Documentación de productos
Linux Virtual Delivery Agent
Current Release 2402 LTSR 2311 2308 2305 2303 2301 2212 2210 2209 2207 2206 2204 2203 LTSR 1912 LTSR 7.15 LTSR
Ver PDF

Sesiones de usuario seguras mediante TLS

April 10, 2026
Contribución de: 
C C

A partir de la versión 7.16, el VDA de Linux admite el cifrado TLS para sesiones de usuario seguras. El cifrado TLS está deshabilitado de forma predeterminada.

Habilitar el cifrado TLS

  • Para habilitar el cifrado TLS para sesiones de usuario seguras, instala certificados y habilita el cifrado TLS tanto en el VDA de Linux como en el Delivery Controller™ (el Controller).

  • Instalar certificados en el VDA de Linux

Obtén certificados de servidor en formato PEM y certificados raíz en formato CRT. Un certificado de servidor contiene las siguientes secciones:

  • Certificado
  • Clave privada sin cifrar
  • Certificados intermedios (opcional)

Un ejemplo de certificado de servidor:

Un ejemplo de certificado de servidor

Habilitar el cifrado TLS

Habilitar el cifrado TLS en el VDA de Linux

En el VDA de Linux, usa el script enable_vdassl.sh en el directorio /opt/Citrix/VDA/sbin para habilitar (o deshabilitar) el cifrado TLS. Para obtener información sobre las opciones disponibles en el script, ejecuta el comando /opt/Citrix/VDA/sbin/enable_vdassl.sh -help.

El script para habilitar SSL

Consejo: Se debe instalar un certificado de servidor en cada servidor VDA de Linux y se deben instalar certificados raíz en cada servidor y cliente VDA de Linux.

Habilitar el cifrado TLS en el Controller

Nota:

Solo puedes habilitar el cifrado TLS para grupos de entrega completos. No puedes habilitar el cifrado TLS para aplicaciones específicas.

En una ventana de PowerShell en el Controller, ejecuta los siguientes comandos en secuencia para habilitar el cifrado TLS para el grupo de entrega de destino.

  1. Add-PSSnapin citrix.*
  2. Get-BrokerAccessPolicyRule –DesktopGroupName 'GROUPNAME' | Set-BrokerAccessPolicyRule –HdxSslEnabled $true

Nota:

Para asegurarte de que solo los FQDN de VDA estén contenidos en un archivo de sesión ICA®, también puedes ejecutar el comando Set-BrokerSite –DnsResolutionEnabled $true. El comando habilita la resolución DNS. Si deshabilitas la resolución DNS, un archivo de sesión ICA revela las direcciones IP del VDA y proporciona FQDN solo para los elementos relacionados con TLS, como SSLProxyHost y UDPDTLSPort.

Para deshabilitar el cifrado TLS en el Controller, ejecuta los siguientes comandos en secuencia:

  1. Add-PSSnapin citrix.*
  2. Get-BrokerAccessPolicyRule –DesktopGroupName 'GROUPNAME' | Set-BrokerAccessPolicyRule –HdxSslEnabled $false
  3. Set-BrokerSite –DnsResolutionEnabled $false

Solución de problemas

El siguiente error “Can’t assign requested address” podría ocurrir en la aplicación Citrix Workspace™ para Windows cuando intentas acceder a una sesión de escritorio publicada:

No se puede asignar la dirección solicitada

Como solución alternativa, agrega una entrada al archivo hosts, similar a:

<IP address of the Linux VDA> <FQDN of the Linux VDA>

En máquinas Windows, el archivo hosts se encuentra normalmente en C:\Windows\System32\drivers\etc\hosts.

Sesiones de usuario seguras mediante TLS
April 10, 2026
Contribución de: 
C C
April 10, 2026
Contribución de: 
C C

En este artículo

Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.