Linux Virtual Delivery Agent

Sichere Benutzersitzungen mit DTLS

Die DTLS-Verschlüsselung ist ab Release 7.18 ein vollständig unterstütztes Feature. Dieses Feature ist standardmäßig im Linux VDA aktiviert. Weitere Informationen finden Sie unter TLS (Transport Layer Security).

Aktivieren der DTLS-Verschlüsselung

Überprüfen der Aktivierung des adaptiven Transports

Vergewissern Sie sich in Citrix Studio, dass die Richtlinie Adaptiver HDX-Transport auf den Modus Bevorzugt oder Diagnose festgelegt ist.

Aktivieren der SSL-Verschlüsselung auf dem Linux VDA

Verwenden Sie auf dem Linux VDA das Tool enable_vdassl.sh im Verzeichnis /opt/Citrix/VDA/sbin, um die SSL-Verschlüsselung zu aktivieren oder zu deaktivieren. Informationen zu den Optionen des Tools können Sie über den Befehl /opt/Citrix/VDA/sbin/enable_vdassl.sh –h aufrufen.

Hinweis:

Der Linux VDA unterstützt sowohl DTLS 1.0 als auch DTLS 1.2 sowie DTLS 1.3 und verwendet standardmäßig DTLS 1.2. Prüfen Sie, welche Version von DTLS in Ihrer Citrix Workspace-App verwendet wird. Stellen Sie sicher, dass dieselbe Version von DTLS sowohl auf dem Linux VDA als auch auf Ihrer Citrix Workspace-App verwendet wird. Wenn Ihre Citrix Workspace-App nur DTLS 1.0 unterstützt (z. B. Citrix Receiver für Windows 4.11), setzen Sie SSLMinVersion auf TLS_1.0 und SSLCipherSuite auf COM oder ALL, indem Sie das Tool enable_vdassl.sh verwenden.

Sichere Benutzersitzungen mit DTLS