【Citrix Gateway VPX】ICA-Proxy 接続の検証環境構築手順の一例（６）

こんにちは。Citrix製品のサポートを担当している川東（かわひがし）です。

Citrix Virtual Apps and Desktops（XenApp and XenDesktop）を社外からインターネット接続で利用する場合、Citrix Gatewayを使用して、「Citrix StoreFront、公開アプリケーション、仮想デスクトップ」の通信を暗号化することができます。こちらの接続方法は、ICA-Proxyと呼ばれています。

今回のブログは、ICA-Proxy 接続で利用するためのCitrix Gateway VPXの構築手順の一例をご紹介させて頂きます。Citrix Gateway VPX の入手方法から説明をする都合で、以下の６本の記事に分けてご紹介をさせて頂きます。今回は「６」の内容になります。

１．本記事の検証環境の構成イメージ
２．StoreFrontのストア設定（リモートアクセスの設定）
３．クライアント端末側へルート証明書をインストール
４．クライアント端末側へ中間証明書をインストール
５．クライアント端末からICA-Proxy接続の確認（Web接続の場合）
６．クライアント端末からICA-Proxy接続の確認（Workspace App接続の場合）

本資料で使用するすべてのマシンは、VMWare ESXi 上で構築しています。Citrix Gateway VPXの仮想NICは１枚です。こちらに３個のIPアドレスを割り当ててます。それぞれの用途は以下になります。

＜検証環境イメージ図＞
使用しているIPアドレスは、検証環境に作成した内部ネットワークのIPアドレスになります。

本記事で使用しているCitrix製品のバージョンは以下になります。

１．Citrix StudioもしくはCitrix StoreFront管理コンソールを開きます。画面左の「Citrix StoreFront」－「ストア」を選択します。作成済みのストアの項目上で右クリック後、「認証方法の管理」をクリックします。

２．「ユーザー名とパスワード」「Citrix Gatewayからのパススルー」が選択されている状態で「OK」をクリックします。

３．「Citrix Gatewayの管理」をクリックします。

４．「追加」をクリックします。

５．「表示名」「Citrix Gateway URL」「使用状況または役割」を設定後、「次へ」をクリックします。本記事は以下を設定しています。

６．「Secure Ticket Authority」にて「追加」をクリックします。

７．「http://デリバリーコントローラのFQDN」を入力後、「OK」をクリックします。

８．「http://デリバリーコントローラのFQDN/scripts/ctxsta.dll」が追加されます。「次へ」をクリックします。

９．「作成」をクリックします。

１０．「完了」をクリックします。

１１．「閉じる」をクリックします。

１２．作成したストア上で右クリック後、「リモートアクセス設定の構成」をクリックします。

１３．黄色の箇所を設定後、「OK」をクリックします。本記事では以下を設定しています。

１４．接続元のクライアント端末が、Virtual Server（外部接続）とStoreFrontサーバ（内部接続）のどちらにも接続できる場合、「ビーコンの管理」をクリックします。

※本記事の構成は、Virtual ServerのIPアドレスとStoreFrontのIPアドレスが同じセグメント内にありますが、こちらの構成の場合、Citrix Workspace AppからICA-Proxy経由で公開アプリケーション起動すると、ユーザー認証を２回要求される動作になります。こちらの１回の認証の動作にするため、こちらの設定をします。

１５．「ビーコンアドレスを指定する」を選択後、存在しないURLを入力します。本記事は、「http://aaa.sample.local」を入力しています。

※本記事の構成は、Virtual ServerのIPアドレスとStoreFrontのIPアドレスが同じセグメント内にありますが、こちらの構成の場合、Citrix Workspace AppからICA-Proxy経由で公開アプリケーション起動すると、ユーザー認証を２回要求される動作になります。こちらの１回の認証の動作にするため、こちらの設定をします。

※こちらの設定を残したままの場合、Citrix Gatewayを介さない、Citrix Workspace Appからの接続時に認証が失敗するため、ICA-Proxyの検証終了後はデフォルト設定の「サービスURLを使用する」を選択してください。

１．【Citrix Gateway VPX】ICA-Proxy 接続の検証環境構築手順の一例（２） の手順１２でダウンロードしたルート証明書をクライアント端末にコピーします。

証明書を右クリック後、「証明書のインストール」をクリックします。

２．「現在のユーザー」を選択後、「次へ」をクリックします。

３．「参照」をクリック後、「信頼されたルート証明機関」を指定します。「次へ」をクリックします。

４．「完了」をクリックします。

５．「はい」をクリックします。

６．「OK」をクリックします。

１．「【Citrix Gateway VPX】ICA-Proxy 接続の検証環境構築手順の一例（２）」 にて、「４．中間証明書の作成手順」 の手順１４でダウンロードしたルート証明書をクライアント端末にコピーします。証明書を右クリック後、「証明書のインストール」をクリックします。

２．「現在のユーザー」を選択後、「次へ」をクリックします。

３．「参照」をクリック後、「信頼されたルート証明機関」を指定します。「次へ」をクリックします。

４．「完了」をクリックします。

５．「OK」をクリックします。

※ご使用の検証環境のクライアント端末が、サーバ証明書のFQDNに対する名前解決が出来ない場合、HOSTSファイルにてご対応をお願いします。

１．ブラウザからICA-Proxy接続をします。「https://サーバ証明書のFQDN/」に接続後、ログインします。

２．アプリケーションタブを開き、公開アプリケーションのアイコンをクリックします。本記事はメモ帳のアイコンをクリックします。

３．通信が暗号化されていることを確認します。システムトレイにてCitrix Workspace App のアイコン上で右クリック後、「コネクションセンター」をクリックします。

４．「コネクションセンター」の「プロパティ」ボタンをクリックします。

５．「転送の暗号化」の表示を確認します。TLS通信の表示の場合、ICA-Proxy経由（Citrix Gateway経由）で公開アプリケーション起動ができています。

※ご使用の検証環境のクライアント端末が、サーバ証明書のFQDNに対する名前解決が出来ない場合、HOSTSファイルにてご対応をお願いします。

１．Citrix Workspace App 接続の動作確認をします。システムトレイにてCitrix Workspace App のアイコンをダブルクリックします。

２．「アカウントの追加」画面にて「https://サーバ証明書のFQDN/」を入力後、「追加」をクリックします。
※2021/01/14に画像を更新しました。

３．ユーザー名とパスワードを入力後、「ログオン」をクリックします。
※2021/01/14に画像を更新しました。

４．アプリケーションタブを開き、公開アプリケーションのアイコンをクリックします。本記事はメモ帳のアイコンをクリックします。

５．「転送の暗号化」の表示を確認します。TLS通信の表示の場合、ICA-Proxy経由（Citrix Gateway経由）で公開アプリケーション起動ができています。

動作確認後、「２．StoreFrontのストア設定（リモートアクセスの設定）」の手順１５の「内部ビーコンの設定」を「サービスURLを使用する」に変更してください。

６本の記事に分けてICA-Proxy接続をするためのCitrix Gatewayの構築手順の一例をご紹介させて頂きましたが、公開アプリケーションの起動はできましたでしょうか。Citrix Gatewayの動作確認の参考にして頂けますと幸いです。

次回 は、中間証明書とサーバ証明書の更新手順の一例をご紹介します。

クライアント仮想化の基礎知識から、仮想化製品「Citrix Virtual Apps and Desktops(XenAppおよびXenDesktop)」の製品概要、導入検討時に注意すべき点などをご紹介します。
今お持ちのお悩みを解決し、Citrix製品をより有効に活用する方法を具体的に学ぶことができる内容になっております。

アシストのCitrixサポートセンターに良くある設定・トラブル対処方法のFAQ10選の資料を無料プレゼント中です。また、Citrix XenApp/XenDesktopの問題発生時に原因を切り分ける方法も掲載しております。以下のバナーからお気軽にダウンロードください。