セキュリティキー

1. Web Studioを有効にして、機能設定を表示します。
2. サイトの設定を構成します。
3. StoreFrontの設定を構成します。
4. Citrix ADCの設定を構成します。

サイトの設定を構成する

StoreFrontの設定を構成する

• Path to store
• Resource feed name
• secret

• Gateway name
• STA URL
• Secret

Citrix ADCの設定を構成する

1. 以下の前提条件となる構成がすでに設定されていることを確認してください:
   • 以下のCitrix ADC関連のIPアドレスが構成されています。
     • Citrix ADCコンソールにアクセスするためのCitrix ADC管理IP（NSIP）アドレス。詳細については、「NSIPアドレスの構成」を参照してください。
     
     • Citrix ADCアプライアンスとバックエンドサーバー間の通信を有効にするためのサブネットIP（SNIP）アドレス。詳細については、「サブネットIPアドレスの構成」を参照してください。
     • セッション起動のためにADCアプライアンスにログインするためのCitrix Gateway仮想IPアドレスとロードバランサー仮想IPアドレス。詳細については、「仮想サーバーの作成」を参照してください。
     
   • Citrix ADCアプライアンスで必要なモードと機能が有効になっています。
     • モードを有効にするには、Citrix ADC GUIで System > Settings > Configure Mode に移動します。
     • 機能を有効にするには、Citrix ADC GUIで System > Settings > Configure Basic Features に移動します。
   • 証明書関連の構成が完了しています。
     • 証明書署名要求（CSR）が作成されます。詳細については、「証明書の作成」を参照してください。
     
     • サーバー証明書、CA証明書、およびルート証明書がインストールされます。詳細については、「インストール、リンク、および更新」を参照してください。
     
     • Citrix Virtual Desktops用にCitrix Gatewayが作成されました。Test STA Connectivityボタンをクリックして接続をテストし、仮想サーバーがオンラインであることを確認します。詳細については、「Citrix Virtual Apps and Desktops向けCitrix ADCのセットアップ」(/ja-jp/citrix-adc/current-release/solutions/deploy-xa-xd.html)を参照してください。
     
2. リライトアクションを追加します。詳細については、「リライトアクションの構成」を参照してください。
   1. AppExpert > Rewrite > Actionsに移動します。
   2. Addをクリックして、新しいリライトアクションを追加します。アクションの名前は「set Type to INSERT_HTTP_HEADER」にすることができます。
   
   1. タイプで、INSERT_HTTP_HEADERを選択します。
   2. ヘッダー名に「X-Citrix-XmlServiceKey」と入力します。
   3. 式に、引用符付きで<XmlServiceKey1 value>を追加します。XmlServiceKey1 の値は、Desktop Delivery Controller™ の構成からコピーできます。
   
3. 書き換えポリシーを追加します。詳細については、「書き換えポリシーの構成」を参照してください。
   1. 「AppExpert > Rewrite > Policies」に移動します。
   2. 新しいポリシーを追加するには、追加をクリックします。
   
   1. 「アクション」で、以前の手順で作成したアクションを選択します。
   2. 「式」で、HTTP.REQ.IS_VALIDを追加します。
   3. 「OK」をクリックします。
4. 負荷分散を設定します。STAサーバーごとに1つの負荷分散仮想サーバーを構成する必要があります。構成しない場合、セッションの起動に失敗します。
   詳細については、基本的な負荷分散の設定を参照してください。
   1. 負荷分散仮想サーバーを作成します。
      • トラフィック管理 > ロードバランシング > サーバーに移動します。
      • 「仮想サーバー」ページで、「追加」をクリックします。
      
      • Protocolで、HTTPを選択します。
      • 負荷分散仮想IPアドレスを追加し、Portで80を選択します。
      • OKをクリックします。
   2. 負荷分散サービスを作成します。
      • トラフィック管理 > ロードバランシング > サービスに移動します。
      
      • Existing Serverで、前のステップで作成した仮想サーバーを選択します。
      • ProtocolでHTTPを選択し、Portで80を選択します。
      • OKをクリックし、その後Doneをクリックします。
   3. サービスを仮想サーバーにバインドします。
      • 以前に作成した仮想サーバーを選択し、「Edit」をクリックします。
      • サービスとサービスグループで、ロードバランシング仮想サーバーサービスバインディングなしをクリックします。
      仮想サーバーにサービスをバインドします(/en-us/citrix-virtual-apps-desktops/2407/media/adc-bind-service-to-lbvserver.png)
      • 「Service Binding」で、以前に作成したサービスを選択します。
      • 「Bind」をクリックします。
   4. 以前に作成したリライトポリシーを仮想サーバーにバインドします。
      • 以前に作成した仮想サーバーを選択し、「Edit」をクリックします。
      • 「Advanced Settings」で「Policies」をクリックし、次に「Policies」セクションで「+」をクリックします。
      リライトポリシーをバインドします(/en-us/citrix-virtual-apps-desktops/2407/media/adc-bind-rewrite-policy.png)
      • 「Choose Policy」で「Rewrite」を選択し、「Choose Type」で「Request」を選択します。
      • 「Continue」をクリックします。
      • 「ポリシーの選択」で、以前作成した書き換えポリシーを選択します。
      • 「バインド」をクリックします。
      • 「完了」をクリックします。
   5. 必要に応じて、仮想サーバーの永続性を設定します。
      • 以前作成した仮想サーバーを選択し、「編集」をクリックします。
      • 「詳細設定」で、「永続性」をクリックします。
      永続性の設定(/en-us/citrix-virtual-apps-desktops/2407/media/adc-lb-vserver-persistence.png)
      • 永続性の種類としてその他を選択します。
      • 仮想サーバーによって選択されたサービスのIPアドレス（宛先IPアドレス）に基づいて永続性セッションを作成するには、DESTIPを選択します。
      • IPv4ネットマスクで、DDCと同じネットワークマスクを追加します。
      • OKをクリックします。
   6. 他の仮想サーバーについても、これらの手順を繰り返します。