VDA と Delivery Controller™ 間の WebSocket 通信
この記事では、WCF通信の代替として、VDAとDelivery Controller間の通信にWebSocket接続を設定する方法について説明します。これにより、VDAからDelivery Controllerへの通信にTLSポート443のみを使用できるという利点があります。
動作の仕組み
次のセクションでは、Delivery ControllerとVDA間のWebSocket接続のワークフローについて説明します。
-
Citrix Virtual Apps and Desktops™管理者は、Machine Creation Service (MCS)を使用してVDAをプロビジョニングすることでプロセスを開始します。
-
MCSプロビジョニングプロセス中に、MCSは各VDAの公開鍵と秘密鍵のペアを生成し、公開鍵をDelivery Controller上のFMAトラストサービスに登録します。MCSは、公開鍵と秘密鍵のペアをVDAのIDディスク下のファイルとして保存します。
-
VDAマシンが起動すると、VDAマシンにインストールされているMCSエージェントは、IDディスクからキーペアを読み取り、この情報をVDAレジストリの場所に書き込みます。
-
VDAにインストールされているブローカーエージェントは、レジストリからキーペアを読み取り、秘密鍵で署名されたサービスキーを含むSSL対応のWebSocketリクエストをDelivery Controllerに生成します。
-
Delivery Controllerは、FMAトラストサービスからの公開鍵を使用して、署名されたサービスキー認証ヘッダーを検証します。
-
検証が完了すると、システムはVDAとDelivery Controller間のWebSocket接続を確立します。
WebSocket のサポート
始める前に
-
サイトを構成します。詳細については、「サイトの作成」を参照してください。
-
Delivery ControllerにTLS証明書をインストールします。詳細については、「ControllerにTLSサーバー証明書をインストールする」を参照してください。
-
VDAにルートCAと中間CAをインストールして、Delivery Controllerを信頼します。
手順
WebSocket 接続を設定するには、次の手順に従います。
-
Delivery ControllerでWebSocket接続を有効にします。サイト上の各Delivery Controllerで次のコマンドを実行します。
New-ItemProperty "HKLM:\SOFTWARE\Citrix\DesktopServer\WorkerProxy" -Name "WebSocket_Enabled" -PropertyType "DWord" -Value 1 -Force注:WebSocketを有効にした後、必ずDelivery Controllerを再起動してください。 -
MCSプロビジョニングを使用して、AD参加済みVDA用のマシンカタログを作成します。詳細については、「マシンカタログの作成」を参照してください。
-
デリバリーグループを作成し、VDAを追加します。詳細については、「デリバリーグループの作成」を参照してください。
-
VDAでWebSocket接続を有効にします。VDAで次のPowerShellコマンドを実行します。
New-ItemProperty "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket" -Name "Enabled" -PropertyType "DWord" -Value 1 -Force-
WebSocketが有効になっているか確認するには、次のレジストリキーの値を確認します。
Enabledの値は1である必要があります。キー:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket名前: Enabled種類: REG_DWORD値: 1
-