Documentazione dei prodotti
Citrix DaaS™
Visualizza PDF

Prerequisiti di Government Cloud per gli aggiornamenti VDA (VUS)

August 20, 2026
Grazie al contributo di: 
C

Questo articolo documenta i prerequisiti lato cliente per l’aggiornamento dei VDA tramite il servizio di aggiornamento VDA (VUS) nell’ambiente Production Government.

Utilizzare queste indicazioni quando sono applicati controlli firewall o proxy in uscita e l’egress è limitato.

Prerequisiti

Questi prerequisiti si applicano ai clienti Government che utilizzano VUS per aggiornare i VDA persistenti e devono consentire le connessioni in uscita richieste per il download dei pacchetti, il recupero della pianificazione e la segnalazione della versione.

Queste indicazioni si aggiungono ai prerequisiti VUS standard in Prerequisiti per l’aggiornamento dei VDA tramite VUS.

Accesso all’endpoint in uscita richiesto

Consentire HTTPS in uscita (TCP 443) dalle seguenti origini:

  • VDA che eseguono l’agente di aggiornamento VDA.
  • Cloud Connector, quando il traffico è instradato tramite connettore.

Inserire nella lista consentiti i seguenti modelli di destinazione:

Perché questi endpoint sono necessari

Modello di endpoint Scopo Utilizzato da
https://prod-us-gov-vus-release-endpoint-*.z01.azurefd.us/prod-us-gov-vus-release-container/* Scarica i pacchetti di installazione VDA per gli aggiornamenti pianificati. Flusso di download dell’agente di aggiornamento VDA
https://[customerId].xendesktop.us/citrix/vdaupdateservice/* Ottiene le pianificazioni VUS e invia le chiamate di report della versione VDA. Chiamate del piano di controllo dell’agente di aggiornamento VDA

Se uno degli endpoint è bloccato da firewall, proxy, policy di ispezione SSL o filtro DNS, gli aggiornamenti potrebbero non riuscire.

Prerequisiti di archiviazione governativa e KeyVault

Le risorse dell’account di archiviazione governativa e di KeyVault utilizzate dalla pipeline di rilascio VUS sono gestite lato servizio.

L’azione del cliente è tipicamente limitata alla configurazione della policy di egress di rete per VDA e Cloud Connector. Se la tua organizzazione applica controlli in uscita aggiuntivi o vincoli di routing privato, coordina la convalida con i team di supporto e sicurezza Citrix prima di pianificare gli aggiornamenti di produzione.

Considerazioni sui limiti FedRAMP

  • Rivedi i controlli dei limiti FedRAMP per HTTPS in uscita verso gli endpoint Azure Government Front Door (*.azurefd.us) e gli endpoint xendesktop.us specifici del cliente.
  • Documenta i modelli di destinazione approvati e la logica di controllo nel tuo SSP e nei registri delle modifiche.
  • Se l’ispezione TLS è obbligatoria, verificare che la gestione dei certificati non interrompa il download del programma di installazione VDA o l’API di comunicazione.

Elenco di controllo per la verifica preliminare all’aggiornamento

  • Confermare la risoluzione DNS e la raggiungibilità TCP 443 da ogni sottorete VDA all’endpoint *.azurefd.us richiesto.
  • Confermare la risoluzione DNS e la raggiungibilità TCP 443 da ogni sottorete VDA a https://[customerId].xendesktop.us.
  • Confermare la stessa raggiungibilità dai Cloud Connector per i percorsi di traffico instradati dal connettore.
  • Eseguire un aggiornamento VUS pilota su un piccolo set di macchine e verificare il successo del download del pacchetto e del report della versione.
Prerequisiti di Government Cloud per gli aggiornamenti VDA (VUS)
August 20, 2026
Grazie al contributo di: 
C
August 20, 2026
Grazie al contributo di: 
C

In questo articolo

Feedback sito | Your privacy choices footer linkScelte di privacy | Privacy e condizioni legali | Preferenze cookie | Impostazioni di consenso | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.