Citrix Virtual Apps and Desktops

セキュア HDX™

セキュア HDX は、トラフィックパス上のネットワーク要素が HDX トラフィックを検査できないようにするアプリケーションレベル暗号化 (ALE) ソリューションです。これは、Citrix Workspace™ アプリ (クライアント) と VDA (セッションホスト) の間で、AES-256-GCM 暗号化を使用して、アプリケーションレベルで真のエンドツーエンド暗号化 (E2EE) を提供することで実現されます。

システム要件

以下の一覧は、セキュア HDX を使用するためのシステム要件を示しています。

  • コントロールプレーン
    • シトリックス DaaS™
    • シトリックス バーチャル アプリケーションズ アンド デスクトップス™ 2503 以降
  • セッションホスト
    • オペレーティングシステム
      • ウィンドウズ 10 22H2
      • Windows 11 22H2 およびそれ以降のバージョン
      • Windows Server 2019 およびそれ以降のバージョン
    • バーチャル デリバリー エージェント (VDA)
      • Windows: バージョン 2503 以降
      • Linux: バージョン 2407 以降
  • ワークスペース アプリ
    • Windows: バージョン 2503 以降
    • Linux: バージョン 2408 以降
    • Mac: バージョン 2409 以降
    • Chrome OS: バージョン 2409 以降
    • HTML5: バージョン 2408 以降
    • Android: バージョン 2503 以降
    • iOS: バージョン 2503 以降
  • アクセス層
    • シトリックス ワークスペース
    • シトリックス ストアフロント™ 2402 以降

注:

シトリックス バーチャル アプリケーションズ アンド デスクトップ™ 2402 LTSR のサポートは、CU3 以降で利用可能です。

Linux VDA で Secure HDX を構成する方法の詳細については、Linux VDA のドキュメントを参照してください。

構成について

Secure HDX はデフォルトで無効になっています。この機能は、Citrix ポリシーの Secure HDX 設定を使用して構成できます。

Secure HDX: この機能を有効にするか無効にするかを定義します。

重要:

Secure HDX を有効にするデリバリーグループで Secure ICA® が有効になっている場合は、まず Secure ICA を無効にする必要があります (デリバリーグループの編集 > ユーザー設定)。

考慮事項

Secure HDX を使用する際の考慮事項は次のとおりです。

  • ユーザーが、Secure HDX が有効になっているセッションホストに、この機能をサポートしていないクライアントを使用して接続しようとすると、接続は拒否されます。

  • Secure HDX でサポートされているのは、コネクタレスワークロードのサービス継続性 のみです。標準バージョンのサービス継続性を使用している場合、クラウドサービスの停止が発生すると、Secure HDX が有効になっているセッションホストには接続できません。

  • HDX Insight を使用している場合、Secure HDX を使用すると、NetScaler® が暗号化された HDX トラフィックを検査できないため、HDX Insight のデータ収集が妨げられることに注意してください。HDX Insight を使用する必要がある場合は、Secure HDX を直接接続でのみ有効にするように設定できます。

  • SmartControl を使用している場合、Secure HDX を使用すると、NetScaler が暗号化された HDX トラフィックを検査できないため、SmartControl が機能しなくなることに注意してください。SmartControl を使用する必要がある場合は、Secure HDX を直接接続でのみ有効にするように設定できます。

  • Secure HDX が有効になっている場合、Multi-Stream ICA はサポートされません。

  • HDX トラフィックの検査に依存するサードパーティ製ソリューションを使用している場合、Secure HDX を有効にすると HDX トラフィックが暗号化されるため、それらのソリューションは機能しなくなります。

トラブルシューティング

Secure HDX がアクティブであることを確認するには、VDA マシンで ctxsession.exe ユーティリティを使用します。

CtxSession.exe ユーティリティを使用するには、セッション内でコマンドプロンプトまたは PowerShell を開き、ctxsession.exe -v を実行します。Secure HDX が使用されている場合、ICA Encryption に SecureHDX AES-256 GCM と表示されます。

セキュア HDX(/ja-jp/citrix-virtual-apps-desktops/media/secure-hdx.png)

セッションでSecure HDXが有効にならない場合

  • 使用中のVDAバージョンが、システム要件に従ってその機能をサポートしていることを確認してください。

  • Secure HDXを有効にするポリシーがVDAに適用されており、その機能を無効にするより高い優先順位の他のポリシーがないことを確認してください。

  • Secure HDXを設定したときにセッションホストがすでに実行中だった場合は、変更が有効になるようにマシンを再起動してください。

セキュア HDX™