Rendezvous プロトコル
Citrix Gateway サービスを使用する環境では、Rendezvous プロトコルにより、HDX セッションが Citrix Cloud Connector™ をバイパスし、Citrix Gateway サービスに直接かつ安全に接続できるようになります。
-
要件:
- Citrix Workspace™ および Citrix Gateway サービスを使用する環境へのアクセス
- コントロールプレーン: Citrix Virtual Apps and Desktops™ サービス (Citrix Cloud)
- Linux VDA バージョン 2012 以降
- Citrix ポリシーで Rendezvous プロトコルを有効にします。詳しくは、「Rendezvous プロトコルポリシー設定」を参照してください
- VDA は、すべてのサブドメインを含め、
https://*.nssvc.netにアクセスできる必要があります。その方法ですべてのサブドメインをホワイトリストに登録できない場合は、代わりにhttps://*.c.nssvc.netおよびhttps://*.g.nssvc.netを使用してください。詳しくは、Citrix Cloud ドキュメントの「インターネット接続要件」セクション (Virtual Apps and Desktop サービスの下) および Knowledge Center の記事「CTX270584」を参照してください- Cloud Connector は、セッションを仲介する際に VDA の FQDN を取得する必要があります。この目的を達成するには、サイトの DNS 解決を有効にします。Citrix Virtual Apps and Desktops Remote PowerShell SDK を使用して、コマンド
Set-BrokerSite -DnsResolutionEnabled $trueを実行します。Citrix Virtual Apps and Desktops Remote PowerShell SDK の詳細については、「SDK と API」を参照してください
- Cloud Connector は、セッションを仲介する際に VDA の FQDN を取得する必要があります。この目的を達成するには、サイトの DNS 解決を有効にします。Citrix Virtual Apps and Desktops Remote PowerShell SDK を使用して、コマンド
重要:
Rendezvous プロトコルは、透過型プロキシまたは明示的プロキシをサポートしていません。プロキシを使用するには、ICA® トラフィックに Cloud Connector を引き続き使用してください。
- Rendezvous を有効にしていて、VDA が Citrix Gateway サービスに直接到達できない場合、VDA は、Cloud Connector を介して HDX™ セッションをプロキシするようにフォールバックします。
- すべての要件を満たしている場合は、Rendezvous が使用されているかどうかを検証するために、次の手順に従ってください。
- VDA でターミナルを起動します
-
su root -c "/opt/Citrix/VDA/bin/ctxquery -f iuStdP"を実行します - TRANSPORT PROTOCOLS は接続の種類を示します
- TCP Rendezvous: TCP - SSL - CGP - ICA
- EDT Rendezvous: UDP - DTLS - CGP - ICA
- Cloud Connector を介したプロキシ: TCP - CGP - ICA
この図は、Rendezvous 接続フローの概要です。フローを理解するには、次の手順に従ってください。
- Citrix Workspace に移動します
- Citrix Workspace で資格情報を入力します
- オンプレミスの Active Directory を使用している場合、Citrix Virtual Apps™ and Desktops サービスは、Cloud Connector チャネルを使用して Active Directory で資格情報を認証します
- Citrix Workspace は、Citrix Virtual Apps and Desktops サービスから列挙されたリソースを表示します
- Citrix Workspace からリソースを選択します。Citrix Virtual Apps and Desktops サービスは、受信セッションの準備をするように VDA にメッセージを送信します
- Citrix Workspace は、Citrix Cloud によって生成された STA チケットを含む ICA ファイルをエンドポイントに送信します
- エンドポイントは Citrix Gateway サービスに接続し、VDA に接続するためのチケットを提供し、Citrix Cloud はチケットを検証します
- Citrix Gateway サービスは、接続情報を Cloud Connector に送信します。Cloud Connector は、接続が Rendezvous 接続であるかどうかを判断し、その情報を VDA に送信します
- VDA は Citrix Gateway サービスへの直接接続を確立します
- VDA と Citrix Gateway サービス間の直接接続が不可能な場合、VDA は Cloud Connector を介して接続をプロキシします
- Citrix Gateway サービスは、エンドポイントデバイスと VDA 間の接続を確立します
- VDA は、Cloud Connector を介して Citrix Virtual Apps and Desktops サービスでライセンスを検証します
- Citrix Virtual Apps and Desktops サービスは、Cloud Connector を介してセッションポリシーを VDA に送信します。これらのポリシーが適用されます
Rendezvous プロトコル
この記事の概要
コピー完了
コピー失敗