ライセンスサーバーVPXの導入
Citrixライセンスサーバーバージョン11.16.6.0からライセンスサーバーVPXをダウンロードします。
CitrixライセンスサーバーVPXは、.xva形式の仮想マシンシステムとして配布されます。
最新のライセンスサーバーの使用
新しいCitrix製品をインストールしたり、既存の製品をアップグレードしたりした場合は、ライセンスサーバーが最新のものであることを常に確認してください。 新しいライセンスサーバーには後方互換性があるため、以前のバージョンの製品やライセンスファイルをサポートします。 新しい製品の中には、最新のライセンスサーバーを使用しないと正しく動作しないものがあります。 ライセンスサーバーの新しいバージョンは、製品メディアからインストールしたりアップグレードしたりできます。
ライセンスサーバーのバージョンが適正かどうかわからない場合は、ダウンロードサイトにあるバージョン番号を参照して調べることができます。
ライセンス管理コンソールでライセンスサーバーのバージョン番号を確認するには：
- Webブラウザーを開いて、
https://License ServerName:secureWebPortに移動します。 - ［管理］ をクリックし、［システム情報］ タブを選択します。 情報の一覧でリリースバージョンを確認します。
ディレクトリとファイルの場所
- ライセンスファイルの場所： /opt/citrix/licensing/myfiles
-
keytabファイルの場所：
/opt/citrix/licensing/LS/conf/ctx_http.keytab -
server.crtとserver.keyの場所：
/opt/citrix/licensing/LS/conf/ -
ログの場所：
/opt/Citrix/Licensing/LS/Logs -
レポートログ：
/opt/citrix/licensing/LS/reportlog.rl -
カスタマーサクセスサービスの更新ファイル：
/opt/citrix/licensing/LS/
Citrix HypervisorでライセンスサーバーVPXをインポートするには
- XenCenterを開き、ライセンスサーバーVPXをインポートするサーバーを右クリックして ［インポート］ を選択します。
- パッケージの場所を参照して
.xvaパッケージを選択します。 - 仮想マシンのホームサーバーを選択します。 このホームサーバーで仮想マシンが自動的に起動します。 またはCitrix Hypervisorプールをクリックして、そのプール内の最適なホストで仮想マシンが自動的に起動するようにすることができます。
- 仮想ディスクのストレージリポジトリを選択します。 リポジトリには少なくとも8GBの空き領域が必要です。
- ネットワークインターフェイスを定義します。 ライセンスサーバーVPXでは単一の仮想NIC上で通信が行われます。 ライセンスサービスの提供先であるCitrixサーバーからアクセスできるネットワークを選択します。
インポートした仮想マシンはXenCenter管理コンソール内に表示されます。 Citrix Hypervisor内の仮想アプライアンスは、名前を右クリックして ［起動］ を選択すると再起動できます。
初めてライセンスサーバーVPXを構成する
ライセンスサーバーVPXをインポートすると、Citrix Hypervisorプールに完全に機能するCitrixライセンスサーバーができたことになります。 ライセンスサーバーを初めて起動すると、ネットワーク構成のためのセットアップウィザードが開きます。
- ウィザードが開いたら、管理者のための強力なルートパスワードを作成します。
-
ライセンスサーバーVPXのホスト名を指定します。
ほとんどのCitrixライセンスファイルは、ライセンスサーバーの大文字と小文字が区別されるホスト名に関連付けられます。
- ライセンスサーバーVPXのドメインを指定します。
- ネットワークの種類としてDHCPを使用するかどうかを指定します。 yを選択して、ネットワーク情報を自動的に取得します。 または、nを選択して、必要なネットワーク情報を入力します。
- ライセンス管理コンソール用のユーザー名およびパスワードを指定します。
- カスタマーエクスペリエンス向上プログラム（CEIP）およびCall Homeを有効にするかどうかを選択します。 このプログラムについて詳しくは、『Citrixカスタマーエクスペリエンス向上プログラムについて（CEIP）』を参照してください。
- Active DirectoryドメインにVPXライセンスサーバーを追加するかどうかを選択します。 追加する場合、セットアップの完了後、指示に従ってkeytabファイルを生成してインストールします。
重要:
Active Directoryを構成しない場合、Citrix License Manager、Studio、Directorと統合できなくなります。
ポート8082で使用できるWebベースのインターフェイスからライセンスを構成
構成エラーが発生する場合、指定したパスワードでアプライアンスにrootユーザーとしてログオンします。 コマンドresetsettings.shまたはreset_ceip.shを入力して、セットアップウィザードに戻ります。
resetsettings.sh command
resetsettings.shによって、ライセンスサーバーVPXの構成をリセット中に、履歴データファイルを保持または削除できます。 その時点まで収集されたすべての履歴データを削除することによって構成を完全にリセットするか、履歴データを保持することによって構成を部分的にリセットできます。
rootとして、以下のスクリプトを実行して、オプションを選択します：
# resetsettings.sh
reset_ceip.sh command
reset_ceip.shによって、元の構成中選択するカスタマーエクスペリエンス向上プログラム（CEIP）をリセットできます。 このコマンドは、CEIP設定のみをリセットし、その他のすべての設定は保持されます。 VPXでは、CITRIX.optファイルを変更しないでください。
rootとして、以下のスクリプトを実行して、CEIPオプションを選択します： [1.DIAG 2.ANON 3. NONE]
# reset_ceip.sh
異なるライセンスサーバーVPXで使用するデータベースのエクスポート
migrate_historical_data.shスクリプトを使用して、履歴データを新しいライセンスサーバーVPXに移行します。 このスクリプトによって、履歴データをバックアップし、復元できます。
重要:
rootとして、このスクリプトを実行します。
この例では、データをVPX_OからVPX_Nに移行します。
-
VPX_Oで#migrate_historical_data.sh -bコマンドを実行して、バックアップファイル/tmp/historical_data.tarを作成します。 -
VPX_Nが実行中の場合、/tmp/ historical_data.taファイルを任意のファイル転送プロトコルでVPX_Nにコピーまたは移動します。 たとえば、scpを使用します。 -
VPX_Nで#migrate_historical_data.sh -r /directoryコマンドを実行してデータを復元します。 ここで、directoryは、historical_data.tarがあるディレクトリです。
keytabファイルの生成とインストール
-
同じドメインに接続されているWindows Serverから
ktpass.exeユーティリティを使用します。 実際のコマンドは、改行せずに1行で入力する必要があります （ページ幅の都合によりここでは改行が挿入されています）。ktpass.exe -princ HTTP/hostFQDN:port@DOMAIN REALM -mapuser domainuser -pass password -out filepath -ptype KRB5_NT_PRINCIPAL
各項目の意味は次のとおりです：
-princ HTTP/hostFQDN:port@DOMAIN REALMは、プリンシパル名を指定します：
hostFQDNは、ライセンスサーバーVPXの完全修飾ドメイン名です。
portは、Web Services for Licensingで構成されたポートです。 デフォルトのポートは8083です。
DOMAIN REALMは、大文字で入力されたActive Directoryドメインです。
-mapuser domainuserは、Active Directoryにバインドするために使用できるドメイン内のユーザーを指定します。
-pass passwordは、ドメインのユーザーパスワードを指定します。
-out filepathは、生成されたkeytabファイルが保存されるパスを指定します。
-ptype KRB5_NT_PRINCIPALはプリンシパルの種類を指定します。 サポートされるプリンパルの種類は
KRB5_NT_PRINCIPALのみです。例:
ktpass.exe -princ HTTP/VPXHOST.example.domain.com:8083@EXAMPLE.DOMAIN.COM –mapuser administrator -pass password –out C:\example.keytab -ptype KRB5_NT_PRINCIPAL - 生成されたkeytabファイルの名前を
ctx_http.keytabに変更します。 - ライセンスサーバーVPXのコマンドラインインターフェイスで、ネットワークパスをマウントします。
-
ctx_httpd.keytabファイルが含まれるフォルダーを作成して共有します。 -
VPXでマウントポイントを作成して共有ドライブをマウントし、ファイルをコピーします。
mkdir /mnt/tempmount //your_windows_machine/shared_folder/ cp /mnt/temp/ctx_http.keytab /opt/citrix/licensing/LS/conf - VPXでドライブのマウントを解除します。
umount /mnt/temp
-
-
Windows共有を使用して生成されたkeytabファイルをライセンスサーバーVPXのこのパスにコピーします。
/opt/citrix/licensing/LS/conf/ctx_http.keytab - Citrix Licensing Managerにアクセスするには、
https://VPXHOST.example.domain.com:8083/を開きます。 - Active Directoryをバインドするには、手順1のコマンドで構成したユーザーを使用してログオンします。
- 他のドメインユーザーを構成および管理するには、Citrixライセンス管理コンソールにログオンします：
https://VPXHOST.example.domain.com:8082 - Active Directoryユーザーを追加および削除します。
重要:
- ライセンスサーバーVPXでは、Active Directoryグループがサポートされません。
- KerberosはActive Directoryユーザーを認証するため、keytabファイルの生成が非常に重要です。
- Kerberosの規則に従い、
ktpass.exeを使用して作成したプリンシパル名に一意のユーザーをマップする必要があります。 詳しくは、ktpassコマンドの記事を参照してください。- サービスプリンシパル名（SPN）のポートは、Studioでライセンスを表示して管理するために必要です。
- SSH/SCPはルートユーザーで無効になっています。 VPXにアクセスするためのSSH/SCPが有効なユーザーを新しく作成します。
CitrixライセンスサーバーVPXでのドメイン名切り捨ての無効化
ライセンスサーバーによってCitrix Service Providerライセンスが検出され、この機能が有効になります。
- コマンドラインで、
/opt/citrix/licensing/LS/conf/ud_settings.confファイルを開きます。 - viエディターを使用して、
CTX_UD_USERDOMAIN=1を設定します。 - ライセンスサーバーVPXまたはCitrixライセンスサーバーデーモンを再起動します。
| 設定 | 説明 | |
|---|---|---|
| CTX_UD_USERDOMAIN=1 | ユーザープロファイルのユーザードメインを使用します。 ドメイン名切り捨ては無効化されます。 | |
| CTX_UD_USERDOMAIN=0 | ユーザープロファイルのユーザードメインを使用します。 ドメイン名切り捨ては無効化されます。 | ドメイン名切り捨てを無効にします。 (デフォルト) |
ライセンスサーバーVPXの古いバージョンからのライセンスファイルの移動
このプロシージャーはライセンスファイルのみを移動します。 新しいライセンスサーバーですべてのユーザーを再構成します。 移動するライセンスファイルに適切な所有権と権限があるか確認してください。
- ライセンスファイルを古いCitrixライセンスサーバーVPXからネットワーク共有にバックアップします。 次からのすべての*.licライセンスファイル：
/opt/citrix/licensing/myfiles（citrix_startup.licを除く） - 古いライセンスサーバーを終了します。
- 新しいCitrixライセンスサーバーVPXに古いやつと同じバインドでサインアップします。 バインドは、ライセンスファイルのSERVER行で指定されたMACアドレスまたはホスト名またはIPアドレスです。
- ネットワーク共有から新しいライセンスサーバーにバックアップライセンスを復元します。 ファイル所有権
ctxlsuser: lmadmin（user:group）およびパーミッション644を使用して、ファイルを/opt/citrix/licensing/myfilesに復元。 -
ctxlsuserとしてこのコマンドを実行する：/opt/citrix/licensing/LS/lmreread -c @localhost
ポート番号の変更
Linuxカーネルによって、ポート1から1024は予約されます。 VPXのポートを構成するときは、1024より大きいポートを使用してください。 SSLを使用している場合、ファイアウォールで開放されているポート8083をCitrix Licensing Managerで、ポート8082をLicense Administration Consoleで使用します。 SSLのためにほかのポートを選択する場合は、iptablesでファイアウォールを再構成します。