セキュリティキー

1. Web Studioを有効にして、機能設定を表示します。
2. サイトの設定を構成します。
3. StoreFrontの設定を構成します。
4. Citrix ADCの設定を構成します。

サイトの設定を構成する

StoreFrontの設定を構成する

• Path to store
• Resource feed name
• secret

• Gateway name
• STA URL
• Secret

Citrix ADCの設定を構成する

1. 以下の前提条件となる構成がすでに設定されていることを確認してください。
   • 次のCitrix ADC関連のIPアドレスが構成されています。
     • Citrix ADCコンソールにアクセスするためのCitrix ADC管理IP (NSIP) アドレス。詳細については、「NSIPアドレスの構成」を参照してください。
     
     • Citrix ADCアプライアンスとバックエンドサーバー間の通信を有効にするためのサブネットIP（SNIP）アドレス。詳細については、「サブネットIPアドレスの構成」を参照してください。
     • セッション起動のためにADCアプライアンスにログインするためのCitrix Gateway仮想IPアドレスとロードバランサー仮想IPアドレス。詳細については、「仮想サーバーの作成」を参照してください。
     
   • Citrix ADCアプライアンスで必要なモードと機能が有効になっています。
     • モードを有効にするには、Citrix ADC GUIで System > Settings > Configure Mode に移動します。
     • 機能を有効にするには、Citrix ADC GUIで System > Settings > Configure Basic Features に移動します。
   • 証明書関連の構成が完了しています。
     • 証明書署名要求 (CSR) が作成されています。詳細については、「証明書の作成」を参照してください。
     
     • サーバー証明書、CA証明書、およびルート証明書がインストールされています。詳細については、「インストール、リンク、および更新」を参照してください。
     
     「CA証明書をインストール」(/en-us/citrix-virtual-apps-desktops/2411/media/adc-install-ca-certificate.png)
     • Citrix Virtual Desktops 用に Citrix Gateway が作成されました。仮想サーバーがオンラインであることを確認するには、Test STA Connectivity ボタンをクリックして接続をテストします。詳細については、「Citrix Virtual Apps and Desktops 用の Citrix ADC のセットアップ」を参照してください。
     「仮想デスクトップ用ゲートウェイ」(/en-us/citrix-virtual-apps-desktops/2411/media/xenapp-xendesktop-wizard.gif)
2. リライトアクションを追加します。詳細については、「リライトアクションの構成」を参照してください。
   1. 「AppExpert > Rewrite > Actions」に移動します。
   2. 新しい書き換えアクションを追加するには、追加をクリックします。アクションの名前は「set Type to INSERT_HTTP_HEADER」にすることができます。
   「リライトアクションの追加」(/en-us/citrix-virtual-apps-desktops/2411/media/adc-appexpert-rewrite-action.png)
   1. Type で、INSERT_HTTP_HEADER を選択します。
   2. Header Name に「X-Citrix-XmlServiceKey」と入力します。
   3. Expression に、引用符付きで<XmlServiceKey1 value>を追加します。XmlServiceKey1 の値は、Desktop Delivery Controller™ の構成からコピーできます。
   「XMLサービスキー値」(/en-us/citrix-virtual-apps-desktops/2411/media/xml-service-key-values.png)
3. 書き換えポリシーを追加します。詳細については、「書き換えポリシーの構成」を参照してください。
   1. 「AppExpert > Rewrite > Policies」に移動します。
   2. 新しいポリシーを追加するには、追加をクリックします。
   「リライトポリシーの追加」(/en-us/citrix-virtual-apps-desktops/2411/media/adc-appexpert-rewrite-policy.png)
   1. アクションで、前の手順で作成したアクションを選択します。
   2. 式に「HTTP.REQ.IS_VALID」を追加します。
   3. OKをクリックします。
4. 負荷分散を設定します。STAサーバーごとに1つの負荷分散仮想サーバーを構成する必要があります。構成しない場合、セッションの起動に失敗します。
   詳細については、基本的な負荷分散のセットアップを参照してください。
   1. 負荷分散仮想サーバーを作成します。
      • トラフィック管理 > 負荷分散 > サーバー に移動します。
      • 「仮想サーバー」ページで、「追加」をクリックします。
      
      • Protocolで、HTTPを選択します。
      • 負荷分散仮想IPアドレスを追加し、Portで80を選択します。
      • OKをクリックします。
   2. 負荷分散サービスを作成します。
      • トラフィック管理 > 負荷分散 > サービス に移動します。
      
      • 「既存のサーバー」で、前の手順で作成した仮想サーバーを選択します。
      • 「プロトコル」で「HTTP」を選択し、「ポート」で「80」を選択します。
      • 「OK」をクリックし、次に「完了」をクリックします。
   3. サービスを仮想サーバーにバインドします。
      • 以前に作成した仮想サーバーを選択し、「編集」をクリックします。
      • 「サービスとサービスグループ」で、「ロードバランシング仮想サーバーサービスバインディングなし」をクリックします。
      仮想サーバーにサービスをバインド(/en-us/citrix-virtual-apps-desktops/2411/media/adc-bind-service-to-lbvserver.png)
      • Service Bindingで、以前に作成したサービスを選択します。
      • バインドをクリックします。
   4. 以前に作成した書き換えポリシーを仮想サーバーにバインドします。
      • 以前に作成した仮想サーバーを選択し、「編集」をクリックします。
      • 「詳細設定」で「ポリシー」をクリックし、次に「ポリシー」セクションで「+」をクリックします。
      書き換えポリシーをバインド(/en-us/citrix-virtual-apps-desktops/2411/media/adc-bind-rewrite-policy.png)
      • ポリシーの選択で書き換えを選択し、タイプの選択で要求を選択します。
      • 続行をクリックします。
      • ポリシーの選択で、以前に作成した書き換えポリシーを選択します。
      • バインドをクリックします。
      • 完了をクリックします。
   5. 必要に応じて、仮想サーバーの永続性を設定します。
      • 以前に作成した仮想サーバーを選択し、編集をクリックします。
      • 詳細設定で、永続性をクリックします。
      永続性の設定(/en-us/citrix-virtual-apps-desktops/2411/media/adc-lb-vserver-persistence.png)
      • 永続性の種類として「その他」を選択します。
      • 「DESTIP」を選択して、仮想サーバーによって選択されたサービスのIPアドレス (宛先IPアドレス) に基づいて永続セッションを作成します。
      • 「IPv4ネットマスク」で、DDCと同じネットワークマスクを追加します。
      • 「OK」をクリックします。
   6. 他の仮想サーバーについても、これらの手順を繰り返します。