产品文档
Citrix Virtual Apps and Desktops
Service Current Release 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
查看 PDF

虚拟通道安全性

January 21, 2022
投稿者: 
C

默认情况下，虚拟频道允许列表功能处于启用状态。因此，只有 Citrix 虚拟通道才允许在虚拟应用程序和桌面会话中打开。如果需要使用自定义虚拟通道，则无论是自行开发的还是来自第三方的虚拟通道，都需要明确添加到允许列表中。

将虚拟通道添加到允许列表

要将虚拟通道添加到允许列表中，您需要：

  1. 在代码中定义的虚拟通道名称，最多可以包含七个字符。例如，CTXCVC1。

  2. 指向在 VDA 计算机上打开虚拟通道的进程的路径。例如，C:\Program Files\Application\run.exe。

获得所需的信息后，必须使用虚拟通道允许列表策略设置将虚拟通道添加到允许列表中。要将虚拟通道添加到列表中，请输入虚拟通道名称，后跟逗号，然后输入访问该虚拟通道的进程的路径。如果有多个进程，可以添加这些进程，用逗号分隔。

注意：

对策略进行更改后，重新启动 VDA 以确保更改生效。

使用前面的示例，可以将以下进程添加到列表中：

CTXCVC1,C:\Program Files\Application\run.exe

如果有多个进程，可以将以下进程添加到列表中：

CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run2.exe

Citrix 虚拟通道注意事项

所有内置 Citrix 虚拟通道都受信任，允许在不进一步配置的情况下将其打开。但是，由于外部依赖关系，有两个功能需要允许列表中的显式条目：

  • 多媒体重定向
  • 适用于 Skype for Business 的 HDX RealTime Optimization Pack

多媒体重定向

允许列表条目需要以下信息：

  • 虚拟通道名称：CTXMM
  • 进程：指向 VDA 计算机中使用的媒体播放器的路径。例如，C:\Program Files (x86)\Windows Media Player\wmplayer.exe
  • 允许列表条目：CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe

适用于 Skype for Business 的 HDX RealTime Optimization Pack

允许列表条目需要以下信息：

  • 虚拟通道名称： CTXRMEP
  • 进程：VDA 计算机中 Skype for Business 可执行文件的路径，该路径可能会因 Skype for Business 版本或是否使用自定义安装路径而异。例如，C:\Program Files\Microsoft Office\root\Office16\lync.exe。
  • 允许列表条目：CTXRMEP,C:\Program Files\Microsoft Office\root\Office16\lync.exe

获取虚拟通道名称和进程

获取虚拟通道名称以及在 VDA 计算机上打开虚拟通道的进程的最简单的方法是从提供虚拟通道的开发人员或第三方供应商处获取信息。

或者，可以通过应用功能的日志并执行以下步骤获取此信息：

  1. 自定义虚拟通道的客户端和服务器组件到位后，启动虚拟应用程序或虚拟桌面。
  2. 在 VDA 计算机的系统事件日志中，在以下事件中查找自定义虚拟通道的名称：
    • 在单会话 VDA 中，来自来源 Picadd 的事件 ID 2004。
    • 在多会话 VDA 中，来自源 RPM 的事件 ID 16。
  3. 从会话中注销。
  4. 在“虚拟通道允许列表”策略设置中为已识别的虚拟通道添加一个条目，其中仅包含虚拟通道名称。
  5. 重新启动 VDA。
  6. 重新启动虚拟应用程序或虚拟桌面。
  7. 在 VDA 计算机的系统事件日志中，查找在以下事件中尝试打开虚拟通道的进程：
    • 在单会话 VDA 中，来自源 Picadd 的事件 ID 2002。
    • 在多会话 VDA 中，来自源 RPM 的事件 ID 14。
  8. 从会话中注销。
  9. 编辑“虚拟通道允许列表”策略设置中的条目以包括已识别的进程。
  10. 重新启动 VDA。
  11. 启动虚拟应用程序或虚拟桌面以验证自定义虚拟通道是否成功打开。

虚拟通道允许列表日志记录

以下事件记录在单会话 VDA 计算机的事件日志中：
  日志名称 系统
  ID 2001
  源 Picadd
  级别 信息
  说明 自定义虚拟通道 <vcName> 已通过进程 <processName> 打开
  日志名称 系统
  ID 2002
  源 Picadd
  级别 警告
  说明 自定义虚拟通道 <vcName> 不能通过进程 <processName> 打开
  日志名称 系统
  ID 2003
  源 Picadd
  级别 信息
  说明 <username> 打开了自定义虚拟通道 <vcName>
  日志名称 系统
  ID 2004
  源 Picadd
  级别 警告
  说明 <username> 尝试打开自定义虚拟通道 <vcName>

以下事件记录在多会话 VDA 计算机的事件日志中：
  日志名称 系统
  ID 13
  源 Rpm
  级别 信息
  说明 自定义虚拟通道 <vcName> 已通过进程 <processName> 打开
  日志名称 系统
  ID 14
  源 Rpm
  级别 警告
  说明 自定义虚拟通道 <vcName> 不能通过进程 <processName> 打开
  日志名称 系统
  ID 15
  源 Rpm
  级别 信息
  说明 <username> 打开了自定义虚拟通道 <vcName>
  日志名称 系统
  ID 16
  源 Rpm
  级别 警告
  说明 <username> 尝试打开自定义虚拟通道 <vcName>

已知第三方虚拟通道

下面是使用自定义 Citrix 虚拟通道的已知第三方解决方案。此列表不包括使用自定义 Citrix 虚拟通道的所有解决方案。

  • Cerner
  • Cisco WebEx Teams
  • Cisco WebEx Meetings Virtual Desktop Software
  • Epic Warp Drive
  • Midmark IQPath Client Extensions
  • Nuance PowerMic Client Extensions
  • Nuance Dragon Medical Network Edition 360 vSync
  • 适用于 VDI 的 Zoom Meetings

要获取有关将关联的虚拟通道添加到允许列表的详细信息，请联系解决方案的供应商。或者，请按照获取虚拟通道名称和进程部分中概述的步骤进行操作。

虚拟通道安全性
January 21, 2022
投稿者: 
C
January 21, 2022
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.