既存の展開でロードバランシングを構成する
既存のSession Recording展開でCitrix ADCを使用してロードバランシングノードを追加できます。次のサーバーは例として使用されます。AzureでSession Recordingを展開し、ロードバランシングすることもできます(/ja-jp/session-recording/current-release/best-practices/deploy-and-load-balance-session-recording-in-azure.html)。
-
セッションレコーディング
ホスト名 サーバーの役割 OS IPアドレス SRサーバー1 セッションレコーディングサーバー ウィンドウズサーバー 10.63.32.55 エルビーディーシー ドメインコントローラー ウィンドウズサーバー 10.63.32.82 ティーエスブイディーエー セッションレコーディングエージェント ウィンドウズ サーバー 10.63.32.215 エスアールエスキューエル Session Recordingデータベースおよびファイルサーバー ウィンドウズ サーバー 10.63.32.91 すべてのSession Recordingコンポーネントとドメインコントローラーはドメインを共有しています（例：
lb.com）。サーバーログオンには、ドメイン管理者アカウント（例：lb\administrator）が使用されます。 -
シトリックス ADC
ホスト名 サーバーの役割 管理IPアドレス (NSIP) サブネットIPアドレス (SNIP) ネットスケーラー シトリックス ADC VPX インスタンス 10.63.32.40 10.63.32.109 詳細については、「Citrix ADC VPX インスタンスの展開」を参照してください。
ステップ1：ファイルサーバー上に共有フォルダーを作成する
-
ドメイン管理者アカウント（例:
lb\administrator）を使用してファイルサーバーにログオンします。 -
録画を保存するフォルダーを作成し、そのフォルダーに
SessionRecordingという名前を付けます（例:C:\SessionRecording）。そのフォルダーの読み取り/書き込み権限をSession Recordingサーバーと共有します。SRServer1を例として使用し、LB\SRSERVER1$と入力します。ドル記号$は必須です。
-
SessionRecordingフォルダー内にサブフォルダーを作成し、そのサブフォルダーにshareという名前を付けます（例:C:\SessionRecording\share）。
-
アーカイブされた録画を復元するための別のフォルダーを作成し、そのフォルダーに
SessionRecordingsRestoredという名前を付けます（例:C:\ SessionRecordingsRestored）。そのフォルダーの読み取り/書き込み権限をSession Recordingサーバーと共有します。SRServer1を例として使用し、LB\SRSERVER1$と入力します。ドル記号$は必須です。 -
SessionRecordingsRestoredフォルダー内にサブフォルダーを作成し、そのサブフォルダーにshareという名前を付けます（例: C:\SessionRecordingsRestored\share）。
ステップ2：既存のSession Recordingサーバーを構成して負荷分散をサポートする
この手順では、既存のSession Recordingサーバーを構成して負荷分散をサポートする方法について説明します。ステップ7では、既存の展開にSession Recordingサーバーを追加する手順について詳しく説明します。
-
ドメイン管理者アカウントを使用して、セッション録画サーバーにログオンします。
-
セッション録画サーバーのプロパティを開きます。
セッション録画サーバーのプロパティ(/ja-jp/session-recording/current-release/media/session-recording-server-properties.png)
-
手順 1で作成したUniversal Naming Convention (UNC) パスを追加して、録画ファイルを保存および復元します。この例では、
\\SRSQL\SessionRecording\shareと\\SRSQL\SessionRecordingRestored\shareです。SRSQLはファイルサーバーのホスト名です。注：
セッション録画プレーヤーは、ドライブ文字またはドル記号 (
$) を含むパスにあるファイルを再生できません。ただし、プレーヤーとセッション録画サーバーを同じマシンにインストールする場合は例外です。UNCパスの追加(/ja-jp/session-recording/current-release/media/add-unc-paths.png)
-
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Serverにあるセッション録画サーバーのレジストリキーに値を追加します。値の名前: EnableLB 値のデータ: 1 (D_WORD、有効を意味します)
レジストリキー値の追加(/ja-jp/session-recording/current-release/media/add-registry-key-value.png)
-
シトリックス セッションレコーディング ストレージマネージャー サービスを再起動します。
手順 3：Citrix ADCで負荷分散を構成する
Citrix ADCで負荷分散を構成するには、TCPパススルーとSSLオフロードの2つの方法があります。
TCPパススルーによる負荷分散の構成
次のトポロジは、TCPパススルーによる負荷分散の構成方法を示しています。
-
PythonベースのWebSocketサーバー（バージョン1.0）を使用している場合：
TCPパススルーによる負荷分散の構成(/ja-jp/session-recording/current-release/media/load-balancing-through-tcp-passthrough.png)
-
IISでホストされているWebSocketサーバー（バージョン2.0）を使用している場合：
TCPパススルーによる負荷分散の構成(/ja-jp/session-recording/current-release/media/load-balancing-through-tcp-passthrough-websockte2-0.png)
TCPパススルーによる負荷分散を構成するには、次の手順を実行します。
-
Citrix ADC VPXインスタンスにログオンします。
-
「構成 > システム > 設定 > 基本機能の構成」に移動します。
基本機能の構成(/ja-jp/session-recording/current-release/media/configure-basic-features.png)
-
Load Balancingを選択し、OKをクリックします。
負荷分散の選択(/ja-jp/session-recording/current-release/media/select-load-balancing.png)
-
負荷分散サーバーを追加します。
「トラフィック管理 > 負荷分散 > サーバー」に移動し、「追加」をクリックします。
負荷分散サーバーの追加(/ja-jp/session-recording/current-release/media/add-load-balancing-servers.png)
Session Recordingサーバーの名前とIPアドレスを入力し、Createをクリックします。例：
負荷分散サーバーの作成(/ja-jp/session-recording/current-release/media/create-a-load-balancing-server.png)
変更を保存するには、右上隅にある保存アイコンをクリックします。
保存をクリック(/ja-jp/session-recording/current-release/media/save-icon.png)
-
WebSocketサーバーバージョン1.0の場合、各Session Recordingサーバーに対して、ポート80、1801、22334、および443の負荷分散サービスを追加します。WebSocketサーバーバージョン2.0の場合、各Session Recordingサーバーに対して、ポート80、1801、および443の負荷分散サービスを追加します。
トラフィック管理 > 負荷分散 > サービスに移動し、追加をクリックします。
負荷分散サービスを追加(/ja-jp/session-recording/current-release/media/add-load-balancing-services.png)
追加する各負荷分散サービスに名前を入力します。Existing Serverを選択し、ターゲットのSession RecordingサーバーのIPアドレスを選択し、サーバープロトコルとしてTCPを選択し、ポート番号を入力します。OKをクリックします。
負荷分散サービスを作成(/ja-jp/session-recording/current-release/media/create-a-load-balancing-service.png)
TCPプロトコルモニターを各負荷分散サービスにバインドします。
TCPプロトコルモニターをバインド(/ja-jp/session-recording/current-release/media/bind-tcp-protocol-monitor.png)
変更を保存するには、右上隅にある保存アイコンをクリックします。
作成したサービスを保存(/ja-jp/session-recording/current-release/media/services-save-icon.png)
ヒント:
ポート22334の負荷分散サービスは、WebSocketサーバーバージョン1.0でのみ必要です。
-
負荷分散仮想サーバーを追加します。
WebSocketサーバーバージョン1.0の場合、ポート80、443、1801、および22334の負荷分散仮想サーバーを追加するには、次の手順を完了します。WebSocketサーバーバージョン2.0の場合、ポート80、443、および1801の負荷分散仮想サーバーを追加します。例：
トラフィック管理 > 負荷分散 > 仮想サーバー に移動し、追加 をクリックします。
TCPプロトコルに基づいて、Citrix ADC VIPアドレスを持つ各仮想サーバーを追加します。
各仮想サーバーを同じポートの負荷分散サービスにバインドします。例：
負荷分散方法を選択します。
各仮想サーバーで永続性を構成します。永続性の種類としてSOURCEIPを選択することをお勧めします。詳細については、永続性設定を参照してください。
-
ドメインコントローラー上でCitrix ADC VIPアドレスのホストレコードを作成します。
-
HTTPS経由でWebプレーヤーにアクセスするには、Citrix ADCと各Session Recordingサーバーの両方でSAN証明書が利用可能であることを確認してください。SAN証明書には、Citrix ADCと各Session RecordingサーバーのFQDNが含まれています。
SAN証明書(/ja-jp/session-recording/current-release/media/san-certificate.png)
SSLオフロードによる負荷分散の構成
以下のトポロジは、SSLオフロードによる負荷分散の構成方法を示しています。
-
PythonベースのWebSocketサーバー（バージョン1.0）を使用している場合：
SSLオフロードによる負荷分散の構成(/ja-jp/session-recording/current-release/media/load-balancing-through-ssl-offloading.png)
-
IISでホストされているWebSocketサーバー（バージョン2.0）を使用している場合：
SSLオフロードによる負荷分散の構成(/ja-jp/session-recording/current-release/media/load-balancing-through-ssl-offloading-websocket-2-0.png)
-
Citrix ADC VPXインスタンスにログオンします。
-
「構成 > システム > 設定 > 基本機能の構成」に移動します。
基本機能の構成(/ja-jp/session-recording/current-release/media/configure-basic-features.png)
-
SSLオフロードと負荷分散を選択し、OKをクリックします。
SSLオフロードと負荷分散を選択(/ja-jp/session-recording/current-release/media/select-ssl-offloading-and-load-balancing.png)
-
負荷分散サーバーを追加します。
「トラフィック管理 > 負荷分散 > サーバー」に移動し、追加をクリックします。
負荷分散サーバーを追加(/ja-jp/session-recording/current-release/media/add-load-balancing-servers.png)
セッションレコーディングサーバーの名前とIPアドレスを入力し、作成をクリックします。例:
ロードバランシングサーバーの作成(/ja-jp/session-recording/current-release/media/create-a-load-balancing-server.png)
右上隅にある保存アイコンをクリックして、変更を保存します。
保存をクリック(/ja-jp/session-recording/current-release/media/save-icon.png)
-
前のステップで追加した各セッションレコーディングサーバーに対して、ロードバランシングサービスを追加します。
各セッションレコーディングサーバーに対して、次のロードバランシングサービスを追加します。
- (WebSocketサーバーバージョン1.0を使用している場合にのみ必要) TCPモニターにバインドするポート22334のSSLロードバランシングサービス
- HTTPSモニターにバインドするポート443のSSLロードバランシングサービス
- TCPモニターにバインドするポート1801のTCPロードバランシングサービス
例えば:
サーバーのロードバランシングサービス(/ja-jp/session-recording/current-release/media/load-balancing-services-for-a-server.png)
トラフィック管理 > 負荷分散 > サービスに移動し、追加をクリックします。
ロードバランシングサービスの追加(/ja-jp/session-recording/current-release/media/add-load-balancing-services.png)
(WebSocketサーバーバージョン1.0を使用している場合にのみ必要) 各セッションレコーディングサーバーに対して、ポート22334のSSLロードバランシングサービスを追加します。 ロードバランシングサービスの名前を入力し、既存のサーバーを選択し、セッションレコーディングサーバーのIPアドレスを選択し、サーバープロトコルとしてSSLを選択し、ポート番号22334を入力して、OKをクリックします。
例えば、次のスクリーンショットを参照してください。
追加したばかりのSSL負荷分散サービスにTCPモニターをバインドします。
各Session Recordingサーバーにポート443のSSL負荷分散サービスを追加します。 負荷分散サービスの名前を入力し、Existing Serverを選択し、Session RecordingサーバーのIPアドレスを選択し、サーバープロトコルとしてSSLを選択し、ポート番号443を入力して、OKをクリックします。
追加したばかりのSSL負荷分散サービスにHTTPSモニターをバインドします。
各Session Recordingサーバーにポート1801のTCP負荷分散サービスを追加します。 負荷分散サービスの名前を入力し、Existing Serverを選択し、Session RecordingサーバーのIPアドレスを選択し、サーバープロトコルとしてTCPを選択し、ポート番号1801を入力して、OKをクリックします。
追加したばかりのTCP負荷分散サービスにTCPモニターをバインドします。
-
(WebSocketサーバーバージョン1.0を使用している場合にのみ必要) ポート22334の各SSL負荷分散サービスにHTTPプロファイルを追加します。
システム > プロファイル > HTTPプロファイル に移動し、追加 をクリックします。
Enable WebSocket connectionsチェックボックスをオンにし、その他のデフォルト設定を適用します。
WebSocket接続を有効にする(/ja-jp/session-recording/current-release/media/enable-websocket-connections.png)
HTTPプロファイルのタイプ名を入力します。例:
websocket_SSLポート22334の各SSLロードバランシングサービスに戻ります。例:
srv-1-22334。「+ プロファイル」をクリックします。プロファイルの追加(/ja-jp/session-recording/current-release/media/add-profiles.png)
HTTPプロファイルを選択します。例:
websocket_SSL。「OK」をクリックし、次に「完了」をクリックします。追加するプロファイルの選択(/ja-jp/session-recording/current-release/media/select-a-profile-to-add.png)
-
(WebSocketサーバーバージョン2.0を使用している場合にのみ必要) ポート443の各SSLロードバランシングサービスにHTTPプロファイルを追加します。
-
ドメインコントローラーでCitrix ADC VIPアドレスのホストレコードを作成します。
ホストレコードの作成(/ja-jp/session-recording/current-release/media/create-a-host-record-ssl-offloading.png)
-
ロードバランシング仮想サーバーを追加します。
Citrix ADC VIPアドレスを使用して、次のロードバランシング仮想サーバーを追加します。
- (WebSocketサーバーバージョン1.0を使用している場合にのみ必要) SSLベースのポート22334のロードバランシング仮想サーバー
- SSLベースのポート443のロードバランシング仮想サーバー
- TCPベースのポート1801のロードバランシング仮想サーバー
例として、次のスクリーンショットを参照してください。
3つのポート番号の負荷分散仮想サーバー(/ja-jp/session-recording/current-release/media/load-balancing-virtual-servers-of-three-port-numbers.png)
「トラフィック管理 > ロードバランシング > 仮想サーバー」に移動し、「追加」をクリックします。
仮想サーバーを追加(/ja-jp/session-recording/current-release/media/add-virtual-servers.png)
Citrix ADC VIPアドレスを使用して各仮想サーバーを追加します。サーバー名を入力し、TCP または SSL を選択し、前述のように関連するポート番号を選択します。
ポート80の仮想サーバー(/ja-jp/session-recording/current-release/media/virtual-server-port-80.png)
各仮想サーバーを、同じポートのロードバランシングサービスにバインドします。例:
同じポートの負荷分散サービスにバインド(/ja-jp/session-recording/current-release/media/bind-to-service-of-same-port.png)
ヒント:
ポート22334の負荷分散サービスは、WebSocketサーバーバージョン1.0を使用している場合にのみ必要です。
負荷分散方法を選択します。
負荷分散方法(/ja-jp/session-recording/current-release/media/least-bandwidth.png)
各仮想サーバーで永続性を構成します。永続性タイプとしてSOURCEIPを選択することをお勧めします。詳細については、永続性設定を参照してください。
永続性を構成(/ja-jp/session-recording/current-release/media/sourceip.png)
(WebSocketサーバーバージョン1.0を使用している場合にのみ必要) ポート22334の負荷分散仮想サーバーにHTTPプロファイルを追加します。
ポート22334の負荷分散仮想サーバーにHTTPプロファイルを追加(/ja-jp/session-recording/current-release/media/add-profile-for-virtual-server-of-port-22334.png)
-
Citrix ADC にサブジェクト代替名 (SAN) 証明書をインストールします。
信頼された認証局 (CA) から PEM 形式の SAN 証明書を取得します。Traffic Management > SSL > Server Certificate Wizard に移動して、Citrix ADC で証明書と秘密鍵ファイルを抽出し、アップロードします。
詳細については、「SSL 証明書」(/ja-jp/citrix-adc/current-release/ssl/ssl-certificates.html) を参照してください。
証明書をインストールする(/ja-jp/session-recording/current-release/media/install-certificate.png)
-
各 SSL 負荷分散仮想サーバーに SAN 証明書をバインドします。
トラフィック管理 > 負荷分散 > 仮想サーバー に移動し、SSL負荷分散仮想サーバーを選択して、サーバー証明書 をクリックします。
サーバー証明書(/ja-jp/session-recording/current-release/media/server-certificate.png)
前述の SAN 証明書を追加し、Bind をクリックします。
ステップ 4: 負荷分散をサポートするように既存のセッション記録エージェントを構成する
-
ドメイン管理者アカウントを使用して、セッション記録エージェントにログオンします。
-
「セッションレコーディングエージェントのプロパティ」を開きます。
-
TCP 経由で Microsoft Message Queuing (MSMQ) を使用する場合は、この手順を完了します。
「セッションレコーディングサーバー」ボックスにCitrix ADC VIPアドレスまたはFQDNを入力します。
セッションレコーディングサーバーボックス(/ja-jp/session-recording/current-release/media/session-recording-server-box.png)
各セッション記録サーバーで、
HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\MSMQ\Parametersの下にIgnoreOSNameValidationDWORD 値を追加し、1に設定します。 -
MSMQ over HTTPまたはHTTPSを使用している場合は、この手順を完了してください。
(この手順が完了している場合はスキップ) ドメインコントローラーでCitrix ADC VIPアドレスのホストレコードを作成します。
Citrix ADC VIPアドレスのホストレコードを作成する(/ja-jp/session-recording/current-release/media/create-host-record-for-citrix-adc-vip-address.png)
各セッションレコーディングサーバーで、Citrix ADCからローカルホストへのリダイレクトを追加するために
powershell.exe -file SrServerConfigurationSync.ps1 –Action AddRedirection – ADCHost <ADCHost>コマンドを実行します。<ADCHost>はCitrix ADC VIPアドレスのFQDNです。例えば、sr_lb_map.xmlのようなリダイレクトファイルがC:\Windows\System32\msmq\Mappingの下に生成されます。リダイレクトを追加する(/ja-jp/session-recording/current-release/media/add-redirections.png)
注: PowerShell.exeを実行する際は、
SrServerConfigurationSync.ps1があるフォルダーに移動してください。セッションレコーディングサーバーボックスに、Citrix ADC VIPアドレスのFQDNを入力します。例:
Citrix ADCのVIPアドレスの完全修飾ドメイン名を入力します(/ja-jp/session-recording/current-release/media/type-fqdn-of-citrix-adc-vip-address.png)
ステップ5: 既存のセッションレコーディングプレイヤーを負荷分散に対応するように構成する
セッションレコーディングプレイヤーコンポーネントをインストールした各マシンで、Citrix ADC VIPアドレスまたはそのFQDNを接続されたセッションレコーディングサーバーとして追加します。
ステップ6: 構成済みの既存のセッションレコーディングサーバーで負荷分散が機能するかどうかを確認する
- Citrix仮想セッションを起動します。
- セッションが記録できるかどうかを確認します。
- Webプレイヤーとセッションレコーディングプレイヤーが記録ファイルを再生できるかどうかを確認します。
ステップ7: セッションレコーディングサーバーを追加する
-
同じドメイン内のマシンを準備し、そのマシンにSession Recordingサーバー、データベース、および管理者ログモジュールをインストールします。
注：
Session Recording管理者ログは、Session Recordingサーバーのオプションのサブ機能です。Session Recording管理者ログを選択する前に、Session Recordingサーバーを選択する必要があります。Session Recordingデータベースは、Session Recordingサーバーの必須サブ機能です。Session Recordingサーバーがインストール用に選択されると、Session Recordingデータベースも自動的に選択され、選択を解除することはできません。
Session Recordingサーバー、データベース、および管理者ログモジュールをインストールします(/ja-jp/session-recording/current-release/media/session-recording-server-selected.png)
-
既存のSession Recordingサーバーと同じデータベース名を使用します。例：
同じデータベース名を使用します(/ja-jp/session-recording/current-release/media/use-the-same-database-names.png)
-
マシン上のネットワークファイアウォールを無効にします。
-
Session RecordingデータベースをインストールしたSQL Serverで、すべてのSession Recordingサーバーマシンアカウントを共有Session Recordingデータベースに追加し、
db_owner権限を割り当てます。例：すべてのSession Recordingサーバーマシンアカウントを共有Session Recordingデータベースに追加します(/ja-jp/session-recording/current-release/media/shared-database.png)
データベース権限を割り当てます(/ja-jp/session-recording/current-release/media/assign-database-permission.png)
-
記録ストレージと復元フォルダー（例：
SessionRecordingおよびSessionRecordingsRestored）の読み取り/書き込み権限を、新しいSession Recordingサーバーのマシンアカウント（例：LB\SRServer2$）と共有します。ドル記号$は必須です。 -
新しいSession Recordingサーバーの負荷分散サービスを追加し、既存の仮想サーバーを編集して負荷分散サービスへのバインディングを追加するには、手順3を繰り返します。これ以上仮想サーバーを追加する必要はありません。例：
新しいセッションレコーディングサーバー(/ja-jp/session-recording/current-release/media/a-new-session-recording-server.png)
新しいSession Recordingサーバーの負荷分散サービスを追加します(/ja-jp/session-recording/current-release/media/add-load-balancing-services-for-new-session-recording-server.png)
仮想サーバーを編集します(/ja-jp/session-recording/current-release/media/edit-virtual-servers.png)
-
既存のセッションレコーディングサーバーから新しいセッションレコーディングサーバーに、セッションレコーディング承認コンソール構成ファイル
SessionRecordingAzManStore.xmlをコピーします。ファイルは<Session Recording server installation path>\App_Dataにあります。 -
新しいSession RecordingサーバーでHTTPまたはHTTPS経由でMSMQを使用するには、現在機能しているSession Recordingサーバーのレジストリ設定をインポートするために、次の手順を完了します。
既存のSession Recordingサーバー（例:
SRServer1）で、<ADCHost>がCitrix ADC VIPアドレスのFQDNであるpowershell.exe -file SrServerConfigurationSync.ps1 –Action Export – ADCHost <ADCHost >コマンドを実行します。エクスポートされたレジストリファイルSrServerConfig.regが生成されます。SrServerConfig.regファイルを新しいSession Recordingサーバーにコピーし、powershell.exe -file SrServerConfigurationSync.ps1 –Action Import,AddRedirection – ADCHost <ADCHost>コマンドを実行します。EnableLB 値が新しいSession RecordingサーバーのレジストリキーHKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Serverに追加され、C:\Windows\System32\msmq\Mappingの下にsr_lb_map.xmlファイルが追加されます。 -
別のSession Recordingサーバーを追加するには、この手順を繰り返します。
トラブルシューティング
-
Session RecordingサーバーにCNAMEレコードまたはALIASレコードを使用すると、セッションが記録されません。この問題に対処するには、Microsoftのドキュメント を参照してください。
-
記録ファイルはローカルに保存できますが、Universal Naming Convention (UNC) パスには保存できません。この問題に対処するには、Citrix Session Recording Storage Managerサービスの開始モードを 自動 (遅延開始) に変更します。