Rendezvous プロトコル
Citrix Gatewayサービスを使用する環境では、Rendezvousプロトコルにより、HDXセッションはCitrix Cloud Connector™をバイパスし、Citrix Gatewayサービスに直接かつ安全に接続できます。
-
要件:
- Citrix Workspace™およびCitrix Gatewayサービスを使用する環境へのアクセス
- コントロールプレーン: Citrix Virtual Apps and Desktops™サービス (Citrix Cloud)
- Linux VDAバージョン2012以降
- CitrixポリシーでRendezvousプロトコルを有効にする。詳しくは、「Rendezvousプロトコルポリシー設定」を参照
- VDAは、すべてのサブドメインを含め、
https://*.nssvc.netにアクセスできる必要がある。その方法ですべてのサブドメインをホワイトリストに登録できない場合は、代わりにhttps://*.c.nssvc.netおよびhttps://*.g.nssvc.netを使用する。詳しくは、Citrix Cloudドキュメントの「インターネット接続要件」セクション (Virtual Apps and Desktopサービスの下) およびKnowledge Centerの記事「CTX270584」を参照- Cloud Connectorは、セッションを仲介する際にVDAのFQDNを取得する必要がある。この目標を達成するには、サイトのDNS解決を有効にする。Citrix Virtual Apps and Desktops Remote PowerShell SDKを使用して、コマンド
Set-BrokerSite -DnsResolutionEnabled $trueを実行する。Citrix Virtual Apps and Desktops Remote PowerShell SDKについて詳しくは、「SDKとAPI」を参照
- Cloud Connectorは、セッションを仲介する際にVDAのFQDNを取得する必要がある。この目標を達成するには、サイトのDNS解決を有効にする。Citrix Virtual Apps and Desktops Remote PowerShell SDKを使用して、コマンド
重要:
Rendezvousプロトコルは、透過プロキシまたは明示的プロキシをサポートしていません。プロキシを使用するには、ICA®トラフィックにCloud Connectorを引き続き使用してください。
- Rendezvousを有効にしていて、VDAがCitrix Gatewayサービスに直接到達できない場合、VDAはCloud Connectorを介してHDX™セッションをプロキシするようにフォールバックします。
- すべての要件を満たしている場合は、Rendezvousが使用されているかどうかを検証するために、次の手順に従ってください。
- VDAでターミナルを起動
-
su root -c "/opt/Citrix/VDA/bin/ctxquery -f iuStdP"を実行 - TRANSPORT PROTOCOLSは接続の種類を示します
- TCP Rendezvous: TCP - SSL - CGP - ICA
- EDT Rendezvous: UDP - DTLS - CGP - ICA
- Cloud Connectorを介したプロキシ: TCP - CGP - ICA
この図は、Rendezvous接続フローの概要です。フローを理解するには、次の手順に従ってください。
- Citrix Workspaceに移動
- Citrix Workspaceで資格情報を入力
- オンプレミスのActive Directoryを使用している場合、Citrix Virtual Apps™ and Desktopsサービスは、Cloud Connectorチャネルを使用してActive Directoryで資格情報を認証
- Citrix Workspaceは、Citrix Virtual Apps and Desktopsサービスから列挙されたリソースを表示
- Citrix Workspaceからリソースを選択。Citrix Virtual Apps and Desktopsサービスは、受信セッションの準備をするようVDAにメッセージを送信
- Citrix Workspaceは、Citrix Cloudによって生成されたSTAチケットを含むICAファイルをエンドポイントに送信
- エンドポイントはCitrix Gatewayサービスに接続し、VDAに接続するためのチケットを提供し、Citrix Cloudがチケットを検証
- Citrix GatewayサービスはCloud Connectorに接続情報を送信。Cloud Connectorは、接続がRendezvous接続であるかどうかを判断し、その情報をVDAに送信
- VDAはCitrix Gatewayサービスへの直接接続を確立
- VDAとCitrix Gatewayサービス間の直接接続が不可能な場合、VDAはCloud Connectorを介して接続をプロキシ
- Citrix Gatewayサービスは、エンドポイントデバイスとVDA間の接続を確立
- VDAは、Cloud Connectorを介してCitrix Virtual Apps and Desktopsサービスでライセンスを検証
- Citrix Virtual Apps and Desktopsサービスは、Cloud Connectorを介してセッションポリシーをVDAに送信。これらのポリシーが適用される
Rendezvous プロトコル
この記事の概要
コピー完了
コピー失敗