License Server の使用開始、インストール、および構成

ステップ 1 前提条件を確認する

ステップ 2 製品のライセンスを付与する

1. 最新の License Server バージョンがあることを確認します。
2. システム要件を確認します。
3. ライセンスをインストールします。
4. マイアカウントからライセンスファイルを取得するか、ライセンスコードがある場合はCitrix Licensing Managerを使用します。
5. Citrix 製品をインストールします（または、すでにインストールされている場合は、新しいライセンスが認識されるようにCitrix製品を再起動します）。
6. 製品のインストール中に設定されなかった製品側のライセンス通信設定を、該当する場合に構成します。この構成には、製品で正しい製品エディションを設定することが含まれます。詳細については、「ライセンス要素」および「サービス」を参照してください。

ステップ3 セキュリティとファイアウォールの確認

セキュリティに関する考慮事項

• 信頼されたネットワーク上の承認された管理者のみがCitrix Licensing Managerにアクセスできるように、ライセンスサーバー環境を構成してください。これは、適切に構成されたネットワークまたはホストベースのファイアウォールを使用することで実現できます。
• Citrix Licensing Managerを使用する際は、信頼できないWebサイトへのアクセスや、信頼できないURLのクリックを避けてください。

暗号スイートの順序と要件

• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-ECDSA-CHACHA20-POLY1305
• ECDHE-RSA-CHACHA20-POLY1305
• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-GCM-SHA256

• TLSv1.1
• ティーエルエスブイワン
• エスエスエルブイツー
• エスエスエルブイスリー

ファイアウォールの考慮事項

• 変更するポート番号を決定します。ポート番号は、インストールプロセス中またはインストール後に変更できます。
• ファイアウォールポートを開く。トラフィックが流れるように、変更したファイアウォールのポートを開きます。現在のリリースでは、組み込みのファイアウォールが自動的に構成されます。
• 製品側の設定を変更する。Citrix製品を、Citrix Licensing Managerと同じポート番号を使用するように構成します。製品で参照されているポート番号を変更しない場合、製品はライセンスサーバーに接続できません。製品側の設定は、製品のインストール中およびインストール後に変更できます。これらの設定については、製品ドキュメントを参照してください。

手順4 ライセンスコンポーネント、サーバー、および証明書のインストール

グラフィカルインターフェイスを使用してライセンスサーバーとコンソールをインストールする

1. Citrixダウンロードからライセンスサーバーをダウンロードし、管理者またはAdministratorsグループのメンバーとしてライセンスサーバーインストーラーCitrixLicensing.exeを起動します。
2. GUIのインストーラーに従って、インストール先フォルダーを承認します。 ライセンスコンポーネントは、32ビットコンピューターではC:\Program Files\Citrix\Licensingに、64ビットコンピューターではC:\Program Files (x86)\Citrix\Licensingにインストールされます。
3. 構成ページで、ライセンスコンポーネントで使用されるデフォルトのポート番号を承認または変更します。インストーラーにWindowsファイアウォールの例外を構成させるかどうかを選択します。必要に応じて、インストール後にポート番号を変更できます。ライセンスサーバーを構成せずにインストールを完了することを選択した場合は、CitrixLicensing.exeインストーラーを再起動します。インストール後にライセンスサーバー構成ツールを使用して設定を構成することもできます。 構成ツールはC:\Program Files\Citrix\Licensing\LS\resource\Licensing.Configuration.Tool.exeから開きます。
   • ライセンスサーバーのポート番号は27000です。
   • ベンダーデーモンポート番号は7279です
   • Citrix Web Services for Licensingのポート番号は8083です
4. ライセンスサーバーは、ログオン方法に基づいてCitrix Licensing Managerのデフォルト管理者を自動的に追加します。ドメインにいる場合、ライセンスサーバーはインストールユーザー (domain\user) をデフォルトのライセンスサーバー管理者またはCitrix Licensing Manager管理者として追加します。ローカルのWindowsユーザーである場合、ライセンスサーバーはインストールユーザー (computer\user) をデフォルトの管理者アカウントとして追加します。ライセンス管理を任意の管理者に許可するBUILTIN\administratorグループは、デフォルトで追加されます。特定のユーザーにライセンスを制限するために、BUILTIN\administratorsを削除できます。
5. Citrix Licensing Managerを起動するかどうか、およびCitrixカスタマーエクスペリエンス向上プログラムに参加するかどうかを選択します。

Windowsコマンドラインを使用してライセンスをインストールする

• /quiet はサイレント（静音）インストールを指定します。
• /l はログファイルの場所を指定します
• INSTALLDIR は、ライセンスサーバーの実行可能ファイルが保存される場所です。オプションのパラメーターです。デフォルトはc:\program files\citrix\licensingまたはc:\program files (x86)\citrix\licensingです。
• WSLPORT は、Citrix Web Services for Licensingに使用されるポート番号です。オプションのパラメーターです。デフォルトは8083です。
• LSPORT は、ライセンスサーバーで使用されるポート番号です。オプションのパラメーターです。デフォルトは 27000 です。
• VDPORT は、ベンダーデーモンで使用されるポート番号です。オプションのパラメーターです。デフォルトは 7279 です。
• CEIPOPTIN は、Citrixカスタマーエクスペリエンス向上プログラム (CEIP) またはCall Homeへの参加の有無、またはその方法を指定します。オプションのパラメーターです。デフォルトは NONE です。
  • 診断 - Call Home
  • 不明 - CEIP
  • NONE

コマンドラインを使用してActive Directory展開用のライセンスをインストールする

• /l*v はセットアップログの場所です。オプションのパラメータです。
• /qn はサイレント（静音）インストールを指定します。
• INSTALLDIR はライセンスサーバーの実行可能ファイルが保存される場所です。オプションのパラメータです。デフォルトは c:\program files\citrix\licensing または c:\program files (x86)\citrix\licensing です。
• LICSERVERPORT はライセンスサーバーに使用されるポート番号です。オプションのパラメータです。デフォルトは 27000 です。
• VENDORDAEMONPORT はベンダーデーモンに使用されるポート番号です。オプションのパラメータです。デフォルトは 7279 です。
• WEBSERVICESLICENSINGPORT は Citrix Web Services for Licensing に使用されるポート番号です。オプションのパラメータです。デフォルトは 8083 です。
• CEIPOPTIN は、Citrix Customer Experience Improvement Program (CEIP) または Call Home にオプトインするかどうか、またはその方法を指定します。オプションのパラメータです。デフォルトは NONE です。
  • 診断 - コールホーム
  • 不明 - CEIP
  • NONE

コマンドラインを使用してライセンス管理サービスを有効または無効にする

• -enableは、基本的なライセンスデータの電子レポートを有効にします。Citrixへの最初のアップロードは、ライセンスサーバーのインストールから7日後に行われます。
• -disableは、基本的なライセンスデータの電子ライセンスレポートを無効にします。電子ライセンスレポートを無効にした場合、手動レポートに同意したことになります。
• -queryは、現在の構成を表示します。

Citrix Licensing ManagerおよびWeb Services for Licensingで使用される証明書を手動でインストールする

1. 証明書と秘密キーを含む.pfxファイルを取得します。.pfxファイルを取得するには、2つの方法のいずれかを使用できます。
2. .pfxファイルから証明書と秘密キーを抽出します。
3. 証明書と秘密キーをライセンスサーバーにインストールします。

ドメイン証明書を使用して.pfxファイルを取得する方法 - 方法1

1. エクスポートされた.pfxファイルを格納するためのディレクトリc:\ls_certを作成します。
2. ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューターを選択して、証明書スナップインを追加します。
3. 左ペインの「証明書」の下で、「個人」を右クリックし、「すべてのタスク > 新しい証明書を要求」を選択し、「次へ」をクリックします。
4. 「証明書の登録ポリシー」ウィザードで、「Active Directory 登録ポリシー」を選択し、「次へ」をクリックします。「コンピューター」の横にあるチェックボックスをオンにし、右側の「詳細」を選択します。
5. 「プロパティ」を選択し、「全般」タブで、フレンドリ名と説明を入力します。
6. 「サブジェクト」タブの「サブジェクトの種類」で、「種類」メニューから「共通名」を選択します。テキストボックスにフレンドリ名を入力し、「追加」を選択し、「適用」をクリックします。
7. 「拡張機能」タブで、メニューから「キー使用法」を選択します。「デジタル署名とキーの暗号化」を「選択されたオプション」ボックスに追加します。
8. 「拡張キー使用法」メニューで、「サーバー認証」と「クライアント認証」を「選択されたオプション」ボックスに追加します。
9. 「秘密キー」タブの「キーオプション」メニューで、キーサイズが4096であることを確認します。「キーをエクスポート可能にする」チェックボックスをオンにし、「適用」をクリックします。
10. 「証明機関」タブで、CAチェックボックスが選択されていることを確認し、「OK > 登録 > 完了」をクリックします。
11. 「証明書」コンソールで、「個人 > 証明書」を選択し、作成した証明書を選択します。「すべてのタスク > エクスポート > 次へ」を選択し、「はい、秘密キーをエクスポートします」ラジオボタンを選択し、「次へ」をクリックします。
12. 「個人情報交換 - PKCS #12(.PFX)」の下で、すべての証明書を含めるチェックボックスをオンにし、「次へ」を選択し、パスワードを作成し、「次へ」を選択します。
13. 「参照」をクリックし、C:\ls_cert に移動して server.PFX と入力し、ウィザードに従って完了します。

証明機関 (CA) に要求を送信して .pfx ファイルを取得する方法 – 方法 2

1. ライセンスサーバーにログオンし、MMC を開き、次の手順に従います。
   1. 「ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューター」を選択して、証明書スナップインを追加します。
   2. 左ペインの「証明書」の下で、「個人」を右クリックし、「すべてのタスク > 詳細操作 > カスタム要求の作成」を選択して、「次へ」をクリックします。
   3. 「証明書の登録ポリシー」ウィザードで、「カスタム要求」の下にある「登録ポリシーなしで続行」を選択して、「次へ」をクリックします。
   4. 「カスタム要求」画面で、メニューから「(テンプレートなし) CNG キー」を選択し、要求形式として「PKCS#10」を選択して、「次へ」をクリックします。
   5. 「証明書情報」画面で、「詳細」を選択し、「プロパティ」を選択します。
   6. 「全般」タブで、フレンドリ名と説明を入力します。
   7. 「サブジェクト」タブで、サブジェクト名の下にある「共通名」を選択し、テキストボックスに値を入力します。
   8. 「拡張機能」タブで、メニューから「キー使用法」を選択し、「デジタル署名」と「キーの暗号化」を追加します。
   9. 「拡張機能」タブで、メニューから「拡張キー使用法」を選択し、「サーバー認証」と「クライアント認証」を追加します。
   10. 「秘密キー」タブで、「暗号化サービスプロバイダー」の下にある「RSA, Microsoft Software Key Storage Provider」(既定) を選択します。「キー」オプションメニューから、キーサイズが4096であることを確認し、「キーをエクスポート可能にする」チェックボックスをオンにして、「適用」をクリックします。
   11. ファイルを「.req」ファイルとして保存し、その「.req」ファイルを証明機関 (CA) に提出し、「.cer」ファイルを保存します。
2. 「MMC」で、「証明書」の下にある「個人」を右クリックし、「すべてのタスク > インポート」を選択します。インポートウィザードで、「.cer」ファイルを選択します。
3. エクスポートされた「.pfx」ファイルを格納するために、「c:\ls_cert」ディレクトリを作成します。
4. 「証明書」コンソールで、「個人 > 証明書」を選択し、インポートした証明書を選択します。「すべてのタスク > エクスポート > 次へ」を選択し、「はい、秘密キーをエクスポートします」ラジオボタンを選択して、「次へ」をクリックします。
5. 「個人情報交換 - PKCS #12(.PFX)」の下で、すべての証明書を含めるチェックボックスをオンにし、「次へ」を選択し、パスワードを作成して、「次へ」を選択します。
6. 「参照」を選択し、「C:\ls_cert」に移動して「server.PFX」と入力し、ウィザードに従って完了します。

証明書と秘密鍵を抽出する方法

1. <openssl directory>\binフォルダーに移動します。
2. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.crt -nokeysを実行します。
   注:
   ライセンスサーバーは.crt証明書形式のみを使用します。

3. エクスポートプロセス中に作成したパスワード（password）を入力します。
4. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.key -nocerts -nodesを実行します。
5. エクスポートプロセス中に作成したパスワード（password）を入力します。

ライセンスサーバーに.crtファイルと.keyファイルをインストールする方法

1. Citrix Web Services for Licensingサービスを停止します。
2. この手順の早い段階で作成したserver.crtとserver.keyをc:\program files (x86)\citrix\licensing\WebServicesForLicensing\Apache\conf\にコピーします。
3. Citrix Web Services for Licensingサービスを開始します。

1. Citrix ライセンスサービスを停止します。
2. この手順で以前に作成した server.crt と server.key を c:\Program Files (x86)\Citrix\Licensing\LS\conf にコピーします。
3. Citrix ライセンスサービスを開始します。

ステップ 5 プロキシサーバーを構成する

1. エクスポートされた.pfxファイルを保持するために、ディレクトリc:\ls_certを作成します。
2. ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューターを選択して、証明書スナップインを追加します。
3. 左ペインの証明書の下で、個人を右クリックし、すべてのタスク > 新しい証明書の要求を選択し、次に次へをクリックします。
4. 証明書の登録ポリシーウィザードで、Active Directory 登録ポリシーを選択し、次に次へをクリックします。コンピューターの横にあるチェックボックスを選択し、右側の詳細を選択します。
5. プロパティを選択し、全般タブで、わかりやすい名前と説明を入力します。
6. サブジェクトタブのサブジェクトの種類の下で、種類メニューから共通名を選択します。テキストボックスにわかりやすい名前を入力し、追加を選択し、次に適用をクリックします。
7. 拡張機能タブで、メニューからキー使用法を選択します。デジタル署名とキーの暗号化を選択されたオプションボックスに追加します。
8. 拡張キー使用法メニューで、サーバー認証とクライアント認証を選択されたオプションボックスに追加します。
9. 秘密キータブのキーオプションメニューの下で、キーサイズが4096であることを確認します。キーをエクスポート可能にするチェックボックスを選択し、次に適用をクリックします。
10. 証明機関タブで、CAチェックボックスが選択されていることを確認し、次にOK > 登録 > 完了をクリックします。
11. 証明書コンソールで、個人 > 証明書を選択し、作成した証明書を選択します。すべてのタスク > エクスポート > 次へを選択し、はい、秘密キーをエクスポートしますラジオボタンを選択し、次に次へをクリックします。
12. **個人情報交換 - PKCS #12(.PFX)**の下で、すべての証明書を含めるチェックボックスを選択し、次へを選択し、パスワードを作成し、次へを選択します。
13. 参照をクリックし、C:\ls_certに移動してserver.PFXと入力し、ウィザードに従って完了します。

証明機関 (CA) に要求を送信して .pfx ファイルを取得する方法 – 方法2

1. ライセンスサーバーにログオンし、MMCを開き、次の手順に従います。
   1. ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューターを選択して、証明書スナップインを追加します。
   2. 左ペインの「証明書」の下で、「個人」を右クリックし、「すべてのタスク > 高度な操作 > カスタム要求の作成」を選択して、「次へ」をクリックします。
   3. 「証明書の登録ポリシー」ウィザードで、「カスタム要求」の下にある「登録ポリシーなしで続行」を選択し、「次へ」をクリックします。
   4. 「カスタム要求」画面で、メニューから「(テンプレートなし) CNG キー」を選択し、要求形式として「PKCS#10」を選択して、「次へ」をクリックします。
   5. 「証明書の情報」画面で、「詳細」を選択し、「プロパティ」を選択します。
   6. 「全般」タブで、わかりやすい名前と説明を入力します。
   7. 「サブジェクト」タブで、サブジェクト名の下にある「共通名」を選択し、テキストボックスに値を入力します。
   8. 「拡張機能」タブで、メニューから「キー使用法」を選択し、「デジタル署名」と「キーの暗号化」を追加します。
   9. 「拡張機能」タブで、メニューから「拡張キー使用法」を選択し、「サーバー認証」と「クライアント認証」を追加します。
   10. 「秘密キー」タブで、「暗号化サービスプロバイダー」の下にある「RSA, Microsoft Software Key Storage Provider」(既定) を選択します。「キー」オプションメニューから、キーサイズが4096であることを確認し、「キーをエクスポート可能にする」チェックボックスをオンにして、「適用」をクリックします。
   11. ファイルを「.req」ファイルとして保存し、「.req」ファイルを証明機関 (CA) に提出して、「.cer」ファイルを保存します。
2. 「MMC」の「証明書」の下で、「個人」を右クリックし、「すべてのタスク > インポート」を選択します。インポートウィザードで、.cerファイルを選択します。
3. エクスポートされた.pfxファイルを保持するために、ディレクトリ「c:\ls_cert」を作成します。
4. 「証明書」コンソールで、「個人 > 証明書」を選択し、インポートした証明書を選択します。「すべてのタスク > エクスポート > 次へ」を選択し、「はい、秘密キーをエクスポートします」ラジオボタンを選択して、「次へ」をクリックします。
5. 「個人情報交換 - PKCS #12(.PFX)」の下で、すべての証明書を含めるチェックボックスをオンにし、「次へ」を選択し、パスワードを作成して、「次へ」を選択します。
6. 「参照」を選択し、「C:\ls_cert」に移動して「server.PFX」と入力し、ウィザードに従って完了します。

証明書と秘密キーを抽出する方法

1. <openssl directory>\binフォルダーに移動します。
2. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.crt -nokeysを実行します
   注：
   License Serverは.crt証明書形式のみを使用します。

3. エクスポートプロセス中に作成したパスワード（password）を入力します。
4. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.key -nocerts -nodesを実行します
5. エクスポートプロセス中に作成したパスワード（password）を入力します。

License Serverに.crtファイルと.keyファイルをインストールする方法

1. Citrix Web Services for Licensingサービスを停止します。
2. この手順で以前に作成したserver.crtとserver.keyをc:\program files (x86)\citrix\licensing\WebServicesForLicensing\Apache\conf\にコピーします。
3. Citrix Web Services for Licensingサービスを開始します。

プロキシサーバーを手動で構成する方法

1. <Citrix Licensing>\WebServicesForLicensing ディレクトリにある SimpleLicenseServiceConfig.xml ファイルを編集します。
2. <Proxy>proxy server name:port number</Proxy> の形式でXMLの行をファイルに追加します。