Cloud Connector の高度な接続チェック
Cloud Connector には、管理者が接続の問題を診断およびトラブルシューティングするのに役立つ2つのツールがパッケージ化されています。これらは、Cloud Connector インストーラーで利用できる
Advanced Connectivity Checks と、Cloud Connector ソフトウェアと一緒にインストールされる Citrix Cloud Services Connectivity Test Tool です。
両方のツールには、以下のテストが含まれています。
-
Cloud Connector 接続要件 に準拠したプロキシおよびファイアウォールの構成
-
証明書検証要件 に準拠した証明書の要件
これらのツールは、接続の問題の診断とトラブルシューティングを支援するために、ネットワークパケットキャプチャを実行するためにも使用できます。
Cloud Connector インストーラーの高度な接続チェック
Advanced Connectivity Checks は Cloud Connector cwcconnector.exe インストーラーに含まれています。
チェックにアクセスするには、
cwcconnector.exe インストーラーファイルを右クリックし、「管理者として実行」を選択します。「Advanced Connectivity Check」をクリックすると、Advanced Connectivity Check Tool にアクセスできます。
Cloud Connector ソフトウェアがホストマシンにすでにインストールされている場合、警告が表示され、
Install Cloud Connector オプションは無効になりますが、「Advanced Connectivity Check」オプションは引き続き利用可能です。
インストーラーの高度な接続チェックによって実行されるチェック
Advanced Connectivity Check ツールによって実行されるチェックは、3つのカテゴリに分類されます。
-
初期チェック: これらは、Cloud Connector をインストールして登録するために必要なプラットフォームサービスのチェックです。Cloud Connector のオーケストレーション、認証、およびアップグレードに関連するサービスへの接続を対象としています。
-
証明書チェック: これらのテストは、Citrix Cloudへのセキュアな接続（TLS証明書）を検証するために必要なルート証明書と中間証明書の存在を検証し、アップグレードパッケージ（コード署名証明書）の整合性をチェックします。Cloud Connectorの証明書要件の詳細については、証明書検証要件を参照してください。
-
FQDNチェック: これらのチェックは、Cloud Connector共通サービス要件で公開されている完全修飾ドメイン名（FQDN）AllowList.jsonに記載されている残りのサービスへの接続を対象としています。
Citrix Cloud Services接続テストツール
Citrix Cloud Services Connectivity Test Toolは、Cloud Connectorソフトウェアがすでにインストールされているホストマシンでのみ利用可能です。Start Menu > Citrix > Citrix Cloud Services Connectivity Test Toolに移動することでアクセスできます。
Citrix Cloud Services接続テストツールによって実行されるチェック
スタンドアロンの
Citrix Cloud Services Connectivity Test Toolは、上記で説明した初期、証明書、およびFQDNチェックと同じセットを実行します。さらに、ユースケース固有の追加テストも実行します。
Citrix Cloud Connector™は、それぞれのユースケースに関連する多数のサービスをインストールします。これらの各サービスは、特定のユースケースに関連する一連の接続チェックを実装しています。Citrix Cloud Services接続テストツールは、各サービスにクエリを実行して、特定のユースケース向けに実装されたテストを実行します。
これらのテストの詳細は、ツールを実行することで確認できます。同じ内容のログファイルにアクセスすることも可能です。
パケットキャプチャ
Advanced Connectivity ChecksとCitrix Cloud Services Connectivity Test Toolの両方には、実行する接続チェックと並行してパケットキャプチャを実行する機能が含まれています。デフォルトでは、このチェックボックスは選択されていないため、明示的に有効にしない限りパケットキャプチャは実行されません。
アクティブ化すると、この機能はWindowsに組み込まれている
pktmonユーティリティを利用して、接続チェック中にネットワークトラフィックをキャプチャします。チェックが完了すると、キャプチャされたデータはC:\ProgramData\Citrix\Capturesの下のタイムスタンプ付きサブディレクトリにローカルに保存されます。ファイルは.etl形式と.pcapng形式の両方で保存されます。.pcapngは、Wiresharkなどのツールと互換性のある広く使用されている形式です。これらのファイルはローカルマシンに残り、Citrix Cloudにはアップロードされません。
追加のサポートが必要な顧客の場合、これらのパケットキャプチャは、接続問題の診断を支援するために当社のサポートチームと共有できます。
注:
インストーラーの「Advanced Connectivity Check」画面または「Citrix Cloud Connectivity Test」ツールでパケットキャプチャ機能が有効化されると、接続性チェック中に発生するすべてのネットワークトラフィックが記録されます。これには、接続性チェックとその関連Cloud Connectorコンポーネントによって生成されるトラフィックだけでなく、Cloud Connector VM上の他のネットワークアクティビティによって生成されるトラフィックも含まれます。例えば、接続性チェック中に発生するログイン試行などの暗号化されていないHTTPトラフィックも、結果のパケットキャプチャファイルにキャプチャされます。