Citrix Virtual Apps and Desktops

セキュアHDX™

セキュアHDXは、トラフィックパス内のネットワーク要素がHDXトラフィックを検査できないようにするアプリケーションレベル暗号化 (ALE) ソリューションです。これは、Citrix Workspace™アプリ (クライアント) とVDA (セッションホスト) の間でAES-256-GCM暗号化を使用して、アプリケーションレベルで真のエンドツーエンド暗号化 (E2EE) を提供することで実現されます。

システム要件

以下に、セキュアHDXを使用するためのシステム要件を示します。

  • コントロールプレーン
    • シトリックス DaaS™
    • シトリックス バーチャル アプリケーションズ アンド デスクトップ™ 2503 以降
  • セッションホスト
    • オペレーティングシステム
      • Windows 10 22H2
      • Windows 11 22H2以降
      • Windows Server 2019 以降
    • 仮想デリバリーエージェント (VDA)
      • Windows: バージョン2503以降
      • Linux: バージョン2407以降
  • Workspaceアプリ
    • Windows: バージョン2503以降
    • Linux: バージョン2408以降
    • Mac: バージョン2409以降
    • Chrome OS: バージョン2409以降
    • HTML5: バージョン2408以降
    • Android: バージョン2503以降
    • iOS: バージョン2503以降
  • アクセスティア
    • シトリックス ワークスペース
    • Citrix StoreFront™ 2402以降

注:

Linux VDAでSecure HDXを構成する方法の詳細については、Linux VDAのドキュメントを参照してください。

構成

Secure HDXはデフォルトで無効になっています。この機能は、CitrixポリシーのSecure HDX設定を使用して構成できます。

Secure HDX: この機能を有効にするか無効にするかを定義します。

重要:

Secure HDXを有効にするデリバリーグループでSecure ICA®が有効になっている場合は、まずSecure ICAを無効にする必要があります(デリバリーグループの編集 > ユーザー設定)。

HDX インサイトとスマートコントロール

Secure HDXが有効な場合に、NetScaler GatewayでHDX InsightとSmartControlを使用するための要件は次のとおりです。

  • NetScaler 14.1 Build 47.46以降(EDTサポートには14.1 Build 72.57以降が必要)。
  • Citrixポリシーでネットワークテレメトリを有効にする必要があります。詳細については、ネットワークテレメトリを参照してください。
  • セッションの信頼性を有効にする必要があります。この設定はデフォルトで有効になっているため、無効にするポリシーがないことを確認してください。

注:

Secure HDXを使用したHDX InsightとSmartControlは、次のシナリオでのみ利用可能です。

  • NetScaler 14.1 Build 47.46以降を使用する場合(EDTには14.1 Build 72.57以降が必要)
  • IPv4を使用する接続

考慮事項

Secure HDXを使用する際の考慮事項は次のとおりです。

  • Secure HDXが有効なセッションホストに、この機能をサポートしないクライアントを使用してユーザーが接続しようとすると、接続は拒否されます。

  • Secure HDXでサポートされるのは、コネクタレスワークロードのサービス継続性のみです。Service Continuityの標準バージョンを使用している場合、クラウドサービスの停止が発生すると、Secure HDXが有効になっているセッションホストに接続できなくなります。

  • Secure HDXが有効になっている場合、Multi-Stream ICAはサポートされません。

  • HDXトラフィックの検査に依存するサードパーティ製ソリューションを使用している場合、Secure HDXを有効にするとHDXトラフィックが暗号化されるため、それらのソリューションは機能しなくなります。

トラブルシューティング

Secure HDXがアクティブであることを確認するには、VDAマシンでctxsession.exeユーティリティを使用できます。

CtxSession.exeユーティリティを使用するには、セッション内でコマンドプロンプトまたはPowerShellを開き、ctxsession.exe -vを実行します。Secure HDXが使用されている場合、ICA EncryptionにはSecureHDX AES-256 GCMと表示されます。

セキュア HDX

セッションでSecure HDXが有効にならない場合

  • 使用中のVDAバージョンがシステム要件に従ってこの機能をサポートしていることを確認してください。

  • Secure HDXを有効にするポリシーがVDAに適用されており、この機能を無効にする優先度の高い他のポリシーがないことを確認してください。

  • Secure HDXを構成したときにセッションホストがすでに実行されていた場合は、変更を有効にするためにマシンを再起動してください。

セキュアHDX™