Documentation produit
Linux Virtual Delivery Agent
Current Release 2402 LTSR 2311 2308 2305 2303 2301 2212 2210 2209 2207 2206 2204 2203 LTSR 1912 LTSR 7.15 LTSR
Voir PDF

Sécuriser les sessions utilisateur à l’aide de TLS

April 10, 2026
Contributeur: 
C C

À partir de la version 7.16, le VDA Linux prend en charge le chiffrement TLS pour les sessions utilisateur sécurisées. Le chiffrement TLS est désactivé par défaut.

Activer le chiffrement TLS

  • Pour activer le chiffrement TLS pour les sessions utilisateur sécurisées, installez les certificats et activez le chiffrement TLS à la fois sur le VDA Linux et sur le Delivery Controller™ (le Controller).

  • Installer les certificats sur le VDA Linux

Obtenez les certificats de serveur au format PEM et les certificats racine au format CRT. Un certificat de serveur contient les sections suivantes :

  • Certificat
  • Clé privée non chiffrée
  • Certificats intermédiaires (facultatif)

Exemple de certificat de serveur :

Exemple de certificat de serveur

Activer le chiffrement TLS

Activer le chiffrement TLS sur le VDA Linux

Sur le VDA Linux, utilisez le script enable_vdassl.sh dans le répertoire /opt/Citrix/VDA/sbin pour activer (ou désactiver) le chiffrement TLS. Pour plus d’informations sur les options disponibles dans le script, exécutez la commande /opt/Citrix/VDA/sbin/enable_vdassl.sh -help.

Le script pour l'activation de SSL

Conseil : Un certificat de serveur doit être installé sur chaque serveur VDA Linux et les certificats racine doivent être installés sur chaque serveur et client VDA Linux.

Activer le chiffrement TLS sur le Controller

Remarque :

Vous pouvez activer le chiffrement TLS uniquement pour des groupes de mise à disposition entiers. Vous ne pouvez pas activer le chiffrement TLS pour des applications spécifiques.

Dans une fenêtre PowerShell sur le Controller, exécutez les commandes suivantes dans l’ordre pour activer le chiffrement TLS pour le groupe de mise à disposition cible.

  1. Add-PSSnapin citrix.*
  2. Get-BrokerAccessPolicyRule –DesktopGroupName 'GROUPNAME' | Set-BrokerAccessPolicyRule –HdxSslEnabled $true

Remarque :

Pour vous assurer que seuls les noms de domaine complets (FQDN) des VDA sont contenus dans un fichier de session ICA®, vous pouvez également exécuter la commande Set-BrokerSite –DnsResolutionEnabled $true. Cette commande active la résolution DNS. Si vous désactivez la résolution DNS, un fichier de session ICA divulgue les adresses IP des VDA et fournit les FQDN uniquement pour les éléments liés à TLS tels que SSLProxyHost et UDPDTLSPort.

Pour désactiver le chiffrement TLS sur le Controller, exécutez les commandes suivantes dans l’ordre :

  1. Add-PSSnapin citrix.*
  2. Get-BrokerAccessPolicyRule –DesktopGroupName 'GROUPNAME' | Set-BrokerAccessPolicyRule –HdxSslEnabled $false
  3. Set-BrokerSite –DnsResolutionEnabled $false

Dépannage

L’erreur suivante « Can’t assign requested address » (Impossible d’attribuer l’adresse demandée) peut se produire dans l’application Citrix Workspace™ pour Windows lorsque vous tentez d’accéder à une session de bureau publiée :

Impossible d'attribuer l'adresse demandée

Pour contourner ce problème, ajoutez une entrée au fichier hosts, similaire à :

<Adresse IP du VDA Linux>      <FQDN du VDA Linux>

Sur les machines Windows, le fichier hosts se trouve généralement à l’emplacement C:\Windows\System32\drivers\etc\hosts.

Sécuriser les sessions utilisateur à l’aide de TLS
April 10, 2026
Contributeur: 
C C
April 10, 2026
Contributeur: 
C C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.