システム要件
お使いの製品が最小バージョン要件を満たしていることを確認してください。
-
シトリックス ワークスペース™ アプリケーション
-
ウィンドウズ – 2403以降
-
macOS 2402以降のバージョン
-
-
Secure Private Accessプラグインサーバーのオペレーティングシステム - Windows Server 2019以降のバージョン。
-
StoreFront™ – LTSR 2203 or CR 2212 and later.
-
NetScaler – 13.0、13.1、14.1以降。パフォーマンスを最適化するには、NetScaler Gatewayバージョン13.1または14.1の最新ビルドを使用することをお勧めします。
-
NetScaler FIPS - 13.1-37.219 and later FIPS builds.
-
ディレクター 2402 以降。
-
通信ポート: Secure Private Accessプラグインに必要なポートが開いていることを確認してください。詳細については、「通信ポート」を参照してください。
注:
オンプレミス版のセキュアプライベートアクセスは、iOSおよびAndroid版のCitrix Workspaceアプリではサポートされていません。
前提条件
既存のNetScaler® Gatewayを作成または更新するには、以下の詳細情報があることを確認してください。
-
IISが稼働し、SSL/TLS証明書が構成されているWindowsサーバーマシン。このマシンにSecure Private Accessプラグインがインストールされます。
-
セットアップ中に入力するStoreFrontストアのURL。
-
StoreFront上のストアが構成されており、ストアサービスURLが利用可能である必要があります。ストアサービスURLの形式は
https://store.domain.com/Citrix/StoreSecureAccessです。 -
NetScaler Gateway IP address, FQDN, and NetScaler Gateway Callback URL.
-
Secure Private Accessプラグインホストマシン（またはSecure Private Accessプラグインがクラスターとして展開されている場合はロードバランサー）のIPアドレスとFQDN。
-
NetScalerで構成された認証プロファイル名。
-
NetScalerで構成されたSSLサーバー証明書。
-
ドメイン名。
-
証明書の設定が完了していること。管理者は、証明書の設定が完了していることを確認する必要があります。Secure Private Accessインストーラーは、マシン内に証明書が見つからない場合、自己署名証明書を構成します。ただし、これは常に機能するとは限りません。
-
データベース: サイト構成、構成ログ、および監視データベースでサポートされているMicrosoft SQL Serverのバージョンは次のとおりです。
-
SQL Server 2022, Express, Standard, and Enterprise Editions.
-
SQL Server 2019、エクスプレス、スタンダード、およびエンタープライズの各エディション。
-
SQL Server 2017、エクスプレス、スタンダード、およびエンタープライズの各エディション。
新規インストールの場合: 既存のサポートされているSQL Serverインストールが検出されない場合、デフォルトで累積更新プログラム16が適用されたSQL Server Express 2017がControllerのインストール時にインストールされます。アップグレードの場合、既存のSQL Server Expressバージョンはアップグレードされません。以下のデータベース高可用性ソリューションがサポートされています（SQL Server Expressはスタンドアロンモードのみをサポートします）。-
SQL Server Always On フェールオーバー クラスター インスタンス
-
SQL Server AlwaysOn 可用性グループ（基本可用性グループを含む）
-
SQL Server データベース ミラーリング
ControllerとSQL Serverサイトデータベース間の接続には、Windows認証が必要です。データベースの詳細については、「データベース」を参照してください。 -
注:
ランタイムサービス（IISデフォルトWebサイトのsecureAccessアプリケーション）はWindows認証をサポートしないため、匿名認証を有効にする必要があります。これらの設定は、Secure Private Accessインストーラーによってデフォルトで設定されており、手動で変更してはなりません。
管理者アカウントの要件
Secure Private Accessのセットアップ中に、以下の管理者アカウントが必要です。
-
Secure Private Accessのインストール: ローカルマシン管理者アカウントでログインする必要があります。
-
Secure Private Accessのセットアップ: Secure Private Accessがインストールされているマシンのローカルマシン管理者でもあるドメインユーザーで、Secure Private Access管理コンソールにサインインする必要があります。
-
セキュア プライベート アクセス の管理: セキュア プライベート アクセス 管理者アカウントでセキュア プライベート アクセス 管理コンソールにサインインする必要があります。
通信ポート
次の表に、Secure Private Accessプラグインで使用される通信ポートを示します。
| 送信元 | 目的地 | 種類 | ポート | 詳細 |
|---|---|---|---|---|
| 管理者ワークステーション | セキュアプライベートアクセスプラグイン | HTTPSプロトコル | 4443 | セキュアプライベートアクセスプラグイン - 管理コンソール |
| セキュアプライベートアクセスプラグイン | NTP サービス | TCP, UDP | 123 | 時刻の同期 |
| DNSサービス | TCP, UDP | 53 | DNSルックアップ | |
| アクティブディレクトリ | TCP, UDP | 88 | ケルベロス | |
| ディレクター | HTTP, HTTPS | 80、443 | パフォーマンス管理と強化されたトラブルシューティングのためのDirectorへの通信 | |
| ライセンスサーバー | TCP | 8083 | ライセンスデータの収集と処理のためのライセンスサーバーへの通信 | |
| TCP | 389 | プレーンテキスト経由のLDAP (LDAP) | ||
| TCP | 636 | SSLプロトコルを利用したLDAP (LDAPS) | ||
| マイクロソフト SQL Server | TCP | 1433 | セキュア プライベート アクセス プラグイン - データベース通信 | |
| ストアフロント | HTTPSプロトコル | 443 | 認証情報の検証 | |
| ネットスケーラー ゲートウェイ | エイチティーティーピーエス | 443 | ネットスケーラー ゲートウェイ コールバック | |
| ストアフロント | NTPサービス | TCP, UDP | 123 | 時間の同期 |
| DNSサービス | TCP, UDP | 53 | DNSルックアップ | |
| アクティブ ディレクトリ | TCP, UDP | 88 | ケルベロス | |
| TCP | 389 | 平文でのエルディーエーピー (LDAP) | ||
| TCP | 636 | エスエスエル経由のエルディーエーピー (LDAPS) | ||
| TCP, UDP | 464 | ユーザーが期限切れのパスワードを変更できるようにするネイティブWindows認証プロトコル | ||
| セキュア プライベート アクセス プラグイン | エイチティーティーピーエス | 443 | 認証とアプリケーションの列挙 | |
| ネットスケーラー ゲートウェイ | エイチティーティーピーエス | 443 | ネットスケーラー ゲートウェイ コールバック | |
| ネットスケーラー ゲートウェイ | セキュア プライベート アクセス プラグイン | エイチティーティーピーエス | 443 | アプリケーション認証検証 |
| ストアフロント | エイチティーティーピーエス | 443 | 認証とアプリケーション列挙 | |
| Webアプリケーション | HTTP, HTTPS | 80, 443 | 構成されたSecure Private AccessアプリケーションへのNetScaler Gateway通信（ポートはアプリケーションの要件によって異なる場合があります） | |
| ユーザーデバイス | ネットスケーラー ゲートウェイ | エイチティーティーピーエス | 443 | エンドユーザーデバイスとNetScaler Gateway間の通信 |