Prise en charge de IPv4/IPv6

Cette version prend en charge les déploiements IPv4 purs, IPv6 purs et double pile qui utilisent des réseaux IPv4 et IPv6 qui se chevauchent.

Les communications IPv6 sont contrôlées par deux paramètres de stratégie Citrix liés à la connexion au Virtual Delivery Agent (VDA) :

  • Un paramètre principal qui applique l’utilisation de IPv6 : Uniquement utiliser l’enregistrement du contrôleur IPv6.
  • Un paramètre dépendant qui définit un masque de réseau IPv6 : Masque réseau IPv6 d’enregistrement du contrôleur.

Lorsque le paramètre de stratégie Uniquement utiliser l’enregistrement du contrôleur IPv6 est activé, les VDA s’enregistrent auprès d’un Delivery Controller pour les connexions entrantes à l’aide d’une adresse IPv6.

Déploiement double pile IPv4/IPv6

La figure suivante illustre un déploiement double pile IPv4/IPv6. Dans ce scénario, un travailleur est un VDA installé sur un hyperviseur ou sur un système physique, qui est utilisé principalement pour autoriser les connexions aux applications et bureaux. Les composants qui prennent en charge IPv6 et IPv4 sont exécutés sur des systèmes d’exploitation qui utilisent le tunneling ou un logiciel à double protocole.

Déploiement double pile IPv4/IPv6.

Ces produits, composants et fonctionnalités Citrix prennent uniquement en charge IPv4 :

  • Citrix Provisioning
  • XenServer
  • VDA non contrôlés par le paramètre de stratégie Uniquement utiliser l’enregistrement du contrôleur IPv6
  • Les versions XenApp antérieures à la version 7.5, les versions XenDesktop antérieures à la version 7, et EdgeSight

Dans ce déploiement :

  • Si une équipe utilise fréquemment un réseau IPv6 et que l’administrateur souhaite qu’ils utilisent le trafic IPv6, l’administrateur publie des bureaux et applications IPv6 pour ces utilisateurs basés sur une image de travail ou une unité d’organisation (UO) sur laquelle le paramètre de stratégie est IPv6 activé (c’est-à-dire, Uniquement utiliser l’enregistrement du contrôleur IPv6 est activé).
  • Si une équipe utilise fréquemment un réseau IPv4, l’administrateur publie des bureaux et applications IPv4 pour ces utilisateurs basés sur une image de travail ou une unité d’organisation sur laquelle le paramètre de stratégie IPv6 est désactivé (c’est-à-dire, Uniquement utiliser l’enregistrement du contrôleur IPv6 est désactivé).

Déploiement IPv6 pur

La figure suivante illustre un déploiement IPv6 pur. Dans ce scénario :

  • Les composants sont exécutés sur des systèmes d’exploitation configurés pour prendre en charge un réseau IPv6.
  • Le paramètre de stratégie Citrix principal (Uniquement utiliser l’enregistrement du contrôleur IPv6) est activé pour tous les VDA ; ils doivent s’enregistrer auprès du Controller à l’aide d’une adresse IPv6.

Déploiement IPv6 pur

Paramètres de stratégie pour IPv6

Deux paramètres de stratégie Citrix affectent la prise en charge d’une implémentation IPv6 ou double pile IPv4/IPv6. Configurez les paramètres de stratégie suivants relatifs aux connexions :

  • Uniquement utiliser l’enregistrement du contrôleur IPv6 : contrôle quelle forme d’adresse le Virtual Delivery Agent (VDA) utilise pour s’enregistrer auprès du Delivery Controller. Valeur par défaut = Désactivé
    • Lorsque le VDA communique avec le Controller, il utilise une seule adresse IPv6 choisie dans l’ordre suivant : adresse IP globale, adresse locale unique (ULA), adresse locale du lien (uniquement si aucune autre adresse IPv6 n’est disponible).
    • Lorsque cette stratégie est désactivée, le VDA s’enregistre et communique avec le Controller à l’aide de l’adresse IPv4 de la machine.
  • Masque réseau IPv6 d’enregistrement du contrôleur : une machine peut disposer de plusieurs adresses IPv6 ; ce paramètre de stratégie permet aux administrateurs de restreindre le VDA à un sous-réseau préféré (plutôt qu’une adresse IP globale, si une telle adresse est enregistrée). Ce paramètre spécifie le réseau sur lequel le VDA va s’enregistrer : ce dernier s’enregistre uniquement sur la première adresse qui correspond au masque réseau spécifié. Ce paramètre est uniquement valide si le paramètre de stratégie Uniquement utiliser l’enregistrement du contrôleur IPv6 est activé. Valeur par défaut = chaîne vide

Important :

L’utilisation de IPv4 ou IPv6 par un VDA est déterminée uniquement par ces paramètres de stratégie. En d’autres termes, pour utiliser l’adressage IPv6, le VDA doit être contrôlé par une stratégie Citrix avec le paramètre Uniquement utiliser l’enregistrement du contrôleur IPv6 activé.

Considérations de déploiement

Si votre environnement contient à la fois les réseaux IPv4 et IPv6, vous aurez besoin de configurations de groupe de mise à disposition distinctes pour les clients IPv4 et pour les clients qui peuvent accéder au réseau IPv6. Pensez à différencier les utilisateurs à l’aide de noms différents, attributions manuelles de groupes Active Directory ou filtres Smart Access.

La reconnexion à une session peut échouer si la connexion est lancée sur un réseau IPv6, puis que des tentatives de reconnexion sont effectuées à partir d’un client interne ne disposant que d’un accès IPv4.