Citrix Virtual Apps and Desktops

Comunicazione WebSocket tra VDA e Delivery Controller™

Questo articolo descrive come configurare una connessione WebSocket per la comunicazione tra VDA e Delivery Controller.

Panoramica

Il protocollo WebSocket funziona tramite il Citrix Brokering Protocol e facilita una comunicazione stabile tra i Delivery Controller e i VDA. L’utilizzo del protocollo WebSocket per la comunicazione offre i seguenti vantaggi:

  • Richiede solo la porta TLS 443 per la comunicazione dal VDA al Delivery Controller.
  • Fornisce canali di comunicazione fluidi e affidabili tra VDA e Delivery Controller.

Come funziona

La sezione seguente descrive il flusso di lavoro per la connessione WebSocket tra un Delivery Controller e un VDA:

  1. Gli amministratori di Citrix Virtual Apps and Desktops™ avviano il processo eseguendo il provisioning dei VDA utilizzando il Machine Creation Service (MCS).
  2. Durante il processo di provisioning MCS, MCS genera coppie di chiavi pubbliche-private per ciascun VDA e registra le chiavi pubbliche con il servizio di fiducia FMA sul Delivery Controller. MCS salva la coppia di chiavi pubbliche-private come file nel disco di identità sui VDA.
  3. Quando la macchina VDA si avvia, l’agente MCS installato sulla macchina VDA legge la coppia di chiavi dal disco di identità e scrive queste informazioni nella posizione del registro del VDA.
  4. L’agente broker installato sul VDA legge le coppie di chiavi dal registro e genera una richiesta WebSocket abilitata SSL al Delivery Controller con la chiave di servizio firmata dalla chiave privata.
  5. Il Delivery Controller verifica l’intestazione di autorizzazione della chiave di servizio firmata con la chiave pubblica del servizio di fiducia FMA.
  6. Una volta completata la verifica, il sistema stabilisce la connessione WebSocket tra il VDA e il Delivery Controller.

Supporto WebSocket per VDA aggiunti ad AD

Prima di iniziare

  1. Configurare il sito. Per maggiori informazioni, vedere Creare un sito.
  2. Installare i certificati TLS sui Delivery Controller. Per maggiori informazioni, vedere Installare i certificati server TLS sui Controller.
  3. Installare la CA radice e la CA intermedia sul VDA per considerare attendibile il Delivery Controller.

Procedura

Seguire le istruzioni per configurare una connessione WebSocket:

  1. Abilitare la connessione WebSocket sul Delivery Controller. Eseguire il seguente comando su ogni Delivery Controller presente nel sito:

    New-ItemProperty "HKLM:\SOFTWARE\Citrix\DesktopServer\WorkerProxy" -Name "WebSocket_Enabled" -PropertyType "DWord" -Value 1 -Force

    Nota:

    Assicurarsi di riavviare i Delivery Controller dopo aver abilitato il WebSocket.

  2. Creare un catalogo macchine per VDA aggiunti ad AD con provisioning MCS. Per maggiori informazioni, vedere Creare un catalogo macchine.
  3. Creare un gruppo di consegna e aggiungervi il VDA. Per maggiori informazioni, vedere Creare gruppi di consegna.
  4. Abilitare la connessione WebSocket sul VDA. Eseguire il seguente comando sul VDA:

    New-ItemProperty "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket" -Name "Enabled" -PropertyType "DWord" -Value 1 -Force
    <!--NeedCopy-->
    
    • Per verificare se il VDA è connesso al server tramite WebSocket, controllare il seguente valore della chiave di registro.

      Chiave:

       HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket
       <!--NeedCopy-->
      

      Nome: Connected

      Tipo: REG_DWORD

      Valore: 1 o 0

      1: VDA connesso al server tramite WebSocket.

      0 : Il VDA non è in grado di raggiungere il server tramite WebSocket o WebSocket non è abilitato.

    • Per verificare se WebSocket è abilitato, controllare il seguente valore della chiave di registro. Il valore di Enabled deve essere 1.

      Chiave:

       HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket
       <!--NeedCopy-->
      

      Nome: Enabled

      Tipo: REG_DWORD

      Valore: 1

Comunicazione WebSocket tra VDA e Delivery Controller™