ブラウザコンテンツリダイレクト

概要

1. Citrix®ブラウザーコンテンツリダイレクト拡張機能のアイコン
   拡張機能アイコンの色は、Chrome拡張機能のステータスを示します。色は次の3つのいずれかです。
   • 緑：アクティブで接続済み
   • 灰色：現在のタブで非アクティブ/アイドル状態
   • 赤：破損/動作していません
2. クライアントでレンダリングされたビューポート、または仮想デスクトップにブレンドされたビューポート
3. リナックス ブイディーエー
4. Windowsクライアント

• サーバーフェッチとサーバーレンダリング: サイトを許可リストに追加しなかったか、リダイレクトが失敗したため、リダイレクトは行われません。VDAでWebページをレンダリングし、Thinwireを使用してグラフィックをリモート処理します。フォールバック動作を制御するには、ポリシーを使用します。このシナリオでは、VDAでCPU、RAM、および帯域幅の消費量が高くなります。
• サーバーフェッチとクライアントレンダリング: Citrix Workspaceアプリは、仮想チャネル（CTXPFWD）を使用してVDAを介してWebサーバーに接続し、コンテンツをフェッチします。このオプションは、クライアントがWebサーバーにアクセスできない場合（シンクライアントなど）に役立ちます。VDAでのCPUとRAMの消費量は少なくなりますが、ICA®仮想チャネルで帯域幅が消費されます。
  このシナリオには3つの動作モードがあります。CTXPFWDは、VDAがWebサーバーにアクセスするためにアクセスするプロキシデバイスにデータを転送します。
  選択するポリシーオプション：
  • 明示的プロキシ - データセンターに単一の明示的プロキシがある場合。
  • 直接または透過的 - プロキシがない場合、または透過的プロキシを使用している場合。
  • PACファイル - 指定されたURLをフェッチするために、VDA内のブラウザが適切なプロキシサーバーを自動的に選択できるようにPACファイルに依存している場合。
  詳しくは、この記事の後半にある「Browser Content Redirection Proxy Configuration」設定を参照してください。
  
• クライアントフェッチとクライアントレンダリング: Citrix WorkspaceアプリはWebサーバーに直接接続するため、インターネットアクセスが必要です。このシナリオでは、Citrix Virtual Apps and Desktops™サイトからすべてのネットワーク、CPU、およびRAMの使用量をオフロードします。
  利点:
  • より良いエンドユーザーエクスペリエンス（アダプティブビットレート（ABR））
  • VDAリソース使用量の削減（CPU/RAM/IO）
  • 帯域幅消費量の削減

システム要件

• Citrix Workspaceアプリ 1809 for Windows以降

• VDA上のブラウザー: Google Chrome v66以降（Citrixブラウザーコンテンツリダイレクト拡張機能が追加されているもの）

ブラウザーコンテンツリダイレクトを構成する

1. Citrix Studioで、ブラウザーコンテンツリダイレクトを有効にするには、Browser Content RedirectionをAllowedに設定します。
   
2. コンテンツをクライアントにリダイレクトできるURLの許可リストと、特定のURLのリダイレクトを無効にするブロックリストを指定します。ブロックリストの構成はオプションです。
   「Browser Content Redirection ACL Configuration」設定は、コンテンツをクライアントにリダイレクトできるURLの許可リストを指定します。URLを指定する際、*ワイルドカードを使用して、プロトコルを除くすべてのURLコンポーネントを表すことができます。
   
   以下は許可される例です。
   • http://www.xyz.com/index.html（URLでパスを指定することで、より詳細な粒度を実現できます。たとえば、https://www.xyz.com/sports/index.htmlを指定すると、index.htmlページのみがリダイレクトされます。）
   • https://www.xyz.com/*
   • http://www.xyz.com/*videos*
   • http://*.xyz.com/
   • http://*.*.com/
   
   「Browser Content Redirection Blacklist Configuration」設定は、特定のURLのリダイレクトを無効にするブロックリストを指定します。
   
3. サーバーフェッチとクライアントレンダリングを有効にするには、「Browser Content Redirection Proxy Configuration」設定を構成します。
   この設定は、ブラウザコンテンツリダイレクトのためのVDA上のプロキシ設定の構成オプションを提供します。有効なプロキシアドレスとポート番号、PAC/WPAD URL、またはダイレクト/透過設定で有効にすると、Citrix Workspaceアプリは常にサーバーフェッチとクライアントレンダリングを最初に試行します。詳細については、「フォールバックメカニズム」を参照してください。
   無効になっているか、構成されておらず、デフォルト値を使用している場合、Citrix Workspaceアプリはクライアントフェッチとクライアントレンダリングを試行します。
   デフォルトでは、この設定は禁止されています。
   明示的なプロキシの許可パターン:
   http://<hostname/ip address\>:\<port\>
   例:
   http://proxy.example.citrix.com:80 http://10.10.10.10:8080
   PAC/WPADファイルの許可パターン:
   http://<hostname/ip address>:<port>/<path>/<Proxy.pac>
   例: http://wpad.myproxy.com:30/configuration/pac/Proxy.pac
   https://<hostname/ip address>:<port>/<path>/<wpad.dat>
   例: http://10.10.10.10/configuration/pac/wpad.dat
   直接または透過プロキシの許可パターン:
   ポリシーテキストボックスにDIRECTと入力します。
   注:
   レジストリ値HKLM\Software\Citrix\HdxMediastream\WebBrowserRedirectionProxyAddress.を編集してプロキシを設定することもできます。さらに、レジストリ値HKLM\Software\Citrix\HdxMediastream\AllowNonTlsPacUriを使用すると、HTTP経由でのPACファイルのダウンロードを許可するかどうかを決定できます。デフォルト値は0で、HTTPは許可されません。
   レジストリはポリシー設定のオプションを上書きします。関連するレジストリキーのリストについては、「ブラウザコンテンツリダイレクトのレジストリキーのオーバーライド」を参照してください。

4. VDAでChromeに追加をクリックして、ChromeウェブストアからCitrixブラウザコンテンツリダイレクト拡張機能を追加します。これにより、VDA上のブラウザは、アクセス中のURLが許可リストまたはブロックリストと一致するかどうかを検出できます。
   重要:
   クライアントには拡張機能は不要です。VDAにのみ追加してください。
   \>
   Chrome拡張機能はユーザーごとにインストールされます。拡張機能を追加または削除するためにゴールデンイメージを更新する必要はありません。
   

フォールバックメカニズム

ブラウザコンテンツリダイレクトのレジストリキーのオーバーライド