安全 HDX™
安全 HDX 是一种应用程序级加密 (ALE) 解决方案，可阻止流量路径中的任何网络元素检查 HDX 流量。它通过在 Citrix Workspace™ 应用程序（客户端）和 VDA（会话主机）之间使用 AES-256-GCM 加密，在应用程序级别提供真正的端到端加密 (E2EE) 来实现此目的。
系统必备条件
以下列表描述了使用安全 HDX 的系统要求。
- 控制平面
- 思杰桌面即服务™
- Citrix 虚拟应用和桌面™ 2503 或更高版本
- 会话主机
- 操作系统
- 视窗 10 22H2
- Windows 11 22H2 版本或之后发布的版本
- Windows Server 2019 操作系统版本或之后发布的版本
- 虚拟投递代理 (VDA)
- Windows：版本 2503 或更高版本
- Linux：版本 2407 或更高版本
- 操作系统
- 工作区应用程序
- Windows: 版本 2503 或更高版本
- Linux: 版本 2408 或更高版本
- Mac: 版本 2409 或更高版本
- Chrome OS: 版本 2409 或更高版本
- HTML5: 版本 2408 或更高版本
- Android: 版本 2503 或更高版本
- iOS: 版本 2503 或更高版本
- 访问层
- 思杰工作区
- Citrix StoreFront™ 2402 or later
注意：
For details on configuring Secure HDX with Linux VDA, refer to the Linux VDA documentation.
配置说明
Secure HDX 默认处于禁用状态。您可以使用 Citrix 策略中的 Secure HDX 设置来配置此功能：
安全 HDX：定义是启用还是禁用此功能。
重要提示：
如果您希望在已启用 Secure ICA® 的交付组上启用 Secure HDX，则必须首先禁用 Secure ICA（编辑交付组 > 用户设置）。
HDX 洞察 和 智能控制
当启用 安全 HDX 时，将 HDX 洞察 和 智能控制 与 NetScaler Gateway 结合使用的要求如下：
- NetScaler 14.1 构建 47.46 或更高版本（EDT 支持需要 14.1 构建 72.57 或更高版本）。
- 网络遥测必须在 Citrix 策略中启用。有关详细信息，请参阅网络遥测。
- 会话可靠性必须启用。此设置默认启用，因此请确保没有禁用它的策略。
注意：
HDX Insight 和 SmartControl 与安全 HDX 配合使用时，仅在以下几种情况下可用：
- 使用 NetScaler 14.1 Build 47.46 或更高版本时（EDT 支持需要 14.1 Build 72.57 或更高版本）
- 使用 IPv4 的连接
注意事项
以下是使用安全 HDX 的注意事项：
-
如果用户尝试连接到启用了安全 HDX 的会话主机，但使用的客户端不支持此功能，则连接将被拒绝。
-
只有 无连接器工作负载的服务连续性 支持 Secure HDX。如果您使用的是标准版服务连续性，则在发生云服务中断时，将无法连接到任何启用了 Secure HDX 的会话主机。
-
启用 Secure HDX 时，不支持多流 ICA。
-
如果您使用任何依赖于检查 HDX 流量的第三方解决方案，则在启用 Secure HDX 后，这些解决方案将不再起作用，因为 HDX 流量已加密。
故障排除
要确认 Secure HDX 已激活，您可以在 VDA 计算机上使用 ctxsession.exe 实用程序。
要使用 CtxSession.exe 实用程序，请在会话中打开命令提示符或 PowerShell 并运行 ctxsession.exe -v。如果正在使用 Secure HDX，则 ICA 加密会显示 SecureHDX AES-256 GCM。
会话中未启用 Secure HDX 时
-
确保所使用的 VDA 版本根据系统要求支持该功能。
-
确认已将启用 Secure HDX 的策略应用于 VDA，并且没有其他优先级更高的策略禁用该功能。
-
如果在配置 Secure HDX 时会话主机已在运行，请重新启动计算机以确保更改生效。