License Server の使用開始、インストール、構成

ステップ 1 前提条件を確認する

ステップ 2 製品のライセンスを付与する

1. 最新の License Server バージョンであることを確認します。
2. システム要件を確認します。
3. ライセンスをインストールします。
4. My Account からライセンスファイルを取得するか、ライセンスコードをお持ちの場合は Citrix Licensing Manager を使用します。
5. Citrix製品をインストールします（または、既にインストールされている場合は、新しいライセンスが認識されるようにCitrix製品を再起動します）。
6. 製品のインストール中に設定されなかった製品側のライセンス通信設定を、該当する場合に構成します。この構成には、製品内で正しい製品エディションを設定することが含まれます。詳細については、Licensing elements および Services を参照してください。

ステップ3 セキュリティとファイアウォールを確認する

セキュリティに関する考慮事項

• 信頼されたネットワーク上の承認された管理者のみがCitrix Licensing Managerにアクセスできるように、ライセンスサーバー環境を構成します。これは、適切に構成されたネットワークまたはホストベースのファイアウォールを使用することで実現できます。
• Citrix Licensing Managerを使用する際は、信頼できないWebサイトへのアクセスや、信頼できないURLのクリックを避けてください。

暗号スイートの順序と要件

• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-ECDSA-CHACHA20-POLY1305
• ECDHE-RSA-CHACHA20-POLY1305
• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-GCM-SHA256

• TLSv1.1
• ティーエルエスブイワン
• エスエスエルブイツー
• エスエスエルブイスリー

ファイアウォールの考慮事項

• ポート番号の変更を決定する。ポート番号は、インストールプロセス中またはインストール後に変更できます。
• ファイアウォールポートを開く。トラフィックが流れるように、変更したファイアウォール上のポートを開きます。現在のリリースでは、組み込みファイアウォールが自動的に構成されます。
• 製品側の設定を変更する。Citrix製品を、Citrix Licensing Managerと同じポート番号を使用するように構成します。製品で参照されているポート番号を変更しない場合、製品はライセンスサーバーに接続できません。製品側の設定は、製品のインストール中およびインストール後に変更できます。これらの設定については、製品のドキュメントを参照してください。

ステップ4 ライセンスコンポーネント、サーバー、および証明書のインストール

グラフィカルインターフェイスを使用してライセンスサーバーとコンソールをインストールする

1. Citrixダウンロードからライセンスサーバーをダウンロードし、管理者またはAdministratorsグループのメンバーとしてライセンスサーバーインストーラーCitrixLicensing.exeを起動します。
2. GUIのインストーラーに従って、インストール先フォルダーを承認します。 ライセンスコンポーネントは、32ビットコンピューターではC:\Program Files\Citrix\Licensingに、64ビットコンピューターではC:\Program Files (x86)\Citrix\Licensingにインストールされます。
3. 「構成」ページで、ライセンスコンポーネントが使用するデフォルトのポート番号を承認または変更します。インストーラーにWindowsファイアウォールの例外を構成させるかどうかを選択します。必要に応じて、インストール後にポート番号を変更できます。ライセンスサーバーを構成せずにインストールを完了することを選択した場合は、CitrixLicensing.exeインストーラーを再起動してください。インストール後にLicense Server Configurationツールを使用して設定を構成することもできます。 構成ツールはC:\Program Files\Citrix\Licensing\LS\resource\Licensing.Configuration.Tool.exeから開きます。
   • ライセンスサーバーのポート番号は27000です。
   • ベンダーデーモンのポート番号は7279です。
   • Citrix Web Services for Licensing のポート番号は8083です。
4. ログオン方法に基づいて、ライセンスサーバーはCitrix Licensing Managerのデフォルト管理者を追加します。ドメインにいる場合、ライセンスサーバーはインストールユーザー (domain\user) をデフォルトのライセンスサーバーまたはCitrix Licensing Manager管理者として追加します。ローカルのWindowsユーザーの場合、ライセンスサーバーはインストールユーザー (computer\user) をデフォルトの管理者アカウントとして追加します。任意の管理者がライセンスを管理できるようにするBUILTIN\administratorグループは、デフォルトで追加されます。特定のユーザーにライセンスを制限するために、BUILTIN\administratorsを削除できます。
5. Citrix Licensing Managerを起動するか、Citrix Customer Experience Improvement Programに参加するかを選択します。

Windowsコマンドラインを使用してライセンスをインストールする

• /quiet はサイレント（静音）インストールを指定します。
• /l はログファイルの場所を指定します。
• INSTALLDIR は、ライセンスサーバーの実行可能ファイルが保存される場所です。オプションのパラメーターです。デフォルトはc:\program files\citrix\licensingまたはc:\program files (x86)\citrix\licensingです。
• WSLPORT は、Citrix Web Services for Licensing に使用されるポート番号です。オプションのパラメーターです。デフォルトは 8083 です。
• LSPORT は、License Server に使用されるポート番号です。オプションのパラメーターです。デフォルトは 27000 です。
• VDPORT は、ベンダーデーモンに使用されるポート番号です。オプションのパラメーターです。デフォルトは 7279 です。
• CEIPOPTIN は、Citrix Customer Experience Improvement Program (CEIP) または Call Home に参加するかどうか、およびその方法を指定します。オプションのパラメーターです。デフォルトは NONE です。
  • 診断 - Call Home
  • 不明 - CEIP
  • NONE

コマンドラインを使用して Active Directory 展開用のライセンスをインストールする

• /l*v はセットアップログの場所です。オプションのパラメーターです。
• /qn はサイレント（静音）インストールを指定します。
• INSTALLDIR は License Server 実行可能ファイルが保存される場所です。オプションのパラメーターです。デフォルトは c:\program files\citrix\licensing または c:\program files (x86)\citrix\licensing です。
• LICSERVERPORT は License Server で使用されるポート番号です。オプションのパラメーターです。デフォルトは 27000 です。
• VENDORDAEMONPORT はベンダーデーモンで使用されるポート番号です。オプションのパラメーターです。デフォルトは 7279 です。
• WEBSERVICESLICENSINGPORT は Citrix Web Services for Licensing で使用されるポート番号です。オプションのパラメーターです。デフォルトは 8083 です。
• CEIPOPTIN は、Citrix Customer Experience Improvement Program (CEIP) または Call Home への参加方法を指定します。オプションのパラメーターです。デフォルトは NONE です。
  • 診断 - コールホーム
  • 未識別 - CEIP
  • NONE

コマンドラインを使用して License Management Service を有効または無効にする

• -enable は、基本的なライセンスデータの電子レポートを有効にします。Citrix への最初のアップロードは、ライセンスサーバーのインストールから7日後に実行されます。
• -disable は、基本的なライセンスデータの電子ライセンスレポートを無効にします。電子ライセンスレポートを無効にする場合、手動レポートに同意するものとします。
• -query は、現在の構成を表示します。

Citrix Licensing ManagerおよびWeb Services for Licensingで使用される証明書を手動でインストールする

1. 証明書と秘密キーを含む.pfxファイルを取得します。.pfxファイルを取得するには、2つの方法のいずれかを使用できます。
2. .pfxファイルから証明書と秘密キーを抽出します。
3. 証明書と秘密キーをLicense Serverにインストールします。

ドメイン証明書を使用して.pfxファイルを取得する方法 - 方法1

1. エクスポートされた.pfxファイルを保持するためのディレクトリ c:\ls_cert を作成します。
2. 「ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューター」を選択して、証明書スナップインを追加します。
3. 左ペインの「証明書」の下で、「個人」を右クリックし、「すべてのタスク > 新しい証明書を要求」を選択し、「次へ」をクリックします。
4. 「証明書の登録ポリシー」ウィザードで、「Active Directory 登録ポリシー」を選択し、「次へ」をクリックします。「コンピューター」の横にあるチェックボックスをオンにし、右側の「詳細」を選択します。
5. 「プロパティ」を選択し、「全般」タブで、フレンドリ名と説明を入力します。
6. 「サブジェクト」タブの「サブジェクトの種類」で、「種類」メニューから「共通名」を選択します。テキストボックスにフレンドリ名を入力し、「追加」を選択してから「適用」を選択します。
7. 「拡張機能」タブで、メニューから「キー使用法」を選択します。「デジタル署名とキーの暗号化」を「選択されたオプション」ボックスに追加します。
8. 「拡張キー使用法」メニューで、「サーバー認証」と「クライアント認証」を「選択されたオプション」ボックスに追加します。
9. 「秘密キー」タブの「キーオプション」メニューで、キーサイズが4096であることを確認します。「キーのエクスポートを許可する」チェックボックスをオンにし、「適用」をクリックします。
10. 「証明機関」タブで、CAチェックボックスが選択されていることを確認し、「OK > 登録 > 完了」をクリックします。
11. 「証明書」コンソールで、「個人 > 証明書」を選択し、作成した証明書を選択します。「すべてのタスク > エクスポート > 次へ」を選択し、「はい、秘密キーをエクスポートします」ラジオボタンを選択し、「次へ」をクリックします。
12. 「個人情報交換 - PKCS #12(.PFX)」の下で、すべての証明書を含めるチェックボックスをオンにし、「次へ」を選択し、パスワードを作成して「次へ」を選択します。
13. 「参照」をクリックしてC:\ls_certに移動し、server.PFXと入力して、ウィザードに従って完了します。

証明機関 (CA) にリクエストを送信して .pfx ファイルを取得する方法 – 方法 2

1. ライセンスサーバーにログオンし、MMC を開き、次の手順に従います。
   1. 「ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューター」を選択して、証明書スナップインを追加します。
   2. 左ペインの「証明書」の下で、「個人」を右クリックし、「すべてのタスク > 詳細操作 > カスタム要求の作成」を選択してから、「次へ」をクリックします。
   3. 「証明書の登録ポリシー」ウィザードで、「カスタム要求」の下にある「登録ポリシーなしで続行」を選択してから、「次へ」をクリックします。
   4. 「カスタム要求」画面で、メニューから「(テンプレートなし) CNG キー」を選択し、要求形式として「PKCS#10」を選択してから、「次へ」をクリックします。
   5. 「証明書情報」画面で、「詳細」を選択してから「プロパティ」を選択します。
   6. 「全般」タブで、わかりやすい名前と説明を入力します。
   7. 「サブジェクト」タブで、サブジェクト名の下にある「共通名」を選択し、テキストボックスに値を入力します。
   8. 「拡張機能」タブで、メニューから「キー使用法」を選択し、「デジタル署名」と「キーの暗号化」を追加します。
   9. 「拡張機能」タブで、メニューから「拡張キー使用法」を選択し、「サーバー認証」と「クライアント認証」を追加します。
   10. 「秘密キー」タブで、「暗号化サービスプロバイダー」の下にある「RSA, Microsoft Software Key Storage Provider」(既定) を選択します。「キー」オプションメニューから、キーサイズが4096であることを確認し、「キーをエクスポート可能にする」チェックボックスをオンにしてから、「適用」をクリックします。
   11. ファイルを「.req」ファイルとして保存し、「.req」ファイルを証明機関 (CA) に提出し、「.cer」ファイルを保存します。
2. 「MMC」で、「証明書」の下にある「個人」を右クリックし、「すべてのタスク > インポート」を選択します。インポートウィザードで、.cerファイルを選択します。
3. エクスポートされた.pfxファイルを保持するために、「c:\ls_cert」ディレクトリを作成します。
4. 「証明書」コンソールで、「個人 > 証明書」を選択し、インポートした証明書を選択します。「すべてのタスク > エクスポート > 次へ」を選択し、「はい、秘密キーをエクスポートします」ラジオボタンを選択してから「次へ」をクリックします。
5. 「個人情報交換 - PKCS #12(.PFX)」の下で、すべての証明書を含めるチェックボックスをオンにし、「次へ」を選択し、パスワードを作成してから、「次へ」を選択します。
6. 「参照」を選択し、「C:\ls_cert」に移動して「server.PFX」と入力し、ウィザードに従って完了します。

証明書と秘密キーを抽出する方法

1. <openssl directory>\binフォルダーに移動します。
2. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.crt -nokeysを実行します。
   「注：」:
   ライセンスサーバーは、.crt証明書形式のみを使用します。
   • ライセンスサーバーは、.crt証明書形式のみを使用します。
   • ファイル名をserver.crtから変更しないでください。

3. エクスポートプロセス中に作成したパスワード（password）を入力します。
4. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.key -nocerts -nodesを実行します。
5. エクスポートプロセス中に作成したパスワード（password）を入力します。

ライセンスサーバーに.crtファイルと.keyファイルをインストールする方法

1. Citrix Web Services for Licensingサービスを停止します。
2. この手順で以前に作成したserver.crtとserver.keyをc:\program files (x86)\citrix\licensing\WebServicesForLicensing\Apache\conf\にコピーします。
3. Citrix Web Services for Licensingサービスを開始します。

1. Citrixライセンスサービスを停止します。
2. この手順で以前に作成したserver.crtとserver.keyをc:\Program Files (x86)\Citrix\Licensing\LS\confにコピーします。
3. Citrixライセンスサービスを開始します。

ステップ5 プロキシサーバーを構成する

プロキシサーバーを手動で構成する方法

1. <Citrix Licensing>\WebServicesForLicensing ディレクトリにある SimpleLicenseServiceConfig.xml ファイルを編集します。
2. <Proxy>proxy server name:port number</Proxy> の形式でXMLの行をファイルに追加します。