Configurações de política do Universal Print Server
A seção Universal Print Server inclui configurações de política para gerenciar o Universal Print Server.
Conjunto de cifras SSL
Esta configuração especifica o conjunto de conjuntos de cifras SSL/TLS que são usados no Universal Print Client para conexões de fluxo de dados de impressão criptografados (CGP).
Para controlar o pacote de conjuntos de cifras usado pelo Universal Print Client para conexões de serviço web de impressão criptografada (HTTPS/SOAP), consulte [SCHANNEL].
Valor padrão: ALL
Esta configuração tem os seguintes valores: ALL, COM ou GOV.
Os conjuntos de cifras correspondentes a cada valor são os seguintes:
ALL:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
TLS_ECDHE_RSA_AES128_CBC_SHA
COM:
TLS_ECDHE_RSA_AES128_CBC_SHA
GOV:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
Modo de conformidade SSL
Esta configuração especifica o nível de conformidade com a Publicação Especial NIST 800-52 que é usado pelo Universal Print Client para conexões de fluxo de dados de impressão criptografados (CGP).
Valor padrão: Nenhum.
Esta configuração tem os seguintes valores:
Nenhum.
As conexões de fluxo de dados de impressão criptografados (CGP) usam o modo de conformidade padrão.
SP800-52.
As conexões de fluxo de dados de impressão criptografados (CGP) usam o modo de conformidade da Publicação Especial NIST 800-52.
SSL ativado
Esta configuração especifica se SSL/TLS é usado pelo Universal Print Client para o seguinte:
- Conexões de fluxo de dados de impressão (CGP)
- Conexões de serviço web (HTTP/SOAP)
Quando você define “Universal Print Server enable” como “Enabled with fallback to Windows’ native remote printing”, as conexões de fallback são feitas pelo Provedor de Impressão de Rede do Microsoft Windows. Esta configuração não afeta essas conexões de fallback.
Valor padrão: Desativado
Esta configuração tem os seguintes valores:
Ativado.
O Universal Print Client usa SSL/TLS para se conectar ao Universal Print Server.
Desativado.
O Universal Print Client usa SSL/TLS para se conectar ao Universal Print Server.
Modo FIPS SSL
Esta configuração especifica se o módulo criptográfico SSL/TLS usado pelo Universal Print Client para conexões de fluxo de dados de impressão (CGP) é executado no modo FIPS.
Valor padrão: Desativado
Esta configuração tem os seguintes valores:
Ativado.
O modo FIPS está ativado.
Desativado.
O modo FIPS está desativado.
Versão do protocolo SSL
Esta configuração especifica a versão do protocolo SSL/TLS usada pelo Universal Print Client.
Valor padrão: ALL
Esta configuração tem os seguintes valores:
ALL.
Use as versões TLS 1.0, 1.1 ou 1.2.
TLSv1.
Use a versão TLS 1.0.
TLSv1.1.
Use a versão TLS 1.1.
TLSv1.2.
Use a versão TLS 1.2.
Porta SSL do fluxo de dados de impressão criptografados (CGP) do Universal Print Server
Esta configuração especifica o número da porta TCP da porta de fluxo de dados de impressão criptografados (CGP) do Universal Print Server. Esta porta recebe dados para trabalhos de impressão.
Valor padrão: 443
Porta SSL do serviço web criptografado (HTTPS/SOAP) do Universal Print Server
Esta configuração especifica o número da porta TCP da porta de serviço web criptografado (HTTPS/SOAP) do Universal Print Server. Esta porta recebe dados para comandos de impressão.
Valor padrão: 8443
Ativar Universal Print Server
Esta política ativa ou desativa o uso do Citrix Universal Print Server (UPS). Aplique esta configuração de política a Unidades Organizacionais (OUs) que incluem o desktop virtual ou aplicativos de hospedagem de servidor. Estas configurações de política incluem opções de fallback para permitir conexões a servidores de impressão usando o serviço de impressão remota nativo do Windows, caso o componente Citrix UPS não esteja instalado ou esteja indisponível no servidor de impressão solicitado. As alterações a esta política são aplicáveis somente após a reinicialização do VDA.
Por padrão, o Universal Print Server está desativado.
Ao adicionar esta configuração a uma política, selecione uma das seguintes opções:
- “Ativado com fallback para impressão remota nativa do Windows”: O Universal Print Server atende às conexões de impressora de rede, se possível. Se o Universal Print Server não estiver disponível, o Provedor de Impressão do Windows é usado. O Provedor de Impressão do Windows continua a gerenciar todas as impressoras criadas anteriormente com o Provedor de Impressão do Windows.
- “Ativado sem fallback para impressão remota nativa do Windows”: O Universal Print Server atende às conexões de impressora de rede exclusivamente. Se o Universal Print Server estiver indisponível, a conexão da impressora de rede falha. Esta configuração desativa efetivamente a impressão em rede através do Provedor de Impressão do Windows. Impressoras criadas anteriormente com o Provedor de Impressão do Windows não são criadas enquanto uma política contendo esta configuração estiver ativa.
- “Desativado”: O recurso Universal Print Server está desativado. Nenhuma tentativa é feita para conectar-se ao Universal Print Server ao conectar a uma impressora de rede com um nome UNC. As conexões a impressoras remotas continuam a usar o recurso de impressão remota nativa do Windows.
Porta do fluxo de dados de impressão (CGP) do Universal Print Server
Esta configuração especifica o número da porta TCP usado pelo ouvinte do Protocolo de Gateway Comum (CGP) do fluxo de dados de impressão do Universal Print Server. Aplique esta configuração de política apenas a OUs que contêm o servidor de impressão.
Por padrão, o número da porta é definido como 7229.
Os números de porta válidos devem estar no intervalo de 1 a 65535.
Limite de largura de banda de entrada do fluxo de impressão do Universal Print Server (Kbps)
Esta configuração especifica o limite superior (em kilobits por segundo) para a taxa de transferência de dados de impressão. A taxa de transferência é calculada para os dados de impressão que são entregues de cada trabalho de impressão ao Universal Print Server usando CGP. Aplique esta configuração de política a OUs que contêm o desktop virtual ou aplicativos de hospedagem de servidor.
Por padrão, o valor é 0, o que especifica nenhum limite superior.
Porta do serviço web (HTTP/SOAP) do Universal Print Server
Esta configuração especifica o número da porta TCP usado pelo ouvinte do serviço web (HTTP/SOAP) do Universal Print Server. O Universal Print Server é um componente opcional que permite o uso de drivers de impressão universais Citrix para cenários de impressão em rede.
Quando o Universal Print Server é usado, os comandos de impressão são enviados dos hosts do Citrix Virtual Apps and Desktops para o Universal Print Server via SOAP sobre HTTP. Esta configuração modifica a porta TCP padrão na qual o Universal Print Server escuta as solicitações HTTP/SOAP de entrada.
Você deve configurar as portas HTTP do host e do servidor de impressão de forma idêntica. Se você não configurar as portas de forma idêntica, o software do host não se conectará ao Universal Print Server. Esta configuração altera o VDA no Citrix Virtual Apps and Desktops. Além disso, você deve alterar a porta padrão no Universal Print Server.
Por padrão, o número da porta é definido como 8080.
Os números de porta válidos devem estar no intervalo de 0 a 65535.
Universal Print Servers para balanceamento de carga
Esta configuração lista os Universal Print Servers a serem usados para balancear a carga das conexões de impressora estabelecidas no início da sessão, após avaliar outras configurações de política de impressão Citrix®. Para otimizar o tempo de criação da impressora, a Citrix recomenda que todos os servidores de impressão tenham o mesmo conjunto de impressoras compartilhadas. Não há limite superior para o número de servidores de impressão que podem ser adicionados para balanceamento de carga.
Esta configuração também implementa a detecção de failover do servidor de impressão e a recuperação de conexões de impressora. Os servidores de impressão são verificados periodicamente quanto à disponibilidade. Se uma falha de servidor for detectada, esse servidor é removido do esquema de balanceamento de carga. Além disso, as conexões de impressora nesse servidor são redistribuídas entre outros servidores de impressão disponíveis. Quando o servidor de impressão com falha se recupera, ele é retornado ao esquema de balanceamento de carga.
Clique em “Validar Servidores” para verificar se cada servidor é um servidor de impressão, se a lista de servidores não inclui nomes de servidores duplicados e se todos os servidores têm um conjunto idêntico de impressoras compartilhadas instaladas. Esta operação pode levar algum tempo.
Limite de tempo de inatividade dos Universal Print Servers
Esta configuração especifica quanto tempo o balanceador de carga deve esperar por um servidor de impressão indisponível para se recuperar antes de determinar que o servidor está permanentemente offline e redistribuir sua carga para outros servidores de impressão disponíveis.
Por padrão, o valor limite é definido como 180 (segundos).
Tempo limite de conexão do serviço web (HTTP/SOAP) do Universal Print Server
Esta configuração especifica o número de segundos que o Universal Print Client deve esperar até que uma operação connect() do serviço web do Universal Print Server atinja o tempo limite. Esta configuração tem os seguintes valores. Todos esses valores são numéricos e as unidades (de tempo) são segundos.
- O valor mínimo é 0.
- O valor máximo é 60.
- O valor padrão é 10.
Quando o tempo limite está entre 1 e 60 (inclusive), o Universal Print Client aguarda o tempo especificado para que a operação seja concluída. A operação é uma operação de socket TCP de conexão. Sockets são um recurso do sistema operacional Windows que permite a comunicação entre processos em redes TCP/IP.
Quando o tempo limite é 0, o Universal Print Client usa o tempo limite padrão definido pelo sistema operacional. Esta configuração era a configuração disponível nas versões anteriores do Universal Print Client antes desta alteração.
O Universal Print Client é o componente do Virtual Delivery Agent (VDA) que se comunica com o Universal Print Server.
Observação:
Esta configuração de política é aplicável na versão 7.35 do VDA e posteriores.
Tempo limite de recebimento do serviço web (HTTP/SOAP) do Universal Print Server
Esta configuração especifica o número de segundos que o Universal Print Client deve esperar até que uma operação recv() do serviço web do Universal Print Server atinja o tempo limite. Esta configuração tem os seguintes valores e todos esses valores são numéricos e as unidades (de tempo) são segundos.
- O valor mínimo é 0.
- O valor máximo é 60.
- O valor padrão é 10.
Quando o tempo limite está entre 1 e 60 (inclusive), o Universal Print Client aguarda o tempo especificado para que a operação seja concluída. A operação é uma operação de socket TCP de recebimento. Sockets são um recurso do sistema operacional Windows que permite a comunicação entre processos em redes TCP/IP.
Quando o tempo limite é 0, o Universal Print Client usa o tempo limite padrão definido pelo sistema operacional. Esta configuração era a configuração disponível nas versões anteriores do Universal Print Client antes desta alteração.
O Universal Print Client é o componente do Virtual Delivery Agent (VDA) que se comunica com o Universal Print Server.
Observação:
Esta configuração de política é aplicável na versão 7.35 do VDA e posteriores.
Tempo limite de envio do serviço web (HTTP/SOAP) do Universal Print Server
Esta configuração especifica o número de segundos que o Universal Print Client deve esperar até que uma operação send() do serviço web do Universal Print Server atinja o tempo limite. Esta configuração tem os seguintes valores. Todos esses valores são numéricos e as unidades (de tempo) são segundos.
- O valor mínimo é 0.
- O valor máximo é 60.
- O valor padrão é 10.
Quando o tempo limite está entre 1 e 60 (inclusive), o Universal Print Client aguarda o tempo especificado para que a operação seja concluída. A operação é uma operação de socket TCP de envio. Sockets são um recurso do sistema operacional Windows que permite a comunicação entre processos em redes TCP/IP.
Quando o tempo limite é 0, o Universal Print Client usa o tempo limite padrão definido pelo sistema operacional. Esta configuração era a configuração disponível nas versões anteriores do Universal Print Client antes desta alteração.
O Universal Print Client é o componente do VDA que se comunica com o Universal Print Server.
Observação:
Esta configuração de política é aplicável na versão 7.35 do VDA e posteriores.
Neste artigo
- Conjunto de cifras SSL
- Modo de conformidade SSL
- SSL ativado
- Modo FIPS SSL
- Versão do protocolo SSL
- Porta SSL do fluxo de dados de impressão criptografados (CGP) do Universal Print Server
- Porta SSL do serviço web criptografado (HTTPS/SOAP) do Universal Print Server
- Ativar Universal Print Server
- Porta do fluxo de dados de impressão (CGP) do Universal Print Server
- Limite de largura de banda de entrada do fluxo de impressão do Universal Print Server (Kbps)
- Porta do serviço web (HTTP/SOAP) do Universal Print Server
- Universal Print Servers para balanceamento de carga
- Limite de tempo de inatividade dos Universal Print Servers
- Tempo limite de conexão do serviço web (HTTP/SOAP) do Universal Print Server
- Tempo limite de recebimento do serviço web (HTTP/SOAP) do Universal Print Server
- Tempo limite de envio do serviço web (HTTP/SOAP) do Universal Print Server