Citrix DaaS™

Communication WebSocket entre le VDA et le Delivery Controller™

Cet article décrit comment configurer une connexion WebSocket pour la communication entre les VDA et les Delivery Controller, comme alternative à l’utilisation de la communication WCF. Il offre l’avantage que seul le port TLS 443 est utilisé pour la communication du VDA vers le Delivery Controller.

Actuellement, cela n’est disponible que pour les machines provisionnées par MCS.

Fonctionnement

La section suivante décrit le flux de travail pour la connexion WebSocket entre un Delivery Controller et un VDA :

  1. Les administrateurs initient le processus en provisionnant des VDA à l’aide du service de création de machines (MCS).
  2. Pendant le processus de provisionnement MCS, MCS génère des paires de clés publique-privée pour chaque VDA et enregistre les clés publiques auprès du service de confiance FMA sur le Delivery Controller. MCS enregistre la paire de clés publique-privée sous forme de fichier sur le disque d’identité des VDA.
  3. Lorsque la machine VDA démarre, l’agent MCS installé sur la machine VDA lit la paire de clés à partir du disque d’identité et écrit ces informations à l’emplacement du registre du VDA.
  4. L’agent de courtier installé sur le VDA lit les paires de clés du registre et génère une requête WebSocket activée SSL vers le Delivery Controller avec un en-tête d’authentification de clé de service signé par la clé privée.
  5. Le Delivery Controller vérifie l’en-tête d’authentification de clé de service signé avec la clé publique du service de confiance FMA.
  6. Une fois la vérification terminée, le système établit la connexion WebSocket entre le VDA et le Delivery Controller.

Prise en charge de WebSocket

Procédure

Suivez les instructions pour configurer une connexion WebSocket :

  1. Créez un catalogue de machines pour les VDA joints à AD avec le provisionnement MCS. Pour plus d’informations, consultez Créer un catalogue de machines.
  2. Créez un groupe de mise à disposition et ajoutez-y votre VDA. Pour plus d’informations, consultez Créer des groupes de mise à disposition.
  3. Activez une connexion WebSocket sur le VDA. Exécutez la commande PowerShell suivante sur le VDA :

    New-ItemProperty "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket" -Name "Enabled" -PropertyType "DWord" -Value 1 -Force
    <!--NeedCopy-->
    
    • Pour vérifier si WebSocket est activé, vérifiez la valeur de clé de registre suivante. La valeur de Enabled doit être 1.

      Clé :

       HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket
       <!--NeedCopy-->
      

      Nom : Enabled

      Type : REG_DWORD

      Valeur : 1

Communication WebSocket entre le VDA et le Delivery Controller™