Cloud Connector のプロキシとファイアウォールの構成
Cloud Connector は、認証されていない Web プロキシサーバーを介したインターネットへの接続をサポートしています。インストーラーと、それがインストールするサービスの両方が Citrix Cloud への接続を必要とします。 インターネットアクセスは、これら両方のポイントで利用可能である必要があります。
接続要件
HTTP トラフィックにはポート 443 を使用し、エグレスのみを許可します。必要な接続可能アドレスのリストについては、以下のリソースを参照してください。
-
システムおよび接続要件
-
Cloud Connector 共通サービス接続要件
Citrix Cloud の必要な接続可能アドレスは、IP アドレスではなくドメイン名として指定されています。IP アドレスは変更される可能性があるため、ドメイン名を許可することで、Citrix Cloud への接続が安定した状態に保たれます。
必要なポートのリストについては、受信および送信ポートの構成を参照してください。
重要:
-
特定のプロキシで SSL インターセプトを有効にすると、Cloud Connector が Citrix Cloud に正常に接続できなくなる可能性があります。
-
Citrix Gateway アドレスでは SSL インターセプトを実行できません。詳細については、Citrix Gateway Services 接続要件を参照してください。
-
SSL インターセプトは、ネットワーク接続性や安定性に影響を与えてはなりません。詳細については、Citrix Cloud Connectorを参照してください。
-
プロキシを使用している場合、以下のトラフィックフローはプロキシをバイパスする必要があります。
-
コネクタ間の通信（LHC イベント中など）。
-
コネクタと VDA 間の通信（WCF 接続）。
-
コネクタとドメインコントローラー間の通信 (ADリクエスト)。
-
さらに、コネクタがWinHTTPプロキシ設定を利用することに注意することが重要です。構成設定については、CTX222727を参照してください。
Cloud Connectorの接続を確認する
Cloud Connector Advanced Connectivity Check Toolは、一連の接続チェックを使用して、Cloud ConnectorとCitrix Cloud間の接続を確認するのに役立ちます。
詳細については、Cloud Connector Advanced Connectivity Check Toolを参照してください。
インストーラー
インストーラーは、インターネット接続用に構成された設定を使用します。マシンからインターネットを閲覧できる場合、インストーラーも機能するはずです。
ランタイム時のサービス
ランタイムサービスはローカルサービスのコンテキストで動作します。ユーザー用に定義された設定（上記参照）は使用しません。
インストールプロセス中にプロキシ設定を構成できます。
インストーラーが起動したら、Citrix Cloudにログインする前に、Configure Proxyをクリックします。プロキシ情報とプロキシをバイパスするアドレスを追加するよう求められます。バイパスアドレスを指定する際には、完全修飾ドメイン名 (FQDN) とワイルドカードアドレスの両方がサポートされます。
注:
プロキシサーバーを使用している場合は、手動プロキシ設定を使用する必要があります。自動検出またはPAC/セットアップスクリプトによる自動プロキシ設定はサポートされていません。