Citrix Virtual Apps and Desktops

Etapas [Opcional] para Configurar HTTPS para o Citrix Infrastructure Monitor

Observação:

O serviço Citrix Infrastructure Monitor também funciona no modo HTTP e, neste caso, a configuração a seguir não é necessária. No entanto, recomendamos que você o utilize no modo HTTPS. Execute as etapas a seguir somente se precisar configurar o HTTPS para o Citrix Infrastructure Monitor.

Etapa 1: Carregar o certificado para a máquina

  1. Obtenha um certificado PFX para a sua máquina onde o Citrix Infrastructure Monitor está instalado. Para obter mais informações sobre a geração de arquivos PFX, consulte Como criar um arquivo PFX.

    Observação:

    Você também pode usar arquivos PFX protegidos por senha.

  2. Carregue o certificado para a máquina em qualquer local.

Etapa 2: Importar o certificado para os certificados do computador

  1. Clique em “Iniciar” > “Executar” > digite mmc e clique em “OK”. A janela “Console 1 - [Raiz do Console]” é exibida.
  2. No menu “Arquivo”, clique em “Adicionar/Remover Snap-in”. A janela “Adicionar ou Remover Snap-ins” é exibida.

    Adicionar ou remover snap-in

  3. Em “Snap-in”, clique duas vezes em “Certificados”. A janela “Snap-in de Certificados” é exibida.

    Snap-in de Certificados

  4. Selecione “Conta de computador” e clique em “Avançar”. A janela “Selecionar Computador” é exibida.

    Computador local

  5. Selecione “Computador local”.
  6. Clique em “Concluir”. A seção “Certificados (Computador Local)” aparece na lista de snap-ins selecionados para o novo console.
  7. Clique em “OK”.
  8. Expanda “Certificados”, clique com o botão direito do mouse em “Pessoal” > “Todas as Tarefas” > “Importar”. O “Assistente para Importação de Certificados” é exibido.

    Expandir certificado

  9. Selecione “Avançar” > “Procurar Arquivos”. Navegue até o local onde você carregou o arquivo PFX, altere o tipo de arquivo para “Todos os arquivos” e selecione o certificado PFX respectivo.

    Assistente para importação de certificados

  10. Insira a senha do PFX. Você pode deixá-la em branco se não houver senha.
  11. Clique em “Avançar”.
  12. Para o Repositório de Certificados, certifique-se de que a opção “Colocar todos os certificados no repositório a seguir” esteja selecionada e que o “Repositório de certificados” esteja selecionado como “Pessoal”.

    Repositório de certificados

  13. Clique em “Avançar”.
  14. Revise os detalhes e clique em “Concluir”.
  15. Aguarde a confirmação. A mensagem A importação foi bem-sucedida é exibida.
  16. Navegue até “Certificados” > “Pessoal” e certifique-se de que o certificado esteja presente.
  17. Exclua o arquivo de certificado PFX da máquina.

Etapa 3: Fornecer acesso de leitura ao certificado

  1. Clique com o botão direito do mouse no certificado importado > “Todas as Tarefas” > “Gerenciar Chaves Privadas”.
  2. Na caixa de diálogo que se abre, selecione “Adicionar” e procure por “Serviço de Rede”. Clique em “OK”.
  3. Selecione “SERVIÇO DE REDE” em “Grupo” ou “nomes de usuário”.
  4. Permita acesso de Leitura em “Permissões para SERVIÇO DE REDE”.
  5. Clique em “OK”.

Etapa 4: Obter o Thumbprint

  1. Clique duas vezes no certificado importado.
  2. Na caixa de diálogo que se abre, navegue até a guia “Detalhes” e role até o final.
  3. Clique em “Thumbprint”.

    Repositório de thumbprint do certificado

  4. Copie o valor e mantenha-o pronto para a próxima etapa.

Etapa 5: Definir a variável de ambiente

  1. Abra o Painel de Controle.
  2. Procure por “ambiente” e selecione “Editar as variáveis de ambiente do sistema”.
  3. Em “Variáveis de Sistema (para todos os usuários)”, clique em “Novo”.

    Variável de sistema

  4. Especifique o nome da “Variável” como DIRECTOR_AGENT_HTTPS_CERTIFICATE_THUMBPRINT.
  5. Especifique o thumbprint da etapa anterior em “Valor da variável”.
  6. Clique em “OK”.

Etapa 6: Reiniciar o CitrixInfraMonitorService

  1. Abra o PowerShell e execute o seguinte comando:

    Restart-Service CitrixInfraMonitorService
    <!--NeedCopy-->
    
  2. Certifique-se de que o HTTPS esteja habilitado capturando o módulo CitrixInfraMonitorService e procurando a linha de log Start to listen on HTTPS….

    Reiniciar monitor de infraestrutura

Etapa 7: Habilitar HTTPs na configuração do Monitor

Execute o seguinte comando em uma máquina Delivery Controller™:

Set-MonitorConfiguration -DirectorAgentEnableHttps $true
<!--NeedCopy-->
Etapas [Opcional] para Configurar HTTPS para o Citrix Infrastructure Monitor