Citrix DaaS™

Secure HDX™

Secure HDX è una soluzione di crittografia a livello di applicazione (ALE) che impedisce a qualsiasi elemento di rete nel percorso del traffico di ispezionare il traffico HDX. Ciò avviene fornendo una vera crittografia end-to-end (E2EE) a livello di applicazione tra l’app Citrix Workspace™ (client) e il VDA (host di sessione) utilizzando la crittografia AES-256-GCM.

Requisiti di sistema

L’elenco seguente descrive i requisiti di sistema per l’utilizzo di Secure HDX.

  • Piano di controllo
    • Citrix DaaS™
    • Citrix Virtual Apps and Desktops™ 2503 o versioni successive
  • Host di sessione
    • Sistema operativo
      • Windows 10 22H2
      • Windows 11 22H2 o versioni successive
      • Windows Server 2019 o versioni successive
    • Virtual Delivery Agent (VDA)
      • Windows: versione 2503 o successiva
      • Linux: versione 2407 o successiva
  • App Workspace
    • Windows: versione 2503 o successiva
    • Linux: versione 2408 o successiva
    • Mac: versione 2409 o successiva
    • Chrome OS: versione 2409 o successiva
    • HTML5: versione 2408 o successiva
  • Livello di accesso
    • Citrix Workspace
    • Citrix StoreFront™ 2402 o versioni successive

NOTA:

Per i dettagli sulla configurazione di Secure HDX con Linux VDA, fare riferimento alla documentazione di Linux VDA.

Configurazione

Secure HDX è disabilitato per impostazione predefinita. È possibile configurare questa funzionalità utilizzando l’impostazione Secure HDX nella policy Citrix:

Secure HDX: Definisce se abilitare o disabilitare la funzionalità.

IMPORTANTE:

Se Secure ICA® è abilitato sui gruppi di consegna per i quali si desidera abilitare Secure HDX, è necessario prima disabilitare Secure ICA (Modifica gruppo di consegna > Impostazioni utente).

Considerazioni

Di seguito sono riportate le considerazioni per l’utilizzo di Secure HDX:

  • Se un utente tenta di connettersi a un host di sessione con Secure HDX abilitato utilizzando un client che non supporta la funzionalità, la connessione verrà negata.

  • Solo Service Continuity per carichi di lavoro senza connettore è supportato con Secure HDX. Se si utilizza la versione standard di Service Continuity, non sarà possibile connettersi a nessun host di sessione che abbia Secure HDX abilitato in caso di interruzione del servizio Cloud.

  • Se si utilizza HDX Insight, si noti che l’utilizzo di Secure HDX impedisce la raccolta dei dati di HDX Insight poiché NetScaler® non è in grado di ispezionare il traffico HDX crittografato. Se è necessario utilizzare HDX Insight, è possibile impostare Secure HDX in modo che sia abilitato solo per le connessioni dirette.

  • Se si utilizza SmartControl, si noti che l’utilizzo di Secure HDX impedisce il funzionamento di SmartControl poiché NetScaler non è in grado di ispezionare il traffico HDX crittografato. Se è necessario utilizzare SmartControl, è possibile impostare Secure HDX in modo che sia abilitato solo per le connessioni dirette.

  • Multi-Stream ICA non è supportato quando Secure HDX è abilitato.

  • Se si utilizzano soluzioni di terze parti che si basano sull’ispezione del traffico HDX, queste non funzionerebbero più se si abilita Secure HDX poiché il traffico HDX è crittografato.

Risoluzione dei problemi

Per confermare che Secure HDX è attivo, è possibile utilizzare l’utility ctxsession.exe sulla macchina VDA.

Per utilizzare l’utility CtxSession.exe, aprire un prompt dei comandi o PowerShell all’interno della sessione ed eseguire ctxsession.exe -v. Se Secure HDX è in uso, ICA Encryption visualizza SecureHDX AES-256 GCM.

Secure HDX

Quando Secure HDX non viene abilitato nella sessione

  • Assicurarsi che la versione del VDA in uso supporti la funzionalità in base ai requisiti di sistema.

  • Confermare che sia stata applicata una policy al VDA che abilita Secure HDX e che non ci siano altre policy con priorità più alta che disabilitano la funzionalità.

  • Se l’host di sessione era già in esecuzione quando è stato configurato Secure HDX, riavviare la macchina per assicurarsi che le modifiche abbiano effetto.

Secure HDX™