Citrix Virtual Apps and Desktops

仮想チャネルのセキュリティ

January 21, 2022

寄稿者:

デフォルトでは、仮想チャネル許可リスト機能が有効になっています。その結果、Citrix仮想チャネルのみがVirtual Apps and Desktopsセッションで開けるようになっています。自社製、サードパーティ製を問わず、カスタム仮想チャネルを使用する必要がある場合は、これらを許可リストに明示的に追加する必要があります。

許可リストへの仮想チャネルの追加

許可リストに仮想チャネルを追加するにあたって必要なものは、次のとおりです：

コードで定義されている仮想チャネル名。最大7文字の長さにすることができます。例：CTXCVC1。
VDAマシンで仮想チャネルを開くプロセスのパス。例：C:\Program Files\Application\run.exe。

必要な情報を取得したら、仮想チャネルの許可リストポリシー設定を使用して、仮想チャネルを許可リストに追加する必要があります。仮想チャネルをリストに追加するには、仮想チャネル名のあとにコンマを入力してから、その仮想チャネルにアクセスするプロセスへのパスを入力します。複数のプロセスがある場合は、コンマで区切って追加できます。

注：

ポリシーに変更を加えた後、VDAを再起動して、変更が有効になるようにします。

前の例を使用して、以下をリストに追加します：

CTXCVC1,C:\Program Files\Application\run.exe

複数のプロセスがある場合は、以下をリストに追加します：

CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run2.exe

Citrix仮想チャネルに関する考慮事項

組み込みのCitrix仮想チャネルはすべて信頼されており、追加の構成なしで開くことができます。ただし、次の2つの機能は、外部の依存関係のために許可リストに明示的なエントリを必要とします：

マルチメディアリダイレクト
HDX RealTime Optimization Pack for Skype for Business

マルチメディアリダイレクト

この情報は、許可リストのエントリに必要です：

仮想チャネル名：CTXMM
プロセス：VDAマシンで使用されているメディアプレーヤーのパス。例：C:\Program Files (x86)\Windows Media Player\wmplayer.exe
許可リストのエントリ：CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe

HDX RealTime Optimization Pack for Skype for Business

この情報は、許可リストのエントリに必要です：

仮想チャネル名： CTXRMEP
プロセス：VDAマシン内のSkype for Business実行可能ファイルのパス。Skype for Businessのバージョンや、カスタムインストールパスの使用の有無によって異なる場合があります。例：C:\Program Files\Microsoft Office\root\Office16\lync.exe.
許可リストのエントリ：CTXRMEP,C:\Program Files\Microsoft Office\root\Office16\lync.exe

仮想チャネル名とプロセスの取得

仮想チャネルの名前とVDAマシンで仮想チャネルを開くプロセスを取得する最も簡単な方法は、仮想チャネルを提供した開発者またはサードパーティベンダーから情報を取得することです。

別の方法としては、機能のログを適用し、次の手順に従うことで情報を取得することもできます：

カスタム仮想チャネルのクライアントコンポーネントとサーバーコンポーネントを配置したら、仮想アプリケーションまたは仮想デスクトップを起動します。
VDAマシンのシステムイベントログにて、次のイベントでカスタム仮想チャネルの名前を探します：
- シングルセッションVDAでは、ソースPicaddからのイベントID 2004。
- マルチセッションVDAでは、ソースRpmからのイベントID 16。
セッションからログオフします。
識別された仮想チャネルの仮想チャネル許可リストポリシー設定に、エントリを追加します。その際、仮想チャネル名のみを使用します。
VDAを再起動します。
仮想アプリケーションまたは仮想デスクトップを再起動します。
VDAマシンのシステムイベントログにて、次のイベントで仮想チャネルを開こうとしたプロセスを探します：
- シングルセッションVDAでは、ソースPicaddからのイベントID 2002。
- マルチセッションVDAでは、ソースRpmからのイベントID 14。
セッションからログオフします。
仮想チャネル許可リストポリシー設定のエントリを編集して、識別されたプロセスを追加します。
VDAを再起動します。
仮想アプリケーションまたは仮想デスクトップを起動して、カスタム仮想チャネルが正常に開くことを確認します。

仮想チャネル許可リストのログ

次のイベントは、シングルセッションVDAマシンのイベントログに記録されます：


	ログ名	システム
	Id	2001
	接続元	Picadd
	レベル	情報
	説明	カスタム仮想チャネル`<vcName>`がプロセス`<processName>`によって開かれました


	ログ名	システム
	Id	2002
	接続元	Picadd
	レベル	警告
	説明	カスタム仮想チャネル`<vcName>`をプロセス`<processName>`で開くことはできません


	ログ名	システム
	Id	2003
	接続元	Picadd
	レベル	情報
	説明	`<username>`がカスタム仮想チャネル`<vcName>`を開きました


	ログ名	システム
	Id	2004
	接続元	Picadd
	レベル	警告
	説明	`<username>`がカスタム仮想チャネル`<vcName>`を開こうとしました

次のイベントは、マルチセッションVDAマシンのイベントログに記録されます：


	ログ名	システム
	Id	13
	接続元	Rpm
	レベル	情報
	説明	カスタム仮想チャネル`<vcName>`がプロセス`<processName>`によって開かれました


	ログ名	システム
	Id	14
	接続元	Rpm
	レベル	警告
	説明	カスタム仮想チャネル`<vcName>`をプロセス`<processName>`で開くことはできません


	ログ名	システム
	Id	15
	接続元	Rpm
	レベル	情報
	説明	`<username>`がカスタム仮想チャネル`<vcName>`を開きました


	ログ名	システム
	Id	16
	接続元	Rpm
	レベル	警告
	説明	`<username>`がカスタム仮想チャネル`<vcName>`を開こうとしました

既知のサードパーティ仮想チャネル

以下は、カスタムCitrix仮想チャネルを使用する既知のサードパーティソリューションです。このリストには、カスタムCitrix仮想チャネルを使用するすべてのソリューションが含まれているわけではありません。

Cerner
Cisco WebEx Teams
Cisco WebEx Meetings仮想デスクトップソフトウェア
Epic Warp Drive
Midmark IQPathクライアント拡張機能
Nuance PowerMicクライアント拡張機能
Nuance Dragon Medical Network Edition 360 vSync
Zoom Meetings for VDI

関連する仮想チャネルを許可リストに追加することについて詳細を取得するには、ソリューションのベンダーに連絡してください。または、「仮想チャネル名とプロセスの取得」に記載されている手順に従ってください。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

仮想チャネルのセキュリティ

January 21, 2022

寄稿者:

January 21, 2022

寄稿者: