Sécurisé HDX™
Vous pouvez chiffrer les sessions ICA® de bout en bout entre l’application Citrix Workspace™ (client) et le VDA (hôte de session).
La fonctionnalité de chiffrement de bout en bout (E2EE) ne permet à aucun élément réseau intermédiaire, y compris le Citrix Gateway, de déchiffrer le trafic ICA. Elle améliore la posture de sécurité de votre environnement et est facile à configurer et à gérer.
Configuration requise
- Version minimale de Linux VDA 2311
- Version minimale de Delivery Controller™ 2308
- Version minimale de StoreFront™ 2308
- Version minimale de l’application Citrix Workspace pour Windows 2308
Configuration
Activer le chiffrement de bout en bout
La fonctionnalité de chiffrement de bout en bout (E2EE) est désactivée par défaut. Pour l’activer, définissez la stratégie Secure HDX sur Activé dans Citrix Studio.
Planifier les renouvellements de certificat
La fonctionnalité de chiffrement de bout en bout (E2EE) nécessite un certificat auto-signé et sa clé privée que le service ctxcertmgr sur le VDA Linux gère.
Un nouveau certificat auto-signé est créé lorsque le service ctxcertmgr démarre ou redémarre. Par défaut, le service ctxcertmgr renouvelle le certificat (y compris sa clé privée) tous les deux ans à 2h00 du matin. Vous pouvez également planifier les renouvellements de certificat avec des paramètres de registre similaires aux suivants :
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\SecureHDX" -t "REG_SZ" -v "CaRotationStartDate" -d "2023-10-19" --force
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\SecureHDX" -t "REG_SZ" -v "CaRotationTime" -d "00:45:30" --force
/opt/Citrix/VDA/bin/ctxreg create -k "HKLM\Software\Citrix\SecureHDX" -t "REG_DWORD" -v "CaRotationPeriod" -d "0x00000005" --force
<!--NeedCopy-->
Dans l’exemple ci-dessus, la première heure de renouvellement du certificat est définie à 00:45:30 le 2023-10-19. Après cela, le service ctxcermgr renouvelle le certificat tous les 5 jours à 00:45:30. La date et l’heure planifiées sont la date et l’heure sur le VDA Linux.