こんにちは。Citrix製品のサポートを担当している川東（かわひがし）です。

Citrix Virtual Apps and Desktops（XenApp and XenDesktop）を社外からインターネット接続で利用する場合、Citrix Gatewayを使用して、「Citrix StoreFront、公開アプリケーション、仮想デスクトップ」の通信を暗号化することができます。こちらの接続方法は、ICA-Proxyと呼ばれています。

今回のブログは、ICA-Proxy 接続で利用するためのCitrix Gateway VPXの構築手順の一例をご紹介させて頂きます。Citrix Gateway VPX の入手方法から説明をする都合で、以下の６本の記事に分けてご紹介をさせて頂きます。今回は「４」の内容になります。

目次

1. 本記事の検証環境の構成イメージ

2. 認証ポリシーの作成

3. Workspace app接続用のセッションポリシーの作成

4. Workspace app Web接続用のセッションポリシーの作成

１．本記事の検証環境の構成イメージ

本資料で使用するすべてのマシンは、VMWare ESXi 上で構築しています。Citrix Gateway VPXの仮想NICは１枚です。こちらに３個のIPアドレスを割り当ててます。それぞれの用途は以下になります。

＜検証環境イメージ図＞
使用しているIPアドレスは、検証環境に作成した内部ネットワークのIPアドレスになります。

本記事で使用しているCitrix製品のバージョンは以下になります。

２．認証ポリシーの作成

本記事は、Citrix GatewayのVirtual Serverのユーザ認証はWindows Active Directory を使用します。

１．「Citrix Gateway」－「Policies」－「Authentication」－「LDAP」をクリックします。

２．「Servers」タブを開きます。「Add」をクリックします。

３．使用するADサーバの接続情報を設定します。黄色の項目を設定します。ラジオボタンで選択している「Server Name」は「Server IP」を使用することもできます。
Secure Typeは「TLS」を選択していますが「PLAINTEXT」も使用できます。本番環境で設定する場合はTLSを選択してください。「Test Network connectivity」をクリック後にエラーになる場合は「PLAINTEXT」を選択する方法もお試しください。

※本記事は、こちらの記事 のレジストリ設定をADサーバに設定しているため、「TLS」を選択しています。

４．黄色の箇所を設定します。本記事の検証環境は以下を設定しています。こちらはご利用のActive Directoryの情報に読み替えてください。設定後、「Test Network connectivity」をクリックします。黄緑色の背景色のメッセージが表示されることを確認します。

５．「Server Logon Name Attribute」に「sAMAccountName」を選択後、「Create」をクリックします。

６．「Servers」タブに作成した項目が表示されることを確認します。

７．「Policies」タブを開きます。「Add」をクリックします。

８．黄色の箇所を設定します。「Name」はLDAP認証用のポリシーであることが分かる任意の名前を設定します。「Server」は手順「６」の項目が表示されていることを確認します。「Expression」は「ns_true」を入力します。「Create」をクリックします。

９．「警告画面」にて「OK」をクリックします。

１０．Citrix Gatewayのメニューをクリック後、画面右上の保存アイコンをクリックします。

３．Workspace app接続用のセッションポリシーの作成

Workspace app Web接続用のセッションポリシーを作成する場合は、こちらをご参照ください

１．画面左側の「Citrix Gateway」－「Policies」－「Session」をクリックします。画面右側の「Session Profiles」タブを開き「Add」をクリックします。

２．Citrix Workspace appを使用した接続用のセッションプロファイルを作成します。Nameに、Workspace app接続用のプロファイルであることが分かる任意の名前を入力します。「Security」タブを開きます。「Default Authorizaion Action」を「ALLOW」に変更します。

３．「Published Applications」タブを開きます。本記事は以下を設定します。最後に「Create」をクリックします。

４．「Session Policies」タブを開きます。「Add」をクリックします。

５．セッションポリシーの作成画面にて黄色の箇所を設定します。「Name」は、Workspace app用のセッションポリシーと分かる任意の名前を入力します。「Profile」は、手順２と３で作成したプロファイルが表示されていることを確認します。最後に画面右側の「Expression Editor」をクリックします。

６．「HTTP」「REQ」「HEADER（String）」「User-Agent」「CONTAINS（String）」を選択後、「CitrixReceiver」を入力します。下側の「Preview Expression」にて「HTTP.REQ.HEADER("User-Agent").CONTAINS("CitrixReceiver")」が表示されることを確認後、「Done」をクリックします。

７．「Create」をクリックします。

８．作成したポリシーが表示されることを確認します。

４．Workspace app Web接続用のセッションポリシーの作成

１．Citrix Workspace Web接続用（ブラウザを使用してStoreサイトを表示する方法）のセッションポリシーを作成します。「Session Profiles」タブを開きます。「Add」をクリックします。

２．「Security」タブを開きます。「Name」にWorkspace app Web接続用のプロファイルであることが分かる任意の名前を入力します。「Security」タブを開き、「Default Authorization Action」にて「ALLOW」を選択します。

３．「Published Applications」タブを開きます。黄色の箇所を設定します。本記事は以下を設定しています。設定後、「Create」をクリックします。

４．「Session Profiles」タブを開きます。「Add」をクリックします。

５．黄色の箇所を設定します。「Name」にWorkspace app Web接続用のポリシーであることが分かる任意の名前を入力します。「Profile」は手順２と３で指定したプロファイルの名前が表示されていることを確認します。「Advanced Policy」を選択後、右側の「Expression Editor」をクリックします。

６．「HTTP」「REQ」「HEADER（String）」「User-Agent」「CONTAINS（String）」を選択後、「CitrixReceiver」を入力します。「NOT」を選択します。下側の「Preview Expression」にて「HTTP.REQ.HEADER("User-Agent").CONTAINS("CitrixReceiver").NOT」が表示されることを確認後、「Done」をクリックします。

７．「Create」をクリックします。

８．作成したポリシーが表示されることを確認します。

９．画面右上の保存アイコンをクリックします。

次回の「ICA-Proxy 接続で利用するための Citrix Gateway VPX構築手順の一例（５）」 は、クライアント端末から接続するために必要となるVirtual Serverの作成方法をご紹介します。

Citrix製品紹介セミナーも定期開催しています

クライアント仮想化の基礎知識から、仮想化製品「Citrix Virtual Apps and Desktops(XenAppおよびXenDesktop)」の製品概要、導入検討時に注意すべき点などをご紹介します。
今お持ちのお悩みを解決し、Citrix製品をより有効に活用する方法を具体的に学ぶことができる内容になっております。

Citrixの設定・トラブル対処方法の良くあるFAQ10選プレゼント中

アシストのCitrixサポートセンターに良くある設定・トラブル対処方法のFAQ10選の資料を無料プレゼント中です。また、Citrix XenApp/XenDesktopの問題発生時に原因を切り分ける方法も掲載しております。以下のバナーからお気軽にダウンロードください。