Citrix Virtual Apps and Desktops 7 2203 LTSR

仮想IPと仮想ループバック

重要:

Windows 10 Enterpriseマルチセッションは、リモートデスクトップIP仮想化(仮想IP)をサポートしていません。また、Windows 10 Enterpriseマルチセッションでは仮想IPも仮想ループバックもサポートしていません。

仮想IPおよび仮想ループバック機能は、Windows Server 2016マシンでサポートされています。これらの機能は、WindowsデスクトップOSマシンには適用されません。

Microsoftの仮想IPアドレス機能は、公開されたアプリケーションにセッションごとに一意の動的に割り当てられたIPアドレスを提供します。Citrixの仮想ループバック機能を使用すると、localhost(デフォルトでは127.0.0.1)との通信に依存するアプリケーションを、localhost範囲(127.*)内の一意の仮想ループバックアドレスを使用するように構成できます。

Certain applications, such as CRM and Computer Telephony Integration (CTI), use an IP address for addressing, licensing, identification, or other purposes that require a unique IP address or loopback address. Other applications might bind to a static port, so attempts to launch additional instances of an application in a multiuser environment fail because the port is in use. For such applications to function correctly in a Citrix Virtual Apps™ environment, a unique IP address is required for each device.

仮想IPと仮想ループバックは独立した機能です。どちらか一方、または両方を使用できます。

管理者アクションの概要:

  • Microsoft仮想IPを使用するには、Windowsサーバーでそれを有効にして構成します。(Citrix®ポリシー設定は不要です。)
  • Citrix仮想ループバックを使用するには、Citrixポリシーで2つの設定を構成します。

仮想IP

When virtual IP is enabled and configured on the Windows server, each configured application running in a session appears to have a unique address. Users access these applications on a Citrix Virtual Apps server in the same way they access any other published application. A process requires virtual IP in either of the following cases:

  • プロセスがハードコードされたTCPポート番号を使用している場合
  • プロセスがWindowsソケットを使用し、一意のIPアドレスまたは指定されたTCPポート番号を必要とする場合

アプリケーションが仮想IPアドレスを使用する必要があるかどうかを判断するには:

  1. MicrosoftからTCPViewツールを入手します。このツールは、特定のIPアドレスとポートをバインドするすべてのアプリケーションを一覧表示します。
  2. ホスト名ではなくアドレスが表示されるように、[IPアドレスの解決]機能を無効にします。
  3. アプリケーションを起動し、TCPViewを使用して、アプリケーションが開いているIPアドレスとポート、およびこれらのポートを開いているプロセス名を確認します。
  4. サーバーのIPアドレス、0.0.0.0、または127.0.0.1を開くプロセスを構成します。
  5. アプリケーションが異なるポートで同じIPアドレスを開かないようにするには、アプリケーションの別のインスタンスを起動します。

Microsoft リモートデスクトップ (RD) のIP仮想化の仕組み

  • Microsoftサーバーで仮想IPアドレス指定を有効にする必要があります。

    たとえば、Windows Server 2016環境では、サーバーマネージャーから Remote Desktop Services > RD Session Host Connections を展開して、RD IP仮想化機能を有効にし、Dynamic Host Configuration Protocol (DHCP) サーバーを使用してセッションごとまたはプログラムごとにIPアドレスを動的に割り当てる設定を構成します。手順については、Microsoftのドキュメントを参照してください。

  • この機能が有効になると、セッションの起動時に、サーバーはDHCPサーバーから動的に割り当てられたIPアドレスを要求します。

  • RD IP仮想化機能は、リモートデスクトップ接続にセッションごとまたはプログラムごとにIPアドレスを割り当てます。複数のプログラムにIPアドレスを割り当てる場合、それらはセッションごとのIPアドレスを共有します。

  • セッションにアドレスが割り当てられると、以下の呼び出しが行われるたびに、システムプライマリIPアドレスではなく仮想アドレスが使用されます: bind¸closesocket¸connect, WSAConnect, WSAAccept, getpeername, getsockname, sendto, WSASendTo, WSASocketW, gethostbyaddr, getnameinfo, getaddrinfo

Remote Desktopセッションホスティング構成内でMicrosoft IP仮想化機能を使用する場合、アプリケーションとWinsock関数呼び出しの間に「フィルター」コンポーネントを挿入することで、アプリケーションは特定のIPアドレスにバインドされます。これにより、アプリケーションは使用すべき正しいIPアドレスのみを認識します。アプリケーションがTCPまたはUDP通信をリッスンしようとすると、自動的に割り当てられた仮想IPアドレス(またはループバックアドレス)にバインドされます。アプリケーションによって開かれた発信接続は、アプリケーションにバインドされたIPアドレスから発信されます。

アドレスを返す関数(Windowsポリシーが制御するGetAddrInfo()など)で、ローカルホストIPアドレスが要求された場合、仮想IPは返されたIPアドレスを調べて、それをセッションの仮想IPアドレスに変更します。このような名前関数を介してローカルサーバーのIPアドレスを取得しようとするアプリケーションは、そのセッションに割り当てられた一意の仮想IPアドレスのみを認識します。このIPアドレスは、bindやconnectなどの後続のソケット呼び出しでよく使用されます。Windowsポリシーの詳細については、「RDS IP Virtualization in Windows Server」を参照してください。

多くの場合、アプリケーションはアドレス0.0.0.0でリッスンするためにポートへのバインドを要求します。アプリケーションがこれを行い、静的ポートを使用する場合、アプリケーションの複数のインスタンスを起動することはできません。仮想IPアドレス機能は、これらの呼び出しタイプで0.0.0.0も検索し、特定の仮想IPアドレスでリッスンするように呼び出しを変更します。これにより、複数のアプリケーションが同じコンピューター上の同じポートでリッスンできるようになります。これは、すべて異なるアドレスでリッスンしているためです。呼び出しは、ICAセッション内であり、仮想IPアドレス機能が有効になっている場合にのみ変更されます。たとえば、異なるセッションで実行されているアプリケーションの2つのインスタンスが、両方ともすべてのインターフェイス(0.0.0.0)と特定のポート(9000など)にバインドしようとすると、それらはVIPAddress1:9000とVIPAddress2:9000にバインドされ、競合は発生しません。

仮想ループバック

Citrix 仮想IPループバックポリシー設定を有効にすると、各セッションが通信用に独自のループバックアドレスを持つことができます。アプリケーションがWinsock呼び出しでlocalhostアドレス(デフォルト = 127.0.0.1)を使用すると、仮想ループバック機能は127.0.0.1を127.X.X.Xに置き換えます。ここで、X.X.XはセッションID + 1を表します。たとえば、セッションIDが7の場合、アドレスは127.0.0.8になります。セッションIDが第4オクテット(255を超える)を超過する可能性は低いですが、その場合、アドレスは次のオクテット(127.0.1.0)に繰り越され、最大127.255.255.255までとなります。

プロセスが仮想ループバックを必要とするのは、次のいずれかのケースです。

  • プロセスがWindowsソケットループバック(localhost)アドレス(127.0.0.1)を使用している場合
  • プロセスがハードコードされたTCPポート番号を使用している場合

プロセス間通信にループバックアドレスを使用するアプリケーションには、仮想ループバックポリシー設定を使用します。追加の構成は不要です。仮想ループバックは仮想IPに依存しないため、Microsoftサーバーを構成する必要はありません。

  • 仮想IPループバックサポート。有効にすると、このポリシー設定により、各セッションが独自の仮想ループバックアドレスを持つことができます。この設定はデフォルトで無効になっています。この機能は、仮想IP仮想ループバックプログラムリストポリシー設定で指定されたアプリケーションにのみ適用されます。
  • 仮想IP仮想ループバックプログラムリスト。このポリシー設定は、仮想IPループバック機能を使用するアプリケーションを指定します。この設定は、仮想IPループバックサポートポリシー設定が有効になっている場合にのみ適用されます。

関連機能

仮想ループバックが仮想IPよりも優先されるようにするには、以下のレジストリ設定を使用できます。この機能は「優先ループバック」と呼ばれます。ただし、注意して進めてください。

  • 優先ループバックは、仮想IPと仮想ループバックの両方が有効になっている場合にのみ使用してください。そうしないと、予期しない結果が生じる可能性があります。
  • レジストリを誤って編集すると、オペレーティングシステムの再インストールが必要になるような深刻な問題が発生する可能性があります。Citrixは、レジストリエディターの誤った使用によって生じる問題が解決できることを保証できません。レジストリエディターは自己責任で使用してください。編集する前に必ずレジストリをバックアップしてください。

アプリケーションが常駐するサーバーでregeditを実行します。

  • HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\VIP
  • Name: PreferLoopback, Type: REG_DWORD, Data: 1
  • Name: PreferLoopbackProcesses, Type: REG_MULTI_SZ, Data: <list of processes>
仮想IPと仮想ループバック

この記事の概要