製品ドキュメント
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR

セキュリティキーの管理

June 7, 2021
寄稿者: 
C

注：

この機能は、StoreFront 1912 LTSR CU2以降とともに使用する必要があります。

この機能を使用すると、承認されたStoreFrontマシンおよびCitrix GatewayマシンのみがDelivery Controllerと通信できるようになります。この機能を有効にすると、キーが含まれていないすべての要求がブロックされます。この機能を使用して、内部ネットワークの攻撃から保護するセキュリティ層を追加します。

この機能を使用するための一般的なワークフローは次のとおりです：

  1. PowerShell SDKを使用して、Studioでこの機能を有効にします。

  2. Studioで設定を構成します（StudioコンソールまたはPowerShellを使用します）。

  3. StoreFrontで設定を構成します（PowerShellを使用します）。

セキュリティキー機能の有効化

デフォルトでは、この機能は無効になっています。有効にするには、次の手順を実行します：

  1. Citrix Studioコンソールが実行されているマシンで、PowerShellウィンドウを開きます。

  2. 次のコマンドを実行します：

    • asnp Citrix*
    • Set-ConfigSiteMetadata -Name "Citrix_DesktopStudio_SecurityKeyManagementEnabled" -Value "True"

Studioでの設定の構成

StudioコンソールまたはPowerShellを使用して、Studioで設定を構成できます。

Studioコンソールの使用

この機能を有効にした後、［Studio］>［構成］>［セキュリティキーの管理］ に移動します。［セキュリティキーの管理］ オプションを表示するには、［更新］ のクリックが必要な場合があります。

［セキュリティキーの管理］ をクリックすると、［セキュリティキーの管理］ ウィンドウが表示されます。

［セキュリティキーの管理］ウィザード

重要：

  • 2つのキーを使用できます。XMLポートとSTAポートを介した通信に、同じキーまたは異なるキーを使用できます。一度に1つのキーのみを使用することをお勧めします。未使用のキーは、キーの交換にのみ使用されます。
  • 既に使用中のキーを更新するために［更新］アイコンをクリックしないでください。クリックした場合、サービスが中断されます。

更新アイコンをクリックしてキーを生成します。

XMLポート経由の通信にキーが必須とする（StoreFrontのみ）。選択されている場合、XMLポート経由での通信を認証するためにキーを必要とするかを示します。StoreFrontは、このポートを使用してDelivery Controllerと通信します。XMLポートの変更について詳しくは、Knowledge CenterのCTX127945を参照してください。

STAポート経由の通信にキーが必須とする。選択されている場合、STAポート経由での通信を認証するためにキーを必要とするかを示します。Citrix GatewayおよびStoreFrontは、このポートを使用してDelivery Controllerと通信します。STAポートの変更について詳しくは、Knowledge CenterのCTX101988を参照してください。

変更を適用後、［閉じる］ をクリックして ［セキュリティキーの管理］ ウィンドウを終了します。

PowerShellの使用

以下は、Studioの操作に相当するPowerShellの手順です。

  1. Citrix Studioコンソールが実行されているマシンで、PowerShellウィンドウを開きます。

  2. コマンドウィンドウで、次のコマンドを実行します：
    • asnp Citrix*
  3. 次のコマンドを実行してキーを生成し、Key1を設定します：
    • New-BrokerXmlServiceKey
    • Set-BrokerSite -XmlServiceKey1 <the key you generated>
  4. 次のコマンドを実行してキーを生成し、Key2を設定します：
    • New-BrokerXmlServiceKey
    • Set-BrokerSite -XmlServiceKey2 <the key you generated>
  5. 次のコマンドのいずれかまたは両方を実行して、通信の認証でキーを使用できるようにします：
    • XMLポート経由での通信を認証するには、次を実行します：
      • Set-BrokerSite -RequireXmlServiceKeyForNFuse $true
    • STAポート経由での通信を認証するには、次を実行します：
      • Set-BrokerSite -RequireXmlServiceKeyForSta $true

ガイダンスと構文について詳しくは、PowerShellコマンドのヘルプを参照してください。

StoreFrontでの設定の構成

Studioでの構成が完了したら、PowerShellを使ってStoreFrontで関連する設定を構成する必要があります。

StoreFrontサーバーで、次のPowerShellコマンドを実行します：

  • XMLポート経由での通信のキーを構成するには、Get-STFStoreServieおよび Set-STFStoreServiceコマンドを使用します。例：
    • PS C:\> Set-STFStoreFarm $farm -Farmtype XenDesktop -Port 80 -TransportType HTTP -Servers <domain name1, domain name2> -XMLValidationEnabled $true -XMLValidationSecret <the key you generated in Studio>
  • STAポート経由での通信のキーを設定するには、New-STFSecureTicketAuthorityコマンドを使用します。例：
    • PS C:\> $sta = New-STFSecureTicketAuthority –StaUrl <STA URL> -StaValidationEnabled $true -StavalidationSecret <the key you generated in Studio>

ガイダンスと構文について詳しくは、PowerShellコマンドのヘルプを参照してください。

セキュリティキーの管理
June 7, 2021
寄稿者: 
C
June 7, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.