目次はじめに...4 アーキテクチャ...5 導入...5 マシンカタログ... 6 デリバリーグループ... 6 アプリケーション... 9 Citrix ポリシー StoreFront 検証詳細オプション Active Directory グル

Size: px

Start display at page:

Download "目次はじめに...4 アーキテクチャ...5 導入...5 マシンカタログ... 6 デリバリーグループ... 6 アプリケーション... 9 Citrix ポリシー StoreFront 検証詳細オプション Active Directory グル"

れれひめい
5 years ago
Views:

1 Version 1.0

2 目次はじめに...4 アーキテクチャ...5 導入...5 マシンカタログ... 6 デリバリーグループ... 6 アプリケーション... 9 Citrix ポリシー StoreFront 検証詳細オプション Active Directory グループポリシー Internet Explorer ポリシー Google Chrome ポリシー Web サイトへのショートカットアプリケーションアイコン

3 免責事項本ドキュメントは現状のまま提供されるものです Citrix Systems, Inc. は本ドキュメントの内容に関して商品性および特定目的への適合性に関する暗黙の保証を含むがこれに限定されるものではないいかなる保証責任も負いません本ドキュメントには技術的またはその他の分野における不正確さや誤植が含まれている場合があります本ドキュメントおよび本ドキュメントで説明されているソフトウェアは Citrix Systems, Inc. およびその使用許諾者の機密情報を構成するものであり Citrix Systems, Inc. によるライセンスに基づいて提供されます本ドキュメントおよび当該ソフトウェアはベータ版またはテクニカルプレビュー版契約に合意した場合にのみ使用および複製が許可されます Citrix について Citrix(NASDAQ:CTXS) は仮想化モビリティ管理ネットワーキングおよび SaaS ソリューションの融合を通じてビジネスや人々に新しい方法でよりよい働き方を実現する Software-Defined Workplace への変革を牽引しています Citrix のソリューションはセキュアなモバイルワークスペースによりビジネスのモバイル化を推進しますモバイルワークスペースではデバイスユーザー利用するネットワークやクラウドを問わずアプリケーションデスクトップデータコミュニケーションに瞬時にアクセスすることができますシトリックスの 2015 年度の年間売上高は 32.8 億ドルでその製品は世界中の 33 万以上の企業や組織において 1 億人以上の人々に利用されていますシトリックスの詳細についてはをご覧ください 2016 Citrix Systems, Inc. All rights reserved. Citrix Citrix Receiver および StoreFront は Citrix Systems, Inc. の米国あるいはその他の国における登録商標または商標ですその他の社名商品名はそれぞれの所有者の商標または登録商標です 3

4 はじめに多くのアプリケーションが Web に移植されるようになった結果ユーザーは Web ベースのアプリケーションとの互換性を実現するために複数のブラウザおよびブラウザバージョンを利用するようになっていますまたアプリケーションが組織内でホスティングされている場合組織はしばしばリモートユーザーにセキュアアクセスを提供するために複雑な VPN ソリューションのインストールと設定を行う必要があります典型的な VPN ソリューションでは多数の OS や OS バージョンを通じて維持しなければならないクライアント / エージェントを必要とします Citrix XenApp 上で最も多く導入されているアプリケーションが Web ブラウザであるという事実は Web ベースのアプリケーションに関する上記のような課題が存在していることを裏付けています XenApp に追加された最新の拡張機能を使うことでユーザーはホスティング型の Web ベースのアプリケーションをユーザーの選択したローカルブラウザ内に簡単に表示できるようになりシームレスな Web ベースのアプリケーションエクスペリエンスを実現します例えばユーザーがブラウザとして Mozilla Firefox を選択しているがアプリケーションは Microsoft Internet Explorer にしか対応していない場合 XenApp Secure Browser を使うことでその Internet Explorer 互換アプリケーションを Firefox ブラウザ内で 1 つのタブとして表示できますこのような操作でシームレスなエクスペリエンスを提供するには次の機能を実現する必要があります統合されたエクスペリエンス : 従来型の XenApp の配備ではアプリケーションを起動するとその結果としてユーザーのタスクバー内に新しいアプリケーションアイコンが表示されます Secure Browser ではアプリケーションはユーザーが実行しているブラウザ内のタブとして表示されますブラウザバー : ブラウザ内でブラウザをホスティングすると結果として重複したブラウザバーブックマークバーナビゲーションボタンなどが作成されます Secure Browser タブは従来型のブラウザのタブと同じ外見を持つ必要があります認証 : ほとんどの Web ベースのアプリケーションはユーザー認証を含んでいます従来型の XenApp の配備ではユーザーはアプリケーションを起動するために StoreFront にログインしますが Web ベースのアプリケーションを起動するためには 2 度のログオンを必要とします一方 Secure Browser では従来型の PC 環境を模倣するようにログオンエクスペリエンスを合理化しておりユーザーが 1 度認証するだけで Web ベースのアプリケーションにログオンできるようにしていますこの文書では XenApp Secure Browser を設定するための手順を紹介しますインストールの成功を確実にするためには各セクションで示されている手順に従ってください 4

5 アーキテクチャ XenApp Secure Browser の概念的なアーキテクチャは任意の XenApp 7.x および XenDesktop 7.x ソリューションと同じアーキテクチャに従いますユーザーアクセスハードウェアリソース Secure Browser Web アプリ制御コントローラー SQL サーバーリモートユーザーは StoreFront にセキュアにアクセスすることで Web ベースのアプリケーションのリストを受け取りますこのリストは SQL Server からのリソースリストを要求するコントローラーによって生成されますリモートユーザーは StoreFront 内で表示されている Web ベースのアプリケーションアイコンを選択しますコントローラーと SQL Server はユーザーによるアプリケーション要求に対応する適切な起動コマンドを作成します HTML5 Receiver は作成された起動コマンドを実行し NetScaler Gateway を通じて Secure Browser ホストに対するセキュアな接続を生成します Web アプリケーションである Secure Browser が定義済みの Web ブラウザを使用して起動されます Web アプリケーションインターフェイスは新しいブラウザタブとしてユーザーが選択したローカル Web ブラウザへと送信されますユーザーは各自のローカルブラウザ内にあるその他の任意のタブと同様に Secure Browser アプリケーションと対話できます導入 XenApp Secure Browser を実装するには次の操作を実行します未認証のユーザーデリバリーグループの作成適切なブラウザベースのアプリケーションの公開 Citrix ポリシーを使用した HTML5 アクセスの有効化未認証の StoreFront ストアとの統合エンドツーエンドソリューションの検証以下のセクションでは管理者向けに手順を紹介します 5

6 マシンカタログ Citrix XenApp ベースのマシンカタログは Citrix Studio 内で事前に作成しておく必要がありますマシンカタログは少なくとも 1 台の XenApp 7.8 サーバーを含んでいる必要があり Provisioning Services Machine Creation Services または手動プロビジョニングを使用できる必要があります XenApp Secure Browser ホストには適切な Web ブラウザがインストールされている必要があります XenApp マシンカタログの作成に関する詳細は XenApp Reviewers Guide を参照してくださいデリバリーグループデリバリーグループとは XenApp ホストからなる特定のグループに関して利用可能なリソースとユーザー権限の割り当てを定義するものです Citrix Studio で左側のナビゲーションツリー内にある [Delivery Groups] を選択します右側の [Actions] ペインで [Create Delivery Group] を選択します [Create Delivery Group] ウィザードで [Getting started with Delivery Groups] にある [Next] を選択します 6

7 [Create Delivery Group] ウィザードで適切な XenApp マシンカタログを選択しますこのカタログに含めるマシンの数を選択します [Next] を選択します [Create Delivery Groups] ウィザードの [Users] セクションで次の項目を選択します Allow any authenticated users to use this Delivery Group( 任意の承認済みユーザーがこのデリバリーグループを利用することを許可する ) Give access to unauthenticated (anonymous)users( 未承認 ( 匿名 ) ユーザーにもアクセスを付与する ) [Next] を選択します [Create Delivery Groups] ウィザードの [Applications] セクションで [Next] を選択します対応するブラウザベースのアプリケーションが後で作成されます 7

[Create Delivery Groups] ウィザードの [Desktops] セクションで [Next] を選択します Secure Browser を実装する場合ユーザーが完全なデスクトップインターフェイスを起動できる必要はありません [Create Delivery Groups]

8 [Create Delivery Groups] ウィザードの [Desktops] セクションで [Next] を選択します Secure Browser を実装する場合ユーザーが完全なデスクトップインターフェイスを起動できる必要はありません [Create Delivery Groups] ウィザードの [Summary] セクションで管理者により参照されるデリバリーグループに名前を付けます [Finish] を選択しますこのデリバリーグループにはアプリケーションやデスクトップが含まれていないことを示す警告メッセージが表示される場合があります [Yes] を選択して続行します 8

Desktop Studio で表示されるデリバリーグループを検証しますアプリケーション先述した手順では空のデリバリーグループが作成されました下記に紹介する手順はユーザーがアクセスできるアプリケーションのセットを作成するものですこの手順は先述したデリバリーグループセクションでも実行可能ですが

9 Desktop Studio で表示されるデリバリーグループを検証しますアプリケーション先述した手順では空のデリバリーグループが作成されました下記に紹介する手順はユーザーがアクセスできるアプリケーションのセットを作成するものですこの手順は先述したデリバリーグループセクションでも実行可能ですが管理者が将来デリバリーグループを作成することなしにアプリケーションを追加できるようにスタンドアロンの手順として分離されています Citrix Studio で左側のナビゲーションツリー内にある [Applications] を選択します右側の [Actions] ペインで [Add applications] を選択します 9

10 [Add Applications] ウィザードの [Introduction] セクションで [Next] を選択します [Add Applications] ウィザードの [Delivery Group] セクションで適切なデリバリーグループを選択します [Next] を選択します [ Add Applications ] ウィザードの [Applications] セクションで次の操作を実施します Google Chrome:[Add ] ドロップダウンから [From start menu] を選択します Microsoft Internet Explorer:[Add ] ドロップダウンから [Manually ] を選択します 10

Google Chrome の場合次の操作を実施します [Add Applications] ウィザードの [Add

を選択します Microsoft Internet Explorer の場合次の操作を実施します [Path to the

のインストール場所に移動します [OK] を選択します [Add Applications] ウィザードの

11 Google Chrome の場合次の操作を実施します [Add Applications] ウィザードの [Add Applications from Start Menu] セクションで [Google Chrome] を選択します [OK] を選択します Microsoft Internet Explorer の場合次の操作を実施します [Path to the executable file] フィールドで [Browse] を選択します Internet Explorer のインストール場所に移動します [OK] を選択します [Add Applications] ウィザードの [Applications] セクションで [Google Chrome] または [Internet Explorer] を選択します [Properties] を選択します 11

12 [ Application Settings ] ウィザードの [Identification] セクションで次の情報を指定します Application name(for users): StoreFront でユーザー向けに表示されるアプリケーション名を指定します Application name(for administrator):studio で管理者向けに表示されるアプリケーション名を指定します [Delivery] を選択しますユーザー向けにはデフォルトの Chrome アイコンや Internet Explorer アイコンではなく当該アプリケーション用のユニークなアイコンを表示するものとします [ Application Settings ] ウィザードの [Delivery] セクションでアプリケーションアイコンの隣にある [Change] を選択します [Select Icon] 画面で [Choose an icon from a file on a representative machine] を選択し [Browse] を選択します [Unable to browser machines in delivery group. Do you want to browser the local machine?]( デリバリーグループ内のマシンを表示できませんローカルマシンを表示しますか?) という警告メッセージが表示されたら [Yes] を選択します 12

アイコンを含んでいるファイルまで移動します [Select Icon] 画面で [OK] を選択します [ Application Settings ] ウィザードで [Location] を選択します次のオプション文字列を [Command line argument] ボックス内に追加します Google Chrome の場合 : --kiosk

13 アイコンを含んでいるファイルまで移動します [Select Icon] 画面で [OK] を選択します [ Application Settings ] ウィザードで [Location] を選択します次のオプション文字列を [Command line argument] ボックス内に追加します Google Chrome の場合 : --kiosk --no-default-browser-check --nofirst-run URL Microsoft Internet Explorer の場合 : -k URL [OK] を選択します注 : 上記の URL には対応するアプリケーションの URL を形式で入力します [ Add Applications ] ウィザードの [Applications] セクションで [Next] を選択します 13

14 [Finish] を選択します設定したアプリケーションが Studio 内に表示されます 14

Citrix ポリシー利用可能なリソースに対する HTML5 アクセスを許可するにはシステムで Web ソケット通信が可能でなければなりません Citrix ポリシーを使用してこの機能を提供する手順を下記に示します Citrix Studio で左側のナビゲーションツリー内にある [Policies] を選択します右側の [Actions] ペインで [Create

15 Citrix ポリシー利用可能なリソースに対する HTML5 アクセスを許可するにはシステムで Web ソケット通信が可能でなければなりません Citrix ポリシーを使用してこの機能を提供する手順を下記に示します Citrix Studio で左側のナビゲーションツリー内にある [Policies] を選択します右側の [Actions] ペインで [Create Policy] を選択します [Create Policy] ウィザードの [Settings] 画面で [All Settings] ドロップダウンボックス内の [Web Sockets] を選択しますこのダイアログボックスの [Settings] セクションで [WebSockets connections] を強調表示した後 [Select] をクリックします 15

を選択した後 [Assign] を選択します [Assign Policy] 画面で次の設定を行います Mode:Allow

16 [Edit Settings] 画面で [Allowed] を選択します [OK] を選択します [Next] を選択します [ Create Policy] ウィザードの [ Users and Machines] 画面で [Delivery Group] を選択した後 [Assign] を選択します [Assign Policy] 画面で次の設定を行います Mode:Allow Delivery Group : Delivery group name for Secure Browser apps [OK] を選択します 16

17 [ Create Policy] ウィザードの [ Users and Machines] 画面で [Next] を選択します [Create Policy] ウィザードの [Summary] 画面でポリシー名を指定した後 [Finish] を選択します 17

Stores] を選択します右側の [ Actions ] ペインで [Create Store] を選択します StoreFront が専用ホスト上にインストールする場合 : Citrix StoreFront

18 StoreFront 利用可能なリソースに対するアクセス権を取得する場合ユーザーは各自のローカル Web ブラウザを使用して StoreFront サイトに接続します未認証のユーザーアクセス用の新しい StoreFront サイトをセットアップする方法を下記に示します StoreFront をデリバリーコントローラー上にインストールする場合 : Citrix Studio で左側のナビゲーションツリー内にある [Citrix StoreFront - Stores] を選択します右側の [ Actions ] ペインで [Create Store] を選択します StoreFront が専用ホスト上にインストールする場合 : Citrix StoreFront で左側のナビゲーションツリー内にある [Stores] を選択します右側の [ Actions ] ペインで [Create Store] を選択します [Create Store] ウィザードの [Getting Started] 画面で [Next] を選択します 18

Delivery Controller] 画面で次の設定を行います Display Name( 表示名 ) を指定します設定タイプとして [XenDesktop 7.0 or higher] および [XenApp 7.

19 [ Create Store ] ウィザードの [ Store Name] 画面で次の設定を行いますこのストアを一意に識別するために使用されるストア名を指定します [Allow only unauthenticated users to access this store ]( 未認証のユーザーのみがこのストアにアクセスすることを許可する ) チェックボックスをオンにします [Next] を選択します [Create Store] ウィザードの [Delivery Controllers ] 画面で [ Add ] を選択します [Add Delivery Controller] 画面で次の設定を行います Display Name( 表示名 ) を指定します設定タイプとして [XenDesktop 7.0 or higher] および [XenApp 7.5 or higher] を選択しますそれぞれのデリバリーコントローラーの完全修飾ドメイン名を追加します適切なトランスポートタイプとして HTTP または HTTPS のいずれかを指定します HTTPS を指定する場合適切なサーバーとルート証明書がインストールされており設定されている必要があります [OK] を選択します 19

20 [Create Store] ウィザードの [Delivery Controllers] 画面で [Next] を選択します [Create Store] ウィザードの [XenApp services URL] 画面で次のチェックボックスをオンにします Enable XenApp Services URL (XenApp サービスの URL を有効化する ) Make this the default Store for PNAgent( これを PNAgent 用のデフォルトのストアにする ) [Next] を選択します [Create Store] ウィザードの [Summary] 画面で [Finish] を選択します 20

Sites] を選択します [Deploy Citrix Receiver] タブを選択します [Deployment options] セクションで [Always use Receiver for

21 新しいストアが Citrix Studio で表示されます画面の中央にある [ Receiver for Web Sites] を選択しますこの URL はエンドユーザーがストアにアクセスする場合に使用するものであるため忘れないでください Citrix Studio でコンソールの右側にある [Manage Receiver for Web Sites] を選択します [Deploy Citrix Receiver] タブを選択します [Deployment options] セクションで [Always use Receiver for HTML5] を選択します [Workspace Control] を選択します [Logoff action ] を [Terminate ] に設定し [Enable workspace control] チェックボックスをオフにします [OK] を選択します 21

検証この時点ですべてのコンポーネントが共に適切に動作することを検証するためのテストを実施することをお勧めしますエンドポイントデバイス上で Web ブラウザを起動し StoreFront アドレスに移動して様々な Web サイトにアクセスします検証 :StoreFront がユーザーにログインを求めないこと Web

22 検証この時点ですべてのコンポーネントが共に適切に動作することを検証するためのテストを実施することをお勧めしますエンドポイントデバイス上で Web ブラウザを起動し StoreFront アドレスに移動して様々な Web サイトにアクセスします検証 :StoreFront がユーザーにログインを求めないこと Web アプリケーションを選択します検証 : XenApp Secure Browser がユーザーが実行しているブラウザ内で新しいタブを作成すること検証 :XenApp Secure Browser のタブにはナビゲーション用のボタンとバーの単一セットのみが含まれていることエクスペリエンスは従来型の PC エクスペリエンスに類似したものとなること 22

23 詳細オプション追加的なオプションを実施することで XenApp Secure Browser の実装を強化できますこのようなオプションとしては次のものがあります Active Directory グループポリシー Web サイトへのショートカットアプリケーションアイコン Active Directory グループポリシー Microsoft が提供する Active Directory のグループポリシーを使用することで Internet Explorer や Google Chrome を設定できます Internet Explorer の設定は Active Directory 内にすでに組み込まれていますが Google Chrome を設定する場合には適切なポリシーテンプレートをダウンロードしてインストールする必要があります Internet Explorer および Google Chrome 用のポリシーは XenApp Secure Browser のコンピューターアカウントを含んでいる Active Directory の組織単位 (OU) に対して適用する必要があります注 :Active Directory のユーザー設定ポリシーは本ガイドで取り上げている未認証のユーザーに対しては機能しません未認証のユーザーはドメインアカウントではなくローカルユーザーアカウントに基づいていますこのためユーザー設定ポリシーを実装するにはローカルポリシーを使用する必要があります Internet Explorer ポリシー Internet Explorer を通じて XenApp Secure Browser を提供する場合次の設定が推奨されます Computer Configuration\Policies\Administrative Templates\Windows Components\Internet Explore Prevent running first run wizard( 初回実行ウィザードの実行を回避 ) Turn off Automatic Crash Recovery( 自動クラッシュリカバリをオフにする ) Turn off Reopen Last Browsing Session( 最後のブラウジングセッションの再オープンをオフにする ) Enabled - ホームページに直接移動する Enabled Enabled Computer Configuration\Policies\Administrative Templates\Windows Components\Internet Explorer\Internet Control Panel\Security Page\Internet Zone Turn off first run prompt( 初回実行プロンプトをオフにする ) Enabled First run opt in( 初回実行オプトイン ):Enabled 次の設定では XenApp Secure Browser 上でのローカルポリシーが必要となります User Configuration\Policies\Administrative Templates\Windows Components\Internet Explorer\Browser Menus Turn off Shortcut Menu( ショートカットメニューをオフにする ) Enabled Google Chrome ポリシー Google Chrome を通じて XenApp Secure Browser を提供する場合次の設定が推奨されます 23

24 注 :Google Chrome 用の ADMX ファイルはから入手できます Computer Configuration\Policies\Administrative Templates\Google\Google Chrome Continue running background apps when Google Chrome is closed (Google Chrome を閉じた場合でもアプリケーションをバックグラウンドで実行し続ける ) Disable saving browser history( ブラウザ履歴の保存を無効化する ) Specify a list of enabled plugins( 有効化プラグインのリストを指定する ) Disabled Enabled Enabled Computer Configuration\Policies\Administrative Templates\Google\Google Chrome\Password manager Allow users to show passwords in Password Manager ( Password Manager でのユーザーによるパスワードの表示を許可する ) Enable the password manager(password Manager を有効にする ) Disabled Disabled 24

サイト上でホスティングされているアプリケーションアイコンを使用するよう指示されている場合がありますこのような機能を有効にするには次の手順を実施します Citrix Studio または

25 Web サイトへのショートカット本ガイドでは組織はユーザーが StoreFront にアクセスすることで各自のアプリケーションを取得することを望んでいると仮定していますただし特定のユーザー要件やビジネス要件ではよりシームレスなエクスペリエンスを提供するために StoreFront 以外の Web サイト上でホスティングされているアプリケーションアイコンを使用するよう指示されている場合がありますこのような機能を有効にするには次の手順を実施します Citrix Studio または Citrix StoreFront で適切なストアを選択します右側の [ Actions ] ペインで [ Manage Receiver for Web Sites] を選択します [Manage Receiver for Web Sites] 画面で [Configure] を選択します 25

URL を企業 Web サイト上のリンクとして使用することで公開済みのリソースにアクセスする必要がありますユーザーが企業 Web サイトに含まれているリンクを選択すると

26 [Website Shortcuts] を選択します [Add] を選択します公開済みのリソースへのリンクをホスティングすることになる Web サイトの URL を入力します [Get Shortcuts] リンクを選択します [Get Shortcuts]Web サイトは個々の公開済みリソースとそれに対応する URL のリストを提供しますこの URL を企業 Web サイト上のリンクとして使用することで公開済みのリソースにアクセスする必要がありますユーザーが企業 Web サイトに含まれているリンクを選択すると対応するアプリケーションが自動的に起動します前のステップで定義されていないその他の Web サイトでこのリンクを使用した場合ユーザーはこのリソースを起動するかどうかを尋ねられます 26

アプリケーションアイコン Internet Explorer または Chrome を通じて Web ベースのアプリケーションを公開すると結果としてそのアプリケーション用のアイコンは Internet Explorer アイコンまたは Chrome アイコンのどちらかになります XenApp ではカスタムイメージを利用できますがその場合イメージは.

27 アプリケーションアイコン Internet Explorer または Chrome を通じて Web ベースのアプリケーションを公開すると結果としてそのアプリケーション用のアイコンは Internet Explorer アイコンまたは Chrome アイコンのどちらかになります XenApp ではカスタムイメージを利用できますがその場合イメージは.ICO ファイル ( およびその他の標準ファイル ) でなければなりません管理者が XenApp Secure Browser 用のカスタムアイコンファイルを簡単に作成するための手順を下記に紹介します Windows 内で Snipping Tool を使用してアイコンとして使用するイメージの画面キャプチャを作成しますこの画面キャプチャを.PNG ファイル形式で保存します任意のグラフィック処理ツールを使用して PNG ファイルから ICO ファイルを作成しますまた次に示すように PNG ファイルを ICO ファイルに変換するフリーのオンラインツールもあります : PNG ファイルを ICO ファイルに変換します : PNG ファイルを ICO ファイルに変換できるほか画像の変更も行えますファイルを保存します 27

28 Citrix Studio で公開済みのリソースのプロパティ画面を表示し [Delivery] を選択します [Change for the icon] を選択します [Select Choose an icon from a file on a representative machine] を選択した後 [Browse] を選択しますます前のステップで保存した ICO ファイルを選択します [Select Icon] 画面でアイコンが選択されていることを確認し [OK] をクリックします 28

RADIUS サーバを使用して NT のパスワード期限切れ機能をサポートするための Cisco VPN 3000 シリーズコンセントレータの設定

RADIUS サーバを使用して NT のパスワード期限切れ機能をサポートするための Cisco VPN 3000 シリーズコンセントレータの設定目次概要前提条件要件使用するコンポーネントネットワーク図 VPN 3000 コンセントレータの設定グループの設定 RADIUS の設定 Cisco Secure NT RADIUS サーバの設定 VPN 3000 コンセントレータ用のエントリの設定 NT

目次 はじめに...4 アーキテクチャ...5 導入...5 マシンカタログ... 6 デリバリーグループ... 6 アプリケーション... 9 Citrix ポリシー StoreFront 検証 詳細オプション Active Directory グル

目次はじめに...4 アーキテクチャ...5 導入...5 マシンカタログ... 6 デリバリーグループ... 6 アプリケーション... 9 Citrix ポリシー StoreFront 検証詳細オプション Active Directory グル