Citrix DaaS™

WebSocket-Kommunikation zwischen VDA und Delivery Controller™

Dieser Artikel beschreibt, wie eine WebSocket-Verbindung für die Kommunikation zwischen VDAs und Delivery Controllern als Alternative zur WCF-Kommunikation eingerichtet wird. Dies bietet den Vorteil, dass für die Kommunikation vom VDA zum Delivery Controller nur der TLS-Port 443 verwendet wird.

Derzeit ist dies nur für über MCS bereitgestellte Maschinen verfügbar.

Funktionsweise

Der folgende Abschnitt beschreibt den Workflow für die WebSocket-Verbindung zwischen einem Delivery Controller und einem VDA:

  1. Die Administratoren initiieren den Prozess, indem sie VDAs mithilfe des Machine Creation Service (MCS) bereitstellen.
  2. Während des MCS-Bereitstellungsprozesses generiert MCS Public-Private-Schlüsselpaare für jeden VDA und registriert die öffentlichen Schlüssel beim FMA-Vertrauensdienst auf dem Delivery Controller. MCS speichert das Public-Private-Schlüsselpaar als Datei auf der Identitätsdisk der VDAs.
  3. Wenn die VDA-Maschine hochfährt, liest der auf der VDA-Maschine installierte MCS-Agent das Schlüsselpaar von der Identitätsdisk und schreibt diese Informationen in den Registrierungsspeicherort des VDA.
  4. Der auf dem VDA installierte Broker-Agent liest die Schlüsselpaare aus der Registrierung und generiert eine SSL-fähige WebSocket-Anfrage an den Delivery Controller mit einem durch den privaten Schlüssel signierten Dienstschlüssel-Authentifizierungsheader.
  5. Der Delivery Controller überprüft den signierten Dienstschlüssel-Authentifizierungsheader mit dem öffentlichen Schlüssel des FMA-Vertrauensdienstes.
  6. Sobald die Überprüfung abgeschlossen ist, stellt das System die WebSocket-Verbindung zwischen dem VDA und dem Delivery Controller her.

WebSocket-Unterstützung

Vorgehensweise

Befolgen Sie die Anweisungen, um eine WebSocket-Verbindung einzurichten:

  1. Erstellen Sie einen Maschinenkatalog für in AD eingebundene VDAs mit MCS-Bereitstellung. Weitere Informationen finden Sie unter Maschinenkatalog erstellen.
  2. Erstellen Sie eine Bereitstellungsgruppe und fügen Sie Ihren VDA hinzu. Weitere Informationen finden Sie unter Bereitstellungsgruppen erstellen.
  3. Aktivieren Sie eine WebSocket-Verbindung auf dem VDA. Führen Sie den folgenden PowerShell-Befehl auf dem VDA aus:

    New-ItemProperty "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket" -Name "Enabled" -PropertyType "DWord" -Value 1 -Force
    <!--NeedCopy-->
    
    • Um zu überprüfen, ob WebSocket aktiviert ist, überprüfen Sie den folgenden Registrierungsschlüsselwert. Der Wert von Enabled muss 1 sein.

      Schlüssel:

       HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket
       <!--NeedCopy-->
      

      Name: Enabled

      Typ: REG_DWORD

      Wert: 1

WebSocket-Kommunikation zwischen VDA und Delivery Controller™