License Server の開始、インストール、構成

ステップ 1 前提条件を確認する

ステップ 2 製品のライセンスを付与する

1. 最新バージョンの License Server があることを確認します。
2. システム要件を確認します。
3. ライセンスをインストールします。
4. マイアカウントからライセンスファイルを取得するか、ライセンスコードをお持ちの場合は Citrix Licensing Manager を使用します。
5. Citrix製品をインストールします（または、すでにインストールされている場合は、新しいライセンスが認識されるようにCitrix製品を再起動します）。
6. 製品のインストール中に設定されなかった製品側のライセンス通信設定を、該当する場合に構成します。この構成には、製品で正しい製品エディションを設定することが含まれます。詳細については、ライセンス要素およびサービスを参照してください。

ステップ3 セキュリティとファイアウォールを確認する

セキュリティに関する考慮事項

• 信頼されたネットワーク上の承認された管理者のみがCitrix Licensing Managerにアクセスできるように、ライセンスサーバー環境を構成します。これは、適切に構成されたネットワークまたはホストベースのファイアウォールを使用することで実現できます。
• Citrix Licensing Managerを使用する際は、信頼できないWebサイトへのアクセスや、信頼できないURLのクリックを避けてください。

暗号スイートの順序と要件

• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-ECDSA-CHACHA20-POLY1305
• ECDHE-RSA-CHACHA20-POLY1305
• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-GCM-SHA256

• TLSv1.1
• TLSv1 (ティーエルエスブイワン)
• SSLv2 (エスエスエルブイツー)
• エスエスエルブイスリー

ファイアウォールの考慮事項

• 変更するポート番号の決定。ポート番号は、インストールプロセス中またはインストール後に変更できます。
• ファイアウォールポートを開く。トラフィックが流れるように、変更したファイアウォールのポートを開きます。現在のリリースでは、組み込みのファイアウォールが自動的に構成されます。
• 製品側の設定を変更する。Citrix製品を、Citrix Licensing Managerと同じポート番号を使用するように構成します。製品で参照されているポート番号を変更しない場合、製品はライセンスサーバーに接続できません。製品側の設定は、製品のインストール中およびインストール後に変更できます。これらの設定については、製品ドキュメントを参照してください。

手順4 ライセンスコンポーネント、サーバー、および証明書のインストール

グラフィカルインターフェイスを使用してライセンスサーバーとコンソールをインストールする

1. Citrixダウンロードからライセンスサーバーをダウンロードし、管理者またはAdministratorsグループのメンバーとしてライセンスサーバーインストーラーCitrixLicensing.exeを起動します。
2. GUIのインストーラーに従って、インストール先フォルダーを承認します。 ライセンスコンポーネントは、32ビットコンピューターではC:\Program Files\Citrix\Licensingに、64ビットコンピューターではC:\Program Files (x86)\Citrix\Licensingにインストールされます。
3. 構成ページで、ライセンスコンポーネントが使用するデフォルトのポート番号を承認または変更します。インストーラーにWindowsファイアウォールの例外を構成させるかどうかを選択します。必要に応じて、インストール後にポート番号を変更できます。ライセンスサーバーを構成せずにインストールを完了することを選択した場合は、CitrixLicensing.exeインストーラーを再起動してください。インストール後に、ライセンスサーバー構成ツールを使用して設定を構成することもできます。 構成ツールはC:\Program Files\Citrix\Licensing\LS\resource\Licensing.Configuration.Tool.exeから開きます。
   • ライセンスサーバーのポート番号は27000です
   • ベンダーデーモンのポート番号は7279です
   • Citrix Web Services for Licensing のポート番号は8083です
4. ライセンスサーバーは、ログイン方法に基づいて、Citrix Licensing Manager のデフォルト管理者を追加します。ドメインにいる場合、ライセンスサーバーはインストールユーザー (domain\user) をデフォルトのライセンスサーバーまたは Citrix Licensing Manager の管理者として追加します。ローカルの Windows ユーザーである場合、ライセンスサーバーはインストールユーザー (computer\user) をデフォルトの管理者アカウントとして追加します。任意の管理者がライセンスを管理できる BUILTIN\administrator グループは、デフォルトで追加されます。特定のユーザーにライセンスを制限するために、BUILTIN\administrators を削除できます。
5. Citrix Licensing Manager を起動するかどうか、および Citrix Customer Experience Improvement Program に参加するかどうかを選択します。

Windows コマンドラインを使用してライセンスをインストールする

• /quiet はサイレント（静音）インストールを指定します。
• /l はログファイルの場所を指定します
• INSTALLDIR は、License Server の実行可能ファイルが保存される場所です。オプションのパラメータです。デフォルトは c:\program files\citrix\licensing または c:\program files (x86)\citrix\licensing です。
• WSLPORT は、Citrix Web Services for Licensing で使用されるポート番号です。オプションのパラメータです。デフォルトは 8083 です。
• LSPORT は、ライセンスサーバーで使用されるポート番号です。オプションのパラメータです。デフォルトは 27000 です。
• VDPORT は、ベンダーデーモンで使用されるポート番号です。オプションのパラメータです。デフォルトは 7279 です。
• CEIPOPTIN は、Citrix Customer Experience Improvement Program (CEIP) または Call Home にオプトインするかどうか、およびその方法を指定します。オプションのパラメータです。デフォルトは NONE です。
  • 診断 - コールホーム
  • 未確認 - CEIP
  • NONE

コマンドラインを使用して Active Directory 展開用のライセンスをインストールする

• /l*v はセットアップログの場所です。オプションのパラメーターです。
• /qn はサイレント（静音）インストールを指定します。
• INSTALLDIR は License Server 実行可能ファイルが保存される場所です。オプションのパラメーターです。デフォルトは c:\program files\citrix\licensing または c:\program files (x86)\citrix\licensing です。
• LICSERVERPORT は License Server に使用されるポート番号です。オプションのパラメーターです。デフォルトは 27000 です。
• VENDORDAEMONPORT はベンダーデーモンに使用されるポート番号です。オプションのパラメーターです。デフォルトは 7279 です。
• WEBSERVICESLICENSINGPORT は Citrix Web Services for Licensing に使用されるポート番号です。オプションのパラメーターです。デフォルトは 8083 です。
• CEIPOPTIN は、Citrix Customer Experience Improvement Program (CEIP) または Call Home に参加するかどうか、またはその方法を指定します。オプションのパラメーターです。デフォルトは NONE です。
  • 診断 - Call Home
  • 未確認 - CEIP
  • NONE

コマンドラインを使用してライセンス管理サービスを有効または無効にする

• -enable は、基本的なライセンスデータの電子レポートを有効にします。Citrixへの最初のアップロードは、License Serverのインストールから7日後に行われます。
• -disable は、基本的なライセンスデータの電子ライセンスレポートを無効にします。電子ライセンスレポートを無効にした場合、手動レポートに同意したことになります。
• -query は、現在の構成を表示します。

Citrix Licensing ManagerおよびWeb Services for Licensingで使用される証明書を手動でインストールする

1. 証明書と秘密鍵を含む.pfxファイルを取得します。.pfxファイルを取得するには、2つの方法のいずれかを使用できます。
2. .pfxファイルから証明書と秘密鍵を抽出します。
3. 証明書と秘密鍵をLicense Serverにインストールします。

ドメイン証明書を使用して.pfxファイルを取得する方法 - 方法1

1. エクスポートされた.pfxファイルを保持するために、ディレクトリ c:\ls_cert を作成します。
2. 「Certificate snap-in」を追加するには、ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューター を選択します。
3. 左ペインの 証明書 の下で、個人 を右クリックし、すべてのタスク > 新しい証明書を要求 を選択し、次に 次へ を選択します。
4. 証明書登録ポリシー ウィザードで、Active Directory 登録ポリシー を選択し、次に 次へ を選択します。コンピューター の横にあるチェックボックスを選択し、右側の 詳細 を選択します。
5. プロパティ を選択し、全般 タブで、フレンドリ名と説明を入力します。
6. サブジェクト タブの サブジェクトの種類 で、種類 メニューから 共通名 を選択します。テキストボックスにフレンドリ名を入力し、追加 を選択し、次に 適用 を選択します。
7. 拡張機能 タブで、メニューから キー使用法 を選択します。デジタル署名とキーの暗号化 を 選択されたオプション ボックスに追加します。
8. 拡張キー使用法 メニューで、サーバー認証 と クライアント認証 を 選択されたオプション ボックスに追加します。
9. 秘密キー タブのキーオプションメニューで、キーサイズが 4096 であることを確認します。キーのエクスポートを許可する チェックボックスを選択し、次に 適用 を選択します。
10. 証明機関 タブで、CA チェックボックスが選択されていることを確認し、OK > 登録 > 完了 を選択します。
11. 証明書 コンソールで、個人 > 証明書 を選択し、作成した証明書を選択します。すべてのタスク > エクスポート > 次へ を選択し、はい、秘密キーをエクスポートします ラジオボタンを選択し、次に 次へ を選択します。
12. 個人情報交換 - PKCS #12(.PFX) の下で、すべての証明書を含めるチェックボックスを選択し、次へ を選択し、パスワードを作成し、次へ を選択します。
13. 参照 をクリックし、C:\ls_cert に移動して server.PFX と入力し、ウィザードに従って完了します。

証明機関 (CA) に要求を送信して .pfx ファイルを取得する方法 – 方法 2

1. ライセンスサーバーにログオンし、MMC を開き、次の手順に従います。
   1. 「ファイル > スナップインの追加と削除 > 証明書 > コンピューターアカウント > ローカルコンピューター」を選択して、証明書スナップインを追加します。
   2. 左ペインの「証明書」の下で「個人」を右クリックし、「すべてのタスク > 高度な操作 > カスタム要求の作成」を選択し、「次へ」をクリックします。
   3. 「証明書の登録ポリシー」ウィザードで、「カスタム要求」の下にある「登録ポリシーなしで続行」を選択し、「次へ」をクリックします。
   4. 「カスタム要求」画面で、メニューから「(テンプレートなし) CNG キー」を選択し、要求形式に「PKCS#10」を選択して、「次へ」をクリックします。
   5. 「証明書情報」画面で、「詳細」を選択し、次に「プロパティ」を選択します。
   6. 「全般」タブで、フレンドリ名と説明を入力します。
   7. 「サブジェクト」タブの「サブジェクト名」の下で、「共通名」を選択し、テキストボックスに値を入力します。
   8. 「拡張機能」タブで、メニューから「キー使用法」を選択し、「デジタル署名」と「キーの暗号化」を追加します。
   9. 「拡張機能」タブで、メニューから「拡張キー使用法」を選択し、「サーバー認証」と「クライアント認証」を追加します。
   10. 「秘密キー」タブの「暗号化サービスプロバイダー」の下で、「RSA, Microsoft Software Key Storage Provider」(既定) を選択します。「キー」オプションメニューから、キーサイズが4096であることを確認し、「キーをエクスポート可能にする」チェックボックスを選択して、「適用」をクリックします。
   11. ファイルを「.req」ファイルとして保存し、「.req」ファイルを証明機関 (CA) に提出し、「.cer」ファイルを保存します。
2. 「MMC」の「証明書」の下で、「個人」を右クリックし、「すべてのタスク > インポート」を選択します。インポートウィザードで、.cerファイルを選択します。
3. エクスポートされた.pfxファイルを保持するために、ディレクトリ「c:\ls_cert」を作成します。
4. 「証明書」コンソールで、「個人 > 証明書」を選択し、インポートした証明書を選択します。「すべてのタスク > エクスポート > 次へ」を選択し、「はい、秘密キーをエクスポートします」ラジオボタンを選択して、「次へ」をクリックします。
5. 「個人情報交換 - PKCS #12(.PFX)」の下で、すべての証明書を含めるチェックボックスを選択し、「次へ」を選択し、パスワードを作成して、「次へ」を選択します。
6. 「参照」を選択し、「C:\ls_cert」に移動して「server.PFX」と入力し、ウィザードに従って完了します。

証明書と秘密キーを抽出する方法

1. <openssl directory>\binフォルダーに移動します。
2. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.crt -nokeysを実行します。
   注:
   ライセンスサーバーは.crt証明書形式のみを使用します。

3. エクスポートプロセス中に作成したパスワード（password）を入力します。
4. openssl pkcs12 -in C:\ls_cert\server.pfx -out server.key -nocerts -nodesを実行します。
5. エクスポートプロセス中に作成したパスワード（password）を入力します。

ライセンスサーバーに.crtおよび.keyファイルをインストールする方法

1. Citrix Web Services for Licensingサービスを停止します。
2. この手順の前に作成したserver.crtとserver.keyをc:\program files (x86)\citrix\licensing\WebServicesForLicensing\Apache\conf\にコピーします。
3. Citrix Web Services for Licensingサービスを開始します。

1. Citrixライセンスサービスを停止します。
2. この手順の前に作成したserver.crtとserver.keyをc:\Program Files (x86)\Citrix\Licensing\LS\confにコピーします。
3. Citrixライセンスサービスを開始します。

手順5 プロキシサーバーを構成する

プロキシサーバーを手動で構成する方法

1. <Citrix Licensing>\WebServicesForLicensingディレクトリにあるSimpleLicenseServiceConfig.xmlファイルを編集します。
2. ファイルにXMLの行を<Proxy>proxy server name:port number</Proxy>の形式で追加します。