Rendezvous プロトコル
Citrix Gatewayサービスを使用する環境では、Rendezvousプロトコルにより、HDXセッションはCitrix Cloud Connector™をバイパスし、Citrix Gatewayサービスに直接かつ安全に接続できます。
要件:
-
Citrix Workspace™およびCitrix Gatewayサービスを使用した環境へのアクセス。
-
コントロールプレーン: Citrix Virtual Apps and Desktops™サービス (Citrix Cloud)。
-
Linux VDAバージョン2012以降。
-
CitrixポリシーでRendezvousプロトコルを有効にします。詳しくは、「Rendezvousプロトコルポリシー設定」を参照してください。
-
VDAは、すべてのサブドメインを含め、
https://*.nssvc.netにアクセスできる必要があります。その方法ですべてのサブドメインをホワイトリストに登録できない場合は、代わりにhttps://*.c.nssvc.netとhttps://*.g.nssvc.netを使用してください。詳しくは、Citrix Cloudドキュメントの「インターネット接続要件」セクション (Virtual Apps and Desktopサービスの下) およびKnowledge Centerの記事「CTX270584」を参照してください。 -
Cloud Connectorは、セッションを仲介する際にVDAのFQDNを取得する必要があります。この目的を達成するには、サイトのDNS解決を有効にします。Citrix Virtual Apps and Desktops Remote PowerShell SDKを使用して、コマンド
Set-BrokerSite -DnsResolutionEnabled $trueを実行します。Citrix Virtual Apps and Desktops Remote PowerShell SDKについて詳しくは、「SDKとAPI」を参照してください。
重要:
Rendezvousプロトコルは、透過型プロキシまたは明示的プロキシをサポートしていません。プロキシを使用するには、ICA®トラフィックにCloud Connectorを引き続き使用してください。
Rendezvousを有効にしていて、VDAがCitrix Gatewayサービスに直接到達できない場合、VDAはCloud Connectorを介してHDX™セッションをプロキシするようにフォールバックします。
すべての要件を満たしている場合は、次の手順に従ってRendezvousが使用されているかどうかを検証します。
-
VDAでターミナルを起動します。
-
su root -c "/opt/Citrix/VDA/bin/ctxquery -f iuStdP"を実行します。 -
TRANSPORT PROTOCOLSは接続の種類を示します。
-
TCP ランデブー: TCP - SSL - CGP - ICA
-
EDT ランデブー: UDP - DTLS - CGP - ICA
-
Cloud Connector経由のプロキシ: TCP - CGP - ICA
-
この図は、Rendezvous接続フローの概要です。フローを理解するために、以下の手順に従ってください。
Rendezvousプロトコルの概要(/en-us/linux-virtual-delivery-agent/2107/media/rendezvous-overview.png)
-
Citrix Workspaceに移動します。
-
Citrix Workspaceで資格情報を入力します。
-
オンプレミスのActive Directoryを使用している場合、Citrix Virtual Apps™ and Desktopsサービスは、Cloud Connectorチャネルを使用してActive Directoryで資格情報を認証します。
-
Citrix Workspaceは、Citrix Virtual Apps and Desktopsサービスから列挙されたリソースを表示します。
-
Citrix Workspaceからリソースを選択します。Citrix Virtual Apps and Desktopsサービスは、受信セッションの準備をするようVDAにメッセージを送信します。
-
Citrix Workspaceは、Citrix Cloudによって生成されたSTAチケットを含むICAファイルをエンドポイントに送信します。
-
エンドポイントはCitrix Gatewayサービスに接続し、VDAに接続するためのチケットを提供し、Citrix Cloudがチケットを検証します。
-
Citrix Gatewayサービスは、接続情報をCloud Connectorに送信します。Cloud Connectorは、その接続がRendezvous接続であるべきかどうかを判断し、その情報をVDAに送信します。
-
VDAは、Citrix Gatewayサービスへの直接接続を確立します。
-
VDAとCitrix Gatewayサービス間の直接接続が不可能な場合、VDAはCloud Connectorを介して接続をプロキシします。
-
Citrix Gatewayサービスは、エンドポイントデバイスとVDAの間に接続を確立します。
-
VDAは、Cloud Connectorを介してCitrix Virtual Apps and Desktopsサービスでライセンスを検証します。
-
Citrix Virtual Apps and Desktopsサービスは、Cloud Connectorを介してVDAにセッションポリシーを送信します。これらのポリシーが適用されます。