、License Serverを最新バージョンにアップグレードすることをお勧めします。新しいLicense Serverは下位互換性があり、古い製品およびライセンスファイルをサポートしています。新しいLicense Serverがリリースされるたびに、以前のバージョンよりも優れたセキュリティ機能が含まれている可能性があります。環境を構成する際には、以下のセキュリティに関する考慮事項も推奨します。

• 信頼されたネットワーク上の承認された管理者のみがCitrix Licensing Managerにアクセスできるように、License Server環境を構成します。
• これは、適切に構成されたネットワークまたはホストベースのファイアウォールを使用することで実現できます。
  • Citrix Licensing Managerを使用する際は、信頼できないWebサイトへのアクセスや信頼できないURLのクリックを避けてください。

重要:

Citrix License Serverは、認証にMicrosoft Active Directoryを使用します。Citrixは、Citrix License Serverを安全に展開するために、Microsoft Active Directoryで適切なセキュリティプラクティス（アカウントロックアウトやパスワード管理など）を実装することを強く推奨します。詳細については、アカウントロックアウトのしきい値およびパスワードは複雑さの要件を満たす必要があるの記事を参照してください。

ファイアウォールに関する考慮事項

ライセンスをインストールする前に、License Serverと製品サーバーの間にファイアウォールが必要かどうかを判断してください。ファイアウォールに関する考慮事項は、License Serverをインストールする場所に影響を与える可能性があります。

環境にハードウェアファイアウォールがある場合は、必要なルールを手動で作成する必要があります。

-  製品とLicense Serverの間にファイアウォールがある場合は、ポート番号を構成します。この構成プロセスには以下が含まれます。

-  **変更するポート番号の決定**。ポート番号は、インストールプロセス中またはインストール後に変更できます。

• ファイアウォールポートの開放。トラフィックが流れるように、変更したファイアウォール上のポートを開放します。現在のリリースでは、組み込みファイアウォールが自動的に構成されます。
• 製品側の設定の変更。Citrix製品をCitrix Licensing Managerと同じポート番号を使用するように構成します。製品で参照されているポート番号を変更しない場合、製品はLicense Serverに接続できません。製品側の設定は、製品のインストール中およびインストール後に変更できます。これらの設定の詳細については、製品ドキュメントを参照してください。

ファイアウォールを介した登録済みURLとポートの許可、および開放されているURLのリストの詳細については、Citrix Cloudへの登録と登録解除を参照してください。

ステップ 4 ライセンスコンポーネント、サーバー、および証明書のインストール

注:

インストール中に、インストールパスにローカライズされた文字が含まれていると、インストールが失敗する可能性があります。デフォルトのインストールパスを受け入れるか、インストールディレクトリにはASCII英字のみを入力してください。

ライセンスコンポーネントは、個別の専用サーバー、または他のアプリケーションと共有するサーバーにインストールできます。あるいは、Webサーバーまたはアプリケーションサーバーを使用することもできます。ただし、この記事で後述する場所は、リソース消費が少なくなります。50台未満のサーバーまたは10,000ライセンス未満で運用している場合は、製品と同じサーバーにライセンスサーバーをインストールできます。ライセンスサーバーを別のシステムに再配置する必要があるかどうかを判断するには、CPUとメモリの負荷 (lmgrd.exe および CITRIX.exe) を監視してください。

• 重要:

• Active Directory展開の場合を除き、今後のすべてのインストールには CitrixLicensing.exe ファイルを使用してください。その場合は、.msiを使用します。インストールには、.exe ファイルと .msi ファイルの両方が存在することを確認してください。

• グラフィカルインターフェイスを使用したライセンスサーバーとコンソールのインストール

  • 1. Citrixダウンロード からライセンスサーバーをダウンロードし、管理者またはAdministratorsグループのメンバーとしてライセンスサーバーインストーラー CitrixLicensing.exe を起動します。
  • 1. GUIのインストーラーに従って、インストール先フォルダーを承認します。
  • ライセンスコンポーネントは、32ビットコンピューターでは C:\Program Files\Citrix\Licensing に、64ビットコンピューターでは C:\Program Files (x86)\Citrix\Licensing にインストールされます。

1. 構成ページで、ライセンスコンポーネントが使用するデフォルトのポート番号を承認または変更します。インストーラーにWindowsファイアウォールの例外を構成させるかどうかを選択します。必要に応じて、インストール後にポート番号を変更できます。ライセンスサーバーを構成せずにインストールを完了することを選択した場合は、CitrixLicensing.exe インストーラーを再起動します。インストール後にライセンスサーバー構成ツールを使用して設定を構成することもできます。 構成ツールは C:\Program Files\Citrix\Licensing\LS\resource\Licensing.Configuration.Tool.exe から開きます。
   • ライセンスサーバーのポート番号は27000です
   • ベンダーデーモンのポート番号は7279です
   • Citrix Web Services for Licensingのポート番号は8083です
2. ライセンスサーバーは、ログオン方法に基づいてCitrix Licensing Managerのデフォルト管理者を自動的に追加します。ドメインにいる場合、ライセンスサーバーはインストールユーザー (domain\user) をデフォルトのライセンスサーバーまたはCitrix Licensing Manager管理者として追加します。ローカルWindowsユーザーの場合、ライセンスサーバーはインストールユーザー (computer\user) をデフォルトの管理者アカウントとして追加します。任意の管理者がライセンスを管理できるBUILTIN\administratorグループは、デフォルトで追加されます。特定のユーザーにライセンスを制限するために、BUILTIN\administratorsを削除できます。
3. Citrix Licensing Managerを起動するかどうか、およびCitrixカスタマーエクスペリエンス向上プログラムに参加するかどうかを選択します。

Windowsコマンドラインを使用したライセンスのインストール

• 重要:

• Citrix Service Providerプログラムでは、カスタマーエクスペリエンス向上プログラム (CEIP) とCall Homeが必要です。Citrix Service Providerである場合、CEIPまたはCall Homeを無効にすることはできません。Citrixは、ライセンスコンプライアンスを含む正当な利益のために、必要な基本的なライセンスデータを収集します。詳細については、「Citrixライセンスコンプライアンス」を参照してください。

• CitrixLicensing.exe コマンドを使用してライセンスをインストールする場合、オプションとその引数の間以外のコマンドラインの任意の場所に Property=value を追加してプロパティを設定します。

• コマンドラインを管理者権限で実行していることを確認してください。昇格された権限でコマンドプロンプトを起動するには、スタートを選択し、コマンドプロンプトを右クリックして、管理者として実行を選択します。
  • 次のサンプルコマンドラインは、サイレントモードでライセンスをインストールします。設定したいプロパティを追加します。
  • コマンドは改行せずに1行で入力してください。以下の例は、スペースの制約により複数行にわたっています。

    <Configurations>
      <EncoreConfiguration>
        <SamplingPeriod>15</SamplingPeriod>
        <RetentionTime>180</RetentionTime>
        <Enabled>true</Enabled>
    -  </EncoreConfiguration>
-  <Proxy>10.211.55.5:808</Proxy>
-  </Configurations>
<!--NeedCopy-->

ここで:

• /quiet はサイレント（無人）インストールを指定します。
• /l はログファイルの場所を指定します。
• INSTALLDIR は、ライセンスサーバー実行可能ファイルが保存される場所です。オプションパラメーター。デフォルトは c:\program files\citrix\licensing または c:\program files (x86)\citrix\licensing です。
• WSLPORT は、Citrix Web Services for Licensingに使用されるポート番号です。オプションパラメーター。デフォルトは8083です。
• LSPORT は、ライセンスサーバーに使用されるポート番号です。オプションパラメーター。デフォルトは27000です。
• VDPORT は、ベンダーデーモンに使用されるポート番号です。オプションパラメーター。デフォルトは7279です。
• CEIPOPTIN は、Citrixカスタマーエクスペリエンス向上プログラム (CEIP) またはCall Homeへの参加方法を指定します。オプションパラメーター。デフォルトは NONE です。
  • DIAGNOSTIC - Call Home
  • ANONYMOUS - CEIP
  • NONE

Citrix Licensing Managerを使用して、CEIPおよびCall Homeの選択を変更できます。

コマンドラインを使用したActive Directory展開用ライセンスのインストール

msiexecコマンドを使用してライセンスをインストールする場合、オプションとその引数の間以外のコマンドラインの任意の場所に Property=”value” を追加してプロパティを設定します。クラスタリングは.msiではサポートされていません。

注:

コマンドラインを管理者権限で実行していることを確認してください。昇格された権限でコマンドプロンプトを起動するには、スタートを選択し、コマンドプロンプトを右クリックして、管理者として実行を選択します。

次のサンプルコマンドラインは、サイレントモードでライセンスをインストールし、この操作に関する情報をキャプチャするためのログファイルを作成します。スイッチの後に設定したいプロパティを追加します。

コマンドは改行せずに1行で入力してください。以下の例は、スペースの制約により複数行にわたっています。

[[CODE_BLOCK_1]]

各項目について:

• /l*v はセットアップログの場所です。オプションパラメーター。
• /qn はサイレント（静音）インストールを指定します。
• INSTALLDIR はライセンスサーバー実行可能ファイルが保存される場所です。オプションパラメーター。デフォルトは c:\program files\citrix\licensing または c:\program files (x86)\citrix\licensing です。
• LICSERVERPORT はライセンスサーバーに使用されるポート番号です。オプションパラメーター。デフォルトは 27000 です。
• VENDORDAEMONPORT はベンダーデーモンに使用されるポート番号です。オプションパラメーター。デフォルトは 7279 です。
• WEBSERVICESLICENSINGPORT は Citrix Web Services for Licensing に使用されるポート番号です。オプションパラメーター。デフォルトは 8083 です。

• CEIPOPTIN は Citrix Customer Experience Improvement Program (CEIP) または Call Home にオプトインするかどうか、またはその方法を指定します。オプションパラメーター。デフォルトは NONE です。

  • DIAGNOSTIC - Call Home
  • ANONYMOUS - CEIP
  • NONE

Citrix Licensing Manager を使用して、CEIP および Call Home の選択を変更できます。

コマンドラインを使用したライセンス管理サービスの有効化または無効化

ライセンス管理サービスは、ライセンスサーバー内で自動的に動作し、基本的なライセンスデータの電子レポートを可能にします。インストール後にライセンス管理サービスを無効にすることで、手動レポートを選択できます。手動レポートの詳細については、「レポートオプション」を参照してください。

構文:

    <Configurations>
      <EncoreConfiguration>
        <SamplingPeriod>15</SamplingPeriod>
        <RetentionTime>180</RetentionTime>
        <Enabled>true</Enabled>
      </EncoreConfiguration>
      <Proxy>10.211.55.5:808</Proxy>
    </Configurations>
<!--NeedCopy-->

各項目について:

• -enable は、基本的なライセンスデータの電子レポートを有効にします。Citrixへの最初のアップロードは、ライセンスサーバーのインストール後7日目に行われます。
• -disable は、基本的なライセンスデータの電子ライセンスレポートを無効にします。電子ライセンスレポートを無効にした場合、手動レポートに同意したことになります。
• -query は、現在の構成を表示します。

Citrix Licensing ManagerおよびWeb Services for Licensingで使用される証明書の手動インストール

注:

インストール中に生成される自己署名証明書を使用しない場合は、この手順を使用してください。

証明書をインストールするには、次の3つの手順があります。

1. 証明書と秘密キーが含まれる.pfxファイルを取得します。.pfxファイルを取得するには、2つの方法のいずれかを使用できます。
2. .pfxファイルから証明書と秘密キーを抽出します。
3. ライセンスサーバーに証明書と秘密キーをインストールします。

ドメイン証明書を使用して.pfxファイルを取得する方法 - 方法1

ドメイン内のサーバーにログオンし、MMCを開いて、次の手順を実行します。

1. エクスポートされた.pfxファイルを保持するためのディレクトリ c:\ls_cert を作成します。

• 1. ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューターを選択して、証明書スナップインを追加します。
• 1. 左ペインの証明書の下で、個人を右クリックし、すべてのタスク > 新しい証明書を要求を選択し、次へをクリックします。

1. 証明書の登録ポリシーウィザードで、Active Directory登録ポリシーを選択し、次へをクリックします。コンピューターの横にあるチェックボックスをオンにし、右側の詳細を選択します。
2. プロパティを選択し、全般タブで、フレンドリ名と説明を入力します。
3. サブジェクトタブのサブジェクトの種類で、種類メニューから共通名を選択します。テキストボックスにフレンドリ名を入力し、追加を選択し、適用をクリックします。
4. 拡張機能タブで、メニューからキー使用法を選択します。デジタル署名とキーの暗号化を選択されたオプションボックスに追加します。
5. 拡張キー使用法メニューで、サーバー認証とクライアント認証を選択されたオプションボックスに追加します。
6. 秘密キータブのキーオプションメニューで、キーサイズが4096であることを確認します。キーをエクスポート可能チェックボックスをオンにし、適用をクリックします。
7. 証明機関タブで、CAチェックボックスがオンになっていることを確認し、OK > 登録 > 完了をクリックします。
8. 証明書コンソールで、個人 > 証明書を選択し、作成した証明書を選択します。すべてのタスク > エクスポート > 次へを選択し、はい、秘密キーをエクスポートしますラジオボタンを選択し、次へをクリックします。
9. 個人情報交換 - PKCS #12(.PFX)で、すべての証明書を含めるチェックボックスをオンにし、次へを選択し、パスワードを作成し、次へをクリックします。
10. 参照をクリックし、C:\ls_certに移動してserver.PFXと入力し、ウィザードに従って完了します。

証明機関 (CA) に要求を送信して.pfxファイルを取得する方法 - 方法2

これらの手順は、ご使用の証明機関によって異なる場合があります。

1. ライセンスサーバーにログオンし、MMCを開いて、次の手順を実行します。

   1. ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューターを選択して、証明書スナップインを追加します。
   2. 左ペインの証明書の下で、個人を右クリックし、すべてのタスク > 高度な操作 > カスタム要求の作成を選択し、次へをクリックします。
   3. 証明書の登録ポリシーウィザードで、カスタム要求の下にある登録ポリシーなしで続行を選択し、次へをクリックします。
   4. カスタム要求画面で、メニューから(テンプレートなし) CNGキーを選択し、要求形式としてPKCS#10を選択し、次へをクリックします。
   5. 証明書情報画面で、詳細を選択し、プロパティを選択します。
   6. 全般タブで、フレンドリ名と説明を入力します。
   7. サブジェクトタブのサブジェクト名で、共通名を選択し、テキストボックスに値を入力します。
   8. 拡張機能タブで、メニューからキー使用法を選択し、デジタル署名とキーの暗号化を追加します。
   9. 拡張機能タブで、メニューから拡張キー使用法を選択し、サーバー認証とクライアント認証を追加します。
   10. 秘密キータブの暗号化サービスプロバイダーで、RSA, Microsoft Software Key Storage Provider（デフォルト）を選択します。キーオプションメニューから、キーサイズが4096であることを確認し、キーをエクスポート可能チェックボックスをオンにし、適用をクリックします。
   11. ファイルを.reqファイルとして保存し、.reqファイルを証明機関 (CA) に提出し、.cerファイルを保存します。
2. MMCで、証明書の下にある個人を右クリックし、すべてのタスク > インポートを選択します。インポートウィザードで、.cerファイルを選択します。
3. エクスポートされた.pfxファイルを保持するために、ディレクトリc:\ls_certを作成します。
4. 証明書コンソールで、個人 > 証明書を選択し、インポートした証明書を選択します。すべてのタスク > エクスポート > 次へを選択し、はい、秘密キーをエクスポートしますラジオボタンを選択して次へをクリックします。
5. 個人情報交換 - PKCS #12(.PFX)の下で、すべての証明書を含めるチェックボックスを選択し、次へを選択し、パスワードを作成して、次へを選択します。
6. 参照を選択し、C:\ls_certに移動してserver.PFXと入力し、ウィザードに従って完了します。

証明書と秘密キーの抽出方法

この手順では、.pfxファイルから証明書と秘密キーを抽出できるOpenSSLまたは別のツールが必要です。ライセンスサーバーに同梱されているOpenSSLのバージョンは、証明書と秘密キーの抽出をサポートしていません。OpenSSLのダウンロードについては、www.openssl.orgを参照してください。Citrixでは、これらの手順を実行するために、OpenSSLを別のワークステーションにインストールすることをお勧めします。

1. \<openssl directory\>\binフォルダーに移動します。
2. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.crt -nokeysを実行します。

   注:

   ライセンスサーバーは.crt証明書形式のみを使用します。

3. エクスポートプロセス中に作成したパスワードを入力します。
4. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.key -nocerts -nodesを実行します。
5. エクスポートプロセス中に作成したパスワードを入力します。

.crtファイルと.keyファイルのライセンスサーバーへのインストール方法

Windows - Web Services for Licensing:

1. Citrix Web Services for Licensingサービスを停止します。
2. この手順で以前に作成したserver.crtとserver.keyをc:\program files (x86)\citrix\licensing\WebServicesForLicensing\Apache\conf\にコピーします。
3. Citrix Web Services for Licensingサービスを開始します。

Windows - License Administration Console:

注:

• License Administration Consoleは、Windows License Server v11.16.6.0 build 31000以降から削除されました。詳細については、「新機能」を参照してください。
• License Server VPXでは、引き続きLicense Administration Consoleを使用します。

1. Citrix Licensingサービスを停止します。
2. この手順で以前に作成したserver.crtとserver.keyをc:\Program Files (x86)\Citrix\Licensing\LS\confにコピーします。
3. Citrix Licensingサービスを開始します。

手順5 プロキシサーバーの構成

Citrix Licensing Manager、CEIP、およびCall Homeでプロキシを使用できます。プロキシサーバーを構成すると、ライセンスのダウンロードとCall Homeデータのアップロード要求はプロキシサーバー経由で送信されます。

重要:

外部へのWeb通信を必要とするCitrix Licensingコンポーネントは、Windowsの自動プロキシ検出を使用してネットワークプロキシ設定を継承できます。認証プロキシはサポートしていません。Windowsの自動プロキシ検出の詳細については、「WinHTTP AutoProxy Functions」を参照してください。

プロキシサーバーの手動構成方法

1. <Citrix Licensing>\WebServicesForLicensingディレクトリにあるSimpleLicenseServiceConfig.xmlファイルを編集します。
2. ファイルに<Proxy>proxy server name:port number</Proxy>形式のXML行を追加します。

重要:

.xmlタグは大文字と小文字を区別します。

    <Configurations>
      <EncoreConfiguration>
        <SamplingPeriod>15</SamplingPeriod>
        <RetentionTime>180</RetentionTime>
        <Enabled>true</Enabled>
      </EncoreConfiguration>
      <Proxy>10.211.55.5:808</Proxy>
    </Configurations>
<!--NeedCopy-->

次のステップ

• Citrix Licensing Manager
• 製品固有のライセンスガイド