セキュリティキー

1. Web Studioを有効にして、機能設定を表示します。
2. サイトの設定を構成します。
3. StoreFrontの設定を構成します。
4. Citrix ADCの設定を構成します。

サイトの設定を構成する

StoreFrontの設定を構成する

• Path to store
• Resource feed name
• secret

• Gateway name
• STA URL
• Secret

Citrix ADCの設定を構成する

1. 次の前提条件となる構成がすでに設定されていることを確認してください。
   • 次のCitrix ADC関連のIPアドレスが構成されています。
     • Citrix ADCコンソールにアクセスするためのCitrix ADC管理IP (NSIP) アドレス。詳細については、「NSIPアドレスの構成」を参照してください。
     
     • Citrix ADCアプライアンスとバックエンドサーバー間の通信を有効にするためのサブネットIP（SNIP）アドレス。詳細については、「サブネットIPアドレスの構成」を参照してください。
     • セッション起動のためにADCアプライアンスにログインするためのCitrix Gateway仮想IPアドレスとロードバランサー仮想IPアドレス。詳細については、「仮想サーバーの作成」を参照してください。
     
   • Citrix ADCアプライアンスで必要なモードと機能が有効になっています。
     • モードを有効にするには、Citrix ADC GUIで System > Settings > Configure Mode に移動します。
     • 機能を有効にするには、Citrix ADC GUIで System > Settings > Configure Basic Features に移動します。
   • 証明書関連の構成が完了しています。
     • 証明書署名要求（CSR）が作成されます。詳細については、「証明書の作成」を参照してください。
     
     • サーバー証明書、CA証明書、およびルート証明書がインストールされます。詳細については、「インストール、リンク、および更新」を参照してください。
     
     • Citrix Virtual Desktops用にCitrix Gatewayが作成されました。仮想サーバーがオンラインであることを確認するには、Test STA Connectivityボタンをクリックして接続をテストします。詳細については、「Citrix Virtual Apps and Desktops向けCitrix ADCのセットアップ」(/ja-jp/citrix-adc/current-release/solutions/deploy-xa-xd.html)を参照してください。
     
2. リライトアクションを追加します。詳細については、「リライトアクションの構成」(/ja-jp/citrix-adc/current-release/appexpert/rewrite.html#configuring-a-rewrite-action)を参照してください。
   1. 「AppExpert > Rewrite > Actions」に移動します。
   2. 新しい書き換えアクションを追加するには、追加をクリックします。アクションの名前は「set Type to INSERT_HTTP_HEADER」にすることができます。
   書き換えアクションの追加(/en-us/citrix-virtual-apps-desktops/2503/media/adc-appexpert-rewrite-action.png)
   1. タイプで、INSERT_HTTP_HEADERを選択します。
   2. ヘッダー名に、X-Citrix-XmlServiceKeyと入力します。
   3. 式に、引用符付きで<XmlServiceKey1 value>を追加します。Desktop Delivery Controller™の構成からXmlServiceKey1の値をコピーできます。
   XMLサービスキーの値(/en-us/citrix-virtual-apps-desktops/2503/media/xml-service-key-values.png)
3. リライトポリシーを追加します。詳細については、「リライトポリシーの構成」(/ja-jp/citrix-adc/current-release/appexpert/rewrite.html#configure-rewrite-policy)を参照してください。
   1. AppExpert > Rewrite > Policiesに移動します。
   2. 新しいポリシーを追加するには、追加をクリックします。
   書き換えポリシーの追加(/en-us/citrix-virtual-apps-desktops/2503/media/adc-appexpert-rewrite-policy.png)
   1. アクションで、前の手順で作成したアクションを選択します。
   2. 式に「HTTP.REQ.IS_VALID」を追加します。
   3. OKをクリックします。
4. 負荷分散を設定します。STAサーバーごとに1つの負荷分散仮想サーバーを構成する必要があります。構成しない場合、セッションの起動に失敗します。
   詳細については、基本的な負荷分散のセットアップを参照してください。
   1. 負荷分散仮想サーバーを作成します。
      • トラフィック管理 > ロードバランシング > サーバー に移動します。
      • 仮想サーバーページで、追加をクリックします。
      
      • Protocolで、HTTPを選択します。
      • 負荷分散仮想IPアドレスを追加し、Portで80を選択します。
      • OKをクリックします。
   2. 負荷分散サービスを作成します。
      • トラフィック管理 > ロードバランシング > サービス に移動します。
      
      • Existing Serverで、前のステップで作成した仮想サーバーを選択します。
      • ProtocolでHTTPを選択し、Portで80を選択します。
      • OKをクリックし、その後Doneをクリックします。
   3. サービスを仮想サーバーにバインドします。
      • 以前に作成した仮想サーバーを選択し、「Edit」をクリックします。
      • 「サービスとサービスグループ」で、「ロードバランシングなし仮想サーバーサービスバインディング」をクリックします。
      仮想サーバーにサービスをバインドする(/en-us/citrix-virtual-apps-desktops/2503/media/adc-bind-service-to-lbvserver.png)
      • Service Bindingで、以前に作成したサービスを選択します。
      • バインドをクリックします。
   4. 以前に作成した書き換えポリシーを仮想サーバーにバインドします。
      • 以前に作成した仮想サーバーを選択し、編集をクリックします。
      • 詳細設定で、ポリシーをクリックし、次にポリシーセクションで**+**をクリックします。
      リライトポリシーをバインドする(/en-us/citrix-virtual-apps-desktops/2503/media/adc-bind-rewrite-policy.png)
      • 「Choose Policy」で「Rewrite」を選択し、「Choose Type」で「Request」を選択します。
      • 「Continue」をクリックします。
      • 「ポリシーの選択」で、以前に作成した書き換えポリシーを選択します。
      • 「バインド」をクリックします。
      • 「完了」をクリックします。
   5. 必要に応じて、仮想サーバーの永続性を設定します。
      • 以前に作成した仮想サーバーを選択し、「編集」をクリックします。
      • 「詳細設定」で、「永続性」をクリックします。
      永続性の設定(/en-us/citrix-virtual-apps-desktops/2503/media/adc-lb-vserver-persistence.png)
      • 永続性の種類として「その他」を選択します。
      • 仮想サーバーによって選択されたサービスのIPアドレス (宛先IPアドレス) に基づいて永続セッションを作成するには、「DESTIP」を選択します。
      • 「IPv4ネットマスク」で、DDCと同じネットワークマスクを追加します。
      • 「OK」をクリックします。
   6. 他の仮想サーバーについても、これらの手順を繰り返します。