シトリックスクラウド™

Cloud Connector のプロキシとファイアウォールの構成

Cloud Connector は、認証されていない Web プロキシサーバーを介したインターネットへの接続をサポートしています。インストーラーと、それがインストールするサービスの両方が Citrix Cloud への接続を必要とします。 インターネットアクセスは、これら両方のポイントで利用可能である必要があります。

  • 接続要件

HTTP トラフィックにはポート 443 を使用し、エグレスのみを許可します。必要な接続先アドレスのリストについては、以下のリソースを参照してください。

Citrix Cloud に必要な接続先アドレスは、IP アドレスではなくドメイン名として指定されます。IP アドレスは変更される可能性があるため、ドメイン名を許可することで、Citrix Cloud への接続が安定した状態に保たれます。

必要なポートのリストについては、受信および送信ポートの構成を参照してください。

重要:

  • 特定のプロキシで SSL インターセプトを有効にすると、Cloud Connector が Citrix Cloud に正常に接続できなくなる可能性があります。
  • Citrix Gateway アドレスでは SSL インターセプトを実行できません。詳細については、Citrix Gateway Services の接続要件を参照してください。
  • SSL インターセプトは、ネットワーク接続または安定性に影響を与えてはなりません。詳細については、Citrix Cloud Connectorを参照してください。
  • プロキシを使用している場合、以下のトラフィックフローはプロキシをバイパスする必要があります。
    • コネクタ間の通信(LHC イベント中など)。
    • コネクタと VDA 間の通信(WCF 接続)。
    • コネクタとドメインコントローラー間の通信(AD リクエスト)。

さらに、コネクタが WinHTTP プロキシ設定を利用することに注意することが重要です。構成設定については、CTX222727を参照してください。

Cloud Connector の接続確認

Cloud Connector Advanced Connectivity Check Tool は、一連の接続チェックを使用して Cloud Connector と Citrix Cloud 間の接続を確認するのに役立ちます。

詳細については、Cloud Connector Advanced Connectivity Check Toolを参照してください。

インストーラー

インストーラーは、インターネット接続用に構成された設定を使用します。マシンからインターネットを閲覧できる場合、インストーラーも機能するはずです。

実行時のサービス

ランタイムサービスはローカルサービスのコンテキストで動作します。ユーザー用に定義された設定(上記で説明)は使用しません。

プロキシ設定はインストールプロセス中に構成できます。

Cloud Connector のインストール画面

インストーラーが起動した後、Citrix Cloud にログインする前に、[プロキシの構成] をクリックします。プロキシ情報とプロキシをバイパスするアドレスを追加するよう求められます。バイパスアドレスを指定する際には、完全修飾ドメイン名(FQDN)とワイルドカードアドレスの両方がサポートされます。

注:

プロキシサーバーを使用している場合は、手動プロキシ設定を使用する必要があります。自動検出または PAC/セットアップスクリプトによる自動プロキシ設定はサポートされていません。

Cloud Connector のプロキシとファイアウォールの構成