Documentation produit
Citrix DaaS™
Voir PDF

Prérequis du Cloud gouvernemental pour les mises à niveau de VDA (VUS)

September 3, 2026
Contributeur: 
C

Cet article documente les prérequis côté client pour la mise à niveau des VDA via le service de mise à niveau de VDA (VUS) dans l’environnement de production gouvernemental.

Utilisez ces directives lorsque les contrôles de pare-feu sortant ou de proxy sont appliqués et que la sortie est restreinte.

Prérequis

Ces prérequis s’appliquent aux clients gouvernementaux qui utilisent VUS pour mettre à niveau des VDA persistants et qui doivent autoriser les connexions sortantes requises pour le téléchargement de packages, la récupération de planification et le rapport de version.

Ces directives s’ajoutent aux prérequis VUS standard décrits dans Prérequis pour la mise à niveau des VDA à l’aide de VUS.

Accès aux points de terminaison sortants requis

Autorisez le trafic HTTPS sortant (TCP 443) depuis les sources suivantes :

  • VDA exécutant l’agent de mise à niveau VDA.
  • Cloud Connectors, lorsque le trafic est acheminé par le connecteur.

Ajoutez les modèles de destination suivants à la liste d’autorisation :

Pourquoi ces points de terminaison sont requis

Modèle de point de terminaison Objectif Utilisé par
https://prod-us-gov-vus-release-endpoint-*.z01.azurefd.us/prod-us-gov-vus-release-container/* Télécharge les packages d’installation VDA pour les mises à niveau planifiées. Flux de téléchargement de l’agent de mise à niveau VDA
https://[customerId].xendesktop.us/citrix/vdaupdateservice/* Récupère les planifications VUS et publie les appels de rapport de version VDA. Appels du plan de contrôle de l’agent de mise à niveau VDA

Si l’un des points de terminaison est bloqué par un pare-feu, un proxy, une politique d’inspection SSL ou un filtrage DNS, les mises à niveau peuvent échouer.

Prérequis de stockage gouvernemental et de KeyVault

Les comptes de stockage gouvernementaux et les ressources KeyVault utilisés par le pipeline de publication VUS sont gérés côté service.

L’action du client est généralement limitée à la configuration de la politique de sortie réseau pour les VDA et les Cloud Connectors. Si votre organisation applique des contrôles de sortie supplémentaires ou des contraintes de routage privé, coordonnez la validation avec vos équipes de support et de sécurité Citrix avant de planifier les mises à niveau de production.

Considérations relatives aux limites FedRAMP

  • Examinez vos contrôles de limite FedRAMP pour le trafic HTTPS sortant vers les points de terminaison Azure Government Front Door (*.azurefd.us) et les points de terminaison xendesktop.us spécifiques au client.
  • Documentez les modèles de destination approuvés et la justification du contrôle dans votre SSP et vos enregistrements de modification.
  • Si l’inspection TLS est obligatoire, vérifiez que la gestion des certificats n’interrompt pas le téléchargement de l’installateur VDA ou la communication API.

Liste de vérification avant la mise à niveau

  • Confirmez la résolution DNS et l’accessibilité TCP 443 de chaque sous-réseau VDA vers le point de terminaison *.azurefd.us requis.
  • Confirmez la résolution DNS et l’accessibilité TCP 443 de chaque sous-réseau VDA vers https://[customerId].xendesktop.us.
  • Confirmez la même accessibilité depuis les Cloud Connectors pour les chemins de trafic acheminés par le connecteur.
  • Exécutez une mise à niveau pilote VUS sur un petit ensemble de machines et vérifiez que le téléchargement du package et le rapport de version sont réussis.
Prérequis du Cloud gouvernemental pour les mises à niveau de VDA (VUS)
September 3, 2026
Contributeur: 
C
September 3, 2026
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.