IPv4 / IPv6サポート
このリリースでは,IPv4のみまたはIPv6のみ(ピュアIPv4またはピュアIPv6)の環境がサポートされ,重複するIPv4とIPv6のネットワークを使用した”デュアルスタック”環境がサポートされます。
IPv6通信は、虚拟投递代理(VDA)接続関連の2つのCitrixポリシー設定で制御されます。
- IPv6を強制的に使用するプライマリ設定:IPv6控制器登録のみを使用する。
- IPv6ネットマスクを定義する従属設定:コントローラー登録のIPv6ネットマスク。
(IPv6控制器登録のみを使用する]設定を有効にすると,VDAはIPv6アドレスで接続を受信するように交付控制器に登録されます。
デュアルスタックIPv4 / IPv6展開
次の図は,デュアルスタックIPv4 / IPv6展開を示しています。このシナリオで”ワーカー”とはハイパーバイザーまたは物理システム上にインストールされたVDAを指し,主にアプリケーションやデスクトップへの接続を可能にするために使用されます。デュアルIPv6およびIPv4をサポートするコンポーネントは,トンネリングまたはデュアルプロトコルソフトウェアを使用するオペレーティングシステム上で実行されます。
次のCitrix製品,コンポーネント,および機能ではIPv4のみがサポートされます。
- 配置服务
- XenServer 6.倍
- (IPv6控制器登録のみを使用する]ポリシー設定が設定されていないVDA
- 7.5版本よりも古いバージョンのXenApp, Version 7よりも古いバージョンのXenDesktop,および导演
この展開は,以下のように管理されます。
- ユーザーによるIPv6ネットワークの使用頻度が高く,管理者がユーザーにIPv6トラフィックの使用を求める場合,管理者はプライマリのIPv6ポリシー設定(つまり[IPv6控制器登録のみを使用する])が有効な組織単位(OU)またはワーカーイメージを使用してIPv6デスクトップとアプリケーションを公開します。
- ユーザーによるIPv4ネットワークの使用頻度が高い場合,管理者はプライマリのIPv6ポリシー設定(つまり[IPv6控制器登録のみを使用する])が無効(デフォルト)なOUまたはワーカーイメージを使用してIPv4デスクトップとアプリケーションを公開します。
ピュアIPv6展開
次の図は,ピュアIPv6展開を示しています。このシナリオの内容は以下のとおりです。
- 各コンポーネントは,IPv6ネットワークのサポートが構成されたオペレーティングシステム上で実行されている。
- すべてのVDAに対してプライマリのIPv6ポリシー設定([IPv6控制器登録のみを使用する])が有効になっている。つまり,VDAをIPv6アドレスを使って控制器に登録する必要がある。
IPv6用のポリシー設定
Citrixポリシーには,ピュアIPv6環境やIPv4 / IPv6デュアルスタック環境をサポートするための2つのポリシー設定があります。次の接続関連ポリシーを構成します。
- IPv6控制器登録のみを使用する:交付控制器登録で虚拟投递代理(VDA)により使用されるアドレスの形式を制御します。デフォルトでは,無効に設定されています。
- VDAが控制器と通信を行うときに,グローバルIPアドレス,ユニークローカルアドレス(ULA)”リンクローカルアドレス(ほかのIPv6アドレスを使用できない場合のみ)の順で単一のIPv6アドレスが選択されます。
- この設定が無効な場合,そのマシンのIPv4アドレスを使用してVDAが控制器と登録および通信を行います。
- コントローラー登録のIPv6ネットマスク:1つのマシンが複数のIPv6アドレスを保持することがあります。このポリシー設定では,VDAで使用されるサブネットを指定できます。この場合,グローバルIPは使用されません。これにより,VDAが登録するネットワークが,指定されたネットマスクに最初にマッチしたアドレスのみに限定されます。この設定項目を使用する場合は,[IPv6控制器登録のみを使用する]設定を有効にする必要があります。デフォルトでは空文字が設定されています。
重要：これらのポリシー設定によってのみ,VDAで使用されるアドレスの形式(IPv4またはIPv6)が決定されます。つまり,VDAでIPv6アドレスが使用されるようにするには,(IPv6控制器登録のみを使用する]設定を有効にしたポリシーを適用する必要があります。
展開に関する考慮事項
環境内にIPv4とIPv6の両方のネットワークがある場合,IPv4のみのクライアントとIPv6ネットワークにアクセスできるクライアントに対して,別個のデリバリーグループ構成が必要です。ユーザーを区別するために,名前付け,手動Active Directoryグループ割り当て,またはSmartAccessフィルターの使用を検討してください。
IPv6ネットワークで接続されたセッションにIPv4アクセスのみの内部クライアントから再接続する場合,再接続に失敗することがあります。