Citrix Virtual Apps and Desktops

Secure HDX™

March 18, 2026

Contributeur:

Secure HDX est une solution de chiffrement au niveau de l’application (ALE) qui empêche tout élément réseau du chemin de trafic d’inspecter le trafic HDX. Pour ce faire, elle fournit un véritable chiffrement de bout en bout (E2EE) au niveau de l’application entre l’application Citrix Workspace™ (client) et le VDA (hôte de session) à l’aide du chiffrement AES-256-GCM.

Configuration système requise

La liste suivante présente la configuration système requise pour l’utilisation de Secure HDX.

Plan de contrôle
- Citrix DaaS™
- Citrix Virtual Apps and Desktops™ 2503 ou version ultérieure
Hôte de session
- Système d’exploitation
  - Windows 10 22H2
  - Windows 11 22H2 ou version ultérieure
  - Windows Server 2019 ou version ultérieure
- Virtual Delivery Agent (VDA)
  - Windows : version 2503 ou ultérieure
  - Linux : version 2407 ou ultérieure
Application Workspace
- Windows : version 2503 ou ultérieure
- Linux : version 2408 ou ultérieure
- Mac : version 2409 ou ultérieure
- Chrome OS : version 2409 ou ultérieure
- HTML5 : version 2408 ou ultérieure
- Android : version 2503 ou ultérieure
- iOS : version 2503 ou ultérieure
Niveau d’accès
- Citrix Workspace
- Citrix StoreFront™ 2402 ou version ultérieure

REMARQUE :

Pour plus de détails sur la configuration de Secure HDX avec Linux VDA, reportez-vous à la documentation de Linux VDA.

Configuration

Secure HDX est désactivé par défaut. Vous pouvez configurer cette fonctionnalité à l’aide du paramètre Secure HDX dans la stratégie Citrix :

Secure HDX : Définit si la fonctionnalité doit être activée ou désactivée.

IMPORTANT :

Si Secure ICA® est activé sur les groupes de mise à disposition pour lesquels vous souhaitez activer Secure HDX, vous devez d’abord désactiver Secure ICA (Modifier le groupe de mise à disposition > Paramètres utilisateur).

HDX Insight et Smart Control

Voici les exigences pour utiliser HDX Insight et SmartControl avec NetScaler Gateway lorsque Secure HDX est activé :

NetScaler 14.1 Build 47.46 ou version plus récente.
La télémétrie réseau doit être activée dans la stratégie Citrix.
La fiabilité de session doit être activée. Ce paramètre est activé par défaut, assurez-vous donc qu’aucune stratégie ne le désactive.

Remarque :

HDX Insight et SmartControl avec Secure HDX sont disponibles uniquement dans les scénarios suivants :

Connexions utilisant TCP comme protocole de transport

Connexions utilisant IPv4

Clients utilisant les versions suivantes de l’application Workspace :

Windows : 2503 ou version plus récente

Mac : 2505 ou version plus récente

Linux : 2508 ou version plus récente

Considérations

Voici les considérations relatives à l’utilisation de Secure HDX :

Si un utilisateur tente de se connecter à un hôte de session avec Secure HDX activé à l’aide d’un client qui ne prend pas en charge la fonctionnalité, la connexion sera refusée.
Seule la continuité de service pour les charges de travail sans connecteur est prise en charge avec Secure HDX. Si vous utilisez la version standard de la continuité de service, vous ne pourrez pas vous connecter aux hôtes de session sur lesquels Secure HDX est activé en cas de panne du service Cloud.
Multi-Stream ICA n’est pas pris en charge lorsque Secure HDX est activé.
Si vous utilisez des solutions tierces qui reposent sur l’inspection du trafic HDX, elles ne fonctionneront plus si vous activez Secure HDX, car le trafic HDX est chiffré.

Dépannage

Pour confirmer que Secure HDX est actif, vous pouvez utiliser l’utilitaire ctxsession.exe sur la machine VDA.

Pour utiliser l’utilitaire CtxSession.exe, ouvrez une invite de commandes ou PowerShell dans la session et exécutez ctxsession.exe -v. Si Secure HDX est utilisé, ICA Encryption affiche SecureHDX AES-256 GCM.

Secure HDX

Lorsque Secure HDX n’est pas activé dans la session

Assurez-vous que la version du VDA utilisée prend en charge la fonctionnalité conformément à la configuration système requise.
Confirmez qu’une stratégie est appliquée au VDA qui active Secure HDX et qu’aucune autre stratégie de priorité plus élevée ne désactive la fonctionnalité.
Si l’hôte de session était déjà en cours d’exécution lorsque vous avez configuré Secure HDX, redémarrez la machine pour que les modifications prennent effet.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Secure HDX™

March 18, 2026

Contributeur:

March 18, 2026

Contributeur:

Cela vous a-t-il été utile ?