XenApp and XenDesktop

セキュリティポリシー設定

セキュリティセクションには、セッション暗号化とログオンデータの暗号化を構成するためのポリシー設定が含まれています。

SecureICAの最小暗号化レベル

この設定は、サーバーとユーザーデバイス間で送信されるセッションデータを暗号化する最小レベルを指定します。

重要: Virtual Delivery Agent 7.xの場合、このポリシー設定は、RC5 128ビット暗号化によるログオンデータの暗号化を有効にするためにのみ使用できます。その他の設定は、XenAppおよびXenDesktopのレガシーバージョンとの下位互換性のためにのみ提供されています。

VDA 7.xの場合、セッションデータの暗号化は、VDAのデリバリーグループの基本設定を使用して設定されます。デリバリーグループでSecure ICAを有効にするが選択されている場合、セッションデータはRC5 (128ビット) 暗号化で暗号化されます。デリバリーグループでSecure ICAを有効にするが選択されていない場合、セッションデータは基本暗号化で暗号化されます。

この設定をポリシーに追加するときは、オプションを選択します。

  • Basicは、非RC5アルゴリズムを使用してクライアント接続を暗号化します。データストリームが直接読み取られるのを防ぎますが、復号化される可能性があります。デフォルトでは、サーバーはクライアントとサーバー間のトラフィックにBasic暗号化を使用します。
  • RC5 (128ビット) ログオンのみは、RC5 128ビット暗号化でログオンデータを暗号化し、Basic暗号化を使用してクライアント接続を暗号化します。
  • RC5 (40ビット) は、RC5 40ビット暗号化でクライアント接続を暗号化します。
  • RC5 (56ビット) は、RC5 56ビット暗号化でクライアント接続を暗号化します。
  • RC5 (128ビット) は、RC5 128ビット暗号化でクライアント接続を暗号化します。

クライアントとサーバー間の暗号化に指定する設定は、環境内の他の暗号化設定やWindowsオペレーティングシステムと相互作用する可能性があります。サーバーまたはユーザーデバイスのいずれかでより高い優先度の暗号化レベルが設定されている場合、公開リソースに指定した設定が上書きされることがあります。

特定のユーザーの通信とメッセージの整合性をさらに保護するために、暗号化レベルを上げることができます。ポリシーでより高い暗号化レベルが必要な場合、より低い暗号化レベルを使用しているCitrix Receiverは接続を拒否されます。

SecureICAは認証を実行したり、データの整合性をチェックしたりしません。サイトのエンドツーエンド暗号化を提供するには、SecureICAをTLS暗号化と組み合わせて使用します。

SecureICA は FIPS 準拠のアルゴリズムを使用しません。これが問題となる場合は、サーバーと Citrix Receiver を SecureICA を使用しないように構成してください。

SecureICA は、機密保持のために RFC 2040 で説明されている RC5 ブロック暗号を使用します。ブロックサイズは 64 ビット(32 ビットワード単位の倍数)です。キー長は 128 ビットです。ラウンド数は 12 です。

セキュリティポリシー設定

この記事の概要