Lista de permitidos de canales virtuales

La lista de permitidos de canales virtuales es una función que le permite controlar qué canales virtuales que no son de Citrix están permitidos en su entorno. De forma predeterminada, la función de lista de permitidos de canales virtuales está habilitada. Como resultado, solo los canales virtuales de Citrix pueden abrirse en las sesiones de Citrix Virtual Apps and Desktops™. Si es necesario utilizar canales virtuales personalizados, ya sean de desarrollo propio o de terceros, estos deben agregarse explícitamente a la lista de permitidos.

Configuración

La lista de permitidos de canales virtuales está habilitada de forma predeterminada. Puede configurar esta función mediante las siguientes opciones en la directiva de Citrix:

  • Lista de permitidos de canales virtuales: para habilitar o inhabilitar la función y para agregar canales virtuales a la lista.
  • Limitación de registro de la lista de permitidos de canales virtuales: establece el período de limitación para el registro de eventos de la lista de permitidos de canales virtuales.
  • Registro de la lista de permitidos de canales virtuales: establece el nivel de registro para la lista de permitidos de canales virtuales.

Adición de canales virtuales a la lista de permitidos

Para agregar un canal virtual a la lista de permitidos, necesita la siguiente información:

  1. El nombre del canal virtual tal como se define en el código, que puede tener hasta siete caracteres. Por ejemplo, CTXCVC1.

  2. Las rutas a los procesos que abren el canal virtual en la máquina VDA. Por ejemplo, C:\Program Files\Application\run.exe.

Una vez que tenga la información necesaria, debe agregar el canal virtual a la lista de permitidos mediante la configuración de directiva de lista de permitidos de canales virtuales. Para agregar un canal virtual a la lista, introduzca el nombre del canal virtual seguido de una coma y, a continuación, la ruta al proceso que accede al canal virtual. Si hay varios procesos, puede agregarlos separando cada proceso con comas.

Para procesos únicos

Utilizando los ejemplos anteriores, agregue la siguiente entrada a la lista:

CTXCVC1,C:\Program Files\Application\run.exe

Para varios procesos

Si hay varios procesos, agregue la siguiente entrada a la lista:

CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run2.exe

Uso de caracteres comodín

Se admite el uso de caracteres comodín (*). Puede usar caracteres comodín cuando los nombres de los directorios o ejecutables cambian según la versión de la aplicación, o si el componente de terceros está instalado en los perfiles de los usuarios.

Puede usar caracteres comodín en los siguientes escenarios:

  • Para reemplazar el nombre completo del directorio. Por ejemplo: C:\Program Files\Application\*\run1.exe
  • Para reemplazar parte del nombre del directorio. Por ejemplo: C:\Program Files\Application\v*\run1.exe
  • Para reemplazar el nombre del ejecutable. Por ejemplo: C:\Program Files\Application\v1.2\*.exe
  • Para reemplazar parte del nombre del ejecutable. Por ejemplo: C:\Program Files\Application\v1.2\run*.exe

Se aplican las siguientes restricciones:

  • El carácter comodín solo se puede usar para reemplazar un único directorio. Por ejemplo, si el ejecutable se encuentra en C:\Program Files\Application\v1.2\run1.exe
    • Permitido: C:\Program Files\Application\*\run1.exe
    • No permitido: C:\Program Files\*\run1.exe
  • Las entradas deben contener la extensión del nombre de archivo.
    • Permitido: C:\Program Files\Application\v1.2\*.exe
    • No permitido: C:\Program Files\Application\v1.2\*
  • Todas las rutas deben ser locales.

Nota:

  • No se permiten rutas de red.
  • La compatibilidad con caracteres comodín está disponible a partir de Citrix Virtual Apps and Desktops 2206.
  • La compatibilidad con caracteres comodín está disponible en Citrix Virtual Apps and Desktops 2203 LTSR a partir de CU2.

Uso de variables de entorno del sistema

Puede utilizar variables de entorno del sistema para simplificar la definición de los procesos de confianza en su lista de permitidos. Puede utilizar cualquiera de las variables predefinidas, como %programfiles%, %programfiles(x86)%, %systemdrive% y %systemroot%.

También puede utilizar variables de entorno personalizadas siempre que estén definidas a nivel del sistema.

Los siguientes ejemplos muestran variables de entorno predefinidas:

  • %programfiles%\Application\v1.2\run.exe
  • %programfiles%\Application\*\run.exe
  • %programfiles(x86)%\Application\v1.*\run.exe

El siguiente ejemplo muestra una variable de entorno del sistema personalizada:

  • Nombre de variable personalizada: app
  • Valor de variable personalizada: %programfiles%\Application\
  • Entrada de lista de permitidos: CTXCVC1,%app%\run.exe

Nota:

Las variables de entorno de usuario no son compatibles.

La compatibilidad con variables de entorno está disponible a partir de la versión 2209 de Citrix Virtual Apps and Desktops.

Obtener nombres y procesos de canales virtuales

La forma más sencilla de obtener el nombre del canal virtual y el proceso que lo abre en la máquina VDA es obtener la información del desarrollador o de un proveedor externo que haya proporcionado el canal virtual.

Alternativamente, puede obtener información aplicando los registros de la función y siguiendo estos pasos:

  1. Una vez que los componentes de cliente y servidor del canal virtual personalizado estén implementados, inicie una aplicación virtual o un escritorio virtual.
  2. En el registro de eventos del sistema de la máquina VDA, busque el nombre del canal virtual personalizado y el proceso que intentó abrirlo. Para obtener más información sobre los eventos disponibles, consulte Registros de eventos.
  3. Cierre la sesión.
  4. Agregue una entrada en la configuración de la directiva de lista de permitidos de canales virtuales para el canal virtual y el proceso identificados.
  5. Reinicie la máquina.
  6. Una vez que el VDA esté registrado, ejecute la aplicación virtual o el escritorio virtual para validar que los canales virtuales personalizados se abren correctamente.

Consideraciones para los canales virtuales de Citrix

Todos los canales virtuales de Citrix integrados son de confianza y se pueden abrir sin más configuración. Sin embargo, las dos funciones siguientes requieren entradas explícitas en la lista de permitidos debido a dependencias externas:

  • Redirección multimedia
  • HDX RealTime Optimization Pack para Skype Empresarial

Redirección multimedia

Si utiliza un reproductor multimedia que no sea Windows Media Player como reproductor multimedia del sistema, debe agregarlo a la lista de permitidos como proceso de confianza. La siguiente información es necesaria para la entrada de la lista de permitidos:

  • Nombre del canal virtual: CTXMM
  • Proceso: Ruta al reproductor multimedia utilizado en la máquina VDA. Por ejemplo, C:\Program Files (x86)\Windows Media Player\wmplayer.exe.
  • Entrada de la lista de permitidos: CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe

HDX RealTime Optimization Pack para Skype Empresarial

La siguiente información es necesaria para la entrada de la lista de permitidos:

  • Nombre del canal virtual: CTXRMEP
  • Proceso: Ruta al ejecutable de Skype Empresarial en la máquina VDA, que puede variar según la versión de Skype Empresarial o si utilizó una ruta de instalación personalizada. Por ejemplo, C:\Program Files\Microsoft Office\root\Office16\lync.exe.
  • Entrada de la lista de permitidos: CTXRMEP,C:\Program Files\Microsoft Office\root\Office16\lync.exe
Lista de permitidos de canales virtuales