Citrix Virtual Apps and Desktops

Configuración de directiva de Universal Print Server

La sección Universal Print Server contiene la configuración de directiva para gestionar Universal Print Server.

Conjunto de cifrado SSL

Esta configuración especifica el conjunto de cifrados SSL/TLS utilizados por Universal Print Client para las conexiones de flujo de datos de impresión cifrados (CGP).

Para controlar el paquete de cifrado utilizado por Universal Print Client para las conexiones de servicio web de impresión cifradas (HTTPS/SOAP), consulte [SCHANNEL].

Valor predeterminado: ALL

Esta configuración tiene los siguientes valores: ALL, COM o GOV.

Los conjuntos de cifrado correspondientes a cada valor se enumeran a continuación:

ALL:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

TLS_ECDHE_RSA_AES128_CBC_SHA

COM:

TLS_ECDHE_RSA_AES128_CBC_SHA

GOV:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

Modo de cumplimiento SSL

Esta configuración especifica el nivel de cumplimiento de la Publicación Especial 800-52 del NIST que utiliza el Cliente de impresión universal para las conexiones de flujo de datos de impresión cifrados (CGP).

Valor predeterminado: Ninguno.

Esta configuración tiene los siguientes valores:

Ninguno.

Las conexiones de flujo de datos de impresión cifrados (CGP) utilizan el modo de cumplimiento predeterminado.

SP800-52.

Las conexiones de flujo de datos de impresión cifrados (CGP) utilizan el modo de cumplimiento de la Publicación Especial 800-52 del NIST.

SSL habilitado

Esta configuración especifica si el Cliente de impresión universal utiliza SSL/TLS para las conexiones de flujo de datos de impresión (CGP) y para las conexiones de servicio web (HTTP/SOAP).

Cuando se establece Habilitar Universal Print Server en Habilitado con reserva a la impresión remota nativa de Windows, las conexiones de reserva las realiza el Proveedor de impresión de red de Microsoft Windows. Esta configuración no afecta a estas conexiones de reserva.

Valor predeterminado: Deshabilitado

Esta configuración tiene los siguientes valores:

Habilitado.

El cliente de impresión universal utiliza SSL/TLS para conectarse al servidor de impresión universal.

Inhabilitado.

El cliente de impresión universal utiliza SSL/TLS para conectarse al servidor de impresión universal.

Modo FIPS de SSL

Esta configuración especifica si el módulo criptográfico SSL/TLS utilizado por el cliente de impresión universal para las conexiones de flujo de datos de impresión (CGP) se ejecutará en modo FIPS.

Valor predeterminado: Inhabilitado

Esta configuración tiene los siguientes valores:

Habilitado.

El modo FIPS está activado.

Inhabilitado.

El modo FIPS está desactivado.

Versión del protocolo SSL

Esta configuración especifica la versión del protocolo SSL/TLS utilizada por el cliente de impresión universal.

Valor predeterminado: ALL

Esta configuración tiene los siguientes valores:

TODOS.

Usar las versiones 1.0, 1.1 o 1.2 de TLS.

TLSv1.

Usar la versión 1.0 de TLS.

TLSv1.1.

Usar la versión 1.1 de TLS.

TLSv1.2.

Usar la versión 1.2 de TLS.

Puerto SSL de flujo de datos de impresión cifrados (CGP) de Universal Print Server

Esta configuración especifica el número de puerto TCP del puerto de flujo de datos de impresión cifrados (CGP) de Universal Print Server. Este puerto recibe datos para los trabajos de impresión.

Valor predeterminado: 443

Puerto SSL de servicio web cifrado (HTTPS/SOAP) de Universal Print Server

Esta configuración especifica el número de puerto TCP del puerto de servicio web cifrado (HTTPS/SOAP) de Universal Print Server. Este puerto recibe datos para los comandos de impresión.

Valor predeterminado: 8443

Habilitar Universal Print Server

Esta configuración habilita o deshabilita la función Universal Print Server en el escritorio virtual o en el servidor que aloja las aplicaciones. Aplique esta configuración de directiva a las Unidades organizativas (OU) que contengan el escritorio virtual o el servidor que aloja las aplicaciones.

De forma predeterminada, Universal Print Server está deshabilitado.

Al agregar esta configuración a una directiva, seleccione una de las siguientes opciones:

  • Habilitado con reserva a la impresión remota nativa de Windows. Las conexiones de impresora de red son atendidas por Universal Print Server, si es posible. Si Universal Print Server no está disponible, se utiliza el Proveedor de impresión de Windows. El Proveedor de impresión de Windows sigue gestionando todas las impresoras creadas previamente con el Proveedor de impresión de Windows.
  • Habilitado sin reserva a la impresión remota nativa de Windows. Las conexiones de impresora de red son atendidas exclusivamente por Universal Print Server. Si Universal Print Server no está disponible, la conexión de impresora de red falla. Esta configuración deshabilita eficazmente la impresión en red a través del Proveedor de impresión de Windows. Las impresoras creadas previamente con el Proveedor de impresión de Windows no se crean mientras una directiva que contenga esta configuración esté activa.
  • Deshabilitado. La función Universal Print Server está deshabilitada. No se intenta conectar con Universal Print Server al conectar con una impresora de red con un nombre UNC. Las conexiones a impresoras remotas siguen utilizando la función de impresión remota nativa de Windows.

Puerto de flujo de datos de impresión de Universal Print Server (CGP)

Esta configuración especifica el número de puerto TCP utilizado por el oyente del Protocolo de puerta de enlace común (CGP) del flujo de datos de impresión de Universal Print Server. Aplique esta configuración de directiva solo a las OU que contengan el servidor de impresión.

De forma predeterminada, el número de puerto se establece en 7229.

Los números de puerto válidos deben estar en el rango de 1 a 65535.

Límite de ancho de banda de entrada del flujo de impresión de Universal Print Server (kbps)

Esta configuración especifica el límite superior (en kilobits por segundo) para la velocidad de transferencia de datos de impresión entregados desde cada trabajo de impresión a Universal Print Server mediante CGP. Aplique esta configuración de directiva a las OU que contengan el escritorio virtual o el servidor que aloja las aplicaciones.

De forma predeterminada, el valor es 0, lo que significa que no hay límite superior.

Puerto del servicio web de Universal Print Server (HTTP/SOAP)

Esta configuración especifica el número de puerto TCP utilizado por el oyente del servicio web (HTTP/SOAP) de Universal Print Server. Universal Print Server es un componente opcional que permite el uso de controladores de impresión universales de Citrix para escenarios de impresión en red. Cuando se utiliza Universal Print Server, los comandos de impresión se envían desde los hosts de Citrix Virtual Apps and Desktops a Universal Print Server a través de SOAP sobre HTTP. Esta configuración modifica el puerto TCP predeterminado en el que Universal Print Server escucha las solicitudes HTTP/SOAP entrantes.

Debe configurar el puerto HTTP del host y del servidor de impresión de forma idéntica. Si no configura los puertos de forma idéntica, el software del host no se conectará a Universal Print Server. Esta configuración cambia el VDA en Citrix Virtual Apps and Desktops. Además, debe cambiar el puerto predeterminado en Universal Print Server.

De forma predeterminada, el número de puerto se establece en 8080.

Los números de puerto válidos deben estar en el rango de 0 a 65535.

Universal Print Servers para el equilibrio de carga

Esta configuración enumera los Universal Print Servers que se utilizarán para equilibrar la carga de las conexiones de impresora establecidas al iniciar la sesión, después de evaluar otras configuraciones de directiva de impresión de Citrix®. Para optimizar el tiempo de creación de la impresora, Citrix recomienda que todos los servidores de impresión tengan el mismo conjunto de impresoras compartidas. No hay un límite superior en el número de servidores de impresión que se pueden agregar para el equilibrio de carga.

Esta configuración también implementa la detección de conmutación por error del servidor de impresión y la recuperación de las conexiones de impresora. Los servidores de impresión se comprueban periódicamente para verificar su disponibilidad. Si se detecta un fallo del servidor, este se elimina del esquema de equilibrio de carga y las conexiones de impresora de ese servidor se redistribuyen entre otros servidores de impresión disponibles. Cuando el servidor de impresión fallido se recupera, se devuelve al esquema de equilibrio de carga.

Haga clic en Validar servidores para comprobar que cada servidor es un servidor de impresión, que la lista de servidores no contiene nombres de servidor duplicados y que todos los servidores tienen un conjunto idéntico de impresoras compartidas instaladas. Esta operación puede tardar algún tiempo.

Umbral de Universal Print Servers fuera de servicio

Esta configuración especifica cuánto tiempo debe esperar el equilibrador de carga a que se recupere un servidor de impresión no disponible antes de determinar que el servidor está permanentemente sin conexión y redistribuir su carga a otros servidores de impresión disponibles.

De forma predeterminada, el valor del umbral se establece en 180 (segundos).