【Citrix Gateway VPX】ICA-Proxy 接続の検証環境構築手順の一例（１）

こんにちは。Citrix製品のサポートを担当している川東（かわひがし）です。

Citrix Virtual Apps and Desktops（XenApp and XenDesktop）を社外からインターネット接続で利用する場合、Citrix Gatewayを使用して、「Citrix StoreFront、公開アプリケーション、仮想デスクトップ」の通信を暗号化することができます。こちらの接続方法は、ICA-Proxyと呼ばれています。

今回のブログは、ICA-Proxy 接続で利用するためのCitrix Gateway VPXの構築手順の一例をご紹介させて頂きます。Citrix Gateway VPX の入手方法から説明をする都合で、以下の６本の記事に分けてご紹介をさせて頂きます。今回は「１」の内容になります。

１．本記事の検証環境の構成イメージ
２． Citrix Gateway VPX 13.0 build 58.32の入手手順
３． 基本設定（NSIP、ホスト名、ライセンス適用等）

本資料で使用するすべてのマシンは、VMWare ESXi 上で構築しています。Citrix Gateway VPXの仮想NICは１枚です。こちらに３個のIPアドレスを割り当ててます。それぞれの用途は以下になります。

＜検証環境イメージ図＞
使用しているIPアドレスは、検証環境に作成した内部ネットワークのIPアドレスになります。

本記事で使用しているCitrix製品のバージョンは以下になります。

※以下の画面ショットは2020年10月に採取しました。

１．Citrix社のサイト にて「Download」をクリックします。

２．「Citrix Gateway（NetScaler Unified Gateway）」を選択します。

３．「Sign In to access restricted downloads」をクリックします。

４．Citrix社のサイトにログインします。

５．ログイン後のページにて「Citrix Gateway 13.0」－「Earlier Versions」－「Citrix Gateway (Feature Phase) 13.0 Build 58.32」をクリックします。
※当方にて、記事執筆前に動作確認済みのビルドを使用します。
※Citrix Gatewayのライフサイクル情報はこちらのページをご参照ください。

６．「Citrix Gateway (Feature Phase) 13.0-58.32」の「Download File」をクリックします。

７．「Yes, I accept」をクリックします。

８．「I have read ・・・」にチェックをつけて「Accept」をクリックします。「NSVPX-ESX-13.0-58.32_nc_64.zip」をダウンロードします。

９．zip解凍後、「NSVPX-ESX-13.0-58.32_nc_64.mf」「NSVPX-ESX-13.0-58.32_nc_64.ovf」「NSVPX-ESX-13.0-58.32_nc_64-disk1.vmdk」のファイルがあることを確認します。

１０．vSphere Client にて「OVFテンプレートのデプロイ」画面を開きます。

１１．「OVFテンプレートのデプロイ」画面にて「ローカルファイル」を選択後、「ファイル選択」ボタンをクリックします。

１２．手順９の３個のファイルをすべて選択して開くをクリックします。こちらは３個選択してください。

１３．「３ファイル」の表示を確認後、「Next」をクリックします。

１４．任意の仮想マシン名を設定後、「Next」をクリックします。

１５．コンピューティングリソースを選択後、「Next」をクリックします。

１６．「Next」をクリックします。

１７．ストレージを選択後、「Next」をクリックします。

１８．ネットワークを選択後、「Next」をクリックします。本記事の検証環境は内部ネットワークを作成して、こちらのネットワークで動作確認をします。

１９．「FINISH」をクリックします。

１．Citrix Gateway の仮想マシンのコンソール画面を開きます。管理用IPアドレスを設定します。赤枠がIPアドレス情報の入力箇所です。最後にオレンジ枠の「4」を入力後、Enterキーを押下します。

２．”login: “が表示されることを確認します。

３．管理者端末にて、”http://手順１で設定したIPアドレス”に接続します。
※初期値のユーザ名とパスワードでログインします。以下のユーザ名とパスワードは以下のドキュメントをご参照ください。
https://docs.citrix.com/ja-jp/citrix-gateway/13/install/ng-config-settings-with-config-utility-tsk.html

※本番環境ではパスワード変更をお願いします。
CTX224027：How to Change nsroot Password for NetScaler
https://support.citrix.com/article/CTX224027

４．以下の画面が表示された場合は「Maybe later」をクリックします。

５．「Subnet IP Address」をクリックします。

６．「Subnet IP Address」と「Netmask」を入力後、「Done」をクリックします。本記事は、「100.0.0.171」を設定しています。

７．「Host Name, DNS IP Address,・・・」をクリックします。

８．「Host Name」「DNS IP Address」「Time Zone」を設定します。「NTP Server」も使用する場合は設定します。「Enable Citrix ADM Service Connect」のチェックボックスが表示されいている場合は、本資料はこちらのチェックを外して「Done」をクリックしています。

９．再起動の確認画面にて「Yes」をクリックします。

１０．以下の画面が表示された後、ブラウザを閉じます。

１１．１分程度経過後、”http://手順１で設定したIPアドレス”に接続てログインします。

１２．画面右側の黄色の「✕」をクリックします。

１３．画面右側の黄色の「歯車」をクリックします。

１４．「License」をクリックします。

１５．「Upload license files」を選択後、「Browse」をクリックします。Citrix社のサイトからダウンロードしたCitrix Gatewayのライセンスファイルを指定すると自動アップロードされます。

１６．「Reboot」をクリックします。

１７．再起動確認する画面にて「Yes」をクリックします。

１８．以下の画面が表示された後、ブラウザを閉じます。

１９．１分程度経過後、”http://手順１で設定したIPアドレス”に接続てログインします。

２０．「Licenses」画面が表示されます。こちらの右上の「✕」をクリックします。

２１．「System」－「Settings」を開きます。「Configure Basic Features」をクリックします。

２２．「SSL Offloading」「Citrix Gateway」にチェックが付いていない場合はチェックを付けて「OK」をクリックします。

※本記事で使用したCitrix Gatewayは他の機能も使用できるエディションを使用しているため、こちらの画面ショットにございます他の項目もチェックをつけて「OK」をクリックしました。

ICA-Proxy接続用のライセンスの場合（VPX50のライセンス）は、以下の黄色のチェックが付いていることを確認後、「OK」をクリックしてください。

次回 は、Citrix Gatewayの管理画面から自己署名ルート証明書、中間証明書、サーバ証明書を作成する方法をご紹介します。

クライアント仮想化の基礎知識から、仮想化製品「Citrix Virtual Apps and Desktops(XenAppおよびXenDesktop)」の製品概要、導入検討時に注意すべき点などをご紹介します。
今お持ちのお悩みを解決し、Citrix製品をより有効に活用する方法を具体的に学ぶことができる内容になっております。

アシストのCitrixサポートセンターに良くある設定・トラブル対処方法のFAQ10選の資料を無料プレゼント中です。また、Citrix XenApp/XenDesktopの問題発生時に原因を切り分ける方法も掲載しております。以下のバナーからお気軽にダウンロードください。