Configurações de política do Universal Print Server

A seção Universal Print Server inclui configurações de política para gerenciar o Universal Print Server.

Conjunto de cifras SSL

Esta configuração especifica o conjunto de conjuntos de cifras SSL/TLS que são usados no Universal Print Client para conexões de fluxo de dados de impressão criptografados (CGP).

Para controlar o pacote de conjunto de cifras usado pelo Universal Print Client para conexões de serviço web de impressão criptografadas (HTTPS/SOAP), consulte [SCHANNEL].

Valor padrão: ALL

Esta configuração possui os seguintes valores: ALL, COM ou GOV.

Os conjuntos de cifras correspondentes a cada valor são os seguintes:

ALL:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

TLS_ECDHE_RSA_AES128_CBC_SHA

COM:

TLS_ECDHE_RSA_AES128_CBC_SHA

GOV:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

Modo de conformidade SSL

Esta configuração especifica o nível de conformidade com a Publicação Especial NIST 800-52 que é usado pelo Cliente de Impressão Universal para conexões de fluxo de dados de impressão criptografados (CGP).

Valor padrão: Nenhum.

Esta configuração tem os seguintes valores:

Nenhum.

As conexões de fluxo de dados de impressão criptografados (CGP) usam o modo de conformidade padrão.

SP800-52.

As conexões de fluxo de dados de impressão criptografados (CGP) usam o modo de conformidade da Publicação Especial NIST 800-52.

SSL ativado

Esta configuração especifica se SSL/TLS é usado pelo Cliente de Impressão Universal para o seguinte:

• Conexões de fluxo de dados de impressão (CGP)
• Conexões de serviço web (HTTP/SOAP)

Quando você define Habilitar Servidor de Impressão Universal como Habilitado com fallback para impressão remota nativa do Windows, as conexões de fallback são feitas pelo Provedor de Impressão de Rede do Microsoft Windows. Esta configuração não afeta essas conexões de fallback.

Valor padrão: Desabilitado

Esta configuração tem os seguintes valores:

Habilitado.

O Cliente de Impressão Universal usa SSL/TLS para se conectar ao Servidor de Impressão Universal.

Desabilitado.

O Cliente de Impressão Universal usa SSL/TLS para se conectar ao Servidor de Impressão Universal.

Modo FIPS SSL

Esta configuração especifica se o módulo criptográfico SSL/TLS usado pelo Cliente de Impressão Universal para conexões de fluxo de dados de impressão (CGP) é executado no modo FIPS.

Valor padrão: Desabilitado

Esta configuração tem os seguintes valores:

Habilitado.

O modo FIPS está ativado.

Desabilitado.

O modo FIPS está desativado.

Versão do protocolo SSL

Esta configuração especifica a versão do protocolo SSL/TLS usada pelo Cliente de Impressão Universal.

Valor padrão: ALL

Esta configuração possui os seguintes valores:

TODOS.

Usar as versões TLS 1.0, 1.1 ou 1.2.

TLSv1.

Usar a versão TLS 1.0.

TLSv1.1.

Usar a versão TLS 1.1.

TLSv1.2.

Usar a versão TLS 1.2.

Porta do fluxo de dados de impressão criptografados (CGP) do Servidor de Impressão Universal SSL

Esta configuração especifica o número da porta TCP da porta do fluxo de dados de impressão criptografados (CGP) do Servidor de Impressão Universal. Esta porta recebe dados para trabalhos de impressão.

Valor padrão: 443

Porta do serviço web criptografado (HTTPS/SOAP) do Servidor de Impressão Universal SSL

Esta configuração especifica o número da porta TCP do serviço web criptografado (HTTPS/SOAP) do Universal Print Server. Esta porta recebe dados para comandos de impressão.

Valor padrão: 8443

Habilitar Universal Print Server

Esta política habilita ou desabilita o uso do Citrix Universal Print Server (UPS). Aplique esta configuração de política a Unidades Organizacionais (OUs) que incluem o desktop virtual ou aplicativos de hospedagem de servidor. Estas configurações de política incluem opções de fallback para permitir conexões a servidores de impressão usando o serviço de impressão remota nativo do Windows caso o componente Citrix UPS não esteja instalado ou esteja indisponível no servidor de impressão solicitado. As alterações a esta política são aplicáveis somente após a reinicialização do VDA.

Por padrão, o Universal Print Server está desabilitado.

Ao adicionar esta configuração a uma política, selecione uma das seguintes opções:

• Habilitado com fallback para impressão remota nativa do Windows: O Universal Print Server atende às conexões de impressora de rede, se possível. Se o Universal Print Server não estiver disponível, o Provedor de Impressão do Windows será usado. O Provedor de Impressão do Windows continua a lidar com todas as impressoras criadas anteriormente com o Provedor de Impressão do Windows.
• Habilitado sem fallback para impressão remota nativa do Windows: O Universal Print Server atende às conexões de impressora de rede exclusivamente. Se o Universal Print Server estiver indisponível, a conexão da impressora de rede falhará. Esta configuração desabilita efetivamente a impressão em rede através do Provedor de Impressão do Windows. Impressoras criadas anteriormente com o Provedor de Impressão do Windows não são criadas enquanto uma política contendo esta configuração estiver ativa.
• Desabilitado: O recurso Universal Print Server está desabilitado. Nenhuma tentativa é feita para conectar-se ao Universal Print Server ao conectar a uma impressora de rede com um nome UNC. As conexões a impressoras remotas continuam a usar o recurso de impressão remota nativo do Windows.

Porta do fluxo de dados de impressão (CGP) do Universal Print Server

Esta configuração especifica o número da porta TCP usado pelo ouvinte do Common Gateway Protocol (CGP) do fluxo de dados de impressão do Universal Print Server. Aplique esta configuração de política apenas a OUs que contêm o servidor de impressão.

Por padrão, o número da porta é definido como 7229.

Os números de porta válidos devem estar no intervalo de 1-65535.

Limite de largura de banda de entrada do fluxo de impressão do Universal Print Server (Kbps)

Esta configuração especifica o limite superior (em kilobits por segundo) para a taxa de transferência de dados de impressão. A taxa de transferência é calculada para os dados de impressão que são entregues de cada trabalho de impressão ao Universal Print Server usando CGP. Aplique esta configuração de política a OUs que contêm o desktop virtual ou aplicativos de hospedagem de servidor.

Por padrão, o valor é 0, o que especifica nenhum limite superior.

Porta do serviço web (HTTP/SOAP) do Universal Print Server

Essa configuração especifica o número da porta TCP usado pelo listener do serviço web (HTTP/SOAP) do Universal Print Server. O Universal Print Server é um componente opcional que permite o uso de drivers de impressão universais da Citrix para cenários de impressão em rede.

Quando o Universal Print Server é usado, os comandos de impressão são enviados dos hosts do Citrix Virtual Apps and Desktops para o Universal Print Server via SOAP sobre HTTP. Essa configuração modifica a porta TCP padrão na qual o Universal Print Server escuta as solicitações HTTP/SOAP de entrada.

Você deve configurar a porta HTTP do host e do servidor de impressão de forma idêntica. Se você não configurar as portas de forma idêntica, o software do host não se conectará ao Universal Print Server. Essa configuração altera o VDA no Citrix Virtual Apps and Desktops. Além disso, você deve alterar a porta padrão no Universal Print Server.

Por padrão, o número da porta é definido como 8080.

Os números de porta válidos devem estar no intervalo de 0 a 65535.

Universal Print Servers para balanceamento de carga

Essa configuração lista os Universal Print Servers a serem usados para balancear a carga das conexões de impressora estabelecidas no início da sessão, após avaliar outras configurações de política de impressão da Citrix®. Para otimizar o tempo de criação da impressora, a Citrix recomenda que todos os servidores de impressão tenham o mesmo conjunto de impressoras compartilhadas. Não há limite superior para o número de servidores de impressão que podem ser adicionados para balanceamento de carga.

Essa configuração também implementa a detecção de failover do servidor de impressão e a recuperação de conexões de impressora. Os servidores de impressão são verificados periodicamente quanto à disponibilidade. Se uma falha de servidor for detectada, esse servidor será removido do esquema de balanceamento de carga. Além disso, as conexões de impressora nesse servidor são redistribuídas entre outros servidores de impressão disponíveis. Quando o servidor de impressão com falha se recupera, ele é retornado ao esquema de balanceamento de carga.

Clique em Validar Servidores para verificar se cada servidor é um servidor de impressão, se a lista de servidores não inclui nomes de servidores duplicados e se todos os servidores têm um conjunto idêntico de impressoras compartilhadas instaladas. Essa operação pode levar algum tempo.

Limite de Universal Print Servers fora de serviço

Essa configuração especifica quanto tempo o balanceador de carga deve esperar que um servidor de impressão indisponível se recupere antes de determinar que o servidor está permanentemente offline e redistribuir sua carga para outros servidores de impressão disponíveis.

Por padrão, o valor limite é definido como 180 (segundos).

Tempo limite de conexão do serviço web (HTTP/SOAP) do Universal Print Server

Esta configuração especifica o número de segundos que o Universal Print Client deve esperar até que uma operação connect() do serviço web do Universal Print Server atinja o tempo limite. Esta configuração tem os seguintes valores. Todos esses valores são numéricos e as unidades (de tempo) são segundos.

• O valor mínimo é 0.
• O valor máximo é 60.
• O valor padrão é 10.

Quando o tempo limite está entre 1 e 60 (inclusive), o Universal Print Client aguarda o tempo especificado para que a operação seja concluída. A operação é uma operação de socket TCP de conexão. Sockets são um recurso do sistema operacional Windows que permite a comunicação entre processos em redes TCP/IP.

Quando o tempo limite é 0, o Universal Print Client usa o tempo limite padrão definido pelo sistema operacional. Esta configuração era a configuração disponível nas versões anteriores do Universal Print Client antes desta alteração.

O Universal Print Client é o componente do Virtual Delivery Agent (VDA) que se comunica com o Universal Print Server.

Nota:

Esta configuração de política é aplicável na versão 7.35 do VDA e posteriores.

Tempo limite de recebimento do serviço web do Universal Print Server (HTTP/SOAP)

Esta configuração especifica o número de segundos que o Universal Print Client deve esperar até que uma operação recv() do serviço web do Universal Print Server atinja o tempo limite. Esta configuração tem os seguintes valores e todos esses valores são numéricos e as unidades (de tempo) são segundos.

• O valor mínimo é 0.
• O valor máximo é 60.
• O valor padrão é 10.

Quando o tempo limite está entre 1 e 60 (inclusive), o Universal Print Client aguarda o tempo especificado para que a operação seja concluída. A operação é uma operação de socket TCP de recebimento. Sockets são um recurso do sistema operacional Windows que permite a comunicação entre processos em redes TCP/IP.

Quando o tempo limite é 0, o Universal Print Client usa o tempo limite padrão definido pelo sistema operacional. Esta configuração era a configuração disponível presente nas versões anteriores do Universal Print Client antes desta alteração.

O Universal Print Client é o componente do Virtual Delivery Agent (VDA) que se comunica com o Universal Print Server.

Nota:

Esta configuração de política é aplicável na versão 7.35 do VDA e posteriores.

Tempo limite de envio do serviço web (HTTP/SOAP) do Universal Print Server

Esta configuração especifica o número de segundos que o Universal Print Client deve esperar até que uma operação send() do serviço web do Universal Print Server atinja o tempo limite. Esta configuração possui os seguintes valores. Todos esses valores são numéricos e as unidades (de tempo) são segundos.

• O valor mínimo é 0.
• O valor máximo é 60.
• O valor padrão é 10.

Quando o tempo limite está entre 1 e 60 (inclusive), o Universal Print Client aguarda o tempo especificado para que a operação seja concluída. A operação é uma operação de envio de socket TCP. Sockets são um recurso do sistema operacional Windows que permite a comunicação entre processos em redes TCP/IP.

Quando o tempo limite é 0, o Universal Print Client usa o tempo limite padrão definido pelo sistema operacional. Esta configuração era a configuração disponível presente nas versões anteriores do Universal Print Client antes desta alteração.

O Universal Print Client é o componente do VDA que se comunica com o Universal Print Server.

Nota:

Esta configuração de política é aplicável na versão 7.35 do VDA e posteriores.