<4D F736F F D208ED093E D682CC838A B E835A DD8C76834B E646F6378>

Size: px

Start display at page:

Download "<4D F736F F D208ED093E D682CC838A B E835A DD8C76834B E646F6378>"

やすもりありたけ
5 years ago
Views:

1 企業内 PC へのリモートアクセスキープロジェクト設計ガイド企業内 PCへのリモートアクセス

企業内 PC へのリモートアクセスキープロジェクト設計ガイド 2 本書についてこの設計ガイドでは企業内 PC へのリモートアクセスのキープロジェクトで使われたソリューションのアーキテクチャーと実装の概要を説明しますソリューション評価や実証テスト (POC) 導の

2 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 2 本書についてこの設計ガイドでは企業内 PC へのリモートアクセスのキープロジェクトで使われたソリューションのアーキテクチャーと実装の概要を説明しますソリューション評価や実証テスト (POC) 導の引きとしてお使いいただけるようにシトリックスのコンサルティングサービス部が持つアーキテクチャー設計の経験とノウハウを結集しラボテストをいながら設計を完成させましたこの設計では般的に利可能な製品を使するとともにソリューションの各構成要素による再現可能な構築運管理プロセスを採しています

3 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 3 在宅勤務を実現する物理 PC にモバイルデバイスからアクセスできるようにする時的なアクセス急増といった起こりえるトラブルに舞われたときにリモートアクセスシステムを素早く配備する的がどのようなものであっても適切なレベルのアクセス性と制御性を実現するにはツールとリソースの選択を誤らないことが切です望ましい制御性を実現できるソリューションがつかったとしても問題になるのはユーザーのワークスタイルを急に変えずにすむかどうかです必要なリモートアクセス性を部分的に満たす製品はたくさんありますが総合的なソリューションといえるのは Citrix XenDesktop with Remote PC だけですこの製品は配備のしやすさとセキュアバイデザインを特としユーザーエクスペリエンスや IT フットプリントをきく変えずに企業のリソースへのアクセスを実現できますソリューションの的このキープロジェクト設計ガイドはネットワークの種類ネットワーク接続の場所使われるデバイスにかかわらず企業 PC へのセキュアなリモートアクセスを効率的に実現する段を考案しその実証をうことを的にしています架空の企業を想定しそのビジネス上の標と技術の標を定めそれらに XenDesktop with Remote PC がどのように役つかを説明し上記のリモートアクセス環境を実現するにはアーキテクチャーをどのように設計実装すればよいかをします WorldWide Corporation (WWCO) は間の架空の企業ですこの会社は全社規模の標準化とセキュリティを実現するため従業員に物理デスクトップを台ずつ給しています在宅勤務とワークシフトのメリットを理解しているこの会社は従業員がリモートアクセスをえるようにしたいと考えましたがすでに物理デスクトップに多額の投資がされていてセキュリティと制御性も損ないたくはありませんそのため 500 の従業員を対象にした規模なベータプログラムをち上げ対象を従業員全員に拡げる前に全体的な影響を評価することにしました確認する必要があるのは企業データのセキュリティを損なわずに在宅勤務ができるかどうかですまた物理デスクトップへのこれまでの投資も無駄にしたくはありませんこれらの課題に取り組むため IT チームは XenDesktop with Remote PC を導し職場にある物理デスクトップへの安全なリモートアクセスを実現することにしました

4 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 4 WWCO のビジネス上の標限られた数の従業員を対象にリモートアクセスソリューションを導するリモートアクセスされたときも企業のリソースとデータの安全性が保たれるようにする既にある物理デスクトップとセキュリティ続きをそのまま使えるようにするモバイルデバイスを含む私物デバイスからリモートアクセスをえるようにする WWCO の技術の標リモートアクセス環境を素早く設計実装しより規模な配備が妥当かどうかのデータを収集するどんなときでも業務が中断しないように n+1 可性ソリューションを実装する従業員のアクセスと権限を集中的に管理制御する従業員の私物のデバイスからそのオペレーティングシステムやフォームファクタにかかわらず物理デスクトップへのアクセスをえるようにする XenDesktop with Remote PC によるリモートアクセス標を達成するには XenDesktop with Remote PC が理想的だという会社の結論を受けて IT チームはすぐに設計に取りかかりましたスピードが肝だったのでユーザーのニーズとアプリケーションアクセスの要件からハードウェアとストレージを簡単に決定できるシンプルなプロセスが必要でしたそこで WWCO は Web ベースのオープンなツールである Citrix Project Accelerator を利してユーザーの評価と環境の設計をうことにしましたこのツールのを借りればシトリックスのコンサルティングサービス部の経験とノウハウに基づいてデスクトップとアプリケーションの仮想化をうことができますさらに Project Accelerator を利することに加えて WWCO は設計の前提条件として次のことを定めましたいくつかの店があるが第段階の配備では本社の従業員だけを対象にする可性を実現するため n+1 構成を採し障害が発した場合は予備サーバーを使ってユーザーキャパシティを処理できるようにするコンプライアンスについての常に厳格な規定を守れるように私物のデバイスはそれがリモートデバイスかローカルデバイスかにかかわらず必ず暗号化された接続を使って物理デスクトップに接続させる Microsoft Active Directory DNS/DHCP Microsoft SQL Server の既存のインフラストラクチャーを活できるようにする

企業内 PC へのリモートアクセスキープロジェクト設計ガイド 5 ソリューションのコンポーネント図 1: XenDesktop with Remote PC XenDesktop 5.6 Feature Pack 1 with Remote PC Citrix NetScaler Gateway 10.x Citrix StoreFront Services 1.

5 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 5 ソリューションのコンポーネント図 1: XenDesktop with Remote PC XenDesktop 5.6 Feature Pack 1 with Remote PC Citrix NetScaler Gateway 10.x Citrix StoreFront Services 1.2 Citrix Receiver Citrix License Server シトリックスのこれらの製品が容易な実装セキュアバイデザインそして集中的な監視制御を実現する総合的なリモートアクセスソリューションになります各製品がどのように情報をやり取りするかの技術的な情報については付録を参照してくださいソリューションのアーキテクチャー Project Accelerator を利したところ図 2 のようなアーキテクチャーが提案されましたこれが前述の前提条件に基づく安全なリモートアクセスソリューションの全体像になります

企業内 PC へのリモートアクセスキープロジェクト設計ガイド 6 図 2: 企業 PC へのリモートアクセスアーキテクチャーこのアーキテクチャーは WWCO の事部を対象にした XenDesktop with Remote PC の 500 規模の配備に合わせて考案されたもので必要なリモートアクセスコンポーネントハードウェアコンポーネント

500 のユーザーが選ばれその誰もがいろいろなエンドポイントデバイスから分の物理デスクトップにリモートアクセスすることになりますこのプロジェクトでは従業員のリモートデバイスにシトリックスの次の製品を組み込む必要がありました Citrix Receiver:Citrix Receiver は Windows Mac Linux ios

6 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 6 図 2: 企業 PC へのリモートアクセスアーキテクチャーこのアーキテクチャーは WWCO の事部を対象にした XenDesktop with Remote PC の 500 規模の配備に合わせて考案されたもので必要なリモートアクセスコンポーネントハードウェアコンポーネントインフラストラクチャーコンポーネントがすべて備わっていますこのアーキテクチャー図の各レイヤーとそのコンポーネントは以下のようになりますユーザーレイヤーユーザーレイヤーは Citrix Receiver ソフトウェアクライアントを使って仮想デスクトップや仮想アプリケーションにアクセスするユーザーの集まりから構成されますコラボレーションの要件が似ている 500 のユーザーが選ばれその誰もがいろいろなエンドポイントデバイスから分の物理デスクトップにリモートアクセスすることになりますこのプロジェクトでは従業員のリモートデバイスにシトリックスの次の製品を組み込む必要がありました Citrix Receiver:Citrix Receiver は Windows Mac Linux ios Android など事実上あらゆるデバイスのオペレーティングプラットフォームで実されるユニバーサルクライアントですこれは今の最新のタブレットやスマートフォンから業務上必要なアプリケーションやデータにアクセスしモビリティを改善できますそれぞれの従業員が分の私物のデバイスに Citrix Receiver のダウンロードとインストールをうことができます

7 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 7 アクセスレイヤーアクセスレイヤーはリモートアクセス環境への接続に必要なサーバーとアプライアンスから構成されます WWCO ではインターネット上に中央アクセスポイントを設ける必要がありました従業員が会社の Active Directory ドメインに対する認証続きを安全にえるようにすると同時に SSL データ暗号化を使って分の物理デスクトップ上のデータやアプリケーションを安全に扱えるようにするためですこのソリューションではユーザー全員が安全な接続をえるようにするためアクセスレイヤーのコンポーネントとして StoreFront Services と NetScaler Gateway が必要になりました StoreFront Services:StoreFront Services は企業アップストアからのデスクトップとアプリケーションのセルフサービス配信を実現し必要なすべてのリソースに便利にアクセスできるようにします WWCO では StoreFront Services を使って中央企業アップストアが構築されそこに各ユーザーの物理デスクトップが集約されましたユーザーは Citrix Receiver を使って StoreFront Services にアクセスします可性を実現するため 2 台の StoreFront サーバーが配備されましたインスタンス仮想マシンの構成メモリプロセッサディスクソフトウェア StoreFront Services サーバー StoreFront Services サーバーの VM 2 4GB RAM vcpu 4 60GB Web Interface StoreFront Services 1.2 Windows Server IIS 7.5 Windows Server 2008 R2 SP1 Microsoft.NET Framework 3.5 Service Pack 1 Windows PowerShell 2.0 Microsoft Management Console 3.0 SQL Server データベース使ポート Web Interface SQL Server 2008 R2 Enterprise NetScaler Gateway:NetScaler Gateway はアプリケーションとデータへのセキュアなアクセスを実現するソリューションですどこからでもリモートアクセスをえる利便性を実現しつつアプリケーションごとデータごとのきめ細かな制御をうことができますユーザーが誰なのかや使われているデバイスに応じてか所の管理ポイントからアクセスを制御したりえる処理に制限をかけたりできますそのためアプリケーションセキュリティデータ保護そしてコンプライアンス管理を層強化することができますユーザー認証には NetScaler Gateway と StoreFront Services の両が使われますそれによって SSL 暗号化された接続が作成されデバイスを問わないセキュアな

8 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 8 リモートアクセスが可能になります NetScaler Gateway を動作させるには Citrix NetScaler 物理アプライアンスか仮想アプライアンスのどちらかが必要です可性を実現しキャパシティを最限にめるため WWCO では 2 台の NetScaler MPX 物理アプライアンスを使って NetScaler Gateway をアクティブ / アクティブモードで稼働させることになりました NetScaler MPX アプライアンスはバージョンの NetScaler Gateway ソフトウェアをサポートしています NetScaler MPX アプライアンスの詳しい仕様についてはこちらをクリックしてくださいインスタンス NetScaler Gateway NetScaler MPX NetScaler MPX-5500 物理アプライアンス 2 ビルド 9.3 スループット使ポート 500Mbps DMZ 内部 NetScaler Gateway はルーティング可能な IP アドレスを持つネットワーク DMZ にインストールしプライベートネットワークとインターネットの 2 つのネットワークに同時に参加させることを推奨します NetScaler Gateway を使って LAN をアクセス制御とセキュリティの 2 つに内部的に分けることもできます有線ネットワークとワイヤレスネットワークまたはデータネットワークと声ネットワークに分けることも可能ですデスクトップレイヤーデスクトップレイヤーはユーザーアクセスやポリシーの管理そして各の物理デスクトップへのマッピングの管理をいます XenDesktop with Remote PC のアーキテクチャーには配備がとても簡単だという特があります WWCO では XenDesktop の Desktop Controller として動作する仮想サーバーを 1 台配備するだけで分でしたが耐障害性をめるため 2 台のサーバーを実装することになりました WWCO のソリューションではデスクトップレイヤーのコンポーネントとしてシトリックスの次の製品が必要になりました XenDesktop Controller:XenDesktop Controller はユーザー認証とデスクトップリソースの列挙そしてユーザーからの起動要求を Remote PC に対応した物理デスクトップに割り振る処理を受け持ちますユーザー物理デスクトップポリシーの管理に使われる Desktop Studio や環境の監視に使われる Desktop Director の実元にもなります WWCO では冗性を持たせるため 2 台の仮想コントローラを配備することになりました

9 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 9 インスタンス仮想マシンの構成メモリプロセッサディスクソフトウェア XenDesktop Controller サーバー XenDesktop Controller の VM 2 4GB RAM vcpu 2 60GB HD XenDesktop 5.6 Feature Pack 1 XenDesktop Controller Desktop Studio Desktop Director Windows Server Windows Server 2008 R2 SP1 Microsoft.NET Framework 3.5 Service Pack 1 Internet Information Services (IIS) および ASP.NET Visual J# Visual C Windows PowerShell 2.0 SQL データベース使ポート XenDesktop Controller 再頒布可能なパッケージ Second Edition 2008 Service Pack 1 再頒布可能なパッケージ SQL Server 2008 R2 Enterprise Virtual Desktop Agent: ユーザーが分の物理デスクトップにリモート接続できるようにするため各の PC に Virtual Desktop Agent がインストールされましたこのエージェントは Desktop Controller やエンドポイントデバイス上の Citrix Receiver と通信しコントローラへの PC の登録や PC とユーザーデバイス間の接続の管理をえるようにします WWCO ではこのエージェントを Active Directory のグループポリシーを使ってプッシュすることになりました次の表のように新しいポリシーを作成しそれを事部に適することになりますパス設定名設定 Computer Configuration Policies ソフトウェアインストール Software installation WWCO03.WW CO.net deptdata vda VDA_5.6FP1 XdsAgent_x64 Computer configuration/policies/citrix policies Virtual Desktop Agent の設定 Controllers Enabled ddc1.wwco.net ddc2.wwco.net Virtual Desktop Agent Virtual Desktop Agent のバージョン 5.6 Feature Pack 1

10 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 10 コントロールレイヤーコントロールレイヤーにはアクセスレイヤーとデスクトップレイヤーのサポートに必要なインフラストラクチャーコンポーネントがすべて含まれていますアクセスコントローラとデスクトップコントローラについてはすでに説明しましたここでは WWCO でのインフラストラクチャーコントローラと制御ホストの実装について説明します WWCO では現の多数のインフラストラクチャーコンポーネントを 500 ユーザー規模の Remote PC の配備に流することができたため速やかな導を実現しながらもソリューションをシンプルにし総費を抑えることができましたこのソリューションではインフラストラクチャーコンポーネントとしてシトリックスと Microsoft の次の製品が必要になりました Active Directory:XenDesktop with Remote PC ではユーザーとコンピューターのポリシーの適と認証に Active Directory が使われます WWCO では既存の Active Directory 2008 R2 環境を使って Remote PC が実装されました SQL Server データベース : このデータベースが XenDesktop サイト全体の基盤になります設定情報デスクトップの情報利状況の情報がその中にすべて格納されます StoreFront Services でもアプリケーション同期機能のために Microsoft SQL データベースが必要になります WWCO では既存の SQL Server 2008 R2 ミラーを XenDesktop サイトと StoreFront Services に流することができました可性を実現するためこのミラーは監視サーバー付きの構成にされました License Server:License Server は環境に必要なシトリックス製品のライセンス管理を受け持ちます WWCO では XenDesktop の全コンポーネントのライセンスを管理するためインフラストラクチャーコンポーネントとして Citrix License Server を新しく追加する必要がありました利期限が切れた場合に備えて License Server には 30 間の猶予期間が設けられているので License Server のクラスタリングを容易に実現できます WWCO の Remote PC 環境では 1 台の仮想 License Server が使われました利期限が切れた場合にはその VM のバックアップコピーを復元することになります License Server の要件インスタンス VM 1 仮想マシンの構成メモリ 4GB RAM プロセッサ vcpu 2 ディスク 60GB ソフトウェア Citrix License Server Windows Server Windows Server 2008 R2 SP1 Microsoft.NET Framework 3.5 使ポート XenDesktop Controller

企業内 PC へのリモートアクセスキープロジェクト設計ガイド 11 ハードウェアレイヤーリソースを効率に活しコストを抑えフェイルオーバーを実現しシステムを管理するために WWCO ではリモートアクセス環境のコンポーネントをすべて仮想化する必要がありました XenDesktop with Remote PC は 3 種類の主要なハイパーバイザー (Microsoft Hyper-V

11 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 11 ハードウェアレイヤーリソースを効率に活しコストを抑えフェイルオーバーを実現しシステムを管理するために WWCO ではリモートアクセス環境のコンポーネントをすべて仮想化する必要がありました XenDesktop with Remote PC は 3 種類の主要なハイパーバイザー (Microsoft Hyper-V Citrix XenServer VMware vsphere ) のすべてでサポートされています WWCO で採されたハイパーバイザーは Hyper-V でしたインフラストラクチャーのすべての仮想コンポーネントとしてデータセンターに Hyper-V クラスタが設置されました Project Accelerator で次の物理サーバー要件が提案されそれが WWCO に実装されました図 3: Project Accelerator のサイジング & 配備プランこのソリューションの XenDesktop 環境のサポートに必要なインフラストラクチャー VM は次のようになります (Active Directory と SQL Server は既存のインフラストラクチャーで使われていたものを流します ) サーバーホスト台数 2 VM 各サーバーのハードウェア仕様メモリ Hyper-V サーバーの要件 ( データセンター ) Citrix License Server StoreFront Services サーバー #1 StoreFront Services サーバー #2 Desktop Controller #1 Desktop Controller #2 32GB RAM プロセッサ 8 コアプロセッサ 2 ストレージ 146GB 15000rpm SAS ドライブ 4 ストレージ RAID Hyper-V ソフトウェア Windows Server Hyper-V ストレージ RAID 5( 使可能容量 407GB) Windows Server 2008 R2 SP1 40GB

12 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 12 管理と運 Remote PC の設定作業の負担を軽減するため Active Directory のグループポリシーを使って職場のデスクトップへの Virtual Desktop Agent の動的なインストールと設定をい Remote PC サービスを使ってユーザーを各の職場のコンピューターに割り振ります Remote PC のサイト管理者が Desktop Studio を使ってサイトの管理をいますこのコンソールがポリシーデバイスユーザーの割り振りを含むサイトレベルの処理をすべて受け持ちます Desktop Studio へのアクセス権を与えられるのは上級管理者だけです可性を実現するためこのコンソールをすべての XenDesktop Controller にインストールしました次の管理ツールも環境のサポートに活できます Auto Support:Citrix Auto Support は無料で利できるオンライントラブルシューティングプラットフォームですログファイルの分析環境のプロファイリング既知の問題の検索を素早くいそれぞれのソリューションに適したアドバイスをいます Auto Support にアクセスすることでログファイルをアップロードすることができます XenDesktop Collector:XenDesktop Collector は XenDesktop Controller サーバーと仮想デスクトップエージェントの重要なデータポイントを収集します Auto Support プラットフォームはこの情報を利して顧客の問題を素早く解決しますライセンス管理コンソール :Citrix ソフトウェアのライセンスの監視管理に使います最適化 NetScaler MPX アプライアンスにはセキュアなリモート接続の実現だけでなく StoreFront Services サイトと XenDesktop Controller コンポーネントの接続の負荷分散をう機能もあります StoreFront Services と XenDesktop Controller サービスの両を NetScaler MPX アプライアンスで監視しサービスが稼働しているかどうかや正しく機能しているかどうかを確認できますまとめ WWCO は XenDesktop with Remote PC を利することでモビリティとビジネス継続性のソリューションを素早く導しユーザーの産性と従業員の満度をめることができましたまず Remote PC を実装することにしたのは WWCO の管理者たちの戦略的な布でしたそうすることでこのソリューションの価値を指導者たちに証明しより規模なデスクトップ仮想化の実現に歩近付くことができたのです

13 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 13 関連資料 Citrix NetScaler Gateway Enterprise Edition のポート構成 StoreFront Services のシステム要件 XenDesktop Controller のシステム要件シトリックスのテクノロジーで使われるポート NetScaler MPX アプライアンスについての情報 VDA の設定配備法

企業内 PC へのリモートアクセスキープロジェクト設計ガイド 14 付録プロセスの概要ユーザーエンドポイント XenDesktop with Remote PC 物理デスクトップ間のコンポーネントの通信と連携は次のようになります順送り受けポート説明 1 クライアントデバイス Citrix Receiver NetScaler Gateway TCP HTTPS/SSL 443

co m) を Web ブラウザのアドレスフィールドにします同ユーザーのデバイスはポート 443 経由で SSL 接続を試みるためこの接続を成功させるにはファイアウォールでこのポートをオープンする必要があります 2 NetScaler Gateway StoreFront Services ( 認証 ) TCP HTTPS/SSL 443 Kerberos TCP 88 LDAP:

14 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 14 付録プロセスの概要ユーザーエンドポイント XenDesktop with Remote PC 物理デスクトップ間のコンポーネントの通信と連携は次のようになります順送り受けポート説明 1 クライアントデバイス Citrix Receiver NetScaler Gateway TCP HTTPS/SSL 443 TCP/HTTP 80 リモートユーザーが NetScaler Gateway のアドレス ( 例 : m) を Web ブラウザのアドレスフィールドにします同ユーザーのデバイスはポート 443 経由で SSL 接続を試みるためこの接続を成功させるにはファイアウォールでこのポートをオープンする必要があります 2 NetScaler Gateway StoreFront Services ( 認証 ) TCP HTTPS/SSL 443 Kerberos TCP 88 LDAP: TCP 389 TCP/ SSL 636 RADIUS: UDP 1812 (2a)NetScaler Gateway は接続要求を受け取るとユーザーにクレデンシャルのを求めます ( 2b ) クレデンシャルが NetScaler Gateway を通じて渡されるとユーザー認証をった後接続が StoreFront に渡されます 3 StoreFront Services XenDesktop Controller TCP/HTTP 80/8080 TCP/SSL 443 認証をうため StoreFront はユーザーの認証情報を XenDesktop Controller に送信します 4 XenDesktop Controller StoreFront Services TCP/HTTP 80/8080 XenDesktop Controller は Active Directory を使ってユーザー認証

15 企業内 PC へのリモートアクセスキープロジェクト設計ガイド 15 TCP/SSL 443 をい該当するユーザーがアクセスできる物理デスクトップのリストを作りますこのリストが StoreFront に返されます 5 StoreFront Services クライアントデバイス Citrix Receiver (Web ) ICA/HDX 1494 StoreFront はユーザーがアクセスを許可されている公開済みのリソースのリストを埋め込んだ Web ページを作成し同ページを当該ユーザーに送信します 6 クライアントデバイス Citrix Receiver StoreFront Services TCP/HTTP 80/8080 TCP/SSL 443 ユーザーが公開済みのアプリケーションやデスクトップのリンクをクリックすると同ユーザーがクリックした公開済みのリソースをす HTTP 要求が StoreFront に送信されます 7 StoreFront Services XenDesktop Controller TCP HTTP/XML 8080 TCP HTTPS/SSL 443 StoreFront はどの物理デスクトップが要求されたかを XenDesktop Controller に通知しその物理デスクトップ上の Virtual Desktop Agent に接続の待機を開始させます 8 XenDesktop Controller の STA (Secure Ticket Authority) サービス StoreFront Services TCP HTTP/XML 8080 TCP HTTPS/SSL 443 StoreFront はセッションチケット要求を STA に送信しますこの要求には公開済みのリソースが実されているサーバーの IP アドレスが指定されています STA はこの IP アドレスを保存した後この要求されたセッションチケットを StoreFront に送信します 9 StoreFront Services クライアントデバイス Citrix Receiver (Web ) ICA/HDX 1494 StoreFront は STA から発されたチケットを ICA ファイルに格納しユーザーデバイス上の Web ブラウザに渡しますこの StoreFront で作成される ICA ファイルには NetScaler Gateway の FQDN ( 完全修飾ドメイン名 ) か DNS ( ドメイン名システム ) 名が含まれています物理デスクトップの IP アドレスがユーザーに開されることはありません 10 クライアントデバイス Citrix Receiver (Web ) NetScaler Gateway TCP/SSL 443 TCP/HTTP 80 Web ブラウザは ICA ファイルに格納された情報に従って Receiver のオンラインプラグインを起動します Receiver は ICA ファイルの中の Access Gateway の FQDN か DNS 名を使って Access Gateway に接続します SSL/TLS の初期ハンドシェーキングが開始され Access Gateway の ID が確されます

16 企業内 PC へのリモートアクセスキープロジェクト設計ガイド NetScaler Gateway 12 STA (Desktop Controller) 13 NetScaler Gateway 14 Virtual Desktop Agent (VDA) 15 VDA (NetScaler Gateway 経由 ) STA (Desktop Controller) NetScaler Gateway 物理デスクトップ上の Virtual Desktop Agent Desktop Controller/ License Server クライアントデバイス Citrix Receiver (Web ) TCP HTTP 8080 TCP HTTPS/ SSL 443 TCP HTTP 8080 TCP HTTPS/ SSL 443 TCP HTTP 8080 TCP HTTPS/ SSL 443 TCP 7279 TCP/HTTP 80 TCP/HTTPS/ SSL 443 Receiver は NetScaler Gateway にセッションチケットを渡し NetScaler Gateway はこのチケットを STA に確認させます STA から NetScaler Gateway に物理デスクトップの IP アドレスが返されます NetScaler Gateway から物理デスクトップ上のエージェントへの TCP 接続が確されます物理デスクトップ上の VDA からコントローラにユーザー接続が試みられていることが通知されますコントローラはユーザーのログオン情報を確認し Citrix License Server からライセンスをチェックアウトします認証情報が有効なものでかつライセンスが利可能な場合は認証情報 XenDesktop のライセンスそしてポリシーが VDA に送られます品位なユーザー接続が確されます Citrix Receiver と物理デスクトップとのそれ以降のトラフィックはすべて暗号化され NetScaler Gateway を介して転送されます

17 17 シトリックスについて Citrix Systems, Inc.(NASDAQ:CTXS) はモバイルワークスタイルを可能にするクラウドソリューションカンパニーですモバイルワークスタイルによって々はどこにいてもオフィスにいるときと同じように簡単に最新のデバイスからデータとアプリケーションにアクセスしコラボレーションすることが可能です Citrix のクラウドソリューションは IT 部やサービスプロバイダーがパブリッククラウドとプライベートクラウドを容易に構築することを可能にしますまたモバイルワークスタイルを実現するために仮想化技術とネットワーキング技術を活し優れたパフォーマンス弾性そしてコストパフォーマンスを兼ね揃えたサービスを提供しますモバイル化によって多様化が進む中あらゆるお客様の成功のため Citrix はモバイルデスクトップ仮想化ネットワーキングクラウドプラットフォームコラボレーションデータ共有の各分野における業界最先端のクラウドソリューションを提供しお客様のビジネスの俊敏性を向上します現在 Citrix の製品は世界中の 33 万以上の企業や組織において 1 億以上の々に利されています 2012 年度の年間売上は 25 億 9,000 万ドルでした詳細についてはをご覧ください 2013 Citrix Systems, Inc. All rights reserved. Citrix NetScaler XenDesktop XenApp ICA XenClient XenServer CloudBridge TM MPX TM NetScaler Gateway TM および Citrix Receiver TM は Citrix Systems, Inc. またはその会社の登録商標であり国の特許商標局およびその他の国に登録されていますその他の商標や登録商標はそれぞれの各社が所有権を有するものです E0313/PDF J1213/PDF

Netscaler_as_ADFS_Proxy

Netscaler_as_ADFS_Proxy 導入ガイド : NetScaler を ADFS(Active Directory フェデレーションサービス ) プロキシとして導入 Office 365 のユースケースでシームレスな認証を実現 www.citrix.co.jp 目次 ADFS プロキシの導入... 4 サードパーティ製の ADFS プロキシに関するマイクロソフト社の推奨事項... 5 NetScaler を ADFS プロキシとして使