Citrix DaaS™

Comunicación WebSocket entre VDA y Delivery Controller™

Este artículo describe cómo configurar una conexión WebSocket para la comunicación entre VDAs y Delivery Controllers como alternativa al uso de la comunicación WCF. Ofrece el beneficio de que solo el puerto TLS 443 se utiliza para la comunicación del VDA al Delivery Controller.

Actualmente, esto solo está disponible para máquinas aprovisionadas con MCS.

Cómo funciona

La siguiente sección describe el flujo de trabajo para la conexión WebSocket entre un Delivery Controller y un VDA:

  1. Los administradores inician el proceso aprovisionando VDAs mediante Machine Creation Service (MCS).
  2. Durante el proceso de aprovisionamiento de MCS, MCS genera pares de claves pública-privada para cada VDA y registra las claves públicas con el servicio de confianza FMA en el Delivery Controller. MCS guarda el par de claves pública-privada como un archivo en el disco de identidad de los VDAs.
  3. Cuando la máquina VDA se inicia, el agente de MCS instalado en la máquina VDA lee el par de claves del disco de identidad y escribe esta información en la ubicación del registro del VDA.
  4. El agente de broker instalado en el VDA lee los pares de claves del registro y genera una solicitud WebSocket habilitada para SSL al Delivery Controller con un encabezado de autenticación de clave de servicio firmado por la clave privada.
  5. El Delivery Controller verifica el encabezado de autenticación de clave de servicio firmado con la clave pública del servicio de confianza FMA.
  6. Una vez completada la verificación, el sistema establece la conexión WebSocket entre el VDA y el Delivery Controller.

Compatibilidad con WebSocket

Procedimiento

Sigue las instrucciones para configurar una conexión WebSocket:

  1. Crea un catálogo de máquinas para VDAs unidos a AD con aprovisionamiento de MCS. Para obtener más información, consulta Crear un catálogo de máquinas.
  2. Crea un grupo de entrega y agrega tu VDA a él. Para obtener más información, consulta Crear grupos de entrega.
  3. Habilita una conexión WebSocket en el VDA. Ejecuta el siguiente comando de PowerShell en el VDA:

    New-ItemProperty "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket" -Name "Enabled" -PropertyType "DWord" -Value 1 -Force
    <!--NeedCopy-->
    
    • Para comprobar si WebSocket está habilitado, verifica el siguiente valor de clave de registro. El valor de Enabled debe ser 1.

      Clave:

       HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket
       <!--NeedCopy-->
      

      Nombre: Enabled

      Tipo: REG_DWORD

      Valor: 1

Comunicación WebSocket entre VDA y Delivery Controller™