This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
VDAとデリバリーコントローラー™間のウェブソケット通信
この記事では、WCF通信を使用する代わりに、VDAとDelivery Controller間の通信にWebSocket接続を設定する方法について説明します。これにより、VDAからDelivery Controllerへの通信にTLSポート443のみを使用するという利点が得られます。
仕組み
以下のセクションでは、Delivery ControllerとVDA間のWebSocket接続のワークフローについて説明します。
通常のブローカー操作中
- シトリックス バーチャル アプリケーションズ アンド デスクトップ™管理者は、マシン クリエーション サービス (MCS)を使用してVDAをプロビジョニングすることで、プロセスを開始します。
- MCSプロビジョニングプロセス中に、MCSは各VDAの公開鍵と秘密鍵のペアを生成し、Delivery Controller上のFMA信頼サービスに公開鍵を登録します。MCSは、公開鍵と秘密鍵のペアをVDAのIDディスク下のファイルとして保存します。
- VDAマシンが起動すると、VDAマシンにインストールされているMCSエージェントは、IDディスクからキーペアを読み取り、この情報をVDAレジストリの場所に書き込みます。
- VDAにインストールされているブローカーエージェントは、レジストリからキーペアを読み取り、秘密鍵で署名されたサービスキーを使用して、SSL対応のWebSocketリクエストをDelivery Controllerに生成します。
- Delivery Controllerは、FMA信頼サービスからの公開鍵を使用して、署名されたサービスキー認証ヘッダーを検証します。
- 検証が完了すると、システムはVDAとDelivery Controller間のWebSocket接続を確立します。
LHCモードがアクティブになったとき
LHCのWebSocketサポートを有効にすると、LHCモード中にVDAが高可用性サービスとのWebSocket接続を確立しようとしたときに、高可用性サービスはローカルデータベースからの公開鍵を使用して、署名されたサービスキー認証ヘッダーを検証します。これによりWebSocket接続が認証され、LHCモードでもVDAとDelivery Controller間のWebSocket接続が成功します。
ウェブソケット対応
始める前に
- サイトを構成します。詳細については、「サイトの作成」を参照してください。
- Delivery Controller に TLS 証明書をインストールします。詳細については、「Controller に TLS サーバー証明書をインストールする」を参照してください。
- Delivery Controller を信頼するように、VDA にルート CA と中間 CA をインストールします。
実施手順
WebSocket 接続をセットアップするには、次の手順に従います。
-
Delivery Controller で WebSocket 接続を有効にします。サイトに存在する各 Delivery Controller で次のコマンドを実行します。
New-ItemProperty "HKLM:\SOFTWARE\Citrix\DesktopServer\WorkerProxy" -Name "WebSocket_Enabled" -PropertyType "DWord" -Value 1 -Force - WebSocket を有効にした後、Broker Service を再起動してください。
-
LHC モードの WebSocket サポートを有効にします。サイトに存在する各 Delivery Controller で次のコマンドを実行します。
New-ItemProperty "HKLM:\SOFTWARE\Citrix\DesktopServer\LHC" -Name "WebSocketEnabledLhc" -PropertyType "DWord" -Value 1 -Force <!--NeedCopy--> - MCS プロビジョニングを使用して、AD 参加済み VDA のマシンカタログを作成します。詳細については、「マシンカタログの作成」を参照してください。
- デリバリーグループを作成し、VDA を追加します。詳細については、「デリバリーグループの作成」を参照してください。
-
VDA で WebSocket 接続を有効にします。VDA で次の PowerShell コマンドを実行します。
New-ItemProperty "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket" -Name "Enabled" -PropertyType "DWord" -Value 1 -Force <!--NeedCopy-->-
WebSocket が有効になっているかどうかを確認するには、次のレジストリキーの値をチェックします。
Enabledの値は 1 である必要があります。キー:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket <!--NeedCopy-->名前: 有効
タイプ： レグ_ディーワード
値: 1
-
共有
共有
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.