Linux仮想配信エージェント 2411

Secure HDX™ (プレビュー)

Citrix Workspace™ アプリ (クライアント) と VDA (セッションホスト) 間で、ICA® セッションをエンドツーエンドで暗号化できます。

  • エンドツーエンド暗号化 (E2EE) 機能により、Citrix Gateway を含む中間ネットワーク要素が ICA トラフィックを復号化することはできません。これにより、環境のセキュリティ体制が向上し、構成と管理が容易になります。

  • システム要件

  • Linux VDA の最小バージョン 2311
  • Delivery Controller™ の最小バージョン 2308
  • StoreFront™ の最小バージョン 2308
  • Windows 用 Citrix Workspace アプリの最小バージョン 2308

構成

エンドツーエンド暗号化の有効化

エンドツーエンド暗号化 (E2EE) 機能は、デフォルトで無効になっています。これを有効にするには、Citrix Studio で Secure HDX ポリシーを Enabled に設定します。

証明書更新のスケジュール設定

エンドツーエンド暗号化 (E2EE) 機能には、Linux VDA 上の ctxcertmgr サービスが管理する自己署名証明書とその秘密キーが必要です。

ctxcertmgr サービスが開始または再起動されると、新しい自己署名証明書が作成されます。デフォルトでは、ctxcertmgr サービスは証明書 (秘密キーを含む) を 2 年ごとに午前 2 時に更新します。次のようなレジストリ設定を使用して、証明書の更新をスケジュールすることもできます。

/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\SecureHDX" -t "REG_SZ" -v "CaRotationStartDate" -d "2023-10-19" --force

/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\SecureHDX" -t "REG_SZ" -v "CaRotationTime" -d "00:45:30" --force

/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\SecureHDX" -t "REG_DWORD" -v "CaRotationPeriod" -d "0x00000005" --force
<!--NeedCopy-->

上記の例では、最初の証明書更新時刻は 2023-10-19 の 00:45:30 に設定されています。その後、ctxcermgr サービスは 5 日ごとに 00:45:30 に証明書を更新します。スケジュールされた日付と時刻は、Linux VDA 上の日付と時刻です。

Secure HDX™ (プレビュー)

この記事の概要