商用リージョン向けのPoP
HDX™トラフィックの場合、以下の構成をお勧めします。
-
*.nssvc.net(すべてのサブドメインを含む)
すべてのサブドメインを有効にしていない場合は、以下の構成をお勧めします（推奨度は低くなります）。
-
*.c.nssvc.net -
*.g.nssvc.net
このワイルドカードは、既存および新規のすべてのPoP FQDNに適用されます。ワイルドカードベースの許可リストを使用するお客様は、個々のFQDNを追加する必要はありません。
注:
-
システムおよび接続要件に記載されているように、ファイアウォールとセキュアWebゲートウェイを構成することをお勧めします。
-
特定のドメインに対して再帰的なDNS解決を許可するようにDNSフォワーダーが構成されている場合、許可リストに
*.akadns.netを含める必要があります。この構成により、Citrix Cloud Connector、Citrix Virtual Apps and Desktops、またはクライアントがCitrix Gatewayサービスに接続できるようになります。
定義されたPoPセットを持つグローバルFQDN
| 種類 | FQDN | 目的 |
|---|---|---|
| グローバル |
|
グローバルFQDN |
| global-all.g.nssvc.net | ||
| グローバル |
|
サービス継続性機能を含むグローバルFQDN |
| グローバル | reg.c.nssvc.net | Citrix Cloud に登録する Connectors/VDA |
| Azureのみ | azure-reg.c.nssvc.net | Citrix Cloudに登録するAzure内のコネクタ |
PoP FQDN
以下の表に、各PoP (Point of Presence) に関連付けられているCitrix GatewayサービスのFQDNを示します。
リソース側PoP FQDN (Cloud ConnectorまたはVDA): リソース側から発信されるCitrix Gatewayサービスへの接続に使用されます。構成された接続パスに基づいて、接続はCitrix Cloud ConnectorまたはVirtual Delivery Agent (VDA) のいずれかから発信される場合があります。
重要:
-
すでに
*.nssvc.net、より具体的な*.g.nssvc.netおよび*.c.nssvc.netドメイン、または公開されているCitrix GatewayサービスのFQDNを許可リストに登録しているお客様は、各PoP FQDNを個別に許可する必要はありません。 -
環境でCitrix Gatewayサービスの接続がIPアドレスによって制限されている場合は、公開されている接続要件と現在の構成を照合して確認してください。 Citrix Gatewayサービスの宛先IPアドレスは変更される可能性があるため、CitrixではFQDNベースのルールを使用することをお勧めします。
| PoPコード | リソース側PoP FQDN (Cloud ConnectorまたはVDA) | クラウドサービスプロバイダー | 国 | 場所 |
|---|---|---|---|---|
| エーゼット・イン・シー | エーゼット・イン・シー・アールディーブイゼット・ジー・エヌエスエスブイシー・ネット | アジュール | インド | プネ |
| az-eu-c | az-eu-c-rdvz.g.nssvc.net | アジュール | ドイツ | フランクフルト |
| az-us-c | az-us-c-rdvz.g.nssvc.net | アジュール | 米国 | アイオワ |
| az-asia-hk | az-asia-hk-rdvz.g.nssvc.net | アジュール | 香港 | 香港 |
| az-asia-se | az-asia-se-rdvz.g.nssvc.net | アジュール | シンガポール | シンガポール |
| アズ-アウス-イー | アズ-アウス-イー-アールディーブイゼット.ジー.エヌエスエスブイシー.ネット | アジュール | オーストラリア | ニューサウスウェールズ |
| az-bz-s | az-bz-s-rdvz.g.nssvc.net | アジュール | ブラジル | サンパウロ |
| az-ca-c | az-ca-c-rdvz.g.nssvc.net | アジュール | カナダ | トロント |
| az-eu-n | アズ-イーユー-エヌ-アールディーヴィーゼット.ジー.エヌエスエスヴィーシー.ネット | アジュール | アイルランド | ダブリン |
| アズ-イーユー-ダブリュー | az-eu-w-rdvz.g.nssvc.net | アジュール | オランダ | アムステルダム |
| az-in-s | az-in-s-rdvz.g.nssvc.net | アジュール | インド | チェンナイ |
| az-jp-e | az-jp-e-rdvz.g.nssvc.net | アジュール | 日本 | 東京 |
| エーゼット-エヌダブリュー-イー | az-nw-e-rdvz.g.nssvc.net | アジュール | ノルウェー | オスロ |
| az-uae-n | az-uae-n-rdvz.g.nssvc.net | アジュール | UAE | ドバイ |
| アズ-ユーエス-イー | アズ-ユーエス-イー-アールディーブイゼット.ジー.エヌエスエスブイシー.ネット | アジュール | USA | バージニア |
| az-us-e2 | az-us-e2-rdvz.g.nssvc.net | アジュール | USA | バージニア |
| az-us-sc | az-us-sc-rdvz.g.nssvc.net | アジュール | 米国 | テキサス |
| az-us-w | az-us-w-rdvz.g.nssvc.net | アジュール | 米国 | カリフォルニア |
| アズ-ザ-ン | アズ-ザ-ン-アールディーヴィーゼット.ジー.エヌエスエスブイシー.ネット | アジュール | 南アフリカ | ヨハネスブルグ |
| aws-eu-s | aws-eu-s-rdvz.g.nssvc.net | AWS | イタリア | ミラノ |
| aws-aus-e | aws-aus-e-rdvz.g.nssvc.net | AWS | オーストラリア | シドニー |
| AWS アジア SE | aws-asia-se-rdvz.g.nssvc.net | AWS | シンガポール | シンガポール |
| aws-asia-tw | aws-asia-tw-rdvz.g.nssvc.net | AWS | 台湾 | 台北 |
| エーダブリューエス-ビーゼット-エス | エーダブリューエス-ビーゼット-エス-アールディーブイゼット.ジー.エヌエスエスブイシー.ネット | AWS | ブラジル | サンパウロ |
| エーダブリューエス-シーエー-イー | エーダブリューエス-シーエー-イー-アールディーヴィージー.ジー.エヌエスエスブイシー.ネット | AWS | カナダ | モントリオール |
| エーダブリューエス-イーユー-シー | エーダブリューエス-イーユー-シー-アールディーヴィーゼット.ジー.エヌエスエスヴィーシー.ネット | AWS | ドイツ | フランクフルト |
| エーダブリューエス-イーユー-ダブリュー | エーダブリューエス-イーユー-ダブリュー-アールディーヴィーゼット.ジー.エヌエスエスヴィーシー.ネット | AWS | フランス | パリ |
| エーダブリューエス-イン-エスシー | エーダブリューエス-イン-エスシー-アールディーヴィーゼット.ジー.エヌエスエスヴィーシー.ネット | AWS | インド | ハイデラバード |
| AWSインド西部 | aws-in-w-rdvz.g.nssvc.net | AWS | インド | ムンバイ |
| aws-jp-w | エーダブリューエス-ジェイピー-ダブリュー-アールディーブイゼット.ジー.エヌエスエスブイシー.ネット | AWS | 日本 | 大阪 |
| エーダブリューエス-ユーケー-エスイー | aws-uk-se-rdvz.g.nssvc.net | AWS | 英国 | ロンドン |
| エーダブリューエス-ユーエス-イー | エーダブリューエス-ユーエス-イー-アールディーブイゼット.ジー.エヌエスエスブイシー.ネット | AWS | USA | 北バージニア |
| エーダブリューエス-ユーエス-エヌシー | エーダブリューエス-ユーエス-エヌシー-アールディーブイゼット.ジー.エヌエスエスブイシー.ネット | AWS | USA | オハイオ |
| エーダブリューエス-ユーエス-ダブリュー | エーダブリューエス-ユーエス-ダブリュー-アールディーブイゼット.ジー.エヌエスエスブイシー.ネット | AWS | USA | 北カリフォルニア |
地域別FQDN（地理位置情報ルーティング用）
注記:
各地理位置情報には2つのFQDNがあります。
-
rgn.g.nssvc.netで終わるFQDNは、一般的なFQDNです。 -
rgn-s.g.nssvc.netで終わるFQDNは、サービス継続性機能を含むFQDNです。 -
地理位置情報ルーティングFQDNは、拡張アップグレード中に追加の許可リストエントリを必要としません。これは、アクティブなPoPインフラストラクチャに自動的に解決されるためです。
| 地理位置情報 | FQDN | 含まれるPoP |
|---|---|---|
| 米国 - 東部 |
|
az-us-e, aws-us-e, aws-us-nc, az-us-e2 |
| 米国 - 中央および西部 |
|
az-us-w, aws-us-w, az-us-sc |
| ドメイン名: us-wc-rgn-s.g.nssvc.net | ||
| 米国 |
|
az-us-sc, az-us-e, az-us-w, az-us-e2, aws-us-e, aws-us-w, aws-us-nc |
| 米国 - Azureのみ |
|
az-us-e, az-us-w, az-us-sc, az-us-e2 |
| ヨーロッパ |
|
aws-eu-c, aws-eu-w, az-eu-w, az-eu-n |
| オーストラリア |
|
アズール・オーストラリア・イー、エーダブリューエス・オーストラリア・イー |
| グローバル - Azure のみ |
|
az-us-e, az-us-w, az-us-sc, az-bz-s, az-eu-w, az-eu-n, az-aus-e, az-asia-se, az-jp-e, az-in-s, az-uae-n, az-za-n, az-asia-hk, az-ca-c, az-us-e2, az-nw-e |
| アジア |
|
az-uae-n, aws-in-w, az-in-s, az-asia-se, az-jp-e, aws-in-sc, aws-asia-tw, aws-asia-se, aws-jp-w |
| インド |
|
aws-in-w, aws-in-sc, az-in-s |
| グローバル - 代替 |
|
az-asia-se, az-aus-e, az-bz-s, az-ca-c, az-eu-n, az-eu-w, az-in-s, az-jp-e, az-nw-e, az-uae-n, az-us-e, az-us-sc, az-us-w, az-za-n, aws-aus-e, aws-bz-s, aws-ca-e, aws-eu-c, aws-in-w, aws-uk-se, aws-us-e, aws-us-nc, aws-us-w, az-us-e2, aws-asia-se, aws-eu-w, aws-in-sc, aws-jp-w |