This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Secure HDX™
Secure HDX 是一种应用程序级加密 (ALE) 解决方案,可防止流量路径中的任何网络元素检查 HDX 流量。它通过在应用程序级别使用 AES-256-GCM 加密,在 Citrix Workspace™ 应用程序(客户端)和 VDA(会话主机)之间提供真正的端到端加密 (E2EE) 来实现此目的。
系统要求
以下列表描述了使用 Secure HDX 的系统要求。
- 控制平面
- Citrix DaaS™
- Citrix Virtual Apps and Desktops™ 2503 或更高版本
- 会话主机
- 操作系统
- Windows 10 22H2
- Windows 11 22H2 或更高版本
- Windows Server 2019 或更高版本
- 虚拟投递代理 (VDA)
- Windows:版本 2503 或更高版本
- Linux:版本 2407 或更高版本
- 操作系统
- Workspace 应用程序
- Windows:版本 2503 或更高版本
- Linux:版本 2408 或更高版本
- Mac:版本 2409 或更高版本
- Chrome OS:版本 2409 或更高版本
- HTML5:版本 2408 或更高版本
- 访问层
- Citrix Workspace
- Citrix StoreFront™ 2402 或更高版本
注意:
有关使用 Linux VDA 配置 Secure HDX 的详细信息,请参阅 Linux VDA 文档。
配置
Secure HDX 默认处于禁用状态。您可以使用 Citrix 策略中的 Secure HDX 设置来配置此功能:
Secure HDX:定义是启用还是禁用此功能。
重要:
如果您已在要启用 Secure HDX 的投递组上启用了 Secure ICA®,则必须首先禁用 Secure ICA(编辑投递组 > 用户设置)。
注意事项
以下是使用 Secure HDX 的注意事项:
-
如果用户尝试使用不支持此功能的客户端连接到启用了 Secure HDX 的会话主机,则连接将被拒绝。
-
Secure HDX 仅支持无连接器工作负载的服务连续性。如果您使用的是标准版服务连续性,则在发生云服务中断时,将无法连接到任何启用了 Secure HDX 的会话主机。
-
如果您使用 HDX Insight,请注意,使用 Secure HDX 会阻止 HDX Insight 数据收集,因为 NetScaler® 无法检查加密的 HDX 流量。如果您必须使用 HDX Insight,则可以将 Secure HDX 设置为仅对直接连接启用。
-
如果您使用 SmartControl,请注意,使用 Secure HDX 会阻止 SmartControl 工作,因为 NetScaler 无法检查加密的 HDX 流量。如果您必须使用 SmartControl,则可以将 Secure HDX 设置为仅对直接连接启用。
-
启用 Secure HDX 时不支持 Multi-Stream ICA。
-
如果您使用任何依赖于检查 HDX 流量的第三方解决方案,则在启用 Secure HDX 后它们将不再工作,因为 HDX 流量已加密。
故障排除
要确认 Secure HDX 处于活动状态,您可以在 VDA 计算机上使用 ctxsession.exe
实用程序。
要使用 CtxSession.exe
实用程序,请在会话中打开命令提示符或 PowerShell 并运行 ctxsession.exe -v
。如果 Secure HDX 正在使用中,ICA 加密将显示 SecureHDX AES-256 GCM
。
Secure HDX 未在会话中启用时
-
确保正在使用的 VDA 版本根据系统要求支持此功能。
-
确认已将策略应用于 VDA 以启用 Secure HDX,并且没有其他优先级更高的策略禁用此功能。
-
如果配置 Secure HDX 时会话主机已在运行,请重新启动计算机以确保更改生效。
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.