セキュアプライベートアクセス サービス

最終公開日 : Oct 24, 2026
ハイブリッド展開用のSecure Private Access™サービスプロバイダーは、Citrix Cloud Connectorの一部としてインストールされます。Citrix Cloud Connectorがインストールされると、Citrix Secure Private AccessサービスはWindowsサービスに表示されます。Secure Private Accessサービスは、ネットワークサービスアカウントで動作します。
重要:
  • Cloud Connectorが更新されると、Secure Private Accessサービスは無効になります。この機能を有効にするには、お客様はCitrixサポートに連絡する必要があります。
  • 有効にすると、サービスステータスは実行中に変わり、Secure Private Accessサービスはコネクタマシンで自動的に起動します。

Citrix Secure Private Access サービスのポート構成

  • Citrix Secure Private Accessは、プレーンHTTPサービスとしてポート8443を使用します。
  • データセンターネットワークからのアクセスを許可するために、ポート8443の受信ルールが追加されていることを確認してください。ポート8443は、ファイアウォールルールを手動で構成するか、Citrix Secure Private Access構成ツールを実行することで開くことができます。
    • Citrix Secure Private Accessのインストールフォルダー（デフォルトパス - C:\Program Files\Citrix\AccessSecurityService）に移動します。
    • コマンド .\Citrix.AccessSecurityService.exe /ENABLE_SPA_PORTS 8443 を実行します。
コマンドが正常に実行されると、ファイアウォールは自動的に構成されます。
  • Citrix Secure Private Accessの内部ロードバランサーは、ポート8443を使用してCloud Connectorバックエンドサービスを追加します。

Secure Private Access ロードバランサー

Secure Private Accessサービスのロードバランサーは、次の2つのアプローチのいずれかを使用してTLSを有効にして構成する必要があります。
  • ロードバランサーでのSSLオフロード: Secure Private Accessロードバランサーは、ポート8443でHTTP経由でCloud Connector上のSecure Private Accessサービスと通信し、TLS/SSL証明書はロードバランサーにインストールされます。ロードバランサーとSecure Private Accessサービス間のトラフィックはプレーンHTTPであり、暗号化されません。詳細については、「SSLオフロードの構成」を参照してください。
  • SSLブリッジ: ロードバランサーは、暗号化されたトラフィックをCloud Connector上のSecure Private Accessサービスに転送します。各Cloud ConnectorホストのSecure Private AccessサービスにTLS/SSL証明書をインストールする必要があります。詳細については、SSLブリッジの構成を参照してください。

クラウドコネクタ上のセキュアプライベートアクセスサービス用のTLS/SSL証明書を構成する

  1. クラウドコネクタのローカルマシンの個人証明書ストアに有効なTLS/SSL証明書をインストールします。証明書が信頼されていることを確認してください。必要に応じて、発行元のCA証明書を追加します。
    注:
    TLS/SSL証明書に、サブジェクトの別名 (SAN) の一部としてCloud ConnectorのFQDNが含まれていることを確認してください。
  2. インストールされた証明書にアクセスするためのネットワークサービスアカウントのアクセス許可を付与します。
    1. Microsoft管理コンソールを開き、証明書スナップインをローカルコンピューターアカウントに追加し、ウィザードに従ってOKをクリックします。
    2. Microsoft管理コンソールで、コンソールルート > 証明書 > 個人 > 証明書に移動します。
    3. Secure Private Accessの構成に必要な証明書を右クリックし、すべてのタスク > プライベートキーの管理を選択します。
    1. アクセス許可ウィンドウで、追加をクリックし、ネットワークサービスアカウントを検索して、読み取り専用アクセス許可を選択します。
  3. TLS/SSL証明書のサムプリントを使用してSecure Private Accessサービスを構成します。
    1. TLS/SSL証明書の詳細からサムプリントをコピーします。
    2. Citrix Secure Private Accessのインストールフォルダー（デフォルトパス - C:\Program Files\Citrix\AccessSecurityService）に移動し、.\Citrix.AccessSecurityService.exe /CERTIFICATE_THUMBPRINT <ThumbprintValue>を実行します。
    3. Citrix Secure Private Accessサービスを再起動します。
  4. Secure Private AccessサービスがTLSサービスとして実行されていることを確認します (ブラウザまたはcURLを使用): https://<Cloud connector address>:<port>/secureAccess/health。
    期待される結果: response 200 OK with status “Ok”。