Citrix Gatewayの追加
Citrix Gatewayを追加して、StoreFrontに対するリモートアクセスと認証を提供します。
前提条件
-
ハードウェアまたはソフトウェアのCitrix Gateway。
-
Citrix Gatewayは、完全修飾ドメイン名によってStoreFrontサーバーまたはロードバランサーにアクセスできます。
-
ゲートウェイ経由でStoreFrontにアクセスするために使用される完全修飾ドメイン名のDNSレコードを作成します。
-
ゲートウェイの完全修飾ドメイン名に対して有効なGatewayのサーバー証明書。
-
認証サーバーの詳細。
Citrix Gatewayを構成します
-
Citrix GatewayのWebインターフェイスにログインします。
-
［Integrate with Citrix Products］ の下の ［XenApp and XenDesktop］ を選択します。
-
まだゲートウェイを設定していない場合は、［Get Started］ をクリックし、それ以外の場合は、［Create New Gateway］ をクリックします。
-
［StoreFront］ を選択し、［Cointinue］ をクリックします。
-
Citrix Gatewayの手順で、次を入力します。
-
ユーザーがゲートウェイ経由でStoreFrontにアクセスする際に入力する完全修飾ドメイン名となる、Gateway FQDN。
-
Gateway仮想サーバーに使用するIPアドレス。
-
Gatewayが接続をリスンする ［Port］（通常は443）。
-
［Redirect requests from port 80 to secure port］ にチェックを入れます。
［Continue］ を押します
-
-
［Server Certificate］ 手順で、ゲートウェイの完全修飾ドメイン名に対して有効なサーバー証明書をインポートします。
［Continue］ をクリックします
-
StoreFrontの手順で、以下を行います。
-
StoreFrontサーバーまたはロードバランサーのURLを入力します。
-
［Retrieve Stores］ を押して、アクセスを提供するReceiver for Webを選択します。
-
ユーザーがログオンするときに使用されるデフォルトのActive Directoryドメインを入力します。ユーザーは特定のドメインを入力することで、これを上書きできます。
-
Security Ticket Authority URLを1つ以上入力します。Citrix Virtual Apps and Desktopsを使用している場合、通常、これはDelivery ControllerのURLです。Citrix Desktops as a Serviceを使用している場合は、Cloud ConnectorのURLを入力します。
- 通常は、NetScalerがユーザーを認証してからStoreFrontにシングルサインオンすることをお勧めします。または、［Use this StoreFront server for authentication］ にチェックを入れることもできます。これにより、StoreFrontの認証ページがユーザーに公開されます。
- 認証の手順では、以下を実行します：
-
［認証の種類を選択］ ドロップダウンから値を選択します。利用可能なオプションは次のとおりです：
- ドメイン
- RSA
- SMS
- スマートカード
- RSA +ドメイン
- StoreFrontの認証
- RSA + StoreFrontの認証
SAMLなどの他の認証方法を使用する場合、これらを構成する必要があります。他の認証オプションの構成は、このウィザードの外部で行うことになります。
［StoreFrontの認証］ または ［RSA + StoreFrontの認証］ を選択した場合、NetScalerはユーザーの認証をStoreFrontに任せます。この場合は、トークンの一貫性を無効にする必要があります。
- 選択した認証タイプに応じて詳細を入力します。
［続行］ をクリックします。
-
［完了］ を押すと、ダッシュボードが表示されます。
-
StoreFrontサーバーの横にあるダウンロードアイコンをクリックして、StoreFrontにインポートできる構成ファイルをダウンロードします。
-
StoreFrontの構成
StoreFrontを構成する方法として最も簡単なのは、構成ファイルをNetScalerからエクスポートしてStoreFrontにインポートすることです。「Citrix Gatewayのインポート」を参照してください。
または、Citrix Gatewayを手動で追加することもできます