Produktdokumentation
Citrix DaaS™
PDF anzeigen

Sicheres HDX™

September 3, 2026
Beitrag von: 
C C

Secure HDX ist eine Anwendungsebenenverschlüsselung (ALE)-Lösung, die verhindert, dass Netzwerkelemente im Datenverkehrspfad den HDX-Datenverkehr inspizieren können. Dies geschieht durch die Bereitstellung einer echten End-to-End-Verschlüsselung (E2EE) auf Anwendungsebene zwischen der Citrix Workspace™ App (Client) und dem VDA (Sitzungshost) unter Verwendung der AES-256-GCM-Verschlüsselung.

Systemanforderungen

Die folgende Liste zeigt die Systemanforderungen für die Verwendung von Secure HDX.

  • Steuerungsebene
    • Citrix DaaS™
    • Citrix Virtual Apps and Desktops™ 2503 oder höher
  • Sitzungshost
    • Betriebssystem
      • Windows 10 22H2
      • Windows 11 22H2 oder höher
      • Windows Server 2019 oder höher
    • Virtual Delivery Agent (VDA)
      • Windows: Version 2503 oder höher
      • Linux: Version 2407 oder höher
  • Workspace-App
    • Windows: Version 2503 oder höher
    • Linux: Version 2408 oder höher
    • Mac: Version 2409 oder höher
    • Chrome OS: Version 2409 oder höher
    • HTML5: Version 2408 oder höher
    • Android: Version 2503 oder höher
    • iOS: Version 2503 oder höher
  • Zugriffsebene
    • Citrix® StoreFront Cloud
    • Citrix StoreFront 2402 oder höher

HINWEIS:

Details zur Konfiguration von Secure HDX mit Linux VDA finden Sie in der Linux VDA-Dokumentation.

Konfiguration

Secure HDX ist standardmäßig deaktiviert. Sie können diese Funktion über die Secure HDX-Einstellung in der Citrix-Richtlinie konfigurieren:

Secure HDX: Definiert, ob die Funktion aktiviert oder deaktiviert werden soll.

WICHTIG:

Wenn Secure ICA® auf den Bereitstellungsgruppen aktiviert ist, für die Sie Secure HDX aktivieren möchten, müssen Sie Secure ICA zuerst deaktivieren (Bereitstellungsgruppe bearbeiten > Benutzereinstellungen).

HDX Insight und Smart Control

Die folgenden Anforderungen müssen erfüllt sein, um HDX Insight und SmartControl mit NetScaler Gateway zu verwenden, wenn Secure HDX aktiviert ist:

  • NetScaler 14.1 Build 47.46 oder neuer (14.1 Build 72.57 oder neuer für EDT-Unterstützung erforderlich).
  • Netzwerktelmetrie muss in der Citrix-Richtlinie aktiviert sein. Weitere Informationen finden Sie unter Netzwerktelmetrie.
  • Sitzungszuverlässigkeit muss aktiviert sein. Diese Einstellung ist standardmäßig aktiviert, stellen Sie also sicher, dass keine Richtlinien sie deaktivieren.

Hinweis:

HDX Insight und SmartControl mit Secure HDX sind nur in den folgenden Szenarien verfügbar:

  • Bei Verwendung von NetScaler 14.1 Build 47.46 oder neuer (14.1 Build 72.57 oder neuer für EDT erforderlich)
  • Verbindungen mit IPv4

Überlegungen

Die folgenden Punkte sind bei der Verwendung von Secure HDX zu beachten:

  • Wenn ein Benutzer versucht, eine Verbindung zu einem Sitzungshost mit aktiviertem Secure HDX herzustellen, und dabei einen Client verwendet, der die Funktion nicht unterstützt, wird die Verbindung verweigert.

  • Nur (/de-de/citrix-workspace/optimize-cvad/service-continuity-for-connectorless.html) wird mit Secure HDX unterstützt. Wenn Sie die Standardversion von Service Continuity verwenden, können Sie keine Verbindung zu Sitzungshosts herstellen, auf denen Secure HDX aktiviert ist, wenn ein Cloud-Dienstausfall vorliegt.

  • Multi-Stream ICA wird nicht unterstützt, wenn Secure HDX aktiviert ist.

  • Wenn Sie Drittanbieterlösungen verwenden, die auf der Überprüfung des HDX-Datenverkehrs basieren, würden diese nicht mehr funktionieren, wenn Sie Secure HDX aktivieren, da der HDX-Datenverkehr verschlüsselt ist.

Fehlerbehebung

Um zu bestätigen, dass Secure HDX aktiv ist, können Sie das Dienstprogramm ctxsession.exe auf der VDA-Maschine verwenden.

Um das Dienstprogramm CtxSession.exe zu verwenden, öffnen Sie eine Eingabeaufforderung oder PowerShell innerhalb der Sitzung und führen Sie ctxsession.exe -v aus. Wenn Secure HDX verwendet wird, zeigt die ICA-Verschlüsselung SecureHDX AES-256 GCM an.

Secure HDX

Wenn Secure HDX in der Sitzung nicht aktiviert wird

  • Stellen Sie sicher, dass die verwendete VDA-Version die Funktion gemäß den Systemanforderungen unterstützt.

  • Bestätigen Sie, dass eine Richtlinie auf den VDA angewendet wurde, die Secure HDX aktiviert, und dass keine anderen Richtlinien mit höherer Priorität die Funktion deaktivieren.

  • Wenn der Sitzungshost bereits lief, als Sie Secure HDX konfiguriert haben, starten Sie die Maschine neu, um sicherzustellen, dass die Änderungen wirksam werden.

Sicheres HDX™
September 3, 2026
Beitrag von: 
C C
September 3, 2026
Beitrag von: 
C C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.