ランデブー V2

最終公開日 : Nov 13, 2026
Citrix Gatewayサービスを使用する場合、Rendezvousプロトコルにより、トラフィックはCitrix Cloud™ Connectorsをバイパスし、Citrix Cloudコントロールプレーンに直接かつ安全に接続できます。
考慮すべきトラフィックには2種類あります。1) VDA登録とセッションブローカーのための制御トラフィック、2) HDX™セッショントラフィック。
Rendezvous V1では、HDXセッショントラフィックがCloud Connectorをバイパスできますが、VDA登録とセッションブローカーのためのすべての制御トラフィックをCloud Connectorがプロキシする必要があります。
標準のADドメイン参加マシンおよび非ドメイン参加マシンは、シングルセッションおよびマルチセッションのLinux VDAでRendezvous V2を使用するためにサポートされています。非ドメイン参加マシンでは、Rendezvous V2により、HDXトラフィックと制御トラフィックの両方がCloud Connectorをバイパスできます。
Related information
セッション

要件

Rendezvous V2を使用するための要件は次のとおりです。
  • Citrix Workspace™およびCitrix Gatewayサービスを使用した環境へのアクセス。
  • コントロールプレーン：Citrix DaaS（旧Citrix Virtual Apps and Desktops™サービス）。
  • VDAバージョン2201以降。
    • バージョン2204は、HTTPおよびSOCKS5プロキシに最低限必要です。
  • CitrixポリシーでRendezvousプロトコルを有効にします。詳細については、「Rendezvousプロトコルポリシー設定」を参照してください。
  • VDAは以下にアクセスできる必要があります。
    • TCP 443上のhttps://*.xendesktop.net。その方法ですべてのサブドメインを許可できない場合は、https://<customer_ID>.xendesktop.netを使用できます。ここで、<customer_ID>はCitrix Cloud管理者ポータルに表示されているCitrix Cloudの顧客IDです。
    • すべてのサブドメインを含むhttps://*.nssvc.net。その方法ですべてのサブドメインをホワイトリストに登録できない場合は、代わりにhttps://*.c.nssvc.netとhttps://*.g.nssvc.netを使用してください。詳細については、Citrix Cloudドキュメントのインターネット接続要件セクション（Virtual Apps and Desktopサービスの下）およびKnowledge Centerの記事CTX270584を参照してください。
  • VDAは、前述のアドレスに接続できる必要があります。
    • TCP 443で、TCP Rendezvous用。
    • UDP 443で、EDT Rendezvous用。

プロキシ構成

VDAは、Rendezvousを使用する場合、制御トラフィックとHDXセッションの両方のトラフィックに対してプロキシ経由での接続をサポートします。両方のトラフィックタイプで要件と考慮事項が異なるため、注意深く確認してください。

制御トラフィックのプロキシに関する考慮事項

  • HTTPプロキシのみがサポートされています。
  • パケットの復号化と検査はサポートされていません。VDAとCitrix Cloudコントロールプレーン間の制御トラフィックが傍受、復号化、または検査されないように例外を構成してください。そうしないと、接続が失敗します。
  • プロキシ認証はサポートされていません。
  • 制御トラフィックのプロキシを構成するには、次のようにレジストリを編集します。
    /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_SZ" -v "ProxySettings" -d "http://<URL or IP>:<port>" --force

HDXトラフィックのプロキシに関する考慮事項

  • HTTPおよびSOCKS5プロキシがサポートされています。
  • EDTはSOCKS5プロキシでのみ使用できます。
  • HDXトラフィックのプロキシを構成するには、Rendezvousプロキシ構成ポリシー設定を使用します。
  • パケットの復号化と検査はサポートされていません。VDAとCitrix Cloudコントロールプレーン間のHDXトラフィックが傍受、復号化、または検査されないように例外を構成してください。そうしないと、接続が失敗します。
  • HTTPプロキシは、NegotiateおよびKerberos認証プロトコルを使用してマシンベースの認証をサポートします。プロキシサーバーに接続すると、Negotiate認証スキームが自動的にKerberosプロトコルを選択します。Kerberosは、Linux VDAがサポートする唯一のスキームです。
    注:
    Kerberos を使用するには、プロキシサーバーのサービスプリンシパル名 (SPN) を作成し、プロキシの Active Directory アカウントに関連付ける必要があります。VDA は、セッション確立時に HTTP/<proxyURL> の形式で SPN を生成します。このとき、プロキシ URL は Rendezvous proxy ポリシー設定から取得されます。SPN を作成しない場合、認証は失敗します。
  • SOCKS5 プロキシを使用した認証は現在サポートされていません。SOCKS5 プロキシを使用している場合は、Gateway Service アドレス (要件で指定) 宛てのトラフィックが認証をバイパスできるように、例外を構成する必要があります。
  • SOCKS5プロキシのみがEDTを介したデータ転送をサポートします。HTTPプロキシの場合は、ICAのトランスポートプロトコルとしてTCPを使用してください。

透過型プロキシ

Rendezvous では透過型 HTTP プロキシがサポートされています。ネットワークで透過型プロキシを使用している場合、VDA で追加の構成は必要ありません。

Rendezvous V2 の構成方法

環境で Rendezvous を構成する手順は次のとおりです。
  1. すべての要件 が満たされていることを確認してください。
  2. VDA のインストール後、次のコマンドを実行して必要なレジストリキーを設定します。
    /opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\VirtualDesktopAgent" -t "REG_DWORD" -v "GctRegistration" -d "0x00000001" --force
  3. VDA マシンを再起動します。
  4. Citrix ポリシーを作成するか、既存のポリシーを編集します。
    • Rendezvous プロトコル設定を Allowed に設定します。Rendezvous プロトコルはデフォルトで無効になっています。Rendezvous プロトコルが有効 (Allowed) になると、V1 ではなく Rendezvous V2 が有効になります。
    • Citrix ポリシーフィルターが適切に設定されていることを確認します。このポリシーは、Rendezvous を有効にする必要があるマシンに適用されます。
    • Citrix ポリシーが正しい優先順位を持ち、他のポリシーを上書きしないことを確認します。

Rendezvous の検証

セッションが Rendezvous プロトコルを使用しているかどうかを確認するには、ターミナルで /opt/Citrix/VDA/bin/ctxquery -f iP コマンドを実行します。
表示されるトランスポートプロトコルは、接続の種類を示します。
  • TCP ランデブー: TCP - TLS - CGP - ICA
  • EDT ランデブー: UDP - DTLS - CGP - ICA
  • Cloud Connector を介したプロキシ: TCP - PROXY - SSL - CGP - ICA または UDP - PROXY - DTLS - CGP - ICA
Rendezvous V2 が使用されている場合、プロトコルバージョンは 2.0 と表示されます。
ヒント:
Rendezvous が有効な状態で VDA が Citrix Gateway サービスに直接到達できない場合、VDA は Cloud Connector を介して HDX セッションをプロキシするようにフォールバックします。

Rendezvous のトラフィックフロー

次の図は、Rendezvous のトラフィックフローに関する一連の手順を示しています。
Rendezvous のトラフィックフローの図(/en-us/linux-virtual-delivery-agent/2503/media/rendezvous-traffic-flow.png)
  1. VDA は Citrix Cloud と WebSocket 接続を確立し、登録します。
  2. VDA は Citrix Gateway Service に登録し、専用のトークンを取得します。
  3. VDA は Gateway Service と永続的な制御接続を確立します。
  4. ユーザーは Citrix Workspace に移動します。
  5. Workspace は認証構成を評価し、ユーザーを適切な IdP にリダイレクトして認証を行います。
  6. ユーザーは資格情報を入力します。
  7. ユーザー資格情報の検証が正常に完了すると、ユーザーはWorkspaceにリダイレクトされます。
  8. Workspaceはユーザーのリソースをカウントし、それらを表示します。
  9. ユーザーはWorkspaceからデスクトップまたはアプリケーションを選択します。WorkspaceはCitrix DaaS™に要求を送信し、Citrix DaaS™は接続を仲介し、VDAにセッションの準備を指示します。
  10. VDAはRendezvous機能とそのIDで応答します。
  11. Citrix DaaSは起動チケットを生成し、Workspaceを介してユーザーデバイスに送信します。
  12. ユーザーのエンドポイントはGateway Serviceに接続し、起動チケットを提供して、接続するリソースを認証および識別します。
  13. Gateway Serviceは接続情報をVDAに送信します。
  14. VDAはGateway Serviceとのセッションのために直接接続を確立します。
  15. Gateway ServiceはエンドポイントとVDA間の接続を完了します。
  16. VDAはセッションのライセンスを検証します。
  17. Citrix DaaSは該当するポリシーをVDAに送信します。