Citrix Virtual Apps and Desktops

NATの互換性

外部ユーザーデバイスとセッションホスト間の直接接続を確立するために、HDX™ DirectはNATトラバーサルのためにホールパンチングを活用し、クライアントデバイスとセッションホストのパブリックIPアドレスとポートマッピングの交換を容易にするためにSTUNを利用します。これは、VoIP、ユニファイドコミュニケーション、P2Pソリューションの仕組みに似ています。

ファイアウォールやその他のネットワークコンポーネントが、STUNリクエストとHDXセッションのUDPトラフィックを許可するように構成されている限り、外部ユーザー向けのHDX Directは機能すると予想されます。ただし、ユーザーおよびセッションホストネットワークのNATタイプが互換性のない組み合わせとなり、HDX Directが失敗する特定のシナリオがあります。

妥当性確認

クライアントおよびセッションホスト上のNATタイプとフィルタリングは、STUNTMANのSTUNクライアントユーティリティを使用して検証できます。

  1. stunprotocol.orgからターゲットプラットフォームに適したパッケージをダウンロードし、内容を抽出します。
  2. ターミナルプロンプトを開き、内容が抽出されたディレクトリに移動します。
  3. NATバインディングおよび動作テストを実行するには、次のコマンドを実行します。 stunclient.exe stunserver2025.stunprotocol.org --mode behavior
  4. バインディングおよび動作テストが成功した場合、バインディングテスト動作テストの両方が成功を報告し、NATの動作が指定されます。

    NATの成功

    テストが失敗した場合、バインディングテストおよび/または動作テストが失敗を報告します。

    ナット障害

  5. NATバインディングおよびフィルタリングテストを実行するには、次のコマンドを実行します。 stunclient.exe stunserver2025.stunprotocol.org --mode filtering
  6. バインディングおよびフィルタリングテストが成功した場合、バインディングテストフィルタリングテストの両方が成功を報告し、NATフィルタリングタイプが指定されます。

    テストが失敗した場合、バインディングテストおよび/またはフィルタリングテストが失敗を報告します。

上記のテストを実行した後、NATの動作とフィルタリングの組み合わせに基づいて、外部ユーザー向けのHDX Directが機能するかどうかを判断するために、次の表を確認してください。

クライアントNATの動作 クライアントNATのフィルタリング セッションホストNATの動作 セッションホストNATのフィルタリング 動作が期待されますか?
エンドポイント独立マッピング 任意 エンドポイント独立マッピング 任意 はい
エンドポイント独立マッピング エンドポイント独立フィルタリング アドレス依存マッピング 任意 はい
エンドポイント独立マッピング アドレス依存フィルタリング アドレス依存マッピング 任意 いいえ
エンドポイント独立マッピング アドレスおよびポート依存フィルタリング アドレス依存マッピング 任意 いいえ
エンドポイント独立マッピング エンドポイント独立フィルタリング アドレスおよびポート依存マッピング エンドポイント独立フィルタリング はい
エンドポイント独立マッピング アドレス依存フィルタリング アドレス依存マッピング 任意 いいえ
エンドポイント独立マッピング アドレスおよびポート依存フィルタリング アドレス依存マッピング 任意 いいえ
アドレス依存マッピング 任意 エンドポイント独立マッピング エンドポイント独立フィルタリング はい
アドレス依存マッピング 任意 エンドポイント独立マッピング アドレス依存フィルタリング いいえ
アドレス依存マッピング 任意 エンドポイント独立マッピング アドレスおよびポート依存フィルタリング いいえ
アドレス依存マッピング 任意 アドレス依存マッピング 任意 なし
アドレス依存マッピング 任意 アドレスおよびポート依存マッピング 任意 なし
アドレスおよびポート依存マッピング 任意 エンドポイント独立マッピング エンドポイント独立フィルタリング はい
アドレスおよびポート依存マッピング 任意 エンドポイント独立マッピング アドレス依存フィルタリング なし
アドレスおよびポート依存マッピング 任意 エンドポイント独立マッピング アドレスおよびポート依存フィルタリング なし
アドレスおよびポート依存マッピング 任意 アドレス依存マッピング 任意 なし
アドレスおよびポート依存マッピング 任意 アドレスおよびポート依存マッピング 任意 いいえ
失敗 任意 任意 任意 いいえ
任意 任意 失敗 任意 いいえ
失敗 任意 失敗 任意 いいえ
NATの互換性

この記事の概要