ネットワーク テレメトリ
ネットワークメトリックは、Citrixセッションのトラブルシューティングにとって重要です。なぜなら、Citrixセッションのパフォーマンスと安定性は、基盤となるネットワークの状態に大きく依存しているからです。ローカルアプリケーションとは異なり、Citrixセッションはインタラクティブなデスクトップまたはアプリケーションのエクスペリエンスをネットワーク経由でストリーミングします。これは、ネットワークの不安定性やボトルネックがユーザーのパフォーマンス認識に直接影響することを意味します。
Citrix MonitorおよびDirectorで利用可能なネットワークメトリックの詳細については、セッションパフォーマンスの問題を診断するを参照してください。
システム要件
ネットワークテレメトリを使用するためのシステム要件は次のとおりです。
-
コントロールプレーン
-
シトリックス DaaS
-
シトリックス バーチャル アプリケーションズ アンド デスクトップス 2503以降
-
-
バーチャル デリバリー エージェント (VDA)
-
Windows: バージョン2503以降
-
Linux: バージョン2507以降
-
Mac: バージョン2507以降
-
-
Workspaceアプリ
-
Windows: バージョン2503以降
-
Linux: バージョン2508以降
-
Mac: バージョン 2505 以降
-
-
アクセス層
-
シトリックス® ストアフロント クラウド
-
Citrix StoreFront 2402 以降
-
シトリックス ゲートウェイ サービス
-
Citrix NetScaler Gateway 14.1 Build 47.46 以降 (EDT サポートには 14.1 Build 72.57 以降が必要)
-
ネットワーク要件
Citrix Gateway Service を使用している場合、追加のネットワーク要件はありません。ただし、NetScaler Gateway を使用している場合は、ネットワークテレメトリを使用するための追加要件があり、それらを以下に示します。
セッションホスト
セッションホストに Windows Defender ファイアウォールなどのファイアウォールがある場合、NetScaler Gateway からの接続に対して以下の受信トラフィックを許可する必要があります。
| 説明 | ソース | プロトコル | ポート |
|---|---|---|---|
| NetScaler Gateway からの接続 | NetScaler SNIP | UDP | 443 |
| NetScaler Gateway からの接続 | NetScaler SNIP | TCP | 443 |
注:
VDA インストーラーは、Windows Defender ファイアウォールに適切な受信規則を追加します。別のファイアウォールを使用する場合は、上記の規則を追加する必要があります。
内部ネットワーク
内部ネットワークのファイアウォール要件は次のとおりです。
| 説明 | プロトコル | ソース | ソースポート | 宛先 | 宛先ポート |
|---|---|---|---|---|---|
| NetScaler Gatewayからの接続 | UDP | NetScaler SNIP | 1024-65535 | VDAネットワーク | 443 |
| NetScaler Gatewayからの接続 | TCP | NetScaler SNIP | 1024-65535 | VDAネットワーク | 443 |
構成
ネットワークテレメトリはデフォルトで無効になっています。この機能は、Studio の Citrix ポリシーで以下の設定を使用して構成できます。
-
ネットワークテレメトリ: この機能を有効にするか無効にするかを定義します。
考慮事項
ネットワークテレメトリを使用する際の考慮事項は次のとおりです。
-
転送中の監視データのセキュリティを確保するため、ネットワークテレメトリが有効になっている場合、NetScaler Gateway からセッションホストへの接続は TLS/DTLS で保護されます。その結果、接続はデフォルトで UDP 443 (EDT 経由の HDX) および TCP 443 (TCP 経由の HDX) ポートで確立されます。ポート番号を変更する場合は、(/ja-jp/citrix-virtual-apps-desktops/policies/reference/hdx-registry-settings#secure-connection-port) を参照してください。
-
セッション接続のネットワークレベル暗号化を容易にするために、自己管理証明書が使用されます。証明書管理の詳細については、(/ja-jp/citrix-daas/hdx-transport/certificate-management.html) を参照してください。ネットワークテレメトリを有効にしても、HDX Direct は有効にならないことに注意してください。
-
EDT 用のネットワークテレメトリは、NetScaler バージョン 14.1 Build 72.57 以降でサポートされています。古いバージョンの NetScaler を使用している場合、ネットワークテレメトリが有効になっていると、セッションは強制的に TCP を使用します。