シトリックスクラウド™

クラウドサービス向けコネクタアプライアンス

August 3, 2026

寄稿者:

C C

Connector Applianceは、お客様のハイパーバイザーまたはクラウドプロバイダーでホストされるCitrixコンポーネントです。Citrix Cloud™とお客様のリソースの場所との間の通信チャネルとして機能し、複雑なネットワーク構成やインフラストラクチャ構成を必要とせずにクラウド管理を可能にします。Connector Applianceを使用すると、ユーザーに価値を提供するリソースを管理し、集中することができます。

注：

Connector Applianceは、VDA登録、Storefront XMLトラフィック、Netscaler STAトラフィック、MCSのハイパーバイザー管理、またはDaaSリソースに関連するその他のユースケースには使用できません。これらのユースケースには、Cloud Connectorを使用してください。

コネクタアプライアンスの機能

Active DirectoryをCitrix Cloudに接続すると、AD管理が可能になり、リソースの場所内でADフォレストとドメインを使用できるようになります。これにより、追加のAD信頼を追加する必要がなくなります。Cloud Connectorとは異なり、単一のConnector Applianceを使用して、複数のActive Directoryドメインへの接続を提供できます。詳細については、「Active Directory with Connector Appliance」を参照してください。
Image Portability Serviceは、プラットフォーム間でのイメージの管理を簡素化します。この機能は、オンプレミスのリソースの場所とパブリッククラウド内のリソースの場所の間でイメージを管理する場合に役立ちます。Citrix Virtual Apps and Desktops™ REST APIを使用して、Citrix Virtual Apps and Desktopsサイト内のリソースの管理を自動化できます。

Image Portabilityワークフローは、Citrix Cloudを使用して、オンプレミスの場所からパブリッククラウドサブスクリプションへのイメージの移行を開始するところから始まります。イメージの準備後、Image Portability Serviceは、イメージをパブリッククラウドサブスクリプションに転送し、実行できるように準備するのに役立ちます。最後に、Citrix ProvisioningまたはMachine Creation Services™が、パブリッククラウドサブスクリプションにイメージをプロビジョニングします。

詳細については、「Image Portability Service」を参照してください。
Citrix Secure Private Accessを使用すると、管理者は、シングルサインオン、リモートアクセス、コンテンツ検査をエンドツーエンドのアクセス制御のための単一のソリューションに統合する、一貫性のあるエクスペリエンスを提供できます。詳細については、「Secure Private Access with Connector Appliance」を参照してください。

Connector Applianceに依存する、プレビュー中の他のサービスがある場合があります。

コネクタアプライアンスプラットフォームは、CitrixクラウドプラットフォームおよびCitrixアイデンティティプラットフォームの一部であり、以下の情報を含むデータを処理できます。

IPアドレスまたはFQDN
デバイス、ユーザー、およびリソースの場所の識別子
タイムスタンプ
イベントデータ
Active Directoryからのユーザーとグループの詳細（例：ユーザーとグループの認証および検索に使用されます）

コネクタアプライアンスによって処理される特定の情報の詳細は、Citrix Cloud Services Data Protection Overviewの「Citrixクラウドプラットフォームによって収集されるデータ」テーブルで確認できます。

コネクタアプライアンスの可用性と負荷管理

継続的な可用性を確保し、負荷を管理するために、各リソースの場所に複数のConnector Applianceをインストールしてください。Citrixは、各リソースの場所に少なくとも2つのConnector Applianceを推奨しています。いずれかのConnector Applianceが一時的に利用できなくなった場合でも、他のConnector Applianceが接続を維持できます。各Connector Applianceはステートレスであるため、負荷は利用可能なすべてのConnector Applianceに分散できます。この負荷分散機能を構成する必要はありません。これは自動化されています。少なくとも1つのConnector Applianceが利用可能であれば、Citrix Cloudとの通信が失われることはありません。

リソースの場所に1つのコネクタしか構成されていない場合、Citrix Cloudはリソースの場所ページに警告を表示します。

コネクタアプライアンスの更新

Connector Applianceは自動的に更新されます。コネクタを更新するために、いかなる操作も行う必要はありません。

リソースの場所を構成して、更新が利用可能になり次第すぐに適用するか、またはスケジュールされた時間の後に適用することができます。

更新の構成に関する詳細については、コネクタの更新を参照してください。

更新の一環として、Connector Applianceは一時的に利用できなくなります。更新は、テナント内の1つのConnector Applianceに一度にのみ適用されます。このため、常に少なくとも1つのConnector Applianceが利用可能であることを確認するために、各リソースの場所に少なくとも2つのConnector Applianceを登録してください。

コネクタアプライアンスの通信

Connector Applianceは、Citrix Cloudとリソースの場所間のすべての通信を認証および暗号化します。インストールされると、Connector Applianceはアウトバウンド接続を介してCitrix Cloudとの通信を開始します。すべての接続は、標準のHTTPSポート（443）とTCPプロトコルを使用して、Connector Applianceからクラウドに確立されます。インバウンド接続は許可されません。

次の表に、Connector Applianceがアクセスを必要とするポートを一覧表示します。

サービス	ポート	サポートされるドメインプロトコル	設定に関する詳細
DNS	53	ティーシーピー/ユーディーピー	このポートはローカルセットアップに対して開いている必要があります
NTP	123	UDP	このポートはローカルセットアップに対して開いている必要があります
エイチティーティーピーエス	443	TCP	Connector Appliance はこのポートへのアウトバウンドアクセスを必要とします

Connector Appliance を構成するには、IT 管理者は Connector Appliance のポート 443 (HTTPS) で管理インターフェイスにアクセスできる必要があります。

注:

管理インターフェイスにアクセスするには、IP アドレスの先頭に https:// を含める必要があります。

Connector Appliance は、リソースの場所にあるオンプレミスシステムと外部システムの両方と通信できます。Connector Appliance の管理インターフェイスで 1 つ以上の Web プロキシを定義した場合、Connector Appliance から外部システムへのトラフィックのみがこの Web プロキシを介してルーティングされます。オンプレミスシステムがプライベートアドレス空間にある場合、Connector Appliance からこのシステムへのトラフィックは Web プロキシを介してルーティングされません。

Connector Appliance は、プライベートアドレス空間を次の IPv4 アドレス範囲として定義します。

10.0.0.0 – 10.255.255.255
172.16.0.0 – 172.31.255.255
192.168.0.0 – 192.168.255.255

インターネット接続要件

データセンターからインターネットに接続するには、ポート 443 をアウトバウンド接続用に開く必要があります。ただし、インターネットプロキシサーバーまたはファイアウォールの制限がある環境で運用するには、さらなる構成が必要になる場合があります。

Citrix Cloud サービスを適切に運用および利用するには、以下のすべてのアドレスに、変更されていない HTTPS 接続でアクセスできる必要があります。

https://*.cloud.com
https://*.citrixworkspacesapi.net
https://*.citrixnetworkapi.net
https://*.nssvc.net
- すべてのサブドメインを有効にできないお客様は、代わりに次のアドレスを使用できます。
  - https://*.g.nssvc.net
  - https://*.c.nssvc.net
https://*.servicebus.windows.net
https://ctxccopspacrconnappprod.azurecr.io
https://ctxccopspacrconnappprod.eastus.data.azurecr.io

ネットワーク要件

環境に次の構成があることを確認してください。

ネットワークがConnector ApplianceでDHCPを使用してDNSおよびNTPサーバー、IPアドレス、ホスト名、ドメイン名を取得できるようにするか、Connector Applianceコンソールでネットワーク設定を手動で設定できます。
ネットワークは、Connector Applianceが内部的に使用するリンクローカルIP範囲169.254.0.1/24、169.254.64.0/18、または169.254.192.0/18を使用するように構成されていません。
ハイパーバイザーのクロックが協定世界時 (UTC) に設定され、タイムサーバーと同期されているか、DHCPがNTPサーバー情報をConnector Applianceに提供します。
Connector Applianceでプロキシを使用する場合、プロキシは認証されていないか、基本認証を使用する必要があります。

システム要件

Connector Applianceは、次のハイパーバイザーでサポートされています。

VMware ESXiバージョン7アップデート2
ヴイエムウェア ESXi バージョン 8
Hyper-V on Windows Server 2016, Windows Server 2019, Windows Server 2022, or Windows Server 2025.
ニュータニックス AHV
マイクロソフト Azure
AWS
グーグルクラウドプラットフォーム
ゼノサーバー 8.4

ハイパーバイザーは、以下の最小限の機能を提供する必要があります。

20 GB のルートディスク
仮想CPU 2個
4 GB のメモリ
IPv4 ネットワーク

同じハイパーバイザーホスト上に複数の Connector Appliance をホストできます。同じホスト上の Connector Appliance の数は、ハイパーバイザーとハードウェアの制限によってのみ制約されます。

注：

Connector Appliance VM のクローン作成、一時停止、およびスナップショットの取得はサポートされていません。

コネクタアプライアンスを入手する

Citrix Cloud 内からコネクタアプライアンスソフトウェアをダウンロードします。

Citrix Cloud にサインインします。
画面左上のメニューから、リソースの場所を選択します。
リソースの場所がまだない場合は、プラスアイコン (+) をクリックするか、リソースの場所の追加を選択します。詳細については、リソースの場所を作成するを参照してください。
Connector Appliance を登録するリソースの場所で、Connector Appliances のプラスアイコン (+) をクリックします。

コネクタアプライアンスの追加タスクが開きます。
手順 1 のハイパーバイザーリストから、Connector Appliance をホストするために使用するハイパーバイザーまたはクラウドプロバイダーの種類を選択します。
- オンプレミスのハイパーバイザーおよびクラウド環境の場合、Citrix Cloud 内から Connector Appliance をダウンロードできます。
  1. イメージのダウンロードをクリックします。
  2. Citrix エンドユーザーサービス契約を確認し、同意する場合は同意して続行を選択します。
  3. プロンプトが表示されたら、提供された Connector Appliance ファイルを保存します。
    
    Connector Appliance ファイルのファイル名拡張子は、選択したハイパーバイザーによって異なります。
- 一部のクラウド環境では、マーケットプレイスから Connector Appliance を入手できます。
「Connector Applianceのインストール」タスクを開いたままにします。Connector Applianceのインストール後、「手順2」に登録コードを入力します。

「コネクタ」ページから「Connector Applianceのインストール」タスクにアクセスすることもできます。プラスアイコン（+）を選択してコネクタを追加し、Connector Applianceを追加することを選択します。

ゼノサーバー

このセクションでは、XenCenterを使用してConnector ApplianceをXenServerホストにインポートする方法について説明します。

ダウンロードしたConnector Appliance XVAファイルにアクセスできるシステムでXenCenterを使用して、XenServerホストまたはプールに接続します。
ファイル > インポートを選択します。
Connector Appliance XVAファイルが保存されているパスを指定または参照します。次へをクリックします。
Connector ApplianceをホストするXenServerホストを選択します。または、Connector Applianceをホストするプールを選択すると、XenServerが適切な利用可能なサーバーを選択します。次へをクリックします。
Connector Applianceに使用するストレージリポジトリを指定します。インポートをクリックします。
仮想ネットワークインターフェイスを追加するには、追加をクリックします。ネットワークリストから、Connector Applianceが使用するネットワークを選択します。次へをクリックします。
Connector Applianceを展開するために使用するオプションを確認します。誤りがある場合は、戻るを使用してこれらのオプションを変更します。
インポート完了後、新しいVMを自動的に起動するが選択されていることを確認します。完了をクリックします。

Connector Applianceが展開され、正常に起動すると、そのコンソールにConnector ApplianceのIPアドレスを含むランディングページが表示されます。このIPアドレスを使用してConnector Applianceの管理ページに接続し、登録プロセスを完了します。

デフォルトでは、Connector ApplianceはDHCPを使用してネットワーク構成を設定します。環境でDHCPが利用できない場合は、Connector Appliance管理コンソールにアクセスする前に、Connector Applianceコンソールでネットワーク構成を設定する必要があります。詳細については、「Connector Applianceコンソールを使用してネットワーク構成を設定する」を参照してください。

次のステップ: Citrix Cloudにコネクタアプライアンスを登録する。

ヴイエムウェア ESXi

このセクションでは、VMware vSphere Clientを使用してVMware ESXiホストにConnector Applianceを展開する方法について説明します。

ダウンロードしたConnector Appliance OVAファイルにアクセスできるシステムでvSphere Clientを使用して、ESXiホストに接続します。
ファイル > OVFテンプレートの展開…を選択します。
Connector Appliance OVAファイルが置かれているパスを指定または参照します。次へをクリックします。
テンプレートの詳細を確認します。次へをクリックします。
Connector Applianceインスタンスに一意の名前を指定できます。デフォルトでは、名前はConnector Applianceに設定されています。このESXiホストでホストされている他のインスタンスとこのConnector Applianceインスタンスを区別できる名前を選択してください。次へをクリックします。
Connector Applianceの保存先ストレージを指定します。次へをクリックします。
仮想ディスクを保存する形式を選択します。次へをクリックします。
Connector Applianceを展開するために使用するオプションを確認します。誤りがある場合は、戻るを使用してこれらのオプションを変更します。
展開後に電源をオンにするを選択します。完了をクリックします。

Connector Applianceが展開され、正常に起動すると、そのコンソールにConnector ApplianceのIPアドレスを含むランディングページが表示されます。このIPアドレスを使用して、Connector Applianceの管理ページに接続し、登録プロセスを完了します。

デフォルトでは、Connector ApplianceはDHCPを使用してネットワーク構成を設定します。環境でDHCPが利用できない場合は、Connector Appliance UIにアクセスする前に、Connector Applianceコンソールでネットワーク構成を設定する必要があります。詳細については、「Connector Applianceコンソールを使用してネットワーク構成を設定する」を参照してください。

次のステップ: コネクタアプライアンスをCitrix Cloudに登録する。

ハイパーV

このセクションでは、Hyper-VホストにConnector Applianceを展開する方法について説明します。Hyper-Vマネージャーを使用するか、付属のPowerShellスクリプトを使用してVMを展開できます。

Hyper-V マネージャーを使用してコネクタアプライアンスを展開する

Hyper-Vホストに接続します。
Connector ApplianceのZIPファイルをHyper-Vホストにコピーまたはダウンロードします。
ZIPファイルの内容を抽出します。ZIPファイルには、PowerShellスクリプトとconnector-appliance.vhdxファイルが含まれています。
VHDXファイルをVMディスクを保存したい場所にコピーします。例: C:\ConnectorApplianceVMs。
Hyper-Vマネージャーを開きます。
サーバー名を右クリックし、新規 > 仮想マシンを選択します。
新しい仮想マシンウィザードで、名前と場所の指定パネルで、Connector Applianceを識別するための一意の名前を入力します。次へをクリックします。
世代の指定パネルで、第1世代を選択します。次へをクリックします。
メモリの割り当てパネルで、次の設定を構成し、次へをクリックします。
1. 4 GBのRAMを割り当てます。
2. 動的メモリを無効にします。
ネットワークの構成パネルで、リストからスイッチを選択します（例: Default Switch）。次へをクリックします。
仮想ハードディスクの接続パネルで、既存の仮想ハードディスクを使用するを選択します。
connector-appliance.vhdxファイルの場所に移動し、それを選択します。次へをクリックします。
概要パネルで、選択した値を確認し、完了をクリックしてVMを作成します。
仮想マシンパネルで、Connector Appliance VMを右クリックし、設定を選択します。
設定ウィンドウで、ハードウェア > プロセッサを選択し、次のアクションを実行します。
1. 「仮想プロセッサの数」で、値を「2」に変更します。
2. 「適用」をクリックします。
3. 「OK」をクリックします。
「仮想マシン」パネルで、Connector Appliance VM を右クリックし、「開始」を選択します。
Connector Appliance VM を右クリックし、「接続」を選択してコンソールを開きます。

Connector Appliance が展開され、正常に起動した後、Hyper-V マネージャーを使用してコンソールに接続します。コンソールには、Connector Appliance の IP アドレスを含むランディングページが表示されます。この IP アドレスを使用して Connector Appliance の管理ページに接続し、登録プロセスを完了します。

デフォルトでは、Connector Appliance は DHCP を使用してネットワーク構成を設定します。お使いの環境で DHCP が利用できない場合は、Connector Appliance UI にアクセスする前に、Connector Appliance コンソールでネットワーク構成を設定する必要があります。詳細については、「Connector Appliance コンソールを使用してネットワーク構成を設定する」を参照してください。

次のステップ: Citrix Cloud にコネクタアプライアンスを登録する。

PowerShell スクリプトを使用してコネクタアプライアンスを展開する

connector-appliance.zip ファイルには、新しい VM を作成して起動する PowerShell スクリプトが含まれています。

「注:」

この署名されていない PowerShell スクリプトを実行するには、Hyper-V システムの実行ポリシーを変更する必要がある場合があります。詳細については、https://go.microsoft.com/fwlink/?LinkID=135170 を参照してください。または、提供されているスクリプトを基にして、独自のローカルスクリプトを作成または修正することもできます。

Hyper-V ホストに接続します。
Connector Appliance ZIP ファイルを Hyper-V ホストにコピーまたはダウンロードします。
ZIP ファイルの内容 (PowerShell スクリプトと VHDX ファイル) を抽出します。
PowerShellコンソールで、現在のディレクトリをZIPファイルの内容が保存されている場所に移動し、次のコマンドを実行します。
```
.\connector-appliance-install.ps1

```
プロンプトが表示されたら、VMの名前を入力するか、Enterキーを押してデフォルト値のConnector Applianceを受け入れます。
プロンプトが表示されたら、ルートディスクの保存先を入力するか、Enterキーを押してVHDのシステムデフォルトディレクトリを使用します。
プロンプトが表示されたら、ルートディスクのファイル名を入力するか、Enterキーを押してデフォルト値のconnector-appliance.vhdxを受け入れます。
プロンプトが表示されたら、使用するスイッチを選択します。Enterキーを押します。
VMインポート情報の概要を確認します。情報が正しい場合は、Enterキーを押して続行します。スクリプトはConnector Appliance VMを作成して起動します。

Connector Applianceが展開され、正常に起動すると、そのコンソールにConnector ApplianceのIPアドレスを含むランディングページが表示されます。このIPアドレスを使用してConnector Applianceに接続し、登録プロセスを完了します。

次のステップ: Citrix Cloud にコネクタアプライアンスを登録する。

ニュータニックス AHV

このセクションでは、Nutanix Prism Webコンソールを使用して、connector-appliance.vhdxファイルからNutanix AHVホストにConnector Applianceを展開する方法について説明します。

Nutanix Prism Webコンソールのメインメニューで、Storageビューを選択します。
+ Storage Containerをクリックして、Connector Applianceイメージファイルを保持するストレージコンテナを作成します。または、既存のストレージコンテナを使用することもできます。
connector-appliance.vhdxファイルをストレージコンテナにアップロードします。
1. Webコンソールのメインメニューで、Settingsを選択します。
2. 「イメージ構成」タブを選択し、「+ イメージをアップロード」をクリックします。
3. 「イメージの作成」で、イメージの「名前」を指定します。
4. 「イメージの種類」リストから、「DISK」を選択します。
5. 「ストレージコンテナ」リストから、作成したストレージコンテナを選択します。
6. 「ファイルのアップロード」を選択します。
7. 「ファイルの選択」をクリックし、ローカルシステム上のconnector-appliance.vhdxファイルに移動します。
8. 「保存」をクリックします。
イメージが作成され、「イメージ構成」ページでその状態が「ACTIVE」と表示されるまで待ちます。
「ネットワーク構成」タブを選択します。
「+ ネットワークの作成」をクリックして、Connector Applianceが使用するネットワークを作成します。
「ネットワークの作成」ページで、次の情報を指定します。
- ネットワーク名。
- ネットワークVLAN ID。
Webコンソールのメインメニューで、「VM」ビューを選択します。
「+ VMの作成」をクリックして、Connector Applianceインスタンスを作成します。
「VMの作成」で、次の情報を指定します。
- 仮想マシンの名前
- 仮想CPUの数
- メモリ量 (GiB単位)
Legacy BIOSを使用するように選択します。
仮想マシンにディスクを追加するには、+ Add New Diskをクリックします。
Add Diskで、次の情報を入力します。
1. Typeには、DISKを選択します。
2. 「操作」には、「イメージサービスからクローン」を選択します。
3. Bus Typeには、SCSIを選択します。
4. Imageには、Connector Applianceファイルをアップロードしたときに作成したイメージを選択します。
ディスクの追加を完了するには、Addをクリックします。
「仮想マシンの作成」で、「+ 新しいNICを追加」をクリックします。
Create NICで、仮想マシンを追加するネットワークを選択します。
「ネットワーク接続状態」には、「接続済み」を選択します。
NICの追加を完了するには、Addをクリックします。
「保存」をクリックしてVMを作成します。

デフォルトでは、新しいVMは電源オフになっています。
「VM」ビューでVMを選択し、「電源オン」をクリックします。
VMが起動するまで待ちます。このプロセスには数分かかる場合があります。

Connector Applianceが展開され、正常に起動した後、Connector ApplianceのIPアドレスは以下のいずれかの場所で見つけることができます。

Nutanix Prism Webコンソールの仮想マシンビューで。
コネクタアプライアンスコンソールで。

このIPアドレスを使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。

次のステップ: Citrix Cloudにコネクタアプライアンスを登録する。

マイクロソフト Azure

このセクションでは、Microsoft AzureにConnector Applianceを展開する方法について説明します。Connector Applianceは、Azure Marketplaceから、またはダウンロードしたディスクイメージから、付属のPowerShellスクリプトを使用して展開できます。

Azure マーケットプレイスからコネクタアプライアンスを展開する

Azure マーケットプレイスからコネクタアプライアンスを展開するには、次の手順を完了します。

アジュールマーケットプレイスでコネクタアプライアンスに移動します。(Azure Marketplace)

または、マーケットプレイス検索で「Connector Appliance for Cloud Services」を検索することもできます。
「今すぐ入手」をクリックし、「作成」をクリックします。
「シトリックスコネクタ™ アプライアンスフォークラウドサービスの作成」ページで、次の情報を入力します。
- 使用する「サブスクリプション」を選択します。
- 使用する「リソースグループ」を選択します。
- Connector Appliance を配置する「リージョン」を選択します。
- 「VM名」を指定します。
- Connector Appliance を追加する「仮想ネットワーク」を選択します。このネットワークは、Citrix Cloud、ローカルリソース、および Connector Appliance 管理ページへのアクセスに使用されます。このネットワークは後で変更できません。
- 「サブネット」の値を指定します。
「次へ : タグ >」をクリックします。
「タグ」タブで、必要に応じて必須タグを追加します。

「次へ : レビュー + 作成 >」をクリックします。
展開の詳細を確認したら、「作成」をクリックします。

Connector Appliance が展開され、正常に起動すると、そのコンソールに Connector Appliance の IP アドレスを含むランディングページが表示されます。この IP アドレスを使用して Connector Appliance 管理ページに接続し、登録プロセスを完了します。

次のステップ: シトリックスクラウドにコネクタアプライアンスを登録する。

パワーシェルスクリプトを使用してコネクタアプライアンス VM を展開する

connector-appliance-azure.zipファイルには、新しいVMを作成して起動するPowerShellスクリプトが含まれています。提供されたスクリプトを基にして、独自のローカルスクリプトを作成または修正できます。

スクリプトを実行する前に、以下の前提条件を満たしていることを確認してください。

Az PowerShellモジュールをローカルのPowerShell環境にインストールします。
VHDファイルが置かれているディレクトリでPowerShellスクリプトを実行します。

以下の手順を完了します。

Connector ApplianceのZIPファイルをWindowsシステムにコピーまたはダウンロードします。
ZIPファイルの内容（PowerShellスクリプトとVHDファイル）を抽出します。
管理者としてPowerShellコンソールを開きます。
現在のディレクトリをZIPファイルの内容が置かれている場所に移動し、次のコマンドを実行します。
```
.\connector-appliance-upload-Azure.ps1
```
Microsoft Azureへのログインを促すダイアログが表示されます。資格情報を入力してください。
PowerShellスクリプトによってプロンプトが表示されたら、使用するサブスクリプションを選択します。Enterキーを押します。
スクリプトのプロンプトに従って、イメージのアップロードと仮想マシンの作成を進めます。
最初のVMを作成した後、スクリプトはアップロードされたイメージから別のVMを作成するかどうかを尋ねます。
- 別のVMを作成するには、yと入力します。
- スクリプトを終了するには、nと入力します。

Connector Applianceが展開され、正常に起動した後、そのコンソールにはConnector ApplianceのIPアドレスを含むランディングページが表示されます。このIPアドレスを使用して、Connector Applianceの管理ページに接続し、登録プロセスを完了します。

次のステップ: Citrix Cloud にコネクタアプライアンスを登録する。

AWS

このセクションでは、AWSにConnector Applianceを展開する方法について説明します。Connector ApplianceはAWS MarketplaceでAMIとして利用可能であり、AMIからConnector Applianceをインストールすることをお勧めします。または、ダウンロードしたディスクイメージをAWS UIを使用するか、付属のPowerShellスクリプトを使用して展開することもできます。

ネットワークの前提条件

AWSにConnector Applianceを展開するには、Connector Applianceが作成されるサブネットからCitrix Cloudへのアクセスがあることを確認してください。

アプライアンスにはプライベートIPアドレスを使用することをお勧めします。これには、Citrix Cloudへのアクセスを提供するための特定の構成が必要です。この構成を実現するには、AWS Management Consoleで次の手順を完了します。

NATゲートウェイを作成します。
1. 上部のナビゲーションバーで、Services > VPC > NAT Gatewaysを選択します。
2. 右上にあるCreate NAT Gatewayをクリックします。次の情報を入力します。
  - Nameを入力します。
  - リストからsubnetを選択します。
  - 接続タイプをパブリックに設定します。
  - リストからElastic IP allocation IDを選択します。利用可能なElastic IPがない場合は、Allocate Elastic IPをクリックし、指示に従って作成します。
3. NAT Gateway を作成 をクリックします。
NATゲートウェイを含むルートテーブルエントリを作成します。
1. 上部のナビゲーションバーで、Services > VPC > Route Tables を選択します。
2. 右上隅で、Create route table をクリックします。次の情報を入力します。
  - Name を入力します。
  - リストから、NATゲートウェイの作成時に選択したサブネットを含むVPCを選択します。
3. ルートテーブルを作成 をクリックします。
4. 作成したルートテーブルの Routes タブで、Edit routes > Add route をクリックします。
5. 新しいルートエントリの Destination と Target を入力します。
  - 宛先を 0.0.0.0/0 に設定します。
  - ターゲットには、リストから作成した NAT Gateway を選択します。
6. Save change をクリックします。
Connector Appliance に使用するサブネットをこのルートテーブルにアタッチします。
1. 上部のナビゲーションバーで、サービスを選択 > VPC > ルートテーブル を選択します。
2. NATゲートウェイを含むルートテーブルを選択します。
3. 表示ページで、Subnet Associations タブに移動します。
4. 「サブネットの関連付けを編集」をクリックします。
5. ルートテーブルに関連付けるサブネットを選択します。
6. 「関連付けを保存」をクリックします。

AWS Marketplaceからコネクタアプライアンスを展開する

開始する前に、次の前提条件を満たしていることを確認してください。

EC2リソースを操作するための権限があること。
ネットワークの前提条件の構成を完了していること。
(オプション) Connector Applianceへのアクセスを許可するIPアドレスを制限するセキュリティグループを作成できます。

次の手順を完了します。

AWS マネジメントコンソール にログインします。
AWS MarketplaceでConnector Appliance AMIを見つけます。これには、次のいずれかの方法があります。
- Citrix Cloudで提供されているマーケットプレイスのリンクに従います。(AWS Marketplace)
- AWS マネジメントコンソールで AMI を検索します。
  1. サービス > コンピューティング > EC2 > AMI に移動します。
  2. 米国東部 (オハイオ) リージョンにいることを確認します。
  3. パブリックイメージ」で、「シトリックスコネクタアプライアンス」またはAMI ID「ami-026eaf9b3b232577f」を検索します。
AMI ID (ami-026eaf9b3b232577f) と所有者ID (414337923189) を確認して、正しいAMIであることを検証します。
AMIをサブスクリプションにコピーします。
1. [アクション] > [AMIをコピー] に移動します。
2. [AMIをコピー] ダイアログで、必要な[送信先リージョン] を選択できます。
3. [AMIをコピー] をクリックします。
コピーしたAMIの概要ページから、[AMIからインスタンスを起動] をクリックします。
[インスタンスの起動] ダイアログで、次の手順を実行します。
1. 作成するインスタンスの数を選択します。回復性のため、各リソースロケーションに2つ以上のConnector Applianceを配置することをお勧めします。
2. インスタンスの名前を指定します。
3. [インスタンスタイプ] で、t2.medium を選択します。インスタンスタイプは、少なくとも4 GBと2 CPUを備えている必要があります。
4. [キーペア (ログイン)] で、[キーペアなしで続行] を選択します。Connector ApplianceへのSSHログインは許可されていないため、キーペアは不要です。
5. [ネットワーク設定] の [ファイアウォール (セキュリティグループ)] セクションで、次の設定を構成します。
  1. [セキュリティグループを作成] するか、[既存のセキュリティグループを選択] するかを選択します。
  2. [インターネットからのSSHトラフィックを許可] の選択を解除します。
  3. 「インターネットからのHTTPSトラフィックを許可する」を選択します
  4. 「インターネットからのHTTPトラフィックを許可する」を選択します
「インスタンスを起動」をクリックします。
インスタンスが作成されたら、「成功」セクションでインスタンスIDリンクをクリックし、Connector Applianceインスタンスを表示します。

または、このページで「すべてのインスタンスを表示」ボタンをクリックするか、AWS Management Consoleでサービス > EC2 > インスタンスに移動して、インスタンスのリストを表示できます。
インスタンスの状態が実行中に変わったら、インスタンスの詳細に移動し、プライベートIPv4アドレスを使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。

ブラウザから内部IPアドレスでConnector Appliance管理ページにアクセスし、登録プロセスを完了するために、踏み台ホストを使用する必要がある場合があります。

デフォルトでは、Connector ApplianceはDHCPを使用してネットワーク構成を設定します。このネットワーク構成は、Connector ApplianceのWebインターフェイスを使用して編集できます。詳細については、「Connector Appliance管理ページでのネットワーク設定の構成」を参照してください。

次のステップ: コネクタアプライアンスをシトリックスクラウドに登録する。

AWS ユーザーインターフェースを使用して Connector Appliance を展開する

開始する前に、以下の前提条件を満たしていることを確認してください。

S3およびEC2リソースを操作する権限があること。
VMインポートアクセス権を持つサービスロールとポリシーを作成していること。詳細については、https://docs.aws.amazon.com/vm-import/latest/userguide/required-permissions.html#vmimport-roleを参照してください。

注:

サービスロールを作成するには、S3バケットを作成する必要があります。ポリシーを作成する際は、作成したS3バケットにVMインポートアクセスを設定してください。
AWS CloudShellへのアクセス権があること。特定のリージョンでのみ利用可能です。AWS CloudShellがサポートされているリージョンのリストについては、https://docs.aws.amazon.com/cloudshell/latest/userguide/supported-aws-regions.htmlを参照してください。
ネットワークの前提条件での構成を完了していること。

次の手順を完了します。

ローカルシステムで、connector-appliance-aws.zipの内容を抽出します。
AWS マネジメントコンソールにログインします。
次の手順を完了してストレージバケットを作成します。（または、これらの手順をスキップして既存のストレージバケットを使用することもできます。）
1. 上部のナビゲーションバーで、Services > S3 > Create bucketの順に選択します。
2. バケットの一意の名前を入力します。Amazon S3のバケットの命名規則については、https://docs.aws.amazon.com/AmazonS3/latest/userguide/bucketnamingrules.htmlを参照してください。
3. バケットのリージョンを選択します。AWSリージョンと同じリージョンを選択していることを確認してください。これらのリージョンが異なる場合、バケット内のファイルを使用できません。
4. 残りの設定はデフォルトのままにし、Create bucketをクリックします。
作成したバケットの名前をクリックします。Upload > Add filesをクリックし、connector-appliance.vhdファイルを選択します。残りの設定はデフォルトのままにし、Uploadをクリックします。
アップロードしたファイルをクリックします。Copy S3 URIをクリックします。
上部のナビゲーションバーにあるAWS CloudShellアイコンをクリックし、次のコマンドを実行します。
1. VHDファイルをスナップショットに変換するタスクを作成します。
```
aws ec2 import-snapshot --disk-container Format=VHD,Url="<S3_URI>"
```
  プレースホルダーの値を、前の手順でコピーしたS3 URIに置き換えます。例: aws ec2 import-snapshot --disk-container Format=VHD,Url="s3://my-aws-bucket/connector-appliance.vhd"。
  
  このコマンドは、次のコマンドが"Status": "completed"を含むJSON文字列を返すと完了します。JSON出力のImportTaskIdの値をメモしてください。
2. 次のコマンドを実行します。
```
aws ec2 describe-import-snapshot-tasks --import-task-ids <ImportTaskId>
```
  プレースホルダーの値を、前の手順でコピーしたImportTaskIdに置き換えます。例: aws ec2 describe-import-snapshot-tasks --import-task-ids import-snap-0273h2836153itg5。
AWSManagement Consoleの上部のナビゲーションバーで、サービス > EC2を選択します。
画面左側のメニューから、Snapshotsをクリックします。
作成したスナップショットを右クリックし、Create Imageをクリックします。
開いたペインで、次の手順を完了します。
1. AMIの名前を入力します。
2. ハードウェア支援仮想化を選択します。
Createをクリックします。
画面左側のメニューから、AMIsをクリックします。
作成したAMIを右クリックし、Launchをクリックします。
開いたペインで、次の手順を完了します。
1. インスタンスタイプを選択します。
2. (オプション) Configure Instanceタブでネットワークをカスタマイズします。
3. (オプション) ストレージの追加タブで別のボリュームをアタッチします。
4. セキュリティグループの構成タブでセキュリティグループのルールを設定します。
インスタンスの起動を確認したら、確認と起動をクリックします。

Connector Applianceが展開され、正常に起動したら、サービス > EC2 > インスタンスに移動し、作成したインスタンスを選択します。プライベートIPv4アドレスを使用してConnector Appliance管理ページに接続し、登録プロセスを完了します。インストールプロセスを続行するには、ブラウザから内部IPアドレスでConnector Appliance管理ページにアクセスするために、踏み台ホストを使用する必要がある場合があります。

次のステップ: コネクタアプライアンスをCitrix Cloudに登録する。

PowerShellスクリプトを使用してコネクタアプライアンスを展開する

connector-appliance-aws.zipファイルには、新しいVMを作成して起動するPowerShellスクリプトが含まれています。スクリプトを実行する前に、次の前提条件が満たされていることを確認してください。

システムにAWS.Tools、AWSPowerShell.NetCore、またはAWSPowerShellのいずれかがインストールされていること。詳細については、https://docs.aws.amazon.com/powershell/latest/userguide/pstools-getting-set-up.htmlを参照してください。
VMインポートアクセスを持つサービスロールとポリシーを作成していること。このPowerShellスクリプトが機能するには、サービスロールとポリシーの両方にvmimportという名前を付ける必要があります。詳細については、https://docs.aws.amazon.com/vm-import/latest/userguide/required-permissions.html#vmimport-roleを参照してください。

注:

サービスロールを作成するには、S3バケットを作成する必要があります。ポリシーを作成する際は、VMインポートアクセスで作成したS3バケットを設定してください。
Amazon EC2セキュリティグループを作成していること。
S3権限とAPIアクセスがあること。
ネットワークの前提条件の構成を完了していること。

次の手順を完了します。

ローカルシステムで、connector-appliance-aws.zip の内容をフォルダーに抽出します。
PowerShell で、次のコマンドを実行します。
1. ローカル環境で AWS コマンドレットを実行できるようにするには、次のコマンドを実行して新しいプロファイルを AWS SDK ストアに追加します。
```
Set-AWSCredential -AccessKey <access_key_ID> -SecretKey <secret_key> -StoreAs MyProfile
```
  プレースホルダーの値をアクセスキーとシークレットキーに置き換えます。一意のプロファイル名を指定します。提供されている例では、MyProfile です。
2. プロファイルをデフォルトに設定します。
```
Initialize-AWSDefaultConfiguration -ProfileName MyProfile
```
3. 現在のディレクトリを抽出されたファイルが保存されているフォルダーに変更し、次のコマンドを実行します。
```
.\connector-appliance-upload-aws.ps1
```
スクリプトのプロンプトに従って、Connector Appliance の展開リージョンの選択、選択したバケットへのイメージのアップロード、VM の名前の入力を行います。
- 以前に作成した、VM インポートアクセス権を持つバケットを使用する必要があります。
- 使用する VPC の選択を求められたら、NAT ゲートウェイとルートテーブルが構成されている VPC を選択します。
- 使用するサブネットの選択を求められたら、NAT ゲートウェイを含むルートテーブルにアタッチされているサブネットを選択します。
詳細については、「ネットワークの前提条件」を参照してください。

Connector Appliance が展開され、正常に起動すると、スクリプトは Connector Appliance のプライベート IP アドレスを表示します。ブラウザから内部 IP アドレスで Connector Appliance 管理ページにアクセスし、登録プロセスを完了するには、踏み台ホストを使用する必要がある場合があります。

デフォルトでは、Connector Appliance は DHCP を使用してネットワーク構成を設定します。このネットワーク構成は、Connector Appliance Web インターフェイスを使用して編集できます。詳細については、「Connector Appliance 管理ページでのネットワーク設定の構成」を参照してください。

次のステップ: Citrix Cloud にコネクタアプライアンスを登録する。

グーグルクラウドプラットフォーム

このセクションでは、Google Cloud Platform に Connector Appliance を展開する方法について説明します。Connector Appliance は Google Cloud Marketplace からインストールできます。または、ダウンロードしたディスクイメージを Google Cloud Platform Console を使用して、または付属の PowerShell スクリプトを使用して展開することもできます。

ファイル connector-appliance-gcp.zip には以下が含まれます。

connector-appliance.tar.gz (コネクタアプライアンスのディスクイメージ)
connector-appliance-upload-gcp.ps1 (Connector Appliance を自動的に展開するために使用できる PowerShell スクリプト)

Google Cloud マーケットプレイスからコネクタアプライアンスを展開する

Google アカウントにログインします。
Citrix Cloud で提供されているマーケットプレイスのリンク (Google Cloud Marketplace) に従います。

または、マーケットプレイスの検索で「Cloud Services 用 Connector Appliance」を検索することもできます。
Launch をクリックします。
新規 Citrix クラウドサービス向けコネクタアプライアンス展開 ページで、次の情報を入力します。
- 展開ジョブの Deployment name を指定します。
- Connector Appliance を配置するゾーンを選択します。
- 使用するマシンファミリー、シリーズ、およびマシンタイプを選択します。
- 使用するブートディスクの種類とブートディスクのサイズ (GB)を選択します。
- 「ネットワーキング」セクションで、Connector Appliance で使用するネットワークインターフェイスを指定します。パブリックネットワークから管理ページに接続できるようにしたい場合は、「外部 IP」を指定します。
「展開」をクリックします。「Deployment Manager」ページに移動します。

「注:」

コネクタアプライアンスが展開され、正常に起動した後、コネクタアプライアンスが Google Cloud Platform に展開されたことを確認するメールが届きます。
「Deployment Manager」ページで、インスタンス名をクリックします。または、「Compute Engine」で作成した Connector Appliance インスタンスを検索することもできます。
Connector Appliance のネットワークインターフェイスを設定する際に、以前に「外部 IP」を指定した場合は、「詳細」タブの「ネットワークインターフェイス」セクションにある「外部 IP アドレス」をコピーします。この IP アドレスを使用して Connector Appliance の管理ページに接続し、登録プロセスを完了します。または、「プライマリ内部 IP アドレス」を使用して、Connector Appliance と同じサブネットにある別のマシンから Connector Appliance の管理ページにアクセスすることもできます。

次のステップ: シトリックスクラウドにコネクタアプライアンスを登録する。

Google Cloud Platform コンソールを使用してコネクタアプライアンスを展開する

ローカルシステムで、connector-appliance-gcp.zip の内容を抽出します。
Google Cloud Platform プロジェクトで、ストレージバケットを作成します。(または、既存のストレージバケットを使用することもできます。)
1. メインメニューから、「Cloud Storage」を選択します。
2. メインペインで、「バケットを作成」を選択します。
3. バケットの名前を指定します。
4. 必要なデータストレージとアクセス設定を構成します。これらの設定はデフォルトのままにすることができます。
5. 「作成」をクリックします。
ストレージバケット内で、「ファイルをアップロード」を選択し、ファイルconnector-appliance.tar.gzを選択します。ファイルがアップロードされるまで待ちます。
アップロードされたファイルを選択して詳細を表示します。「gsutil URI」の値をクリップボードにコピーします。
ヘッダーバーの「Cloud Shellをアクティブ化」アイコンをクリックして、Cloud Shellを開きます。

Cloud Shellで、次のコマンドを実行してイメージを作成します。

gcloud compute images create "Image name" --guest-os-features=MULTI_IP_SUBNET --source-uri="gsutil URI of uploaded connector-appliance.tar.gz file"

メインメニューから、「Compute Engine」>「VMインスタンス」を選択します。
「インスタンスを作成」を選択します。開いたペインで、次の情報を指定します。
1. 「名前」フィールドに、Connector Applianceインスタンスの名前を指定します。
2. Connector Applianceを配置するリージョンを選択します。
3. マシンの構成を選択します。
4. 「ブートディスク」セクションで、「変更」をクリックします。
5. 開いたセクションで、「カスタムイメージ」タブに移動します。
6. 「イメージ」リストから、作成したイメージを選択します。
7. 「選択」をクリックします。
8. 「ファイアウォール」セクションで、HTTPSトラフィックを有効にして、Connector Appliance管理ページへのアクセスを許可します。
9. 必要な追加構成を指定します。たとえば、デフォルトのネットワーク構成を使用しない場合があります。
「作成」をクリックします。
「VMインスタンス」セクションで、新しく作成したVMを選択し、その詳細を表示します。

Connector Applianceが展開され、正常に起動した後、「VMインスタンス」セクションにConnector ApplianceのIPアドレスが表示されます。

Connector Applianceに外部IPアドレスがある場合は、このIPアドレスを使用してブラウザからConnector Applianceの管理ページにアクセスし、登録プロセスを完了できます。

Connector Applianceに内部IPアドレスしかない場合は、バスティオンホストを使用してブラウザからConnector Applianceの管理ページにアクセスし、登録プロセスを完了します。詳細については、https://cloud.google.com/compute/docs/connect/ssh-using-bastion-hostを参照してください。

次のステップ: Citrix Cloud にコネクタアプライアンスを登録する。

PowerShellスクリプトを使用してコネクタアプライアンスを展開する

提供されているPowerShellスクリプトを使用してConnector Applianceを展開するには、システムにGoogle Cloud SDKがインストールされている必要があります。

ローカルシステムで、connector-appliance-gcp.zipの内容をフォルダーに抽出します。
PowerShellで、抽出されたファイルがあるフォルダーにディレクトリを変更します。
コマンド.\connector-appliance-upload-GCP.ps1を実行します。
開いたブラウザウィンドウで、Connector Applianceを展開するプロジェクトにアクセスできるアカウントを使用してGoogle Cloud SDKで認証します。
Google Cloud Tools for PowerShellで、PowerShellスクリプトによってプロンプトが表示されたら、使用するプロジェクトを選択します。Enterキーを押します。
スクリプトのプロンプトに従って、ディスクのアップロード、イメージの作成、仮想マシンの作成を行います。
最初のVMを作成した後、スクリプトはアップロードされたイメージから別のVMを作成するかどうかを尋ねます。
- 別のVMを作成するには、yと入力します。
- スクリプトを終了するには、nと入力します。

Connector Applianceが展開され、正常に起動した後、スクリプトはConnector Applianceの内部IPアドレスを表示します。または、Google Cloud Platformコンソールにアクセスして、Connector Applianceの内部IPアドレスを見つけることもできます。Compute Engine > VMインスタンスセクションに、Connector ApplianceのIPアドレスが表示されます。

バスティオンホストを使用して、ブラウザから内部IPアドレスにあるConnector Appliance管理ページにアクセスし、登録プロセスを完了します。詳細については、https://cloud.google.com/compute/docs/connect/ssh-using-bastion-hostを参照してください。

次のステップ: Citrix Cloudにコネクタアプライアンスを登録する。

Citrix Cloudにコネクタアプライアンスを登録する

Citrix Cloudとリソースロケーション間の通信チャネルを提供するために、Connector ApplianceをCitrix Cloudに登録します。

ハイパーバイザーにConnector Applianceをインストールして起動すると、コンソールにConnector ApplianceのIPアドレスが表示されます。コンソールには、Connector Appliance UIへの接続を検証するために使用できるSSLフィンガープリントも表示されます。

Connector Applianceのランディングページ。ASCIIアートのCitrixロゴ。バージョン番号、コネクタ登録に使用するIPアドレス、SSLフィンガープリントなど、Connector Applianceに関する情報。

Connector ApplianceのIPアドレスをブラウザのアドレスバーにコピーします。

注:

IPアドレスの先頭にhttps://を含める必要がある場合があります。

Connector Appliance UIは、5年間有効な自己署名証明書を使用します。そのため、接続が安全でないというメッセージが表示される場合があります。Connector Applianceへの接続を検証するには、コンソールに表示されるSSLフィンガープリントと、ブラウザがウェブページから受け取るフィンガープリントを比較できます。

たとえば、Google Chromeブラウザで、次の手順を実行します。
1. アドレスバーの横にある安全ではありませんのマーカーをクリックします。
2. Certificateを選択します。Certificateウィンドウが開きます。
3. Detailsタブに移動し、Thumbprintフィールドを見つけます。
  
  Thumbprintフィールドの値と、コンソールで提供されているSSLフィンガープリントが一致する場合、ブラウザがConnector Appliance UIに直接接続していることを確認できます。
Chromeブラウザのダイアログに表示されるConnector ApplianceのSSLフィンガープリント。(/ja-jp/citrix-cloud/media/connector-appliance-thumbprint.png)

この自己署名証明書を、組織によって署名された、または組織の信頼チェーンを使用して生成された独自の証明書に置き換えることができます。詳細については、「証明書の管理」を参照してください。
ブラウザがサイトへの続行を確認するために追加の手順を要求する場合は、この手順を今すぐ完了してください。

新しいパスワードの作成Webページが開きます。
Connector Appliance UIのパスワードを作成し、パスワードを設定をクリックします。

新しいパスワードの作成ページ。(/ja-jp/citrix-cloud/media/connector-appliance-pw-change-ui.png)

設定するパスワードは、次の要件を満たす必要があります。
- 8文字以上の長さ
- 大文字と小文字の両方を含む
- 少なくとも1つの英字以外の文字を含む
このパスワードは、将来使用するために安全な場所に保管してください。
設定したパスワードでサインインします。Connector administrationページが開きます。
(オプション) 1つ以上のWebプロキシを使用している場合は、「プロキシサーバー」セクションでプロキシアドレスを追加できます。認証されていないプロキシと認証されたプロキシの両方がサポートされています。認証されていないプロキシを追加するには、有効な「プロキシIPアドレスとポート」を指定します。認証されたプロキシを追加するには、有効な「ユーザー名」と「パスワード」も指定します。

注：

基本的なプロキシ認証のみがサポートされています。その他の認証形式はサポートされていません。

外部システムへのトラフィックのみがWebプロキシを介してルーティングされます。詳細については、「Connector Appliance communication」を参照してください。
(オプション) ネットワークがインターネットにアクセスするためにTLS傍受Webプロキシを使用している場合、クラウドと正常に通信するために、コネクタがそのルート証明機関を信頼する必要がある場合があります。
1. 「ルート証明機関」の下で、「証明書の追加」を選択します。
2. PEM形式で証明書の内容をコピーします。
```
-----BEGIN CERTIFICATE-----
<certificate-base64-bytes>
-----END CERTIFICATE-----

```
3. 「証明書の詳細」で、証明書の内容を貼り付けます。
4. 「証明書の追加」を選択します。
Connector Appliance APIを使用してRootCAを追加するには、Citrix Developerドキュメントの「ルート証明機関の管理」を参照してください。

注：

有効期限が切れている、または今後30日以内に有効期限が切れる証明書には警告が表示されます。
「コネクタの登録」をクリックして登録タスクを開きます。
Connector Applianceの名前を選択します。この名前は、リソースの場所に存在するさまざまなConnector Applianceを区別するのに役立ちます。Connector Applianceを登録した後、名前は変更できません。

「Connector Appliance name」フィールドに名前を入力し、「Next」をクリックします。

ウェブページに、Citrix Cloudに登録するためのコードが表示されます。このコードは15分で期限切れになります。
「Copy」ボタンを使用して、コードをクリップボードにコピーします。
リソースの場所ウェブページに戻ります。
Connector Applianceのインストールタスクのステップ2にコードを貼り付けます。詳細の確認をクリックします。

Citrix Cloudは、Connector Applianceが存在し、連絡可能であることを確認します。登録コードの有効期限が切れている場合は、新しいコードを生成するように求められます。
「Register」をクリックします。

ページに登録が成功したかどうかが表示されます。登録に失敗した場合は、再試行するように求められます。
「Close」をクリックします。

「Connector Appliance administration page」では、Connector Applianceの診断レポートをダウンロードすることもできます。詳細については、「診断レポートの生成」を参照してください。

コネクタアプライアンスの登録後

各リソースの場所には、2つ以上のConnector Applianceをインストールして登録することをお勧めします。この構成により、継続的な可用性が確保され、コネクタが負荷を分散できるようになります。

Connector Applianceを直接管理することはできません。

Connector Applianceは自動的に更新されます。コネクタを更新するために、お客様が何らかの操作を行う必要はありません。Connector Applianceの更新をリソースの場所に適用する日時を指定できます。詳細については、「コネクタの更新」を参照してください。

Connector ApplianceのVMをクローン、一時停止、またはスナップショットすることはできません。これらの操作はサポートされていません。

Connector Appliance UIに初めて接続するときにのみ、新しいパスワードの作成ページが表示されます。このパスワードは、将来使用するために安全な場所に保管してください。このパスワードはリセットできません。パスワードを忘れた場合は、Connector Applianceを再インストールする必要があります。UIへのその後の接続では、Connector Applianceの登録時に設定したパスワードの入力を求められます。

コネクタアプライアンスUIのパスワードを入力します。

コネクタアプライアンスの接続性確認

Connector Applianceは、Connector Applianceの接続性に関するすべての要件が満たされていることを確認するために、一連の自動接続性チェックを実装しています。接続性要件の詳細については、「インターネット接続要件」を参照してください。

これらのチェックは手動でトリガーでき、結果はConnector Applianceの管理者ユーザーインターフェイスから表示できます。

接続性チェックにアクセスして実行する手順

ハイパーバイザーのConnector Applianceコンソールから、IPアドレスをブラウザのアドレスバーにコピーします。
Connector Applianceを登録したときに設定したパスワードを入力します。
ページを読み込むと、テストが自動的に実行されます。
テストを再実行するには、チェックの実行をクリックします。
結果をクリップボードにコピーするには、コピーアイコンをクリックします。

コネクタアプライアンスの接続性確認

アクティブディレクトリのチェック

Active Directory に関連するチェックはドメインごとにグループ化されます。アプライアンスがどのドメインにも参加していない場合、Active Directory テストは実行されません。

参加している各ドメインに対して、以下のチェックが実行されます。

ドメイン接続
ドメインとのクエリ時刻同期
Citrix Cloud からドメインへのリクエストを処理する機能の検証

ゲートウェイサービスプロバイダー

ゲートウェイサービスの場合、コネクタはプレゼンスポイントのリストを照会し、接続を検証します。

コアコネクタサービス

コアコネクタサービスの場合、Connector Appliance は、コア機能の一部として使用されるさまざまなクラウドサービスに対して HTTP GET リクエストを実行します。アプライアンスは、コネクタの新しいバージョンをダウンロードするために使用される Azure Container Registry (ACR) への接続もテストします。

診断レポートの生成

Connector Appliance 管理ページから診断レポートを生成してダウンロードできます。

クラウドサービス用コネクタアプライアンスページの診断レポートセクション。

ハイパーバイザーの Connector Appliance コンソールから、IP アドレスをブラウザのアドレスバーにコピーします。
Connector Appliance を登録したときに設定したパスワードを入力します。
ページの診断レポートセクションで、レポートのダウンロードをクリックします。

診断レポートは.zipファイルで提供されます。

ネットワーク接続を確認する

Connector Appliance管理ページから、TCPキャプチャ診断チェックを使用してネットワーク接続を確認できます。

Connector Appliance管理ページで、ヘッダーバーのアカウント名をクリックし、ネットワーク診断を選択します。
(オプション)TCPキャプチャセクションで、TCPキャプチャを制限するためにターゲットIPアドレス、ホスト名、またはポートを入力します。
トレース期間メニューから、トレースを実行する期間を選択します。
(オプション)パケットの内容をキャプチャするためにパケットトレースを有効にします。

パケットトレースが無効になっている場合、TCPキャプチャ機能は、診断のためにヘッダーをキャプチャするためにベストエフォート型のアプローチを使用します。このベストエフォート型のアプローチは、各パケットの最初の512バイトをキャプチャします。ただし、ヘッダーは固定サイズではないため、このアプローチではヘッダーのすべてをキャプチャできない場合があります。
トレースの開始をクリックします。
トレースが完了するまで待ちます。トレースが完了したら、トレースレポートをダウンロードするか、新しいトレースを開始できます。
- トレースレポートをダウンロードするには、ダウンロードをクリックします。トレースレポートは.pcapファイルで提供されます。
- 別のトレースを開始するには、新しいトレースの開始をクリックします。

ネットワーク接続プローブツール

Connector Applianceネットワーク接続プローブは、複数のプロトコルを使用し、オプションのプロキシ選択とパケットキャプチャを備えた、サポートされているネットワークターゲットへの接続をオンデマンドでテストする方法を提供します。サポートされているプロトコル、プロキシの動作、許可されているターゲット、およびプローブ結果の解釈の詳細については、Connector Applianceネットワーク接続プローブページを参照してください。

アクティブディレクトリをシトリックスクラウドに接続する

Connector Appliance を使用して、Citrix Virtual Apps and Desktops リソースを含まないフォレストにリソースの場所を接続できます。たとえば、Citrix Secure Private Access™ のお客様や、ユーザー認証のみに使用されるフォレストを持つ Citrix Virtual Apps and Desktops のお客様の場合などです。

詳細については、コネクタアプライアンスを使用したアクティブディレクトリを参照してください。

Kerberos 構成を検証する

シングルサインオンに Kerberos を使用している場合は、Connector Appliance 管理ページから Active Directory コントローラーの構成が正しいことを確認できます。Kerberos 検証機能を使用すると、Kerberos レルム専用モード構成または Kerberos 委任 (KCD) モード構成を検証できます。

Kerberos レルム専用構成の検証:

コネクタアプライアンス管理ページに移動します。
ハイパーバイザーの Connector Appliance コンソールから、IP アドレスをブラウザーのアドレスバーにコピーします。
Connector Appliance を登録したときに設定したパスワードを入力します。
レルム専用のKerberos構成を検証するには、Active DirectoryドメインセクションでKerberos検証 (レルム専用)を選択します。
Active Directory ドメインを指定します。
- Kerberos レルム専用モード構成を検証している場合は、任意の Active Directory ドメインを指定できます。このモードは、ドメインへの参加に依存しません。
サービス FQDN を指定します。デフォルトのサービス名は「https」と見なされます。「computer.example.com」を指定した場合、この値は「https://computer.example.com」と同じと見なされます。
ユーザー名を指定します。
パスワードを指定します。
「Kerberosのテスト」をクリックします。

「Kerberos検証（レルムのみ）」(/ja-jp/citrix-cloud/media/connector-appliance-krmmode.png)

ケルベロス制限付き委任 (KCD) 構成の検証:

コネクタアプライアンス管理ページに移動します。
Connector Applianceが参加しているドメインのKerberos Constrained Delegation (KCD) モードを検証するには、該当するドメインの省略記号メニュー（…）からKerberos 検証を選択します。
「アクティブディレクトリドメイン」を指定します。
- Kerberos Constrained Delegation構成を検証している場合は、参加済みドメインのリストから選択する必要があります。
「Service FQDN」を指定します。デフォルトのサービス名は「https」と見なされます。たとえば、「computer.example.com」と指定した場合、この値は「https://computer.example.com”」と同じと見なされます。
「Username」を指定します。
- Kerberos Constrained Delegationモードの場合、「Service Accounts」タブを選択することで、サービスアカウントを使用してKerberosセットアップを検証することもできます。
「Kerberosのテスト」をクリックします。

ケルベロス制限付き委任の検証(/ja-jp/citrix-cloud/media/connector-appliance-kcdmode.png)

Kerberos構成が正しい場合、「Successfully validated Kerberos setup」というメッセージが表示されます。Kerberos構成が正しくない場合、検証がどのように失敗したかを示すエラーメッセージが表示されます。

Kerberosの詳細については、Microsoftドキュメントを参照してください。

コネクタアプライアンスのネットワーク設定

デフォルトでは、Connector Appliance の IP アドレスとネットワーク設定は DHCP を使用して自動的に割り当てられます。

DHCP を使用してコネクタアプライアンスを登録した後、コネクタアプライアンス管理ページ でネットワーク設定を編集できます。

ただし、環境で DHCP が利用できない場合や、Connector Appliance administration page にアクセスできない場合は、Connector Appliance コンソールでネットワーク構成を直接設定できます。

Connector Appliance 管理ページでネットワーク設定を構成する

DHCP を使用して Connector Appliance を登録した後、Connector Appliance 管理ページでネットワーク設定を編集できます。

ネットワーク設定を手動で構成するには：

「コネクタの概要」セクションで、「ネットワーク設定の編集」を選択します。
「ネットワーク設定」ダイアログで、「独自のネットワーク設定を構成」を選択します。
IPアドレス、サブネットマスク、およびデフォルトゲートウェイを入力します。
1つ以上の DNS servers を追加します。
1つ以上の NTP servers を追加します。
Save をクリックします。

ネットワーク設定への変更を保存すると、Connector Appliance が再起動します。再起動中、Connector Appliance は一時的に利用できなくなります。Connector Appliance administration page からログアウトされ、このページの URL が変更されます。新しい URL は、Connector Appliance コンソールで確認するか、ハイパーバイザーのネットワーク情報を参照して見つけることができます。

ネットワーク構成を自動割り当て値を使用するように変更するには：

コネクタの概要セクションで、ネットワーク設定の編集を選択します。
「ネットワーク設定」ダイアログで、「IPアドレスを自動的に取得」を選択します。
「保存」をクリックします。

ネットワーク設定への変更を保存すると、Connector Applianceが再起動します。再起動中、Connector Applianceは一時的に利用できなくなります。Connector Appliance管理ページからログアウトされ、このページのURLが変更されます。新しいURLは、Connector Applianceコンソールで確認するか、ハイパーバイザーのネットワーク情報を参照することで見つけることができます。

Connector Applianceコンソールを使用してネットワーク構成を設定する

デフォルトでは、Connector ApplianceのIPアドレスとネットワーク設定はDHCPを使用して自動的に割り当てられます。ただし、環境でDHCPが利用できない場合や、Connector Appliance管理ページにアクセスできない場合は、Connector Applianceコンソールで直接ネットワーク構成を設定できます。

ネットワーク構成を設定するには：

ハイパーバイザーで、Connector Applianceを再起動します。
Connector Applianceの起動中に、コンソールでメッセージWelcome to GRUB!が表示されるのを待ちます。
このメッセージが表示されたら、Escキーを押してGRUBメニューに入ります。
起動パラメータを編集するには、eキーを押します。

次の画像のような画面が表示されます。
linuxで始まる行を編集して、必要なネットワーク構成を含めます。
- DHCPネットワークを指定するには、行の末尾にnetwork=dhcpを追加します。
- 静的ネットワークを指定するには、次のパラメータを行の末尾に追加します。
```
 network=static:ip=<static_ip_address>:netmask=<netmask>:route=<default_gateway>:dns=<dns_server_1>,<dns_server_2>:ntp=<ntp_server_1>,<ntp_server_2>
 
```
  プレースホルダーの値を構成の値に置き換えます。
新しい構成でConnector Applianceを起動するには、Ctrl+Xを押します。

Connector Applianceの管理者ユーザーパスワードを変更する

コンソールの右上にあるユーザーメニューから、[パスワードの変更]を選択します。

パスワード変更ページが表示されます。
現在のパスワードを入力し、新しいパスワードを入力して確認します。設定する新しいパスワードは、次の要件を満たす必要があります。
- 8文字以上の長さ
- 大文字と小文字の両方を含む
- 少なくとも1つの非英字文字を含む
- 現在のパスワードと同じであってはならない
変更を保存するには、[パスワードの変更]を選択します。

Citrix Cloudは自動的にサインアウトし、サインインページにリダイレクトします。

サーバー証明書の置換

Connector Applianceを使用すると、管理者は管理Webインターフェースで使用されるデフォルトの自己署名SSLまたはTLS証明書を置き換えることができます。管理者は、組織によって署名されたカスタム証明書、または組織の信頼チェーンを使用して生成されたカスタム証明書を使用できます。

サーバー証明書管理インターフェースにアクセスするには、Connector Applianceの管理者インターフェースに移動します。Certificates に移動し、Server certificates タブを選択します。

デフォルトでは、Connector Applianceは自己署名証明書を使用します。カスタム証明書に置き換えた後、ブラウザが管理ページを信頼するためには、信頼された認証局が証明書を発行する必要があります。

サーバー証明書の置き換えオプション(/ja-jp/citrix-cloud/media/replace-server-certificate-option.png)

現在のサーバー証明書の表示

Server certificates タブには、現在の証明書に関する情報が記載されたカードが表示されます。

Subject — 証明書のアルゴリズムと鍵長（例：RSA 2048）。
Owner — 証明書の発行者または所有者（利用可能な場合）。
Expires on — 証明書の有効期限。
Fingerprint — 証明書のSHA-256フィンガープリント。

証明書の詳細をすべて表示するには、証明書カードのView details リンクをクリックします。サイドパネルが開き、解析された完全な証明書情報が表示されます。詳細パネルを閉じるには、Close をクリックします。

サーバー証明書の詳細表示を置き換える(/ja-jp/citrix-cloud/media/replace-server-certificate-view-details.png)

サーバー証明書の完全な詳細を置き換える(/ja-jp/citrix-cloud/media/replace-server-certificate-full-details.png)

サーバー証明書の置き換え

サーバー証明書を、組織によって署名されたカスタム証明書に置き換えることができます。

前提条件: 証明書を置き換える前に、以下があることを確認してください

PEM形式の証明書ファイル。この証明書は、Connector Appliance管理ページにアクセスするブラウザによって信頼されている認証局によって発行されている必要があります。
PEM形式の対応する秘密鍵。
秘密鍵が暗号化されている場合、その秘密鍵のパスフレーズ（オプション）。

証明書を置き換える手順

ハイパーバイザーのConnector ApplianceコンソールからIPアドレスをコピーし、ブラウザのアドレスバーに貼り付けます。
Connector Applianceを登録したときに設定したパスワードを入力します。
左側のメニューでCertificatesに移動します。
サーバー証明書タブを選択します。
証明書の置き換えボタンをクリックします。
「サーバー証明書の置き換え」ダイアログで、次のようにします。
- PEM形式の証明書コンテンツをCertificate (PEM format)フィールドに貼り付けます。証明書は-----BEGIN CERTIFICATE-----で始まり、-----END CERTIFICATE-----で終わる必要があります。
- PEM形式の秘密鍵をPrivate key (PEM format)フィールドに貼り付けます。鍵は-----BEGIN PRIVATE KEY-----で始まり、-----END PRIVATE KEY-----で終わる必要があります。
- (オプション) 秘密鍵が暗号化されている場合は、Passphrase (optional)フィールドにパスフレーズを入力します。
Replace certificateをクリックして送信します。

置換が成功した場合、システムは成功メッセージを表示し、新しい証明書情報で証明書カードを更新します。

サーバー証明書PEM形式を置き換える

証明書形式の要件

証明書と秘密鍵の両方がPEM形式である必要があります。
証明書フィールドは完全な証明書チェーンをサポートしています。中間CAが証明書に署名している場合は、完全なチェーン（サーバー証明書に続いて中間証明書）を貼り付けてください。
サポートされているキータイプはRSAとECDSAです。

エラー処理

証明書の置換が失敗した場合、ダイアログにエラーメッセージが表示されます。失敗の一般的な理由には以下が含まれます。

証明書と秘密鍵が一致しません。
証明書または秘密鍵が有効なPEM形式ではありません。
秘密鍵のパスフレーズが正しくありません。

エラーメッセージを確認し、問題を修正して、もう一度試してください。変更を加えずにダイアログを閉じるには、キャンセルをクリックします。

サーバー証明書PEM形式を置き換える

自己署名証明書への復元

デフォルトの自己署名証明書に戻すには、Connector Applianceを再展開する必要があります。現在、証明書を個別に元に戻すオプションはありません。

注記

証明書を置き換えた後、Connector Appliance の管理ページは、それ以降のすべての HTTPS 接続に新しい証明書を使用します。

「サーバー証明書」タブに表示される証明書情報は、30秒ごとに自動的に更新されます。

証明書の置き換え操作には、有効なセッショントークンでログインしている必要があります。

この製品ドキュメントの正式なバージョンは英語版です。英語以外のすべてのバージョンは、お客様の利便性のためにのみ提供され、機械翻訳された内容が含まれている場合があります。詳しくは、Cloud Software Group home で機械翻訳に関する免責事項（Machine Translation Disclaimer）をご覧ください。

この情報は役に立ちましたか?

クラウドサービス向けコネクタアプライアンス

August 3, 2026

寄稿者:

C C

August 3, 2026

寄稿者:

C C

この記事の概要

コネクタアプライアンスの機能
コネクタアプライアンスの可用性と負荷管理
コネクタアプライアンスの更新
コネクタアプライアンスの通信
システム要件
コネクタアプライアンスを入手する
ハイパーバイザーにConnector Applianceをインストールする
Citrix Cloudにコネクタアプライアンスを登録する
コネクタアプライアンスの登録後
コネクタアプライアンスのネットワーク設定
Connector Applianceの管理者ユーザーパスワードを変更する
サーバー証明書の置換

この情報は役に立ちましたか?

クラウドサービス向けコネクタアプライアンス

コネクタアプライアンスの機能

コネクタ アプライアンスの可用性と負荷管理

コネクタ アプライアンスの更新

コネクタアプライアンスの通信

インターネット接続要件

ネットワーク要件

システム要件

コネクタアプライアンスを入手する

ハイパーバイザーにConnector Applianceをインストールする

ゼノサーバー

ヴイエムウェア ESXi

ハイパーV

Hyper-V マネージャーを使用してコネクタ アプライアンスを展開する

PowerShell スクリプトを使用してコネクタアプライアンスを展開する

ニュータニックス AHV

マイクロソフト Azure

Azure マーケットプレイスからコネクタアプライアンスを展開する

パワーシェルスクリプトを使用してコネクタアプライアンス VM を展開する

AWS

ネットワークの前提条件

AWS Marketplaceからコネクタアプライアンスを展開する

AWS ユーザーインターフェースを使用して Connector Appliance を展開する

PowerShellスクリプトを使用してコネクタアプライアンスを展開する

グーグル クラウド プラットフォーム

Google Cloud マーケットプレイスからコネクタアプライアンスを展開する

Google Cloud Platform コンソールを使用して コネクタアプライアンス を展開する

PowerShellスクリプトを使用してコネクタアプライアンスを展開する

Citrix Cloudにコネクタアプライアンスを登録する

コネクタアプライアンスの登録後

コネクタアプライアンスの接続性確認

接続性チェックにアクセスして実行する手順

アクティブディレクトリのチェック

ゲートウェイサービスプロバイダー

コアコネクタサービス

診断レポートの生成

ネットワーク接続を確認する

ネットワーク接続プローブツール

アクティブディレクトリをシトリックスクラウドに接続する

Kerberos 構成を検証する

コネクタアプライアンスのネットワーク設定

Connector Appliance 管理ページでネットワーク設定を構成する

Connector Applianceコンソールを使用してネットワーク構成を設定する

Connector Applianceの管理者ユーザーパスワードを変更する

サーバー証明書の置換

現在のサーバー証明書の表示

サーバー証明書の置き換え

証明書を置き換える手順

証明書形式の要件

エラー処理

自己署名証明書への復元

この記事の概要

コネクタアプライアンスの可用性と負荷管理

コネクタアプライアンスの更新

Hyper-V マネージャーを使用してコネクタアプライアンスを展開する

グーグルクラウドプラットフォーム

Google Cloud Platform コンソールを使用してコネクタアプライアンスを展開する