Citrix NetScaler (Citrix ADC) ICA プロキシ基本設定ガイド

「Configure」タブ左側メニューから「System > Settings」画面を開き、「Configure Basic Features」をクリックします。

以下画面で「SSL Offloading」「NetScaler Gateway」にチェックを入れて「OK」をクリックします。

以上でフィーチャーの設定は完了です。

「Configure」タブ左側メニューから「Traffic Management > DNS > Name Servers」画面を開き、「Add」をクリックします。

以下画面で「IP Address」欄に DNS サーバのアドレスを入力して「Create」をクリックします。

Name Servers 画面で DNS サーバが追加されたことを確認します。

以上で DNS サーバの設定は完了です。

「Configure」タブ左側メニューから「NetScaler Gateway > Policies > Session」画面を開き、表示された画面で「Session Profiles」タブをクリックします。Session Profiles 画面で「Add」をクリックします。

まず「Name」に任意のプロファイル名を入力します。

続いて「Security」タブをクリックして開きます。「Default Authorization Action」の「Override Global」にチェックを入れ設定値を「ALLOW」にします。

続いて「Published Applications」タブをクリックして開きます。以下対象項目について「Override Global」にチェックを入れ値を設定します。

• ICA Proxy：「ON」にします
• Web Interface Address：
  • StoreFront のストア URL を入力します
  • ストア URL は StoreFront の管理コンソールで確認してください
  • 本記事の想定環境の場合「http://citrixserver.shadowgarden.org/Citrix/mystore」です
• Web Interface Address Type：「IPV4」にします
• Single Sign-on Domain：
  • StoreFront のドメインを指定します
  • 本記事の想定環境の場合「shadowgarden.org」です
• Account Services Address：
  • 「http://StoreFront の FQDN/」を入力します
  • 本記事の想定環境の場合「http://citrixserver.shadowgarden.org/」です

以上の設定ができたら画面下側にある「Create」をクリックします。

Session Profiles 画面でセッションプロファイルが追加されたことを確認します。

「Session Policies」タブをクリックして開き、Session Policies 画面で「Add」をクリックします。

セッションポリシー作成画面で以下各項目を設定し、「Create」をクリックします。

• Name：任意のポリシー名を入力します
• Profile：上の手順で作成したセッションプロファイルを選択します
• 「Advanced Policy」を選択します
• Expression：
  • 「HTTP.REQ.HEADER("User-Agent").CONTAINS("CitrixReceiver")」と入力します

Session Policies 画面でセッションポリシーが追加されたことを確認します。

「Configure」タブ左側メニューから「NetScaler Gateway > Policies > Session」画面を開き、表示された画面で「Session Profiles」タブをクリックします。Session Profiles 画面で「Add」をクリックします。

まず「Name」に任意のプロファイル名を入力します。

続いて「Security」タブをクリックして開きます。「Default Authorization Action」の「Override Global」にチェックを入れ設定値を「ALLOW」にします。

続いて「Published Applications」タブをクリックして開きます。以下対象項目について「Override Global」にチェックを入れ値を設定します。

• ICA Proxy：「ON」にします
• Web Interface Address：
  • StoreFront の Web サイト URL を入力します
  • Web サイト URL は StoreFront の管理コンソールで確認してください
  • 本記事の想定環境の場合「http://citrixserver.shadowgarden.org/Citrix/mystoreWeb」です
• Web Interface Address Type：「IPV4」にします
• Single Sign-on Domain：
  • StoreFront のドメインを指定します
  • 本記事の想定環境の場合「shadowgarden.org」です

以上の設定ができたら画面下側にある「Create」をクリックします。

Session Profiles 画面でセッションプロファイルが追加されたことを確認します。

「Session Policies」タブをクリックして開き、Session Policies 画面で「Add」をクリックします。

セッションポリシー作成画面で以下各項目を設定し、「Create」をクリックします。

• Name：任意のポリシー名を入力します
• Profile：上の手順で作成したセッションプロファイルを選択します
• 「Advanced Policy」を選択します
• Expression：
  • 「HTTP.REQ.HEADER("User-Agent").CONTAINS("CitrixReceiver")」と入力します

Session Policies 画面でセッションポリシーが追加されたことを確認します。

「Configure」タブ左側メニューから「NetScaler Gateway > Virtual Servers」画面を開き、表示された画面で「Add」をクリックします。

以下の画面が表示されるため各項目を設定します。

• Name：任意の仮想サーバ名を入力します
• Protocol：「SSL」を指定します
• IP Address Type：「IP Address」を指定します
• IPAddress：仮想サーバに設定する VIP を入力します
• Port：仮想サーバのリッスンポートを指定します。特別な要件が無ければ 443 のままとします
• More：クリックして詳細な項目を表示させます

「More」をクリックして表示される項目の中の「ICA Only」にチェックを入れます。

以上の設定ができたら画面下側にある「OK」をクリックします。

以下の画面が表示されるため、「Certificates」欄にある「No Server Certificate」をクリックします。

以下画面で「Click to select」をクリックします。

以下画面ではバインドする証明書を選択して「Select」をクリックします。

以下画面に戻ったら「Bind」をクリックします。

以下の画面に戻ったら「1 Server Certificate」と表示されていることを確認して「Continue」をクリックします。

表示された画面の一番下にある「Policies」欄の「+」マークをクリックします。

以下画面で「Continue」をクリックします。

以下画面では「Click to select」をクリックします。

以下画面でセッションポリシー一覧が表示されます。まず Workspace App 接続用に作成しておいたセッションポリシーを選択し「Select」をクリックします。

以下画面に戻ったら「Bind」をクリックします。

以下画面に戻ったら再度「+」マークをクリックします。

以下画面で「Continue」をクリックします。

以下画面では「Add Binding」をクリックします。

以下画面では「Click to select」をクリックします。

以下画面では Web ブラウザ接続用に作成しておいたセッションポリシーを選択し「Select」をクリックします。

以下画面に戻ったら「Bind」をクリックします。

以下画面では「Close」をクリックします。

以下画面に戻ったら「2 Session Policies」と表示されていることを確認します。

画面右側の「Advanced Settings」の中にある「Published Applications」をクリックします。

以下の「Published Applications」が表示されます。「No STA Server」をクリックします。

以下の画面が表示されます。各項目を設定して「Bind」をクリックします。

• Secure Ticket Authority Server：
  • 「http://CVADデリバリーコントローラのFQDN/Scripts/CtxSta.dll」を入力します
  • 本記事の想定環境では CVAD のデリバリーコントローラは StoreFront と同じサーバにインストールしているため「http://citrixserver.shadowgarden.org/Scripts/CtxSta.dll」となります
• Secure Ticket Authority Server Address Type：「IPV4」を設定します

以下の画面に戻ったら「1 STA Server」と表示されていることを確認します。以上で仮想サーバの設定は完了のため画面一番下の「Done」をクリックします。

Virual Servers 画面に戻ったら仮想サーバが追加されていることを確認します。また STATE と STA STATUS が UP になっていることを確認します。

STATE が Down になっている場合、適切なサーバ証明書がバインドされていない可能性があります。STA STATUS が Down になっている場合、CVAD デリバリーコントローラと疎通ができていないか、デリバリーコントローラのサービスが正常に動作していない可能があります。

以上で仮想サーバの設定は完了です。