查看 PDF
集合点协议
在使用 Citrix Gateway 服务的环境中，集合点协议允许 HDX 会话绕过 Citrix Cloud Connector 直接安全地连接到 Citrix Gateway 服务。 要求：
- 使用 Citrix Workspace 和 Citrix Gateway 服务访问环境。
- 控制平面：Citrix Virtual Apps and Desktops 服务 (Citrix Cloud)
- VDA：1912 或更高版本。
- 在 Citrix 策略中启用集合点协议。有关详细信息，请参阅集合点协议策略设置。
- VDA 必须对
https://*.nssvc.net具有访问权限，包括所有子域。如果您无法通过该方式将所有子域列入白名单，请改为使用https://*.c.nssvc.net和https://*.g.nssvc.net。有关详细信息，请参阅请参阅 Citrix Cloud 文档（Virtual Apps and Desktops 服务下）的“Internet 连接要求”部分和知识中心文章 CTX270584。 - 具有 VDA 的 PTR 记录的 DNS 反向查找区域。
-
在 VDA 上，配置 SSL 密码套件顺序。使用组策略编辑器或组策略对象。在计算机配置节点下，转到 管理模板 > 网络 > SSL 配置设置 > SSL 密码套件顺序。
重要：
SSL 密码套件的规则：
SSL 密码套件顺序列表必须采用严格的逗号分隔的格式。
除了最后一个字符串外，每个字符串都必须以逗号 (,) 结尾。
请勿添加空格。
如果 VDA 计算机是非持久性的（即，通过 MCS 或 PVS 预配），请在主映像中配置密码套件顺序。
选择以下顺序：
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384_P384
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384_P256
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384_P256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256
重要：
集合点协议不支持透明代理或显式代理。要使用的代理，请继续使用 Cloud Connector 传输 ICA 流量。
如果启用了集合点，并且 VDA 无法直接访问 Citrix Gateway 服务，则 VDA 将回退到通过 Cloud Connector 代理 HDX 会话。
如果您满足所有要求，请按照下列步骤验证是否正在使用集合点：
- 在 HDX 会话中启动 PowerShell 或命令提示符。
- 运行
ctxsession.exe –v。 - 记录本地地址。如果正在使用集合点，则本地地址为
0.0.0.0后跟一个 5 位数的端口号（例如，0.0.0.0:50343）。
下图概述了集合点连接流程。请按照步骤了解流程。
- 导航到 Citrix Workspace
- 在 Citrix Workspace 中输入凭据。
- 如果使用本地 Active Directory，Citrix Virtual Apps and Desktops 服务将使用 Cloud Connector 通道通过 Active Directory 对凭据进行验证。
- Citrix Workspace 显示 Citrix Virtual Apps and Desktops 服务中的枚举资源。
- 从 Citrix Workspace 中选择资源。Citrix Virtual Apps and Desktops 服务向 VDA 发送一条消息，以便为传入会话做好准备。
- Citrix Workspace 将 ICA 文件发送到包含 Citrix Cloud 生成的 STA 票证的端点。
- 端点连接到 Citrix Gateway 服务，提供连接到 VDA 的票证，Citrix Cloud 将验证该票证。
- Citrix Gateway 服务将连接信息发送到 Cloud Connector。Cloud Connector 确定连接是否应为集合点连接，并将信息发送到 VDA。
- VDA 建立与 Citrix Gateway 服务的直接连接。
- 如果无法在 VDA 与 Citrix Gateway 服务之间建立直接连接，VDA 将代理其与 Cloud Connector 的连接。
- Citrix Gateway 服务在端点与 VDA 之间建立连接。
- VDA 通过 Cloud Connector 借助 Citrix Virtual Apps and Desktops 服务验证其许可证。
- Citrix Virtual Apps and Desktops 服务通过 Cloud Connector 向 VDA 发送会话策略。这些政策已应用。