Citrix Virtual Apps and Desktops 7 2311

Sécurité des canaux virtuels

Par défaut, la fonctionnalité de liste d’autorisation des canaux virtuels est activée. Par conséquent, seuls les canaux virtuels Citrix® sont autorisés à s’ouvrir dans les sessions d’applications et de bureaux virtuels. S’il est nécessaire d’utiliser des canaux virtuels personnalisés, qu’ils soient développés en interne ou par un tiers, ajoutez-les explicitement à la liste d’autorisation.

Ajout de canaux virtuels à la liste d’autorisation

Pour ajouter un canal virtuel à la liste d’autorisation, vous avez besoin des éléments suivants :

  1. Le nom du canal virtuel tel que défini dans le code, qui peut contenir jusqu’à sept caractères. Par exemple, CTXCVC1.

  2. Les chemins d’accès aux processus qui ouvrent le canal virtuel sur la machine VDA. Par exemple, C:\Program Files\Application\run.exe.

Une fois que vous disposez des informations requises, vous devez ajouter le canal virtuel à la liste d’autorisation à l’aide du paramètre de stratégie de liste d’autorisation des canaux virtuels. Pour ajouter un canal virtuel à la liste, saisissez le nom du canal virtuel suivi d’une virgule, puis le chemin d’accès au processus qui accède au canal virtuel. S’il existe plusieurs processus, ceux-ci peuvent être ajoutés séparés par des virgules.

En utilisant les exemples précédents, vous ajouteriez ce qui suit à la liste :

CTXCVC1,C:\Program Files\Application\run.exe

S’il existe plusieurs processus, ajoutez ce qui suit à la liste :

CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run2.exe

L’utilisation de caractères génériques (*) est prise en charge. Vous pouvez utiliser des caractères génériques lorsque les noms de répertoires ou d’exécutables changent en fonction de la version de l’application, ou si le composant tiers est installé dans les profils des utilisateurs.

Vous pouvez utiliser des caractères génériques pour les éléments suivants :

  • Pour remplacer le nom complet du répertoire. Par exemple : C:\Program Files\Application\*\run1.exe
  • Pour remplacer une partie du nom du répertoire. Par exemple : C:\Program Files\Application\v*\run1.exe
  • Pour remplacer le nom de l’exécutable. Par exemple : C:\Program Files\Application\v1.2\*.exe
  • Pour remplacer une partie du nom de l’exécutable. Par exemple : C:\Program Files\Application\v1.2\run*.exe

Les restrictions suivantes s’appliquent :

  • Le caractère générique ne peut être utilisé que pour remplacer un seul répertoire. Par exemple, si l’exécutable se trouve dans C:\Program Files\Application\v1.2\run1.exe
    • Autorisé : C:\Program Files\Application\*\run1.exe
    • Non autorisé : C:\Program Files\*\run1.exe
  • Les entrées doivent contenir l’extension de fichier.
    • Autorisé : C:\Program Files\Application\v1.2\*.exe
    • Non autorisé : C:\Program Files\Application\v1.2\*
  • Tous les chemins doivent être locaux.

Remarque :

Les chemins réseau ne sont pas autorisés à partir de la version 2109 de Citrix Virtual Apps and Desktops™.

Considérations relatives aux canaux virtuels Citrix

Tous les canaux virtuels Citrix intégrés sont approuvés et peuvent s’ouvrir sans configuration supplémentaire. Cependant, deux fonctionnalités nécessitent des entrées explicites dans la liste d’autorisation en raison de dépendances externes :

  • Redirection multimédia
  • Pack d’optimisation HDX™ RealTime pour Skype Entreprise

Redirection multimédia

Ces informations sont requises pour l’entrée de la liste d’autorisation :

  • Nom du canal virtuel : CTXMM
  • Processus : Chemin d’accès au lecteur multimédia utilisé sur votre machine VDA. Par exemple, C:\Program Files (x86)\Windows Media Player\wmplayer.exe
  • Entrée de la liste d’autorisation : CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe

Pack d’optimisation HDX RealTime pour Skype Entreprise

Ces informations sont requises pour l’entrée de la liste d’autorisation :

  • Nom du canal virtuel : CTXRMEP
  • Processus : Chemin d’accès à l’exécutable Skype Entreprise sur votre machine VDA, qui peut varier en fonction de la version de Skype Entreprise ou si vous avez utilisé un chemin d’installation personnalisé. Par exemple, C:\Program Files\Microsoft Office\root\Office16\lync.exe.
  • Entrée de la liste d’autorisation : CTXRMEP,C:\Program Files\Microsoft Office\root\Office16\lync.exe

Obtenir les noms et processus des canaux virtuels

Le moyen le plus simple d’obtenir le nom du canal virtuel et le processus qui l’ouvre sur la machine VDA est de demander l’information au développeur ou au fournisseur tiers qui a fourni le canal virtuel.

Alternativement, ces informations peuvent être obtenues en appliquant les journaux de la fonctionnalité et en suivant ces étapes :

  1. Une fois les composants client et serveur du canal virtuel personnalisé en place, lancez une application virtuelle ou un bureau virtuel.
  2. Dans le journal d’événements système de la machine VDA, recherchez le nom du canal virtuel personnalisé et le processus qui a tenté de l’ouvrir dans l’événement suivant :
    • Dans un VDA à session unique, ID d’événement 2002 de la source Picadd.
    • Dans un VDA multi-session, ID d’événement 14 de la source Rpm.
  3. Déconnectez-vous de la session.
  4. Ajoutez une entrée dans le paramètre de stratégie Liste d’autorisation des canaux virtuels pour le canal virtuel et le processus identifiés.
  5. Lancez l’application virtuelle ou le bureau virtuel pour vérifier que le canal virtuel personnalisé s’ouvre correctement.

Journalisation de la liste d’autorisation des canaux virtuels

Les événements suivants sont enregistrés dans le journal d’événements de la machine VDA à session unique :

  Nom du journal Système
  ID 2001
  Source Picadd
  Niveau Informations
  Description Le canal virtuel personnalisé <vcName> a été ouvert par le processus <processName>
  Nom du journal Système
  ID 2002
  Source Picadd
  Niveau Avertissement
  Description Le canal virtuel personnalisé <vcName> ne peut pas être ouvert par le processus <processName>
  Nom du journal Système
  ID 2003
  Source Picadd
  Niveau Information
  Description <username> a ouvert le canal virtuel personnalisé <vcName>
  Nom du journal Système
  ID 2004
  Source Picadd
  Niveau Avertissement
  Description <username> a tenté d’ouvrir le canal virtuel personnalisé <vcName>

Les événements suivants sont enregistrés dans le journal des événements de la machine VDA multi-session :

  Nom du journal Système
  ID 13
  Source Rpm
  Niveau Informations
  Description Le canal virtuel personnalisé <vcName> a été ouvert par le processus <processName>
  Nom du journal Système
  ID 14
  Source Rpm
  Niveau Avertissement
  Description Le canal virtuel personnalisé <vcName> ne peut pas être ouvert par le processus <processName>
  Nom du journal Système
  ID 15
  Source Rpm
  Niveau Informations
  Description <username> a ouvert le canal virtuel personnalisé <vcName>
  Nom du journal Système
  ID 16
  Source Rpm
  Niveau Avertissement
  Description <username> a tenté d’ouvrir le canal virtuel personnalisé <vcName>

Canaux virtuels tiers connus

Voici les solutions tierces connues qui utilisent des canaux virtuels Citrix personnalisés. Cette liste n’inclut pas toutes les solutions qui utilisent un canal virtuel Citrix personnalisé.

  • Cerner
  • Cisco WebEx Teams
  • Cisco WebEx Meetings Virtual Desktop Software
  • Epic Slingshot
  • Epic Warp Drive
  • Midmark IQPath Client Extensions
  • Nuance PowerMic Client Extensions
  • Nuance Dragon Medical Network Edition 360 vSync
  • Zoom Réunions pour VDI
  • Ultima IA-Connect

Pour obtenir des détails sur l’ajout des canaux virtuels associés à la liste d’autorisation, contactez les fournisseurs des solutions. Vous pouvez également suivre les étapes décrites dans la section Obtention des noms et processus des canaux virtuels.

Sécurité des canaux virtuels