Directorの展開を保護する

最終公開日 : Nov 13, 2026
この記事では、Directorの展開および構成時にシステムセキュリティに影響を与える可能性のある領域について説明します。
Related information
インストールと構成

マイクロソフト インターネット インフォメーション サービス (IIS) の構成

制限されたIIS構成でDirectorを構成できます。

アプリケーションプールのリサイクル制限

次のアプリケーションプールのリサイクル制限を設定できます。
  • 仮想メモリ制限: 4,294,967,295
  • プライベートメモリ制限: StoreFront™サーバーの物理メモリのサイズ
  • 要求制限: 4,000,000,000

ファイル名拡張子

一覧にないファイル名拡張子を許可しないように設定できます。
Directorは、要求フィルタリングで次のファイル名拡張子を必要とします。
  • .エイエスピーエックス
  • 「.css」
  • .エイチティーエムエル
  • .js
  • ．png
  • ．svc
  • ．gif
  • ドットジェイソン
  • ドットウォフ
  • ドットウォフ2
  • ドットティーティーエフ
Directorは、要求フィルタリングで次のHTTP動詞を必要とします。リストにない動詞を許可しないように設定できます。
  • GET
  • POST
  • HEAD
Directorは以下を必要としません:
  • ISAPIフィルター
  • ISAPI拡張機能
  • CGIプログラム
  • FastCGIプログラム
重要:
  • Director には完全な信頼が必要です。グローバルな .NET 信頼レベルを High 以下に設定しないでください。
  • Director は個別のアプリケーションプールを維持します。Director の設定を変更するには、Director サイトを選択して変更します。

ユーザー権限の構成

Directorがインストールされると、そのアプリケーションプールには以下が付与されます。
  • サービスとしてログオンのログオン権限
  • プロセスに対するメモリクォータの調整、セキュリティ監査の生成、およびプロセスレベルトークンの置き換えの特権
言及されている権限と特権は、アプリケーションプールが作成される際の通常のインストール動作です。
これらのユーザー権限を変更する必要はありません。これらの特権は Director では使用されず、自動的に無効になります。

Directorの通信

本番環境では、Director とサーバー間でやり取りされるデータを保護するために、インターネットプロトコルセキュリティ (IPsec) または HTTPS プロトコルを使用してください。
IPsec は、インターネットプロトコルに対する標準拡張機能のセットであり、データの整合性とリプレイ保護を備えた認証済みおよび暗号化された通信を提供します。IPsec はネットワーク層プロトコルセットであるため、上位レベルのプロトコルは変更なしでそれを使用できます。HTTPS は、トランスポート層セキュリティ (TLS) プロトコルを使用して強力なデータ暗号化を提供します。
注:
  • Citrix® は、Directorコンソールへのアクセスをイントラネット内に制限することを強く推奨します。
  • Citrix は、本番環境で Director へのセキュリティで保護されていない接続を有効にしないことを強く推奨します。
  • Director からの安全な通信には、接続ごとに個別の構成が必要です。
  • SSL プロトコルは推奨されません。代わりに、より安全な TLS プロトコルを使用してください。
  • IPsec ではなく TLS を使用して、Citrix ADC との通信を保護してください。
Director と Citrix Virtual Apps and Desktops サーバー間の通信（監視およびレポート用）を保護するには、Data Access Security を参照してください。
Director と Citrix ADC 間の通信（Citrix Insight 用）を保護するには、Configure network analysis を参照してください。
Director とライセンスサーバー間の通信を保護するには、Secure the License Administration Console を参照してください。

Director のセキュリティ分離

Director と同じ Web ドメイン（ドメイン名とポート）に任意の Web アプリケーションを展開できます。ただし、それらの Web アプリケーションにセキュリティ上のリスクがある場合、Director の展開のセキュリティが低下する可能性があります。より高度なセキュリティ分離が必要な場合は、Director を別の Web ドメインに展開することを Citrix は推奨します。