License Server の導入、インストール、および構成

重要：

• Citrix License Server 上でサードパーティ製ベンダーデーモンを実行すること、またはサードパーティ製ライセンスサーバー上で Citrix ベンダーデーモンを実行することはサポートしていません。

• License Server の最新バージョンを実行することをお勧めします。License Server コンポーネントのホットフィックスは提供しておらず、新しい製品で古い License Server をサポートしていません。License Server の最新バージョンには、以前のバージョンで発生した問題の解決策が含まれていることがよくあります。新しい Citrix 製品をアップグレードまたはインストールする際は、ライセンスコンポーネントもアップグレードしてください。新しい License Server には下位互換性があり、古い製品やライセンスファイルをサポートします。ただし、新しい製品では、ライセンスを正しくチェックアウトするために最新の License Server が必要になることがよくあります。最新バージョンは、Citrix ダウンロードサイトで確認できます。

  このリリースの新機能については、「新機能」を参照してください。

• UNC パス (\\\server\share) から License Server をインストールすることはサポートしていません。License Server はローカルコピーからインストールしてください。

• Citrix License Server は NetScaler 展開の管理をサポートしていません。NetScaler を管理するには、Console Service または Console on-prem を使用してください。

手順 1: 前提条件の確認

License Server をインストールして構成する前に、システム要件を確認してください。

手順 2: 製品のライセンス

製品のライセンスには、次の手順が含まれます。

1. 最新の License Server バージョンがあることを確認します。
2. システム要件を確認します。
3. ライセンスをインストールします。
4. My Account からライセンスファイルを取得するか、ライセンスコードがある場合は Citrix Licensing Manager を使用します。
5. Citrix 製品をインストールします（または、すでにインストールされている場合は、新しいライセンスが認識されるように Citrix 製品を再起動します）。
6. 該当する場合、製品のインストール中に設定されなかった製品側のライセンス通信設定を構成します。この構成には、製品で正しい製品エディションを設定することが含まれます。詳しくは、「ライセンス要素」および「サービス」を参照してください。

製品側のエディション設定が、購入したライセンスと正しく一致していることを確認してください。たとえば、Premium エディションライセンスを購入した場合は、製品のエディション設定が Premium を示しており、Advanced ではないことを確認してください。

• ライセンスコンポーネントとプロセスの概要については、「技術概要」および「ライセンス要素」を参照してください。

重要：

License Server はドメインメンバーシップを必要としません。License Server をワークグループにインストールしても、Citrix 製品のすべてのライセンス機能を実行できます。Active Directory ユーザーまたはグループを持つ Citrix Licensing Manager ユーザーを管理するには、ユーザーがドメインの一部である必要があります。そうでない場合は、ローカルの Windows ユーザーとグループを使用してください。

• 手順 3: セキュリティとファイアウォールの確認

• セキュリティに関する考慮事項

• 新しい Citrix 製品をアップグレードまたはインストールする際は、License Server を最新バージョンにアップグレードすることをお勧めします。新しい License Server には下位互換性があり、古い製品やライセンスファイルをサポートします。新しい License Server がリリースされるたびに、以前のバージョンよりも優れたセキュリティ機能が含まれている可能性があります。環境を構成する際には、次のセキュリティに関する考慮事項も推奨します。

• 信頼されたネットワーク上の承認された管理者のみが Citrix Licensing Manager にアクセスできるように、License Server 環境を構成します。これは、適切に構成されたネットワークベースまたはホストベースのファイアウォールを使用することで実現できます。

• Citrix Licensing Manager を使用する際は、信頼できない Web サイトへのアクセスや信頼できない URL のクリックを避けてください。

• 重要：

• Citrix License Server は、認証に Microsoft Active Directory を使用します。Citrix は、Citrix License Server を安全に展開するために、Microsoft Active Directory で適切なセキュリティプラクティス（アカウントロックアウトやパスワード管理など）を実装することを強く推奨します。詳しくは、「アカウントロックアウトのしきい値」および「パスワードは複雑さの要件を満たす必要がある」の記事を参照してください。

暗号スイートの順序と要件

• サポートされている暗号スイートの完全なリストは次のとおりです。

• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-ECDSA-CHACHA20-POLY1305
• ECDHE-RSA-CHACHA20-POLY1305
• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-GCM-SHA256

サポートされていない SSL プロトコル：

-  TLSv1.1
-  TLSv1
-  SSLv2

• SSLv3

ファイアウォールに関する考慮事項

ライセンスをインストールする前に、License Server と製品サーバー間にファイアウォールが必要かどうかを判断してください。ファイアウォールに関する考慮事項は、License Server をインストールする場所に影響を与える可能性があります。

-  環境にハードウェアファイアウォールがある場合は、必要なルールを手動で作成する必要があります。

製品とライセンスサーバーの間にファイアウォールがある場合は、ポート番号を設定します。この設定プロセスには以下が含まれます。

• 変更するポート番号の決定。ポート番号は、インストール中またはインストール後に変更できます。
• ファイアウォールポートの開放。トラフィックが流れるように、変更したファイアウォール上のポートを開放します。現在のリリースでは、組み込みファイアウォールが自動的に設定されます。
• 製品側の設定の変更。Citrix製品がCitrix Licensing Managerと同じポート番号を使用するように設定します。製品で参照されているポート番号を変更しない場合、製品はライセンスサーバーに接続できません。製品側の設定は、製品のインストール中およびインストール後に変更できます。これらの設定については、製品ドキュメントを参照してください。

ファイアウォールを介して必要なURLとポートを許可する方法、およびオープンURLのリストについては、「Citrix Cloudへの登録と登録解除」を参照してください。

テレメトリデータアップロードの許可に関する詳細については、「レポートオプション」を参照してください。

ステップ4 ライセンスコンポーネント、サーバー、および証明書のインストール

• 注：

• • インストール中に、インストールパスにローカライズされた文字が含まれていると、インストールが失敗する可能性があります。デフォルトのインストールパスを受け入れるか、インストールディレクトリにはASCII英字のみを入力してください。

  • ライセンスコンポーネントは、専用の独立したサーバー、または他のアプリケーションと共有するサーバーにインストールできます。あるいは、Webサーバーまたはアプリケーションサーバーを使用することもできます。ただし、この記事で後述する場所は、リソース消費が少なくなります。50台未満のサーバーまたは10,000未満のライセンスを実行している場合は、製品と同じサーバーにライセンスサーバーをインストールできます。ライセンスサーバーを別のシステムに再配置する必要があるかどうかを判断するには、CPUおよびメモリ負荷（lmgrd.exeおよびCITRIX.exe）を監視してください。

  • 重要：

  • Active Directory展開の場合を除き、今後のすべてのインストールにはCitrixLicensing.exeファイルを使用してください。Active Directory展開の場合は、.msiを使用します。インストールには、.exeファイルと.msiファイルの両方が存在することを確認してください。

グラフィカルインターフェイスを使用したライセンスサーバーとコンソールのインストール

1. Citrixダウンロードからライセンスサーバーをダウンロードし、管理者または管理者グループのメンバーとしてライセンスサーバーインストーラーCitrixLicensing.exeを起動します。
2. GUIのインストーラーに従って、インストール先フォルダーを承認します。 ライセンスコンポーネントは、32ビットコンピューターではC:\Program Files\Citrix\Licensingに、64ビットコンピューターではC:\Program Files (x86)\Citrix\Licensingにインストールされます。
3. Configureページで、ライセンスコンポーネントが使用するデフォルトのポート番号を承認または変更します。インストーラーにWindowsファイアウォール例外を設定させるかどうかを選択します。必要に応じて、インストール後にポート番号を変更できます。ライセンスサーバーを設定せずにインストールを完了することを選択した場合は、CitrixLicensing.exeインストーラーを再起動します。インストール後にLicense Server Configurationツールを使用して設定を構成することもできます。 構成ツールは、C:\Program Files\Citrix\Licensing\LS\resource\Licensing.Configuration.Tool.exeから開きます。
   • ライセンスサーバーのポート番号は27000です
   • ベンダーデーモンのポート番号は7279です
   • Citrix Web Services for Licensingのポート番号は8083です

• 1. ライセンスサーバーは、ログオン方法に基づいて、Citrix Licensing Managerのデフォルト管理者を追加します。ドメインにいる場合、ライセンスサーバーはインストールユーザー（domain\user）をデフォルトのライセンスサーバーまたはCitrix Licensing Manager管理者として追加します。ローカルWindowsユーザーの場合、ライセンスサーバーはインストールユーザー（computer\user）をデフォルトの管理者アカウントとして追加します。任意の管理者がライセンスを管理できるようにするBUILTIN\administratorグループは、デフォルトで追加されます。特定のユーザーにライセンスを制限するために、BUILTIN\administratorsを削除できます。
• 1. Citrix Licensing Managerを起動するかどうか、およびCitrix Customer Experience Improvement Programに参加するかどうかを選択します。

Windowsコマンドラインを使用したライセンスのインストール

-  > **重要：**
-  >
-  > Citrix Service Providerプログラムでは、Customer Experience Improvement Program（CEIP）とCall Homeが必要です。Citrix Service Providerである場合、CEIPまたはCall Homeを無効にすることはできません。Citrixは、ライセンスコンプライアンスを含む正当な利益のために、必要な基本的なライセンスデータを収集します。詳細については、「[Citrixライセンスコンプライアンス](/ja-jp/licensing/11-17-2-52100/license-server/licensing-data-collection-programs.html)」を参照してください。

-  `CitrixLicensing.exe`コマンドを使用してライセンスをインストールする場合、オプションとその引数の間以外のコマンドラインの任意の場所に`Property=value`を追加してプロパティを設定します。

コマンドラインは管理者権限で実行してください。管理者権限でコマンドプロンプトを起動するには、スタートを選択し、コマンドプロンプトを右クリックして、管理者として実行を選択します。 次のサンプルコマンドラインは、サイレントモードでライセンスをインストールします。設定したいプロパティを追加してください。 コマンドは改行せずに1行で入力してください。以下の例は、スペースの制約により複数行になっています。

CitrixLicensing.exe /quiet /l install.log INSTALLDIR=installdirectory WSLPORT=port_number LSPORT=port_number VDPORT=*port_number CEIPOPTIN=value

• ここで：

• /quietはサイレント（静音）インストールを指定します。
• /lはログファイルの場所を指定します。
• INSTALLDIRは、ライセンスサーバー実行可能ファイルが保存される場所です。オプションパラメーター。デフォルトはc:\program files\citrix\licensingまたはc:\program files (x86)\citrix\licensingです。
• WSLPORTは、Citrix Web Services for Licensingに使用されるポート番号です。オプションパラメーター。デフォルトは8083です。
• LSPORTは、ライセンスサーバーに使用されるポート番号です。オプションパラメーター。デフォルトは27000です。
• VDPORTは、ベンダーデーモンに使用されるポート番号です。オプションパラメーター。デフォルトは7279です。

• CEIPOPTINは、Citrix Customer Experience Improvement Program（CEIP）またはCall Homeへの参加方法を指定します。オプションパラメーター。デフォルトはNONEです。

  • DIAGNOSTIC - Call Home
  • Unidentified - CEIP
  • NONE

CEIPおよびCall Homeの選択は、Citrix Licensing Managerを使用して変更できます。

Active Directory展開用のコマンドラインを使用したライセンスのインストール

msiexecコマンドを使用してライセンスをインストールする場合、オプションとその引数の間以外のコマンドラインの任意の場所にProperty=”value”を追加してプロパティを設定します。クラスタリングは.msiではサポートされていません。

注：

コマンドラインは管理者権限で実行してください。管理者権限でコマンドプロンプトを起動するには、スタートを選択し、コマンドプロンプトを右クリックして、管理者として実行を選択します。

次のサンプルコマンドラインは、サイレントモードでライセンスをインストールし、この操作に関する情報をキャプチャするためのログファイルを作成します。スイッチの後に設定したいプロパティを追加してください。

コマンドは改行せずに1行で入力してください。以下の例は、スペースの制約により複数行にわたっています。

    <Configurations>
      <EncoreConfiguration>
        <SamplingPeriod>15</SamplingPeriod>
        <RetentionTime>180</RetentionTime>
        <Enabled>true</Enabled>
      </EncoreConfiguration>
      <Proxy>10.211.55.5:808</Proxy>
    </Configurations>
<!--NeedCopy-->

各項目の説明：

• /l*v：セットアップログの場所。オプションパラメーター。
• /qn：サイレントインストールを指定します。
• INSTALLDIR：ライセンスサーバーの実行可能ファイルが保存される場所。オプションパラメーター。デフォルトは c:\program files\citrix\licensing または c:\program files (x86)\citrix\licensing です。
• LICSERVERPORT：ライセンスサーバーに使用されるポート番号。オプションパラメーター。デフォルトは 27000 です。
• VENDORDAEMONPORT：ベンダーデーモンに使用されるポート番号。オプションパラメーター。デフォルトは 7279 です。
• WEBSERVICESLICENSINGPORT：Citrix Web Services for Licensing に使用されるポート番号。オプションパラメーター。デフォルトは 8083 です。

• CEIPOPTIN：Citrix Customer Experience Improvement Program (CEIP) または Call Home への参加方法を指定します。オプションパラメーター。デフォルトは NONE です。

  • DIAGNOSTIC - Call Home
  • Unidentified - CEIP
  • NONE

CEIP および Call Home の選択は、Citrix Licensing Manager を使用して変更できます。

コマンドラインを使用したライセンス管理サービスの有効化または無効化

ライセンス管理サービスはライセンスサーバー内で自動的に動作し、基本的なライセンスデータを電子的に報告できます。インストール後にライセンス管理サービスを無効にすることで、手動レポートを選択できます。手動レポートの詳細については、「レポートオプション」を参照してください。

構文：

[[CODE_BLOCK_1]]

各項目の説明：

• -enable：基本的なライセンスデータの電子レポートを有効にします。Citrix への最初のアップロードは、ライセンスサーバーのインストールから 7 日後に行われます。
• -disable：基本的なライセンスデータの電子ライセンスレポートを無効にします。電子ライセンスレポートを無効にすると、手動レポートに同意したことになります。
• -query：現在の構成を表示します。

Citrix Licensing Manager および Web Services for Licensing で使用される証明書の手動インストール

注：

インストール中に生成される自己署名証明書を使用しない場合は、この手順を使用してください。

証明書をインストールするには、次の 3 つのステップがあります。

1. 証明書と秘密キーを含む .pfx ファイルを取得します。 .pfx ファイルを取得するには、2 つの方法のいずれかを使用できます。
2. .pfx ファイルから証明書と秘密キーを抽出します。
3. ライセンスサーバーに証明書と秘密キーをインストールします。

ドメイン証明書を使用して .pfx ファイルを取得する方法 - 方法 1

ドメイン内のサーバーにログオンし、MMC を開いて、次の手順を実行します。

1. エクスポートされた .pfx ファイルを保持するために、ディレクトリ c:\ls_cert を作成します。
2. ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューター を選択して、証明書スナップインを追加します。
3. 左側のペインの 証明書 で、個人 を右クリックし、すべてのタスク > 新しい証明書を要求 を選択し、次へ をクリックします。
4. 証明書の登録ポリシー ウィザードで、Active Directory 登録ポリシー を選択し、次へ をクリックします。コンピューター の横にあるチェックボックスをオンにし、右側の 詳細 を選択します。
5. プロパティ を選択し、全般 タブで、フレンドリ名と説明を入力します。

• 1. サブジェクト タブの サブジェクトの種類 で、種類 メニューから 共通名 を選択します。テキストボックスにフレンドリ名を入力し、追加 を選択し、適用 をクリックします。
• 1. 拡張機能 タブで、メニューから キー使用法 を選択します。デジタル署名とキーの暗号化 を 選択されたオプション ボックスに追加します。

1. 拡張キー使用法 メニューで、サーバー認証 と クライアント認証 を 選択されたオプション ボックスに追加します。
2. 秘密キー タブの キーオプション メニューで、キーサイズが 4096 であることを確認します。キーをエクスポート可能にする チェックボックスをオンにし、適用 をクリックします。
3. 証明機関 タブで、CA チェックボックスが選択されていることを確認し、OK > 登録 > 完了 をクリックします。
4. 証明書 コンソールで、個人 > 証明書 を選択し、作成した証明書を選択します。すべてのタスク > エクスポート > 次へ を選択し、はい、秘密キーをエクスポートします ラジオボタンを選択し、次へ をクリックします。
5. 個人情報交換 - PKCS #12(.PFX) で、すべての証明書を含めるチェックボックスをオンにし、次へ を選択し、パスワードを作成し、次へ をクリックします。
6. 参照 をクリックし、C:\ls_cert に移動して server.PFX と入力し、ウィザードに従って完了します。

証明機関 (CA) に要求を送信して .pfx ファイルを取得する方法 - 方法 2

これらの手順は、証明機関によって異なる場合があります。

1. ライセンスサーバーにログオンし、MMC を開いて、次の手順を実行します。

   1. ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューター を選択して、証明書スナップインを追加します。
   2. 左側のペインの 証明書 で、個人 を右クリックし、すべてのタスク > 高度な操作 > カスタム要求の作成 を選択し、次へ をクリックします。
   3. 証明書の登録ポリシー ウィザードで、カスタム要求 の下の 登録ポリシーなしで続行 を選択し、次へ をクリックします。
   4. カスタム要求 画面で、メニューから (テンプレートなし) CNG キー を選択し、要求形式として PKCS#10 を選択し、次へ をクリックします。
   5. 証明書情報 画面で、詳細 を選択し、プロパティ をクリックします。
   6. 全般 タブで、フレンドリ名と説明を入力します。
   7. サブジェクト タブの サブジェクト名 で、共通名 を選択し、テキストボックスに値を入力します。
   8. 拡張機能 タブで、メニューから キー使用法 を選択し、デジタル署名 と キーの暗号化 を追加します。
   9. 拡張機能 タブで、メニューから 拡張キー使用法 を選択し、サーバー認証 と クライアント認証 を追加します。
   10. 秘密キー タブの 暗号化サービスプロバイダー で、RSA, Microsoft Software Key Storage Provider (デフォルト) を選択します。キーオプション メニューから、キーサイズが 4096 であることを確認し、キーをエクスポート可能にする チェックボックスをオンにし、適用 をクリックします。
   11. ファイルを .req ファイルとして保存し、.req ファイルを証明機関 (CA) に提出し、.cer ファイルを保存します。
2. MMCで、証明書の下にある [個人] を右クリックし、すべてのタスク > インポートを選択します。インポートウィザードで、.cerファイルを選択します。
3. エクスポートされた.pfxファイルを保持するために、ディレクトリc:\ls_certを作成します。
4. 証明書コンソールで、個人 > 証明書を選択し、インポートした証明書を選択します。すべてのタスク > エクスポート > 次へを選択し、はい、秘密キーをエクスポートしますラジオボタンを選択して次へをクリックします。
5. 個人情報交換 - PKCS #12(.PFX)の下で、すべての証明書を含めるチェックボックスを選択し、次へを選択し、パスワードを作成して、次へを選択します。
6. 参照を選択し、C:\ls_certに移動してserver.PFXと入力し、ウィザードに従って完了します。

証明書と秘密キーを抽出する方法

この手順には、.pfxファイルから証明書と秘密キーを抽出できるOpenSSLまたは別のツールが必要です。ライセンスサーバーに同梱されているOpenSSLのバージョンは、証明書と秘密キーの抽出をサポートしていません。OpenSSLのダウンロードについては、www.openssl.orgを参照してください。Citrixでは、これらの手順を実行するために、OpenSSLを別のワークステーションにインストールすることをお勧めします。

1. <openssl directory>\binフォルダーに移動します。
2. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.crt -nokeysを実行します。

   注：

   ライセンスサーバーは.crt証明書形式のみを使用します。

3. エクスポートプロセス中に作成したパスワード（password）を入力します。
4. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.key -nocerts -nodesを実行します。
5. エクスポートプロセス中に作成したパスワード（password）を入力します。

ライセンスサーバーに.crtファイルと.keyファイルをインストールする方法

Windows - Web Services for Licensing

1. Citrix Web Services for Licensingサービスを停止します。
2. この手順で以前に作成したserver.crtとserver.keyをc:\program files (x86)\citrix\licensing\WebServicesForLicensing\Apache\conf\にコピーします。
3. Citrix Web Services for Licensingサービスを開始します。

Windows - License Administration Console

注：

• License Administration Consoleは、Windows License Server v11.16.6.0ビルド31000以降から削除されました。詳細については、「新機能」を参照してください。
• License Server VPXは引き続きLicense Administration Consoleを使用します。

1. Citrixライセンスサービスを停止します。
2. この手順で以前に作成したserver.crtとserver.keyをc:\Program Files (x86)\Citrix\Licensing\LS\confにコピーします。
3. Citrixライセンスサービスを開始します。

手順5 プロキシサーバーの構成

Citrix Licensing Manager、CEIP、およびCall Homeでプロキシを使用できます。プロキシサーバーを構成すると、ライセンスのダウンロードおよびテレメトリデータのアップロード要求はプロキシサーバー経由で送信されます。データの自動アップロードが失敗した場合は、ファイアウォール設定を確認するか、プロキシを構成してください。詳細については、「Citrix Licensing Telemetry」ドキュメントを参照してください。

License Serverバージョン11.17.2.0ビルド43000以降では、Citrix Licensing Manager UIからプロキシサーバー設定を表示および構成できます。詳細については、「Citrix Licensing Manager内でプロキシサーバーを構成する」を参照してください。

重要：

外部Web通信を必要とするCitrix Licensingコンポーネントは、Windowsの自動プロキシ検出を使用してネットワークプロキシ設定を継承できます。認証済みプロキシはサポートしていません。Windowsの自動プロキシ検出の詳細については、「WinHTTP AutoProxy Functions」を参照してください。

プロキシサーバーを手動で構成する方法

1. <Citrix Licensing>\WebServicesForLicensingディレクトリにあるSimpleLicenseServiceConfig.xmlファイルを編集します。
2. ファイルに<Proxy>proxy server name:port number</Proxy>形式のXML行を追加します。

重要：

.xmlタグでは大文字と小文字が区別されます。

    <Configurations>
      <EncoreConfiguration>
        <SamplingPeriod>15</SamplingPeriod>
        <RetentionTime>180</RetentionTime>
        <Enabled>true</Enabled>
      </EncoreConfiguration>
      <Proxy>10.211.55.5:808</Proxy>
    </Configurations>
<!--NeedCopy-->

次のステップ

• Citrix Licensing Manager
• 製品固有のライセンスガイド