This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
政府云 VDA 升级 (VUS) 的先决条件
本文档介绍了通过 VDA 升级服务 (VUS) 升级 VDA 的客户侧先决条件 在生产政府环境中。
当强制执行出站防火墙或代理控制且出站受限时，请使用此指南。
先决条件
这些先决条件适用于使用 VUS 升级持久性 VDA 并需要允许必要的 出站连接以进行软件包下载、计划检索和版本报告的政府客户。
本指南是对标准 VUS 先决条件的补充，这些先决条件在 使用 VUS 升级 VDA 的先决条件 中。
所需出站端点访问
允许来自以下来源的出站 HTTPS (TCP 443)：
- 运行 VDA 升级代理的 VDA。
- Cloud Connector，当流量通过连接器路由时。
将以下目标模式列入允许列表：
- 生产政府 VUS 发布 CDN 端点模式： https://prod-us-gov-vus-release-endpoint-*.z01.azurefd.us/prod-us-gov-vus-release-container/*
- 每个客户的政府 DDC REST 端点模式： https://[customerId].xendesktop.us/citrix/vdaupdateservice/*
为什么需要这些端点
| 端点模式 | 用途 | 使用者 |
|---|---|---|
| https://prod-us-gov-vus-release-endpoint-*.z01.azurefd.us/prod-us-gov-vus-release-container/* | 下载用于计划升级的 VDA 安装程序包。 | VDA 升级代理下载流程 |
| https://[customerId].xendesktop.us/citrix/vdaupdateservice/* | 获取 VUS 计划并发布 VDA 版本报告调用。 | VDA 升级代理控制平面调用 |
如果任一端点被防火墙、代理、SSL 检查策略或 DNS 过滤阻止，则升级可能会失败。
政府存储和 KeyVault 先决条件
VUS 发布管道使用的政府存储帐户和 KeyVault 资源在服务侧进行管理。
客户操作通常仅限于 VDA 和 Cloud Connector 的网络出站策略配置。如果您的组织应用了额外的出站控制或私有路由限制，请在安排生产升级之前与您的 Citrix 支持和安全团队协调验证。
FedRAMP 边界注意事项
- 检查您的 FedRAMP 边界控制，以确保出站 HTTPS 到 Azure Government Front Door 端点 (*.azurefd.us) 和客户特定的 xendesktop.us 端点。
- 在您的 SSP 和更改记录中记录批准的目标模式和控制原理。
- 如果 TLS 检查是强制性的，请验证证书处理不会中断 VDA 安装程序下载或 API 通信。
升级前验证清单
- 确认从每个 VDA 子网到所需的 *.azurefd.us 端点的 DNS 解析和 TCP 443 可达性。
- 确认从每个 VDA 子网到 https://[customerId].xendesktop.us 的 DNS 解析和 TCP 443 可达性。
- 确认从 Cloud Connector 对于连接器路由的流量路径具有相同的可达性。
- 在一小组计算机上运行 VUS 试点升级，并验证软件包下载和版本报告是否成功。
共享
共享
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.