セキュリティキーの管理

1. Web Studioで機能設定を表示できるようにします。
2. サイトの設定を構成します。
3. StoreFrontの設定を構成します。
4. Citrix ADCの設定を構成します。

サイトの設定を構成する

StoreFrontの設定を構成する

• XMLポートを介した通信用のキーを構成するには、Get-STFStoreServieコマンドとSet-STFStoreServiceコマンドを使用します。例：
  • PS C:\> Set-STFStoreFarm $farm -Farmtype XenDesktop -Port 80 -TransportType HTTP -Servers <domain name1, domain name2> -XMLValidationEnabled $true -XMLValidationSecret <the key you generated in Web Studio>
• STAポートを介した通信用のキーを構成するには、New-STFSecureTicketAuthorityコマンドを使用します。例：
  • PS C:\> $sta = New-STFSecureTicketAuthority –StaUrl <STA URL> -StaValidationEnabled $true -StavalidationSecret <the key you generated in Web Studio>

Citrix ADCの設定を構成する

1. 次の前提条件となる構成がすでに設定されていることを確認してください。
   • 次のCitrix ADC関連のIPアドレスが構成されています。
     • Citrix ADCコンソールにアクセスするためのCitrix ADC管理IP (NSIP) アドレス。詳細については、「NSIPアドレスの構成」を参照してください。
     
     • Citrix ADCアプライアンスとバックエンドサーバー間の通信を有効にするためのサブネットIP（SNIP）アドレス。詳細については、「サブネットIPアドレスの構成」を参照してください。
     • セッション起動のためにADCアプライアンスにログインするためのCitrix Gateway仮想IPアドレスとロードバランサー仮想IPアドレス。詳細については、「仮想サーバーの作成」を参照してください。
     
   • Citrix ADCアプライアンスで必要なモードと機能が有効になっています。
     • モードを有効にするには、Citrix ADC GUIでSystem > Settings > Configure Modeに移動します。
     • 機能を有効にするには、Citrix ADC GUIでSystem > Settings > Configure Basic Featuresに移動します。
   • 証明書関連の構成が完了しました。
     • 証明書署名要求 (CSR) が作成されます。詳細については、「証明書の作成」を参照してください。
     
     • サーバー証明書、CA証明書、およびルート証明書がインストールされます。詳細については、「インストール、リンク、および更新」を参照してください。
     
     • Citrix Virtual Desktops 用のCitrix Gatewayが作成されました。Test STA Connectivity ボタンをクリックして接続をテストし、仮想サーバーがオンラインであることを確認します。詳細については、「Citrix Virtual Apps and Desktops 用のCitrix ADCのセットアップ」を参照してください。
     
2. リライトアクションを追加します。詳細については、「リライトアクションの構成」を参照してください。
   1. AppExpert > Rewrite > Actionsに移動します。
   2. 新しい書き換えアクションを追加するには、追加をクリックします。アクションの名前は「set Type to INSERT_HTTP_HEADER」にすることができます。
   書き換えアクションの追加(/en-us/citrix-virtual-apps-desktops/2311/media/adc-appexpert-rewrite-action.png)
   1. タイプで、INSERT_HTTP_HEADERを選択します。
   2. ヘッダー名に「X-Citrix-XmlServiceKey」と入力します。
   3. 式に、引用符付きで<XmlServiceKey1 value>を追加します。XmlServiceKey1 の値は、Desktop Delivery Controller™ の構成からコピーできます。
   XMLサービスキーの値(/en-us/citrix-virtual-apps-desktops/2311/media/xml-service-key-values.png)
3. 書き換えポリシーを追加します。詳細については、「書き換えポリシーの構成」を参照してください。
   1. AppExpert > Rewrite > Policiesに移動します。
   2. Addをクリックして、新しいポリシーを追加します。
   書き換えポリシーの追加(/en-us/citrix-virtual-apps-desktops/2311/media/adc-appexpert-rewrite-policy.png)
   1. アクションで、前の手順で作成したアクションを選択します。
   2. 式に「HTTP.REQ.IS_VALID」を追加します。
   3. OKをクリックします。
4. 負荷分散を設定します。STAサーバーごとに1つの負荷分散仮想サーバーを構成する必要があります。構成しない場合、セッションの起動に失敗します。
   詳しくは、「基本的な負荷分散の設定」を参照してください。
   1. 負荷分散仮想サーバーを作成します。
      • 「トラフィック管理 > 負荷分散 > サーバー」に移動します。
      • 「Virtual Servers」ページで、「Add」をクリックします。
      
      • 「Protocol」で、「HTTP」を選択します。
      • ロードバランシング仮想IPアドレスを追加し、「Port」で「80」を選択します。
      • 「OK」をクリックします。
   2. ロードバランシングサービスを作成します。
      • 「トラフィック管理 > 負荷分散 > サービス」に移動します。
      
      • Existing Serverで、前のステップで作成した仮想サーバーを選択します。
      • ProtocolでHTTPを選択し、Portで80を選択します。
      • OKをクリックし、その後Doneをクリックします。
   3. サービスを仮想サーバーにバインドします。
      • 以前に作成した仮想サーバーを選択し、「Edit」をクリックします。
      • 「サービスとサービスグループ」で、「ロードバランシング仮想サーバーサービスバインディングなし」をクリックします。
      仮想サーバーにサービスをバインドする(/en-us/citrix-virtual-apps-desktops/2311/media/adc-bind-service-to-lbvserver.png)
      • で、以前に作成したサービスを選択します。
      • をクリックします。
   4. 以前に作成した書き換えポリシーを仮想サーバーにバインドします。
      • 以前に作成した仮想サーバーを選択し、 をクリックします。
      • で をクリックし、 セクションで をクリックします。
      書き換えポリシーをバインドする(/en-us/citrix-virtual-apps-desktops/2311/media/adc-bind-rewrite-policy.png)
      • で を選択し、 で を選択します。
      • をクリックします。
      • で、以前に作成した書き換えポリシーを選択します。
      • をクリックします。
      • をクリックします。
   5. 必要に応じて、仮想サーバーの永続性を設定します。
      • 以前に作成した仮想サーバーを選択し、 をクリックします。
      • で をクリックします。
      永続性の設定(/en-us/citrix-virtual-apps-desktops/2311/media/adc-lb-vserver-persistence.png)
      • 永続性タイプをOthersとして選択します。
      • 仮想サーバーによって選択されたサービス (宛先 IP アドレス) の IP アドレスに基づいて永続性セッションを作成するには、DESTIP を選択します。
      • IPv4 Netmask で、DDC と同じネットワークマスクを追加します。
      • OK をクリックします。
   6. 他の仮想サーバーについても、これらの手順を繰り返します。