Session Recording

既存の展開で負荷分散を構成する

この記事では、既存のSession Recording展開でCitrix ADCを使用して負荷分散ノードを追加するプロセスについて説明します。このプロセス全体を通して、以下のサーバーが例として使用されます。また、(/ja-jp/session-recording/2112/best-practices/deploy-and-load-balance-session-recording-in-azure.html)AzureでSession Recordingを展開して負荷分散することもできます。

  • セッションレコーディング

    ホスト名 サーバーの役割 OS IPアドレス
    SRサーバー1 セッションレコーディング サーバー ウィンドウズ サーバー 10.63.32.55
    エルビーディーシー ドメインコントローラー ウィンドウズ サーバー 10.63.32.82
    ティーエスブイディーエー セッションレコーディングエージェント ウィンドウズ サーバー 10.63.32.215
    エスアールエスキューエル Session Recordingデータベースおよびファイルサーバー ウィンドウズ サーバー 10.63.32.91

    すべてのSession Recordingコンポーネントとドメインコントローラーは、たとえばlb.comなどのドメインを共有します。サーバーログオンには、たとえばlb\administratorなどのドメイン管理者アカウントが使用されます。

  • シトリックス ADC

    ホスト名 サーバーの役割 管理IPアドレス(NSIP) サブネットIPアドレス(SNIP)
    ネットスケーラー シトリックス エーディーシー ブイピーエックス インスタンス 10.63.32.40 10.63.32.109

    詳細については、「Citrix ADC VPXインスタンスの展開」を参照してください。

ステップ1:ファイルサーバー上に共有フォルダーを作成する

  1. ドメイン管理者アカウント(例:lb\administrator)を使用してファイルサーバーにログオンします。

  2. 録画を保存するフォルダーを作成し、そのフォルダーにSessionRecordingという名前を付けます(例:C:\SessionRecording)。そのフォルダーの読み取り/書き込み権限をSession Recording Serverと共有します。例としてSRServer1を使用し、LB\SRSERVER1$と入力します。ドル記号$は必須です。

    フォルダーの共有権限

    ターゲットサーバーへのフォルダーの共有権限

  3. SessionRecordingフォルダー内にサブフォルダーを作成し、そのサブフォルダーにshareという名前を付けます(例:C:\SessionRecording\share)。

    フォルダーの共有権限

  4. アーカイブされた録画を復元するための別のフォルダーを作成し、そのフォルダーにSessionRecordingsRestoredという名前を付けます(例:C:\ SessionRecordingsRestored)。そのフォルダーの読み取り/書き込み権限をSession Recording Serverと共有します。例としてSRServer1を使用し、LB\SRSERVER1$と入力します。ドル記号$は必須です。

  5. SessionRecordingsRestoredフォルダー内にサブフォルダーを作成し、そのサブフォルダーにshareという名前を付けます(例:C:\ SessionRecordingsRestored\share)。

ステップ2:既存のSession Recording Serverを構成して負荷分散をサポートする

この手順では、既存のSession Recording Serverを構成して負荷分散をサポートする方法について説明します。ステップ7では、既存の展開にSession Recording Serverを追加する手順について詳しく説明します。

  1. ドメイン管理者アカウントを使用して、セッション録画サーバーにログオンします。

  2. セッションレコーディングサーバーのプロパティ」を開きます。

    セッション録画サーバーのプロパティ

  3. 手順1で作成したUniversal Naming Convention (UNC) パスを、録画ファイルを保存および復元するために追加します。この例では、\\SRSQL\SessionRecording\share\\SRSQL\SessionRecordingRestored\shareです。SRSQLはファイルサーバーのホスト名です。

    注:

    プレーヤーとSession Recording Serverを同じマシンにインストールしない限り、Session Recording Playerは、ドライブ文字またはドル記号 ($) を含むパスにあるファイルを再生できません。

    UNCパスを追加

  4. HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\ServerにあるSession Recording Serverレジストリキーに値を追加します。

    値の名前:EnableLB 値のデータ:1 (D_WORD、有効を意味します)

    レジストリキー値を追加

  5. Citrix セッションレコーディング ストレージマネージャー サービスを再起動します。

手順3:Citrix ADCで負荷分散を構成する

Citrix ADCで負荷分散を構成するには、TCPパススルーとSSLオフロードの2つの方法があります。

TCPパススルーによる負荷分散の構成

次のトポロジは、TCPパススルーによる負荷分散の構成方法を示しています。

  • PythonベースのWebSocketサーバー(バージョン1.0)を使用している場合:

    TCPパススルーによる負荷分散の構成(/ja-jp/session-recording/2112/media/load-balancing-through-tcp-passthrough.png)

  • IISでホストされているWebSocketサーバー(バージョン2.0)を使用している場合:

    TCPパススルーによる負荷分散の構成(/ja-jp/session-recording/2112/media/load-balancing-through-tcp-passthrough-websockte2-0.png)

TCPパススルーによる負荷分散を構成するには、次の手順を実行します。

  1. Citrix ADC VPXインスタンスにログオンします。

  2. 構成 > システム > 設定 > 基本機能の構成に移動します。

    基本機能の構成(/ja-jp/session-recording/2112/media/configure-basic-features.png)

  3. Load Balancingを選択し、OKをクリックします。

    負荷分散の選択(/ja-jp/session-recording/2112/media/select-load-balancing.png)

  4. 負荷分散サーバーを追加します。

    トラフィック管理 > 負荷分散 > サーバーに移動し、追加をクリックします。

    負荷分散サーバーの追加(/ja-jp/session-recording/2112/media/add-load-balancing-servers.png)

    セッションレコーディングサーバーの名前とIPアドレスを入力し、Createをクリックします。例:

    負荷分散サーバーの作成(/ja-jp/session-recording/2112/media/create-a-load-balancing-server.png)

    右上隅にある保存アイコンをクリックして、変更を保存します。

    保存をクリック(/ja-jp/session-recording/2112/media/save-icon.png)

  5. WebSocketサーバーバージョン1.0の場合、各Session Recording Serverに対して、ポート80、1801、22334、および443の負荷分散サービスを追加します。WebSocketサーバーバージョン2.0の場合、各Session Recording Serverに対して、ポート80、1801、および443の負荷分散サービスを追加します。

    トラフィック管理 > 負荷分散 > サービス に移動し、追加 をクリックします。

    負荷分散サービスを追加(/ja-jp/session-recording/2112/media/add-load-balancing-services.png)

    追加する各負荷分散サービスの名前を入力します。Existing Server を選択し、ターゲットのSession Recording ServerのIPアドレスを選択し、サーバープロトコルとして TCP を選択し、ポート番号を入力します。OK をクリックします。

    負荷分散サービスを作成(/ja-jp/session-recording/2112/media/create-a-load-balancing-service.png)

    各負荷分散サービスにTCPプロトコルモニターをバインドします。

    TCPプロトコルモニターをバインド(/ja-jp/session-recording/2112/media/bind-tcp-protocol-monitor.png)

    右上隅にある保存アイコンをクリックして、変更を保存します。

    作成したサービスを保存(/ja-jp/session-recording/2112/media/services-save-icon.png)

    ヒント:

    ポート22334の負荷分散サービスは、WebSocketサーバーバージョン1.0でのみ必要です。

  6. 負荷分散仮想サーバーを追加します。

    WebSocketサーバーバージョン1.0の場合、ポート80、443、1801、および22334の負荷分散仮想サーバーを追加するには、次の手順を完了します。WebSocketサーバーバージョン2.0の場合、ポート80、443、および1801の負荷分散仮想サーバーを追加します。例:

    仮想サーバーを保存(/ja-jp/session-recording/2112/media/save-virtual-servers.png)

    トラフィック管理 > 負荷分散 > 仮想サーバーに移動し、追加をクリックします。

    仮想サーバーを追加(/ja-jp/session-recording/2112/media/add-virtual-servers.png)

    TCPプロトコルに基づいて、Citrix ADC VIPアドレスを持つ各仮想サーバーを追加します。

    負荷分散仮想サーバー(/ja-jp/session-recording/2112/media/load-balancing-virtual-server.png)

    各仮想サーバーを同じポートの負荷分散サービスにバインドします。例:

    負荷分散仮想サーバーサービスバインディング(/ja-jp/session-recording/2112/media/virtual-server-service-binding.png)

    仮想サーバーサービスバインディングを追加(/ja-jp/session-recording/2112/media/add-virtual-server-service-binding.png)

    負荷分散方法を選択します。

    負荷分散方法を選択(/ja-jp/session-recording/2112/media/choose-load-balancing-method.png)

    各仮想サーバーで永続性を構成します。永続性の種類としてSOURCEIPを選択することをお勧めします。詳細については、「永続性設定」を参照してください。

    永続性を構成(/ja-jp/session-recording/2112/media/configure-persistence.png)

  7. ドメインコントローラー上にCitrix ADC VIPアドレスのホストレコードを作成します。

    ホストレコードを作成(/ja-jp/session-recording/2112/media/create-host-record.png)

  8. HTTPS経由でWebプレーヤーにアクセスするには、Citrix ADCと各Session Recording Serverの両方でSAN証明書が利用可能であることを確認してください。SAN証明書には、Citrix ADCと各Session Recording ServerのFQDNが含まれています。

    SAN証明書

SSLオフロードによる負荷分散の構成

次のトポロジは、SSLオフロードによる負荷分散を構成する方法を示しています。

  • PythonベースのWebSocketサーバー(バージョン1.0)を使用している場合:

    SSLオフロードによる負荷分散の構成

  • IISでホストされているWebSocketサーバー(バージョン2.0)を使用している場合:

    SSLオフロードによる負荷分散の構成

  1. Citrix ADC VPXインスタンスにログオンします。

  2. 構成 > システム > 設定 > 基本機能の構成 に移動します。

    基本機能の構成

  3. SSLオフロード負荷分散 を選択し、OK をクリックします。

    SSLオフロードと負荷分散の選択

  4. 負荷分散サーバーを追加します。

    トラフィック管理 > 負荷分散 > サーバー に移動し、追加 をクリックします。

    負荷分散サーバーの追加

    セッションレコーディングサーバーの名前とIPアドレスを入力し、作成をクリックします。例:

    ロードバランシングサーバーを作成(/ja-jp/session-recording/2112/media/create-a-load-balancing-server.png)

    右上隅にある保存アイコンをクリックして、変更を保存します。

    保存をクリック(/ja-jp/session-recording/2112/media/save-icon.png)

  5. 前のステップで追加した各Session Recording Serverに対して、ロードバランシングサービスを追加します。

    各Session Recording Serverに対して、次のロードバランシングサービスを追加します:

    • (WebSocketサーバーバージョン1.0を使用している場合にのみ必要) TCPモニターにバインドするポート22334のSSLロードバランシングサービス
    • HTTPSモニターにバインドするポート443のSSLロードバランシングサービス
    • TCPモニターにバインドするポート1801のTCPロードバランシングサービス

    例えば、次の手順を実行します。

    サーバーのロードバランシングサービス(/ja-jp/session-recording/2112/media/load-balancing-services-for-a-server.png)

    トラフィック管理 > 負荷分散 > サービス に移動し、追加をクリックします。

    ロードバランシングサービスを追加(/ja-jp/session-recording/2112/media/add-load-balancing-services.png)

    (WebSocketサーバーバージョン1.0を使用している場合にのみ必要) 各Session Recording Serverに対して、ポート22334のSSLロードバランシングサービスを追加します。 ロードバランシングサービスの名前を入力し、既存のサーバーを選択し、Session Recording ServerのIPアドレスを選択し、サーバープロトコルとしてSSLを選択し、ポート番号22334を入力し、OKをクリックします。

    例として、次のスクリーンショットを参照してください。

    ポート22334のSSL負荷分散サービスを作成する

    追加したばかりのSSL負荷分散サービスにTCPモニターをバインドします。

    ポート22334のSSL負荷分散サービスにTCPプロトコルモニターをバインドする

    各セッション記録サーバーにポート443のSSL負荷分散サービスを追加します。 負荷分散サービスの名前を入力し、既存のサーバーを選択し、セッション記録サーバーのIPアドレスを選択し、サーバープロトコルとしてSSLを選択し、ポート番号443を入力して、OKをクリックします。

    ポート443のSSL負荷分散サービスを作成する

    追加したばかりのSSL負荷分散サービスにHTTPSモニターをバインドします。

    ポート443のSSL負荷分散サービスにHTTPSプロトコルモニターをバインドする

    各セッション記録サーバーにポート1801のTCP負荷分散サービスを追加します。 負荷分散サービスの名前を入力し、既存のサーバーを選択し、セッション記録サーバーのIPアドレスを選択し、サーバープロトコルとしてTCPを選択し、ポート番号1801を入力して、OKをクリックします。

    ポート1801のSSL負荷分散サービスを作成する

    追加したばかりのTCP負荷分散サービスにTCPモニターをバインドします。

    ポート1801のSSL負荷分散サービスにTCPプロトコルモニターをバインドする

  6. (WebSocketサーバーバージョン1.0を使用している場合にのみ必要) ポート22334の各SSL負荷分散サービスにHTTPプロファイルを追加します。

    システム > プロファイル > HTTPプロファイルに移動し、追加をクリックします。

    HTTPプロファイルの追加

    Enable WebSocket connectionsチェックボックスをオンにし、その他のデフォルト設定を適用します。

    WebSocket接続を有効にする

    HTTPプロファイルの例として、名前を入力します。websocket_SSL

    ポート22334の各SSLロードバランシングサービス(例: srv-1-22334)に戻ります。+ プロファイルをクリックします。

    プロファイルの追加

    HTTPプロファイル(例: websocket_SSL)を選択し、OKをクリックしてから完了をクリックします。

    追加するプロファイルの選択

  7. (WebSocketサーバーバージョン2.0を使用している場合にのみ必要) ポート443の各SSLロードバランシングサービスにHTTPプロファイルを追加します。

  8. ドメインコントローラーでCitrix ADC VIPアドレスのホストレコードを作成します。

    ホストレコードの作成

  9. ロードバランシング仮想サーバーを追加します。

    Citrix ADC VIPアドレスを使用して、以下のロードバランシング仮想サーバーを追加します。

    • (WebSocketサーバーバージョン1.0を使用している場合にのみ必要)SSLベースのポート22334のロードバランシング仮想サーバー
    • SSLベースのポート443のロードバランシング仮想サーバー
    • TCPベースのポート1801のロードバランシング仮想サーバー

    例として、以下のスクリーンショットを参照してください。

    3つのポート番号の負荷分散仮想サーバー

    トラフィック管理 > 負荷分散 > 仮想サーバー に移動し、追加 をクリックします。

    仮想サーバーを追加

    Citrix ADC VIPアドレスを使用して各仮想サーバーを追加します。サーバー名を入力し、TCPまたはSSLを選択し、前述の関連するポート番号を選択します。

    ポート80の仮想サーバー

    各仮想サーバーを、同じポートの負荷分散サービスにバインドします。例:

    同じポートの負荷分散サービスにバインド

    ヒント:

    ポート22334の負荷分散サービスは、WebSocketサーバーバージョン1.0を使用している場合にのみ必要です。

    負荷分散方法を選択します。

    負荷分散方法

    各仮想サーバーで永続性を構成します。永続性タイプとしてSOURCEIPを選択することをお勧めします。詳細については、「永続性設定」を参照してください。

    永続性を構成

    (WebSocketサーバーバージョン1.0を使用している場合にのみ必要) ポート22334の負荷分散仮想サーバーにHTTPプロファイルを追加します。

    ポート22334の負荷分散仮想サーバーにHTTPプロファイルを追加

  10. Citrix ADCにサブジェクト代替名(SAN)証明書をインストールします。

    信頼できる認証局(CA)からPEM形式のSAN証明書を取得します。Traffic Management > SSL > Server Certificate Wizardに移動して、Citrix ADCで証明書と秘密鍵ファイルを抽出してアップロードします。

    詳細については、SSL証明書を参照してください。

    証明書をインストール

  11. 各SSL負荷分散仮想サーバーにSAN証明書をバインドします。

    トラフィック管理 > 負荷分散 > 仮想サーバー に移動し、SSLロードバランシング仮想サーバーを選択して、サーバー証明書をクリックします。

    サーバー証明書

    前述のSAN証明書を追加し、Bindをクリックします。

ステップ4:既存のSession Recording Agentを構成して負荷分散をサポートする

  1. ドメイン管理者アカウントを使用してSession Recording Agentにログオンします。

  2. セッションレコーディングエージェントのプロパティ」を開きます。

  3. TCP経由でMicrosoft Message Queuing (MSMQ)を使用する場合は、この手順を完了してください。

    セッションレコーディングサーバー」ボックスに、Citrix ADC VIPアドレスのFQDNを入力します。

    セッションレコーディングサーバーボックス

    各セッションレコーディングサーバーで、HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\MSMQ\Parametersの下に、IgnoreOSNameValidation DWORD値を追加し、1に設定します。

  4. MSMQ over HTTPまたはHTTPSを使用する場合は、この手順を完了してください。

    (この手順が完了している場合はスキップ) ドメインコントローラーでCitrix ADC VIPアドレスのホストレコードを作成します。

    Citrix ADC VIPアドレスのホストレコードを作成する(/ja-jp/session-recording/2112/media/create-host-record-for-citrix-adc-vip-address.png)

    各Session Recording Serverで、powershell.exe -file SrServerConfigurationSync.ps1 –Action AddRedirection – ADCHost <ADCHost>コマンドを実行して、Citrix ADCからローカルホストへのリダイレクトを追加します。<ADCHost>はCitrix ADC VIPアドレスのFQDNです。リダイレクトファイル(例: sr_lb_map.xml)はC:\Windows\System32\msmq\Mappingの下に生成されます。

    リダイレクトを追加する(/ja-jp/session-recording/2112/media/add-redirections.png)

    注: PowerShell.exeを実行するときは、SrServerConfigurationSync.ps1があるフォルダーに移動してください。

    セッションレコーディングサーバーボックスに、シトリックスADCのVIPアドレスのFQDNを入力します。例:

    シトリックスADCのVIPアドレスのFQDNを入力します(/ja-jp/session-recording/2112/media/type-fqdn-of-citrix-adc-vip-address.png)

ステップ5: 既存のSession Recording Playerを構成して負荷分散をサポートする

Session Recording Playerコンポーネントをインストールした各マシンで、Citrix ADC VIPアドレスまたはそのFQDNを接続されたSession Recording Serverとして追加します。

ステップ6: 構成済みの既存のSession Recording Serverで負荷分散が機能するかどうかを確認する

  1. Citrix仮想セッションを起動します。
  2. セッションが記録できるかどうかを確認します。
  3. Web PlayerとSession Recording Playerが記録ファイルを再生できるかどうかを確認します。

ステップ7: セッションレコーディングサーバーを増設する

  1. 同じドメイン内のマシンを準備し、そのマシンにセッションレコーディングサーバーとセッションレコーディング管理者ログモジュールのみをインストールします。

    セッションレコーディングサーバーとセッションレコーディング管理者ログモジュールのみをインストールします(/ja-jp/session-recording/2112/media/install-only-session-recording-server-and-administrator-logging-modules.png)

  2. 既存のSession Recording Serverと同じデータベース名を使用します。例:

    同じデータベース名を使用します(/ja-jp/session-recording/2112/media/use-the-same-database-names.png)

  3. マシンのネットワークファイアウォールを無効にします。

  4. Session RecordingデータベースをインストールしたSQL Serverで、共有Session RecordingデータベースにすべてのSession Recording Serverマシンアカウントを追加し、それらにdb_owner権限を割り当てます。例:

    共有セッションレコーディングデータベースにすべてのセッションレコーディングサーバーマシンアカウントを追加します(/ja-jp/session-recording/2112/media/shared-database.png)

    データベース権限を割り当てます(/ja-jp/session-recording/2112/media/assign-database-permission.png)

  5. 記録ストレージと復元フォルダー(例: SessionRecordingおよびSessionRecordingsRestored)の読み取り/書き込み権限を、新しいSession Recording Serverのマシンアカウント(例: LB\SRServer2$)と共有します。ドル記号$は必須です。

  6. 手順3を繰り返して、新しいSession Recording Serverの負荷分散サービスを追加し、既存の仮想サーバーを編集して、負荷分散サービスへのバインディングを追加します。仮想サーバーを追加する必要はありません。例:

    新しいセッションレコーディングサーバー(/ja-jp/session-recording/2112/media/a-new-session-recording-server.png)

    新しいSession Recording Serverの負荷分散サービスを追加します(/ja-jp/session-recording/2112/media/add-load-balancing-services-for-new-session-recording-server.png)

    仮想サーバーを編集します(/ja-jp/session-recording/2112/media/edit-virtual-servers.png)

    仮想サーバーサービスバインディング(/ja-jp/session-recording/2112/media/virtual-server-service-binding-2.png)

  7. 既存のセッションレコーディングサーバーから新しいセッションレコーディングサーバーに、セッションレコーディング承認コンソール構成ファイルSessionRecordingAzManStore.xmlをコピーします。このファイルは<Session Recording Server installation path>\App_Dataにあります。

  8. 新しいSession Recording ServerでMSMQをHTTPまたはHTTPS経由で使用するには、現在機能しているSession Recording Serverのレジストリ設定をインポートするために、以下の手順を完了します。

    既存のSession Recording Server(例: SRServer1)で、<ADCHost>がCitrix ADC VIPアドレスのFQDNであるpowershell.exe -file SrServerConfigurationSync.ps1 –Action Export – ADCHost <ADCHost >コマンドを実行します。エクスポートされたレジストリファイルSrServerConfig.regが生成されます。

    SrServerConfig.regファイルを新しいSession Recording Serverにコピーし、powershell.exe -file SrServerConfigurationSync.ps1 –Action Import,AddRedirection – ADCHost <ADCHost>コマンドを実行します。新しいSession Recording ServerのレジストリキーHKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\ServerEnableLB値が追加され、C:\Windows\System32\msmq\Mappingの下にsr_lb_map.xmlファイルが追加されます。

  9. 別のSession Recording Serverを追加するには、この手順を繰り返します。

トラブルシューティング

  • Session Recording ServerにCNAMEレコードまたはALIASレコードを使用すると、セッションが記録されません。この問題に対処するには、Microsoftドキュメントを参照してください。

  • 記録ファイルはローカルに保存できますが、Universal Naming Convention (UNC) パスには保存できません。この問題に対処するには、Citrix Session Recording Storage Managerサービスの開始モードを自動 (遅延開始)に変更します。