Rendezvous-Protokoll
In Umgebungen, die den Citrix Gateway-Dienst verwenden, ermöglicht das Rendezvous-Protokoll HDX-Sitzungen, den Citrix Cloud Connector™ zu umgehen und sich direkt und sicher mit dem Citrix Gateway-Dienst zu verbinden.
Anforderungen:
-
Zugriff auf die Umgebung über Citrix Workspace™ und den Citrix Gateway-Dienst.
-
Steuerungsebene: Citrix Virtual Apps and Desktops™ Service (Citrix Cloud).
-
Linux VDA Version 2012 oder höher.
-
Aktivieren Sie das Rendezvous-Protokoll in der Citrix-Richtlinie. Weitere Informationen finden Sie unter Rendezvous-Protokoll-Richtlinieneinstellung.
-
Die VDAs müssen Zugriff auf
https://*.nssvc.nethaben, einschließlich aller Subdomains. Wenn Sie nicht alle Subdomains auf diese Weise auf die Whitelist setzen können, verwenden Sie stattdessenhttps://*.c.nssvc.netundhttps://*.g.nssvc.net. Weitere Informationen finden Sie im Abschnitt Anforderungen an die Internetkonnektivität der Citrix Cloud-Dokumentation (unter Virtual Apps and Desktop Service) und im Knowledge Center-Artikel CTX270584. -
Cloud Connectors müssen die FQDNs der VDAs abrufen, wenn sie eine Sitzung vermitteln. Um dieses Ziel zu erreichen, aktivieren Sie die DNS-Auflösung für die Site: Führen Sie mit dem Citrix Virtual Apps and Desktops Remote PowerShell SDK den Befehl
Set-BrokerSite -DnsResolutionEnabled $trueaus. Weitere Informationen zum Citrix Virtual Apps and Desktops Remote PowerShell SDK finden Sie unter SDKs und APIs.
Wichtig:
Das Rendezvous-Protokoll unterstützt keine transparenten oder expliziten Proxys. Um Proxys zu verwenden, nutzen Sie weiterhin den Cloud Connector für den ICA®-Datenverkehr.
Wenn Sie Rendezvous aktivieren und der VDA den Citrix Gateway-Dienst nicht direkt erreichen kann, greift der VDA auf die Proxy-Vermittlung der HDX™-Sitzung über den Cloud Connector zurück.
Wenn Sie alle Anforderungen erfüllen, führen Sie die folgenden Schritte aus, um zu überprüfen, ob Rendezvous verwendet wird:
-
Starten Sie ein Terminal auf dem VDA.
-
Führen Sie
su root -c "/opt/Citrix/VDA/bin/ctxquery -f iuStdP"aus. -
Die TRANSPORT PROTOCOLS geben den Verbindungstyp an:
-
TCP Rendezvous: TCP - SSL - CGP - ICA
-
EDT Rendezvous: UDP - DTLS - CGP - ICA
-
Proxy über Cloud Connector: TCP - CGP - ICA
-
Dieses Diagramm bietet einen Überblick über den Rendezvous-Verbindungsfluss. Befolgen Sie die Schritte, um den Fluss zu verstehen.
-
Navigieren Sie zu Citrix Workspace.
-
Geben Sie die Anmeldeinformationen in Citrix Workspace ein.
-
Bei Verwendung eines lokalen Active Directory authentifiziert der Citrix Virtual Apps™ and Desktops-Dienst die Anmeldeinformationen mit Active Directory über den Cloud Connector-Kanal.
-
Citrix Workspace zeigt die aufgelisteten Ressourcen vom Citrix Virtual Apps and Desktops-Dienst an.
-
Wählen Sie Ressourcen aus Citrix Workspace aus. Der Citrix Virtual Apps and Desktops-Dienst sendet eine Nachricht an den VDA, um sich auf eine eingehende Sitzung vorzubereiten.
-
Citrix Workspace sendet eine ICA-Datei an den Endpunkt, die ein von Citrix Cloud generiertes STA-Ticket enthält.
-
Der Endpunkt stellt eine Verbindung zum Citrix Gateway-Dienst her, stellt das Ticket zur Verbindung mit dem VDA bereit, und Citrix Cloud validiert das Ticket.
-
Der Citrix Gateway-Dienst sendet Verbindungsinformationen an den Cloud Connector. Der Cloud Connector ermittelt, ob es sich um eine Rendezvous-Verbindung handeln soll, und sendet die Informationen an den VDA.
-
Der VDA stellt eine direkte Verbindung zum Citrix Gateway-Dienst her.
-
Wenn eine direkte Verbindung zwischen dem VDA und dem Citrix Gateway-Dienst nicht möglich ist, leitet der VDA seine Verbindung über den Cloud Connector weiter.
-
Der Citrix Gateway-Dienst stellt eine Verbindung zwischen dem Endpunktgerät und dem VDA her.
-
Der VDA überprüft seine Lizenz mit dem Citrix Virtual Apps and Desktops-Dienst über den Cloud Connector.
-
Der Citrix Virtual Apps and Desktops-Dienst sendet Sitzungsrichtlinien über den Cloud Connector an den VDA. Diese Richtlinien werden angewendet.