エラーのトラブルシューティング

証明書エラー

データベース作成エラー

• エラーメッセージ: データベースの作成に失敗しました
  解決策: 自動の場合 - マシンは、SQL Server 上のデータベース内にテーブルを作成するための読み取り、書き込み、更新のアクセス許可を持っている必要があります。
• エラーメッセージ: データベースの作成に失敗しました: データベースはすでに存在します。
  このエラーメッセージは、次のいずれかのシナリオで発生する可能性があります。
  • データベースの構成中に 自動構成 オプションが選択されている場合。
  • 管理者がデータベースを作成する場合、それは空のデータベースである必要があります。このエラーメッセージは、データベースが空でない場合に表示されることがあります。
    解決策: 空のデータベースを作成する必要があります。
  • Secure Private Access をアンインストールし、同じサイト名でセットアップを再試行します。この場合、以前のインストールからのデータベースは削除されていません。
    解決策: データベースを手動で削除する必要があります。
  • データベースを手動でセットアップすることを選択し（ ページで を選択）、スクリプトを使用してから、 オプションに変更したが、同じサイト名を使用している場合。この場合、スクリプトの実行中に同じ名前のデータベースが既に作成されています。
    解決策: サイトの名前を変更してから、スクリプトを再度実行する必要があります。
  • マシンに、SQL Server 上のデータベース内にテーブルを作成するための READ、WRITE、UPDATE 権限がありません。
    解決策: マシンで適切な権限を有効にします。詳細については、「データベースのセットアップに必要な権限」を参照してください。
• エラーメッセージ: データベースの作成に失敗しました: 接続に失敗しました
  解決策:
  • お使いのマシンからデータベースのネットワーク接続を確認してください。SQL Server のポートがファイアウォールで開いていることを確認してください。
  • リモート SQL Server を使用している場合は、SQL Server に Secure Private Access マシンの ID (Domain\hostname$) でログインが作成されているか確認してください。
  • リモート SQL Server を使用している場合は、マシンの ID に適切なロール (システム管理者ロール) が割り当てられていることを確認してください。
  • ローカル SQL Server (インストーラーからではない) を使用している場合は、NT AUTHORITY\SYSTEM ユーザーにログインが作成されている必要があるか確認してください。

StoreFront™ で発生する問題

• エラーメッセージ: StoreFront エントリの作成に失敗しました: <Store URL>
  StoreFront エントリが表示されない場合は、 タブから更新してください。ウィザードを使用して Secure Private Access をセットアップした後、 タブから StoreFront エントリを編集できます。このエラーが発生した StoreFront ストア URL をメモしてください。
  解決策:
  1. をクリックし、次に タブをクリックします。
  2. 「StoreFront Store URL」に、StoreFrontエントリが表示されていない場合は追加します。
• 「エラーメッセージ」: StoreFrontエントリの構成に失敗しました: <Store URL>
  「解決策」:
  1. PowerShellの実行ポリシー制限が適用されている可能性があります。詳細については、PowerShellスクリプトコマンド Get-ExecutionPolicy を実行してください。
  2. 制限されている場合は、これをバイパスして、StoreFront構成スクリプトを手動で実行する必要があります。
  3. 「設定」をクリックし、次に「統合」タブをクリックします。
  4. 「StoreFront Store URL」において、エラーが発生したStoreFront URLの項目を特定してください。
  5. このストアURLの横にある「スクリプトのダウンロード」ボタンをクリックし、対応するStoreFrontインストールが存在するマシンで、このPowerShellスクリプトを管理者権限で実行します。
  「注:」
  アンインストール後にインストールを再試行する場合は、StoreFront構成（StoreFront > store> Delivery Controller™ -> Secure Private Access）に「Secure Private Access」という名前のエントリがないことを確認してください。Secure Private Accessが存在する場合は、このエントリを削除します。設定 > 統合ページからスクリプトを手動でダウンロードして実行します。

• 「エラーメッセージ」: StoreFront構成はローカルではありません: <Store URL>
  ウィザードを使用してSecure Private Accessを設定した後、設定タブからゲートウェイエントリを編集できます。このエラーが発生したStoreFront Store URLをメモしてください。
  「解決策」:
  この問題は、StoreFrontがSecure Private Accessと同じマシンにインストールされていない場合に発生します。StoreFrontをインストールしたマシンで、StoreFront構成を手動で実行する必要があります。
  1. 「設定」をクリックし、次に「統合」タブをクリックします。
  2. StoreFront Store URL にて、エラーが発生したストアフロントのURLを特定してください。
  3. このStore URLの横にある「スクリプトのダウンロード」ボタンをクリックし、対応するStoreFrontインストールが存在するマシンで、このPowerShellスクリプトを管理者権限で実行します。
  注:
  ストアフロント パワーシェル スクリプトを実行するには、管理者権限でウィンドウズ x64互換のパワーシェル ウィンドウを開き、ConfigureStorefront.ps1を実行します。ストアフロント スクリプトはウィンドウズ パワーシェル (x86) と互換性がありません。

パブリックゲートウェイ/コールバックゲートウェイの障害

1. 「設定」をクリックし、次に「統合」タブをクリックします。
2. パブリックゲートウェイアドレスまたはコールバックゲートウェイアドレス、および障害が発生した仮想IPアドレスを更新します。

セキュアプライベートアクセスサーバーに到達できません

1. Internet Information Services (IIS) のアプリケーションプールに移動し、次のアプリケーションプールが開始され、実行中であることを確認します。

• セキュアプライベートアクセスランタイムプール
• セキュアプライベートアクセス 管理プール

データベース接続チェックの失敗

• ファイアウォールにより、Secure Private Access プラグインホストマシンからデータベースサーバーに到達できません。
  解決策: データベースポート (デフォルトポート 1433) がファイアウォールで開いているか確認してください。
• Secure Private Access プラグインホストマシンには、データベースに接続する権限がありません。
  解決策: Secure Private Access の SQL データベース権限 を参照してください。

ゲートウェイ接続チェックに失敗しました。公開証明書を取得できません

• 設定ツールを使用して、ゲートウェイの公開証明書をSecure Private Access データベースに手動でアップロードします。
• 管理者権限でPowerShellまたはコマンドプロンプトウィンドウを開きます。
• 「セキュア プライベート アクセス」インストールフォルダーの下にある「アドミン\アドミンコンフィグツール」フォルダーにディレクトリを変更します（例: cd "C:\Program Files\Citrix\Citrix Access Security\Admin\AdminConfigTool"）
• 次のコマンドを実行します。
  .\AdminConfigTool.exe /UPLOAD_PUBLIC_GATEWAY_CERTIFICATE <PublicGatewayUrl> <PublicGatewayCertificatePath>

認証に関する問題

その他の項目