Citrix Cloud Connector のシステム要件

最終公開日 : Oct 24, 2026
Citrix Cloud Connector™ をホストするマシンは、以下の要件を満たす必要があります。高可用性を確保するため、本番環境では各リソースの場所に少なくとも2つのCloud Connectorが必要です。ベストプラクティスとして、Citrix®は、Citrix Cloudとの高可用性接続を維持するために、Cloud Connectorを展開する際にN+1冗長モデルを使用することを推奨しています。
Related information
シトリックス クラウド コネクタ™

ホストリソース要件

各Cloud Connectorには、最低限以下のものが必要です。
  • 2 vCPU
  • 4 GB メモリ
  • 20 GB ディスク容量
ローカルホストキャッシュに使用されるCloud Connectorの場合、CitrixはCloud Connectorに最低4 vCPUと6 GBのメモリを推奨しています。
より多くのvCPUメモリにより、Cloud Connectorは大規模なサイト向けにスケールアップできます。推奨される構成については、Cloud Connectorのスケールとサイズに関する考慮事項を参照してください。

オペレーティングシステム

以下のオペレーティングシステムがサポートされています。
  • ウィンドウズ サーバー 2025
  • ウィンドウズ サーバー 2022
  • ウィンドウズ サーバー 2019
  • ウィンドウズ サーバー 2016
Cloud Connector は Windows Server Core での使用はサポートされていません。

.NET の要件

各サーバーに以下の両方をインストールする必要があります。
Citrix は、これらのパッケージを最新の状態に保つために、Windows Update を「他の Microsoft 製品の更新プログラムを受け取る」ように構成することを強くお勧めします。

サーバーの要件

Citrix DaaS™ (旧 Citrix Virtual Apps and Desktops サービス) で Cloud Connector を使用している場合は、マシンの構成ガイダンスについて Cloud Connector の規模とサイズに関する考慮事項を参照してください。
Cloud Connector がインストールされているすべてのマシンに、以下の要件が適用されます。
  • Cloud Connector のホストには専用のマシンを使用してください。他の Citrix 製品や他のアプリケーションと同じマシンにはインストールしないでください。
  • サーバーは Active Directory ドメインコントローラー、またはリソースロケーションインフラストラクチャにとって重要なその他のマシンであってはなりません。Cloud Connector の 定期メンテナンスは、これらの追加リソースに停止を引き起こすマシン操作を実行します。
  • サーバーの時計が正しい UTC 時刻に設定されていること。
  • グラフィカルインストーラーを使用する場合は、ブラウザーがインストールされており、デフォルトのシステムブラウザーが設定されている必要があります。
  • Cloud Connector インストーラーは Citrix Cloud からダウンロードされるため、ブラウザーで実行可能ファイルのダウンロードが許可されている必要があります。

Windows Update のガイダンス

Citrixは、Cloud ConnectorをホストするすべてのマシンでWindows Updateを有効にすることを強く推奨します。これには、「他のMicrosoft製品の更新プログラムをインストールする」ポリシーも含まれます。Cloud Connectorは、Windows Updateを含むさまざまな要因によってトリガーされる可能性のある保留中の再起動を5分ごとに定期的にチェックします。検出された再起動は、リソースの場所で設定された優先日スケジュールに関係なく、直ちに実行されます。このプロアクティブなアプローチにより、Cloud Connectorが長期間保留中の更新状態に置かれることがなく、システムの安定性が維持されます。
Citrix Cloudは、可用性を維持するために再起動を管理し、一度に1つのCloud Connectorのみが再起動することを許可します。Windows Updateを設定する際は、Windowsが営業時間外に更新プログラムを自動的にダウンロードしてインストールするように設定されていることを確認してください。ただし、Cloud Connectorが再起動プロセスを管理するのに十分な時間を確保するため、自動再起動は少なくとも4時間は許可されません。さらに、更新後にマシンを再起動する必要がある状況に備えて、グループポリシーまたはシステム管理ツールを使用してフォールバック再起動メカニズムを確立できます。詳細については、「Manage device restarts after updates」を参照してください。
注：
  • 顧客がCloud Connectorを営業時間中に再起動させたくない場合は、営業時間外にWindows Updateを適切にスケジュールすることをお勧めします。
  • 各Cloud Connectorの再起動には約10分かかります。これには、Citrix Cloud Platformと同期して、一度に1つのCloud Connectorのみが再起動することを保証するために必要な時間が含まれます。したがって、前述の自動再起動に推奨される最低4時間の遅延は、テナント内のCloud Connectorの数に応じて、より短いまたはより長い期間に調整できます。

アンチウイルス構成

記事「Tech Paper: Endpoint Security, Antivirus, and Antimalware Best Practices」では、環境内のCloud Connectorのセキュリティとパフォーマンスの適切なバランスを決定するのに役立つガイドラインを提供しています。Citrixは、これらのガイドラインを組織のアンチウイルスチームおよびセキュリティチームと確認し、本番環境に適用する前に厳格なラボベースのテストを実施することを強く推奨します。

証明書の検証要件

Cloud Connectorは、インストールするソフトウェアパッケージの整合性と、接続するCitrix Cloudエンドポイントを検証するためにX.509証明書に依存しています。これらの証明書は、広く信頼されているエンタープライズ認証局（CA）によって発行されます。
この検証を実行するために、Cloud Connectorには次の要件があります。
  • ルート証明書がホスト証明書ストアに存在している必要があります。
  • 中間証明書がホスト証明書ストアに存在している必要があります。
  • Cloud Connectorは、証明書の証明書失効リスト（CRL）を検証できる必要があります。
証明書のダウンロードとインストールの完全な手順については、「CTX223828」を参照してください。

ルート証明書の要件

以下のルート証明書をCloud Connectorホストにインストールする必要があります。
  • https://cacerts.digicert.com/DigiCertGlobalRootG3.crt
  • https://cacerts.digicert.com/DigiCertGlobalRootG2.crt
  • https://cacerts.digicert.com/DigiCertGlobalRootCA.crt
  • https://cacerts.digicert.com/DigiCertTrustedRootG4.crt
  • https://cacerts.digicert.com/BaltimoreCyberTrustRoot.crt
  • https://www.d-trust.net/cgi-bin/D-TRUST_Root_Class_3_CA_2_2009.crt
  • https://www.microsoft.com/pkiops/certs/Microsoft%20RSA%20Root%20Certificate%20Authority%202017.crt
  • https://www.microsoft.com/pkiops/certs/Microsoft%20EV%20ECC%20Root%20Certificate%20Authority%202017.crt
  • https://www.microsoft.com/pkiops/certs/Microsoft%20ECC%20Root%20Certificate%20Authority%202017.crt
ルート証明書は通常、オペレーティングシステムの一部としてパッケージ化されるか、Windows ルート証明書プログラムによって配布されます。ただし、以下の場合は除きます。
  • 自動ルート証明書更新を無効にするグループポリシーがルート証明書の更新をブロックするように設定されている場合、および
  • Connectorホストサーバーからインターネットへの接続が制限されており、更新プログラムのダウンロードが妨げられている場合
いずれかの証明書が不足している場合、Cloud Connectorインストーラーはhttp://cacerts.digicert.comからダウンロードを試みます。
これが不可能な場合は、すべてのCloud Connectorホストにルート証明書を手動でインストールする必要があります。

中間証明書の要件

次の中間証明書をCloud Connectorホストにインストールする必要があります。
  • https://cacerts.digicert.com/DigiCertTrustedG4CodeSigningRSA4096SHA3842021CA1.crt
中間証明書は通常、Windows証明書ストアに存在しない中間認証局によって発行された証明書がサーバーに提示されたときに、オンデマンドでダウンロードされます。
コネクタホストサーバーからインターネットへの接続が制限されている場合、このダウンロードは行われない可能性があります。このような場合、中間証明書はすべてのCloud Connectorホストに手動でインストールする必要があります。

証明書失効リスト (CRL) の要件

コンポーネントの検証に使用される証明書が侵害されていないことを確認することが重要です。これは、証明書失効リスト (CRL) を使用して実装されます。クライアントがファイルまたはエンドポイントの整合性を検証するために証明書を使用する場合、クライアントは証明書を発行したCAを信頼しているか、および証明書が失効しているかを確認します。証明書がCRLにある場合、その証明書は失効しており、信頼できません。
CRLサーバーは、ポート443のHTTPSではなく、ポート80のHTTPを使用します。Cloud Connectorコンポーネント自体は、外部ポート80を介して通信しません。外部ポート80の必要性は、オペレーティングシステムが実行する証明書検証プロセスの副産物です。
Cloud ConnectorがHTTPポート80で接続するために、次のCRLエンドポイントが利用可能である必要があります。
  • http://cacerts.digicert.com/
  • http://dl.cacerts.digicert.com/
  • http://crl3.digicert.com
  • http://crl4.digicert.com
  • http://ocsp.digicert.com
  • http://www.d-trust.net
  • http://root-c3-ca2-2009.ocsp.d-trust.net
  • http://crl.microsoft.com
  • http://oneocsp.microsoft.com
  • http://ocsp.msocsp.com
CRLおよびOCSP接続のテスト方法の詳細については、https://www.digicert.com/kb/util/utility-test-ocsp-and-crl-access-from-a-server.htmを参照してください。

顧客管理証明書

Citrix Cloudサービスとの通信に必要なCitrix管理証明書に加えて、顧客は他のオンプレミスコンポーネントとの通信を保護するために、Cloud Connectorに追加の証明書を展開できます。これらの証明書は顧客が管理し、顧客が監視および更新する必要があります。
次の表は、顧客管理証明書で保護できる通信フローの概要を示しています。
コンポーネント コネクタからのトラフィックフロー 追加ドキュメント
StoreFront インバウンド HTTPS構成
NetScaler® ゲートウェイ インバウンド HTTPS構成
ハイパーバイザー アウトバウンド VMware環境への接続の保護

シトリックス DaaS

DaaSリソースへの接続にCloud Connectorを利用するには、追加の証明書のインストールと、拡張されたPKIインフラストラクチャへのアクセス許可が必要です。各Cloud Connectorマシンは、以下の要件を満たす必要があります。
  • HTTPポート80は以下のIPアドレスに対して開いている必要があります。
    • crl.*.amazontrust.com
    • ocsp.*.amazontrust.com
    • *.ss2.us
  • 以下のIPアドレスとの通信が有効になっている必要があります
    • https://*.amazontrust.com
    • https://*.ss2.us
  • 以下のルート証明書がインストールされている必要があります。
    • https://www.amazontrust.com/repository/AmazonRootCA1.cer
    • https://www.amazontrust.com/repository/AmazonRootCA2.cer
    • https://www.amazontrust.com/repository/AmazonRootCA3.cer
    • https://www.amazontrust.com/repository/AmazonRootCA4.cer
    • https://www.amazontrust.com/repository/SFSRootCAG2.cer
  • 以下の中間証明書がインストールされます:
    • https://www.amazontrust.com/repository/G2-RootCA4.orig.cer
    • https://www.amazontrust.com/repository/R3-ServerCA3A.cer
    • https://www.amazontrust.com/repository/SFC2CA-SFSRootCAG2.cer
    • https://www.amazontrust.com/repository/SFC2CA-SFSRootCAG2.v2.cer
    • https://www.amazontrust.com/repository/G2-RootCA1.orig.cer
    • https://www.amazontrust.com/repository/R1-ServerCA1A.cer
    • https://www.amazontrust.com/repository/G2-RootCA3.cer
    • https://www.amazontrust.com/repository/R3-ServerCA3A.orig.cer
    • https://www.amazontrust.com/repository/G2-RootCA2.orig.cer
    • https://www.amazontrust.com/repository/G2-RootCA4.cer
    • https://www.amazontrust.com/repository/R2-ServerCA2A.cer
    • https://www.amazontrust.com/repository/R4-ServerCA4A.cer
    • https://www.amazontrust.com/repository/R1-ServerCA1A.orig.cer
    • https://www.amazontrust.com/repository/G2-RootCA1.cer
    • https://www.amazontrust.com/repository/G2-RootCA2.cer
    • https://www.amazontrust.com/repository/G2-RootCA3.orig.cer
    • https://www.amazontrust.com/repository/R4-ServerCA4A.orig.cer
    • https://www.amazontrust.com/repository/G2-ServerCA0A.cer
    • https://www.amazontrust.com/repository/G2-ServerCA0A.orig.cer
    • https://www.amazontrust.com/repository/SFSRootCA-SFSRootCAG2.cer
どの証明書かが不足している場合、Cloud Connector はそれを <https://www.amazontrust.com> からダウンロードします。
証明書のダウンロードとインストールの完全な手順については、CTX223828 を参照してください。

Active Directory の要件

  • サーバーは、ユーザー向けにサービスを作成するために使用するリソースとユーザーが含まれている Active Directory ドメインに参加している必要があります。マルチドメイン環境については、Cloud Connector の Active Directory 展開シナリオ を参照してください。
  • Citrix Cloud で使用する予定の各 Active Directory フォレストは、常に2つの Cloud Connector から到達可能である必要があります。
  • Cloud Connector は、フォレストのルートドメインと、Citrix Cloud で使用する予定のドメインの両方にあるドメインコントローラーに到達できる必要があります。詳細については、以下の Microsoft サポート記事を参照してください。
  • グローバルセキュリティグループの代わりにユニバーサルセキュリティグループを使用します。この構成により、フォレスト内の任意のドメインコントローラーからユーザーグループのメンバーシップを取得できます。

サポートされている Active Directory の機能レベル

Cloud Connector は、現在サポートされている Microsoft のバージョンと機能レベルをサポートしています。
注：
Windows Server 2025 の機能レベルは、データベースの32kページが無効になっている場合にのみサポートされます。

ネットワーク要件

  • リソースの場所で使用するリソースに接続できるネットワークに接続されていること。詳細については、「Cloud Connector のプロキシとファイアウォールの構成」を参照してください。
  • インターネットに接続されていること。詳細については、「システムと接続の要件」の以下のセクションを参照してください。
    • Cloud Connector の共通サービス接続要件
    • Cloud Connector で許可される FQDN

連邦情報処理標準 (FIPS) のサポート

Cloud Connector は、FIPS対応マシンで使用されるFIPS検証済みの暗号化アルゴリズムをサポートしています。