Produktdokumentation
Linux Virtual Delivery Agent
Current Release 2402 LTSR 2311 2308 2305 2303 2301 2212 2210 2209 2207 2206 2204 2203 LTSR 1912 LTSR 7.15 LTSR
PDF anzeigen

Sichere Benutzersitzungen mit TLS

April 13, 2026
Beitrag von: 
C C

Ab Version 7.16 unterstützt der Linux VDA die TLS-Verschlüsselung für sichere Benutzersitzungen. Die TLS-Verschlüsselung ist standardmäßig deaktiviert.

TLS-Verschlüsselung aktivieren

  • Um die TLS-Verschlüsselung für sichere Benutzersitzungen zu aktivieren, installieren Sie Zertifikate und aktivieren Sie die TLS-Verschlüsselung sowohl auf dem Linux VDA als auch auf dem Delivery Controller™ (dem Controller).

  • Zertifikate auf dem Linux VDA installieren

Besorgen Sie sich Serverzertifikate im PEM-Format und Stammzertifikate im CRT-Format. Ein Serverzertifikat enthält die folgenden Abschnitte:

  • Zertifikat
  • Unverschlüsselter privater Schlüssel
  • Zwischenzertifikate (optional)

Ein Beispiel für ein Serverzertifikat:

Ein Beispiel für ein Serverzertifikat

TLS-Verschlüsselung aktivieren

TLS-Verschlüsselung auf dem Linux VDA aktivieren

Verwenden Sie auf dem Linux VDA das Skript enable_vdassl.sh im Verzeichnis /opt/Citrix/VDA/sbin, um die TLS-Verschlüsselung zu aktivieren (oder zu deaktivieren). Informationen zu den im Skript verfügbaren Optionen erhalten Sie, indem Sie den Befehl /opt/Citrix/VDA/sbin/enable_vdassl.sh -help ausführen.

Das Skript zum Aktivieren von SSL

Tipp: Ein Serverzertifikat muss auf jedem Linux VDA-Server installiert sein, und Stammzertifikate müssen auf jedem Linux VDA-Server und -Client installiert sein.

TLS-Verschlüsselung auf dem Controller aktivieren

Hinweis:

Sie können die TLS-Verschlüsselung nur für ganze Bereitstellungsgruppen aktivieren. Sie können die TLS-Verschlüsselung nicht für bestimmte Anwendungen aktivieren.

Führen Sie in einem PowerShell-Fenster auf dem Controller die folgenden Befehle nacheinander aus, um die TLS-Verschlüsselung für die Zielbereitstellungsgruppe zu aktivieren.

  1. Add-PSSnapin citrix.*
  2. Get-BrokerAccessPolicyRule –DesktopGroupName 'GROUPNAME' | Set-BrokerAccessPolicyRule –HdxSslEnabled $true

Hinweis:

Um sicherzustellen, dass nur VDA-FQDNs in einer ICA®-Sitzungsdatei enthalten sind, können Sie auch den Befehl Set-BrokerSite –DnsResolutionEnabled $true ausführen. Der Befehl aktiviert die DNS-Auflösung. Wenn Sie die DNS-Auflösung deaktivieren, legt eine ICA-Sitzungsdatei VDA-IP-Adressen offen und stellt FQDNs nur für TLS-bezogene Elemente wie SSLProxyHost und UDPDTLSPort bereit.

Um die TLS-Verschlüsselung auf dem Controller zu deaktivieren, führen Sie die folgenden Befehle nacheinander aus:

  1. Add-PSSnapin citrix.*
  2. Get-BrokerAccessPolicyRule –DesktopGroupName 'GROUPNAME' | Set-BrokerAccessPolicyRule –HdxSslEnabled $false
  3. Set-BrokerSite –DnsResolutionEnabled $false

Fehlerbehebung

Der folgende Fehler “Can’t assign requested address” (Angeforderte Adresse kann nicht zugewiesen werden) kann in der Citrix Workspace™-App für Windows auftreten, wenn Sie versuchen, auf eine veröffentlichte Desktopsitzung zuzugreifen:

Angeforderte Adresse kann nicht zugewiesen werden

Fügen Sie als Problemumgehung einen Eintrag zur Datei hosts hinzu, der dem folgenden ähnelt:

[[CODE_BLOCK_0]]

Auf Windows-Computern befindet sich die Datei hosts typischerweise unter C:\Windows\System32\drivers\etc\hosts.

Sichere Benutzersitzungen mit TLS
April 13, 2026
Beitrag von: 
C C
April 13, 2026
Beitrag von: 
C C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.