Citrix Virtual Apps and Desktops 7 2203 LTSR

仮想チャネルのセキュリティ

デフォルトでは、仮想チャネル許可リスト機能が有効になっています。その結果、Citrix®仮想チャネルのみが仮想アプリおよびデスクトップセッションで開くことが許可されます。自社製かサードパーティ製かにかかわらず、カスタム仮想チャネルを使用する必要がある場合は、これらを明示的に許可リストに追加する必要があります。

仮想チャネルを許可リストに追加する

仮想チャネルを許可リストに追加するには、以下が必要です。

  1. コードで定義されている仮想チャネル名。これは最大7文字の長さです。例: CTXCVC1

  2. VDAマシン上で仮想チャネルを開くプロセスのパス。例: C:\Program Files\Application\run.exe

必要な情報が揃ったら、仮想チャネル許可リストポリシー設定を使用して、仮想チャネルを許可リストに追加する必要があります。リストに仮想チャネルを追加するには、仮想チャネル名の後にコンマ、そして仮想チャネルにアクセスするプロセスのパスを入力します。複数のプロセスがある場合は、コンマで区切って追加できます。

注:

ポリシーを変更した後、変更を有効にするためにVDAを再起動してください。

前の例を使用して、次をリストに追加します。

CTXCVC1,C:\Program Files\Application\run.exe

複数のプロセスがある場合は、次をリストに追加します。

CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run2.exe

Citrix仮想チャネルに関する考慮事項

すべての組み込みCitrix仮想チャネルは信頼されており、追加の設定なしで開くことが許可されています。ただし、外部依存関係のため、許可リストに明示的なエントリが必要な機能が2つあります。

  • マルチメディアリダイレクト
  • スカイプ・フォー・ビジネス向け HDX™ リアルタイム最適化パック

マルチメディアリダイレクト

許可リストエントリには、次の情報が必要です。

  • 仮想チャネル名: CTXMM
  • プロセス: VDA マシンで利用されるメディアプレーヤーのパスを指定します。例えば、C:\Program Files (x86)\Windows Media Player\wmplayer.exe
  • 許可リストエントリ: CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe

スカイプ・フォー・ビジネス向け HDX リアルタイム最適化パック

許可リストエントリには、次の情報が必要です。

  • 仮想チャネル名: CTXRMEP
  • プロセス: VDA マシン上の Skype for Business 実行可能ファイルへのパス。Skype for Business のバージョンやカスタムインストールパスの使用状況によって異なる場合があります。例: C:\Program Files\Microsoft Office\root\Office16\lync.exe。
  • 許可リストエントリ: CTXRMEP,C:\Program Files\Microsoft Office\root\Office16\lync.exe

仮想チャネル名とプロセスの取得

仮想チャネル名と、VDA マシン上でそれを開くプロセスを取得する最も簡単な方法は、仮想チャネルを提供した開発者またはサードパーティベンダーから情報を入手することです。

あるいは、この情報は機能のログを適用し、次の手順に従うことで取得できます。

  1. カスタム仮想チャネルのクライアントコンポーネントとサーバーコンポーネントが配置されたら、仮想アプリケーションまたは仮想デスクトップを起動します。
  2. VDAマシンのシステムイベントログで、以下のイベントからカスタム仮想チャネルの名前を探します。
    • シングルセッションVDAでは、ソースPicaddからのイベントID 2004。
    • マルチセッションVDAでは、ソースRpmからのイベントID 16。
  3. セッションからログオフします。
  4. 識別された仮想チャネルについて、仮想チャネル名のみを使用して、仮想チャネル許可リストポリシー設定にエントリを追加します。
  5. VDAを再起動します。
  6. 仮想アプリケーションまたは仮想デスクトップを再度起動します。
  7. VDAマシンのシステムイベントログで、以下のイベントから仮想チャネルを開こうとしたプロセスを探します。
    • シングルセッションVDAでは、ソースPicaddからのイベントID 2002。
    • マルチセッションVDAでは、ソースRpmからのイベントID 14。
  8. セッションからログオフします。
  9. 仮想チャネル許可リストポリシー設定のエントリを編集して、識別されたプロセスを含めます。
  10. VDAを再起動します。
  11. 仮想アプリケーションまたは仮想デスクトップを起動して、カスタム仮想チャネルが正常に開くことを検証します。

仮想チャネル許可リストのログ記録

次のイベントが、シングルセッションVDAマシンのイベントログに記録されます。

  ログ名 システム
  ID 2001
  ソース ピカッド
  レベル 詳細情報
  説明文 カスタム仮想チャネル <vcName> がプロセス <processName> によって開かれました。
  ログ名 システム
  ID 2002
  ソース ピカッド
  レベル 警告
  説明文 プロセス <processName> によって、カスタム仮想チャネル <vcName> を開くことができません
  ログ名 システム
  ID 2003
  ソース ピカッド
  レベル 詳細情報
  説明内容 <username> がカスタム仮想チャネル <vcName> を開きました
  ログ名 システム
  ID 2004
  ソース ピックアド
  レベル 警告
  説明内容 <username> がカスタム仮想チャネル <vcName> を開こうとしました

次のイベントは、マルチセッションVDAマシンのイベントログに記録されます。

  ログ名 システム
  ID 13
  ソース Rpm
  レベル 情報項目
  説明内容 カスタム仮想チャネル <vcName> がプロセス <processName> によって開かれました
  ログ名 システム
  ID 14
  ソース Rpm
  レベル 警告
  説明文 プロセス <processName> によってカスタム仮想チャネル <vcName> を開くことができません
  ログ名 システム
  ID 15
  ソース Rpm
  レベル 詳細情報
  説明文 <username> がカスタム仮想チャネル <vcName> を開きました
  ログ名 システム
  ID 16
  ソース Rpm
  レベル 警告
  説明文 <username> がカスタム仮想チャネル <vcName> を開こうとしました

既知のサードパーティ製仮想チャネル

以下は、カスタムCitrix仮想チャネルを使用する既知のサードパーティ製ソリューションです。このリストには、カスタムCitrix仮想チャネルを使用するすべてのソリューションが含まれているわけではありません。

  • サーナー
  • シスコ ウェブエックス チームズ
  • シスコ ウェブエックス ミーティングス バーチャル デスクトップ ソフトウェア
  • エピック ワープ ドライブ
  • ミッドマーク IQパス クライアント エクステンションズ
  • ニュアンス パワーマイク クライアント エクステンションズ
  • ニュアンス ドラゴン メディカル ネットワーク エディション 360 vSync
  • VDI向け ズーム会議

関連する仮想チャネルを許可リストに追加するための詳細情報を取得するには、ソリューションのベンダーにお問い合わせください。または、「仮想チャネル名とプロセスの取得」セクションに記載されている手順に従ってください。

仮想チャネルのセキュリティ