セキュリティキー

1. Studioでセキュリティキー設定を表示します。(Remote PowerShell SDKを使用)
2. 展開の設定を構成します。(StudioまたはRemote PowerShell SDKを使用)。
3. StoreFrontで設定を構成します。(PowerShellを使用)。
4. Citrix ADCで設定を構成します。

展開の設定を構成する

StoreFront で設定を構成する

• Path to store
• Resource feed name
• secret

• Gateway name
• STA URL
• Secret

Citrix ADCでの設定

1. 次の前提条件となる構成がすでに設定されていることを確認してください。
   • 次のCitrix ADC関連のIPアドレスが構成されています。
     • Citrix ADCコンソールにアクセスするためのCitrix ADC管理IP (NSIP) アドレス。詳細については、「NSIPアドレスの構成」を参照してください。
     
     • Citrix ADCアプライアンスとバックエンドサーバー間の通信を有効にするためのサブネットIP（SNIP）アドレス。詳細については、「サブネットIPアドレスの構成」を参照してください。
     • セッション起動のためにADCアプライアンスにログインするためのCitrix Gateway仮想IPアドレスとロードバランサー仮想IPアドレス。詳細については、「仮想サーバーの作成」を参照してください。
     
   • Citrix ADCアプライアンスで必要なモードと機能が有効になっています。
     • モードを有効にするには、Citrix ADC GUIで System > Settings > Configure Mode に移動します。
     • 機能を有効にするには、Citrix ADC GUIで System > Settings > Configure Basic Features に移動します。
   • 証明書関連の構成が完了しています。
     • 証明書署名要求（CSR）が作成されます。詳細については、「証明書の作成」を参照してください。
     
     • サーバー証明書、CA証明書、およびルート証明書がインストールされます。詳細については、「インストール、リンク、および更新」を参照してください。
     
     • Citrix DaaS（旧Citrix Virtual Apps and Desktopsサービス）用にCitrix Gatewayが作成されています。Test STA Connectivity ボタンをクリックして接続をテストし、仮想サーバーがオンラインであることを確認します。詳細については、「Citrix Virtual Apps and Desktops向けCitrix ADCのセットアップ」を参照してください。
     
2. リライトアクションを追加します。詳細については、「リライトアクションの構成」を参照してください。
   1. 「AppExpert > Rewrite > Actions」に移動します。
   2. 新しい書き換えアクションを追加するには、追加をクリックします。アクションの名前は「set Type to INSERT_HTTP_HEADER」にすることができます。
   書き換えアクションの追加(/en-us/citrix-daas/media/adc-appexpert-rewrite-action.png)
   1. タイプで、INSERT_HTTP_HEADERを選択します。
   2. ヘッダー名に「X-Citrix-XmlServiceKey」と入力します。
   3. 式に、引用符付きで<XmlServiceKey1 value>を追加します。XmlServiceKey1 の値は、Desktop Delivery Controller™ の構成からコピーできます。
   XMLサービスキーの値(/en-us/citrix-daas/media/xml-service-key-values.png)
3. 書き換えポリシーを追加します。詳細については、「書き換えポリシーの構成」を参照してください。
   1. 「AppExpert > Rewrite > Policies」に移動します。
   2. 新しいポリシーを追加するには、追加をクリックします。
   書き換えポリシーの追加(/en-us/citrix-daas/media/adc-appexpert-rewrite-policy.png)
   1. アクションで、前の手順で作成したアクションを選択します。
   2. 式に「HTTP.REQ.IS_VALID」を追加します。
   3. OKをクリックします。
4. 負荷分散を設定します。STAサーバーごとに1つの負荷分散仮想サーバーを構成する必要があります。構成しない場合、セッションの起動に失敗します。
   詳細については、基本的な負荷分散のセットアップを参照してください。
   1. 負荷分散仮想サーバーを作成します。
      • トラフィック管理 > ロードバランシング > サーバーに移動します。
      • Virtual Serversページで、Addをクリックします。
      
      • Protocolで、HTTPを選択します。
      • 負荷分散仮想IPアドレスを追加し、Portで80を選択します。
      • OKをクリックします。
   2. 負荷分散サービスを作成します。
      • トラフィック管理 > ロードバランシング > サービスに移動します。
      
      • Existing Serverで、前のステップで作成した仮想サーバーを選択します。
      • ProtocolでHTTPを選択し、Portで80を選択します。
      • OKをクリックし、その後Doneをクリックします。
   3. サービスを仮想サーバーにバインドします。
      • 以前に作成した仮想サーバーを選択し、編集をクリックします。
      • サービスとサービスグループで、ロードバランシング仮想サーバーサービスバインディングなしをクリックします。
      仮想サーバーにサービスをバインド(/en-us/citrix-daas/media/adc-bind-service-to-lbvserver.png)
      • サービスバインディングで、以前に作成したCitrix DaaS™を選択します。
      • バインドをクリックします。
   4. 以前に作成した書き換えポリシーを仮想サーバーにバインドします。
      • 以前に作成した仮想サーバーを選択し、編集をクリックします。
      • 詳細設定で、ポリシーをクリックし、次にポリシーセクションで**+**をクリックします。
      書き換えポリシーをバインド(/en-us/citrix-daas/media/adc-bind-rewrite-policy.png)
      • ポリシーの選択で書き換えを選択し、タイプの選択で要求を選択します。
      • 続行をクリックします。
      • ポリシーの選択で、以前に作成した書き換えポリシーを選択します。
      • バインドをクリックします。
      • 完了をクリックします。
   5. 必要に応じて、仮想サーバーの永続性を設定します。
      • 以前に作成した仮想サーバーを選択し、編集をクリックします。
      • 詳細設定で、永続性をクリックします。
      永続性の設定(/en-us/citrix-daas/media/adc-lb-vserver-persistence.png)
      • 永続性の種類としてその他を選択します。
      • 仮想サーバーによって選択されたサービスのIPアドレス（宛先IPアドレス）に基づいて永続性セッションを作成するには、DESTIPを選択します。
      • IPv4ネットマスクで、DDCと同じネットワークマスクを追加します。
      • OKをクリックします。
   6. 他の仮想サーバーについても、これらの手順を繰り返します。