Secure HDX™ (プレビュー)
Secure HDX は、トラフィックパス内のネットワーク要素がHDXトラフィックを検査できないようにするアプリケーションレベル暗号化 (ALE) ソリューションです。これは、Citrix Workspace™ アプリ (クライアント) とVDA (セッションホスト) の間でAES-256-GCM暗号化を使用して、アプリケーションレベルで真のエンドツーエンド暗号化 (E2EE) を提供することで実現されます。
重要:
Secure HDX は現在プレビュー中です。この機能はサポートなしで提供されており、本番環境での使用はまだ推奨されていません。フィードバックを送信したり、問題を報告したりするには、このフォームを使用してください。
システム要件
次の一覧は、Secure HDX を使用するためのシステム要件を示しています。
-
コントロールプレーン
-
シトリックス DaaS™
-
シトリックス バーチャル アプリケーションズ アンド デスクトップ™ 2402 以降
-
-
セッションホスト
-
オペレーティングシステム
-
Windows 10 バージョン 22H2
-
Windows 11 22H2 以降
-
Windows Server 2019 以降のバージョン
-
-
仮想配信エージェント (VDA)
-
Windows: バージョン 2402 以降
-
Linux: バージョン 2407 以降
-
-
-
Workspace アプリ
-
Windows: バージョン 2402 以降
-
Linux: バージョン 2408 以降
-
Mac: バージョン 2409 以降
-
Chrome OS: バージョン 2409 以降
-
HTML5: バージョン 2408 以降
-
-
アクセス層
-
シトリックス ワークスペース
-
Citrix StoreFront™ 2402 以降
-
注:
Linux VDA で Secure HDX を構成する方法の詳細については、Linux VDA のドキュメントを参照してください。
構成
Secure HDX はデフォルトで無効になっています。この機能は、Citrix ポリシーの Secure HDX 設定を使用して構成できます。
Secure HDX: 機能をすべてのセッションで有効にするか、直接接続のみで有効にするか、または無効にするかを定義します。
考慮事項
Secure HDX を使用する際の考慮事項は以下のとおりです。
-
Secure HDX が有効になっているセッションホストに、その機能をサポートしていないクライアントを使用してユーザーが接続しようとすると、接続は拒否されます。
-
Service Continuity is not currently supported with Secure HDX. If you have Service Continuity enabled in your Citrix Cloud™ environment, you will not be able to any session hosts that have Secure HDX enabled if there is a Cloud service outage.
-
If you use HDX Insight, note that using Secure HDX prevents HDX Insight data collection as the NetScaler® is not able to inspect the encrypted HDX traffic. If you must use HDX Insight, you can set Secure HDX to be enabled only for direct connections.
-
If you use SmartControl, note that using Secure HDX prevents SmartControl from working as the NetScaler is unable to inspect the encrypted HDX traffic. If you must use SmartControl, you can set Secure HDX to be enabled only for direct connections.
-
Secure HDX が有効になっている場合、Multi-Stream ICA® はサポートされません。
-
HDX トラフィックの検査に依存するサードパーティソリューションを使用している場合、Secure HDX を有効にすると HDX トラフィックが暗号化されるため、それらのソリューションは機能しなくなります。
-
Secure HDX を有効にするデリバリーグループで Secure ICA が有効になっている場合は、まず Secure ICA を無効にする必要があります（デリバリーグループの編集 > ユーザー設定）。
トラブルシューティング
Secure HDXがアクティブであることを確認するには、VDAマシンで
ctxsession.exeユーティリティを使用できます。
CtxSession.exe ユーティリティを使用するには、セッション内でコマンドプロンプトまたは PowerShell を開き、ctxsession.exe -v を実行します。Secure HDX が使用されている場合、ICA 暗号化は SecureHDX AES-256 GCM と表示されます。
セッションで Secure HDX が有効にならない場合
-
使用中のVDAバージョンがシステム要件に従ってこの機能をサポートしていることを確認してください。
-
Secure HDXを有効にするポリシーがVDAに適用されており、この機能を無効にする優先度の高い他のポリシーがないことを確認してください。
-
クライアントデバイスが NetScaler Gateway または Gateway Service を介して接続している場合、Secure HDX が「直接接続のみ」に設定されていないことを確認してください。
-
Secure HDXを構成したときにセッションホストがすでに実行されていた場合は、変更が有効になるようにマシンを再起動してください。