-
Planifier et créer un déploiement
-
Communication WebSocket entre le VDA et Delivery Controller™
-
-
-
Créer des catalogues à l'aide d'images préparées dans les instances gérées Amazon WorkSpaces Core
-
Créer des catalogues à l'aide d'images préparées dans AWS EC2
-
Créer des catalogues à l'aide d'images préparées dans Nutanix AHV Prism Central
-
Créer des catalogues à l'aide d'images préparées dans Red Hat OpenShift
-
Créer des catalogues à l'aide d'images préparées dans VMware
-
Créer des catalogues à l'aide d'images préparées dans XenServer
-
-
Créer des catalogues de machines
-
Pools d'identités de différents types de jonction d'identité de machine
-
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Prérequis du Cloud gouvernemental pour les mises à niveau de VDA (VUS)
Cet article documente les prérequis côté client pour la mise à niveau des VDA via le service de mise à niveau de VDA (VUS) dans l’environnement de production gouvernemental.
Utilisez ces directives lorsque les contrôles de pare-feu sortant ou de proxy sont appliqués et que la sortie est restreinte.
Prérequis
Ces prérequis s’appliquent aux clients gouvernementaux qui utilisent VUS pour mettre à niveau des VDA persistants et qui doivent autoriser les connexions sortantes requises pour le téléchargement de packages, la récupération de planification et le rapport de version.
Ces directives s’ajoutent aux prérequis VUS standard décrits dans Prérequis pour la mise à niveau des VDA à l’aide de VUS.
Accès aux points de terminaison sortants requis
Autorisez le trafic HTTPS sortant (TCP 443) depuis les sources suivantes :
- VDA exécutant l’agent de mise à niveau VDA.
- Cloud Connectors, lorsque le trafic est acheminé par le connecteur.
Ajoutez les modèles de destination suivants à la liste d’autorisation :
- Modèle de point de terminaison CDN de publication VUS du gouvernement de production : https://prod-us-gov-vus-release-endpoint-*.z01.azurefd.us/prod-us-gov-vus-release-container/*
- Modèle de point de terminaison REST DDC gouvernemental par client : https://[customerId].xendesktop.us/citrix/vdaupdateservice/*
Pourquoi ces points de terminaison sont requis
| Modèle de point de terminaison | Objectif | Utilisé par |
|---|---|---|
| https://prod-us-gov-vus-release-endpoint-*.z01.azurefd.us/prod-us-gov-vus-release-container/* | Télécharge les packages d’installation VDA pour les mises à niveau planifiées. | Flux de téléchargement de l’agent de mise à niveau VDA |
| https://[customerId].xendesktop.us/citrix/vdaupdateservice/* | Récupère les planifications VUS et publie les appels de rapport de version VDA. | Appels du plan de contrôle de l’agent de mise à niveau VDA |
Si l’un des points de terminaison est bloqué par un pare-feu, un proxy, une politique d’inspection SSL ou un filtrage DNS, les mises à niveau peuvent échouer.
Prérequis de stockage gouvernemental et de KeyVault
Les comptes de stockage gouvernementaux et les ressources KeyVault utilisés par le pipeline de publication VUS sont gérés côté service.
L’action du client est généralement limitée à la configuration de la politique de sortie réseau pour les VDA et les Cloud Connectors. Si votre organisation applique des contrôles de sortie supplémentaires ou des contraintes de routage privé, coordonnez la validation avec vos équipes de support et de sécurité Citrix avant de planifier les mises à niveau de production.
Considérations relatives aux limites FedRAMP
- Examinez vos contrôles de limite FedRAMP pour le trafic HTTPS sortant vers les points de terminaison Azure Government Front Door (*.azurefd.us) et les points de terminaison xendesktop.us spécifiques au client.
- Documentez les modèles de destination approuvés et la justification du contrôle dans votre SSP et vos enregistrements de modification.
- Si l’inspection TLS est obligatoire, vérifiez que la gestion des certificats n’interrompt pas le téléchargement de l’installateur VDA ou la communication API.
Liste de vérification avant la mise à niveau
- Confirmez la résolution DNS et l’accessibilité TCP 443 de chaque sous-réseau VDA vers le point de terminaison *.azurefd.us requis.
- Confirmez la résolution DNS et l’accessibilité TCP 443 de chaque sous-réseau VDA vers https://[customerId].xendesktop.us.
- Confirmez la même accessibilité depuis les Cloud Connectors pour les chemins de trafic acheminés par le connecteur.
- Exécutez une mise à niveau pilote VUS sur un petit ensemble de machines et vérifiez que le téléchargement du package et le rapport de version sont réussis.
Partager
Partager
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.