ランデブー V2

最終公開日 : Nov 13, 2026
Citrix Gatewayサービスを使用する場合、Rendezvousプロトコルにより、トラフィックはCitrix Cloud™ Connectorsをバイパスし、Citrix Cloudコントロールプレーンに直接かつ安全に接続できます。
There are two types of traffic to consider: 1) control traffic for VDA registration and session brokering; 2) HDX™ session traffic.
Rendezvous V1 allows for HDX session traffic to bypass Cloud Connectors, but it still requires Cloud Connectors to proxy all control traffic for VDA registration and session brokering.
Standard AD domain joined machines and non-domain joined machines are supported for using Rendezvous V2 with single-session and multi-session Linux VDAs. With non-domain joined machines, Rendezvous V2 allows for both HDX traffic and control traffic to bypass the Cloud Connectors.
Related information
セッション

要件

Rendezvous V2を使用するための要件は次のとおりです。
  • Access to the environment using Citrix Workspace™ and Citrix Gateway service.
  • コントロールプレーン: Citrix DaaS (旧 Citrix Virtual Apps and Desktops™ サービス)。
  • VDA バージョン 2201 以降。
    • バージョン2204は、HTTPおよびSOCKS5プロキシに最低限必要なバージョンです。
  • CitrixポリシーでRendezvous プロトコルを有効にします。詳細については、「Rendezvous プロトコルポリシー設定」を参照してください。
  • VDAは、すべてのサブドメインを含め、https://*.nssvc.netにアクセスできる必要があります。その方法ですべてのサブドメインをホワイトリストに登録できない場合は、代わりにhttps://*.c.nssvc.netとhttps://*.g.nssvc.netを使用してください。詳細については、Citrix Cloudドキュメントのインターネット接続要件セクション (Virtual Apps and Desktopサービスの下) およびKnowledge Centerの記事CTX270584を参照してください。
  • VDAは、前述のアドレスに接続できる必要があります。
    • TCP 443で、TCP Rendezvous用。
    • UDP 443で、EDT Rendezvous用。

プロキシ構成

Rendezvousを使用する場合、VDAは制御トラフィックとHDXセッションの両方のトラフィックに対してプロキシ経由での接続をサポートします。両方の種類のトラフィックの要件と考慮事項は異なるため、注意深く確認してください。

制御トラフィックのプロキシに関する考慮事項

  • HTTPプロキシのみがサポートされています。
  • パケットの復号化と検査はサポートされていません。VDAとCitrix Cloudコントロールプレーン間の制御トラフィックが傍受、復号化、または検査されないように例外を構成してください。そうしないと、接続は失敗します。
  • プロキシ認証はサポートされていません。
  • 制御トラフィックのプロキシを構成するには、次のようにレジストリを編集します。
    /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_SZ" -v "ProxySettings" -d "http://<URL or IP>:<port>" --force

HDXトラフィックのプロキシに関する考慮事項

  • HTTPおよびSOCKS5プロキシがサポートされています。
  • EDTはSOCKS5プロキシでのみ使用できます。
  • HDXトラフィックのプロキシを構成するには、Rendezvousプロキシ構成ポリシー設定を使用します。
  • パケットの復号化と検査はサポートされていません。VDAとCitrix Cloudコントロールプレーン間のHDXトラフィックが傍受、復号化、または検査されないように例外を構成してください。そうしないと、接続は失敗します。
  • HTTPプロキシは、NegotiateおよびKerberos認証プロトコルを使用したマシンベースの認証をサポートしています。プロキシサーバーに接続すると、Negotiate認証スキームが自動的にKerberosプロトコルを選択します。Kerberosは、Linux VDAがサポートする唯一のスキームです。
    注:
    Kerberosを使用するには、プロキシサーバーのサービスプリンシパル名（SPN）を作成し、それをプロキシのActive Directoryアカウントに関連付ける必要があります。VDAは、セッション確立時にHTTP/<proxyURL>の形式でSPNを生成します。この場合、プロキシURLはRendezvousプロキシポリシー設定から取得されます。SPNを作成しない場合、認証は失敗します。
  • SOCKS5プロキシでの認証は現在サポートされていません。SOCKS5プロキシを使用している場合は、Gateway Serviceアドレス（要件で指定）宛てのトラフィックが認証をバイパスできるように例外を構成する必要があります。
  • SOCKS5プロキシのみがEDTを介したデータ転送をサポートします。HTTPプロキシの場合は、ICAのトランスポートプロトコルとしてTCPを使用してください。

透過型プロキシ

Rendezvous では、透過型 HTTP プロキシがサポートされています。ネットワークで透過型プロキシを使用している場合、VDA で追加の構成は必要ありません。

Rendezvous V2 の構成方法

環境で Rendezvous を構成する手順は次のとおりです。
  1. すべての要件 が満たされていることを確認します。
  2. VDA のインストール後、次のコマンドを実行して必要なレジストリキーを設定します。
    /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_DWORD" -v "GctRegistration" -d "0x00000001" --force
  3. VDA マシンを再起動します。
  4. Citrix ポリシーを作成するか、既存のポリシーを編集します。
    • Rendezvous プロトコル設定を に設定します。
    • Citrix ポリシーフィルターが適切に設定されていることを確認します。このポリシーは、Rendezvous を有効にする必要があるマシンに適用されます。
    • Citrix ポリシーが別のポリシーを上書きしないように、正しい優先順位が設定されていることを確認します。

Rendezvous の検証

セッションが Rendezvous プロトコルを使用しているかどうかを確認するには、ターミナルで /opt/Citrix/VDA/bin/ctxquery -f iP コマンドを実行します。
表示されるトランスポートプロトコルは、接続の種類を示します。
  • TCP ランデブー: TCP - TLS - CGP - ICA
  • EDT ランデブー: UDP - DTLS - CGP - ICA
  • Cloud Connector を介したプロキシ: TCP - PROXY - SSL - CGP - ICA または UDP - PROXY - DTLS - CGP - ICA
Rendezvous V2 が使用されている場合、プロトコルバージョンは 2.0 と表示されます。
ヒント:
Rendezvous が有効になっている状態で VDA が Citrix Gateway サービスに直接到達できない場合、VDA は HDX セッションを Cloud Connector を介してプロキシするようにフォールバックします。

Rendezvous トラフィックフロー

次の図は、Rendezvous トラフィックフローに関する一連のステップを示しています。
Rendezvous トラフィックフロー
  1. VDA は Citrix Cloud と WebSocket 接続を確立し、登録します。
  2. VDA は Citrix Gateway Service に登録し、専用のトークンを取得します。
  3. VDA は Gateway Service と永続的な制御接続を確立します。
  4. ユーザーは Citrix Workspace に移動します。
  5. Workspace は認証構成を評価し、認証のためにユーザーを適切な IdP にリダイレクトします。
  6. ユーザーは資格情報を入力します。
  7. ユーザー資格情報の検証が成功すると、ユーザーは Workspace にリダイレクトされます。
  8. Workspace はユーザーのリソースをカウントし、それらを表示します。
  9. ユーザーはWorkspaceからデスクトップまたはアプリケーションを選択します。WorkspaceはCitrix DaaS™にリクエストを送信し、Citrix DaaS™は接続を仲介してVDAにセッションの準備を指示します。
  10. VDAはRendezvous機能とそのIDで応答します。
  11. Citrix DaaSは起動チケットを生成し、Workspaceを介してユーザーデバイスに送信します。
  12. ユーザーのエンドポイントはGateway Serviceに接続し、認証と接続先リソースの識別のために起動チケットを提供します。
  13. Gateway Serviceは接続情報をVDAに送信します。
  14. VDAはGateway Serviceとのセッションのために直接接続を確立します。
  15. Gateway ServiceはエンドポイントとVDA間の接続を完了します。
  16. VDAはセッションのライセンスを検証します。
  17. Citrix DaaSは適用可能なポリシーをVDAに送信します。