Citrix Virtual Apps and Desktops 7 2402 LTSR

VDA 与 交付控制器™ 之间的 Web 套接字通信

本文介绍如何设置 Web 套接字连接,以实现 VDA 与 交付控制器 之间的通信。

概述

WebSocket 协议通过 Citrix 代理协议运行,并促进交付控制器和 VDA 之间的稳定通信。 使用 WebSocket 协议进行通信具有以下优势:

  • 从 VDA 到交付控制器的通信仅需要 TLS 端口 443。
  • 提供 VDA 与 Delivery Controller 之间无缝可靠的通信通道。

工作原理

以下部分介绍了交付控制器与 VDA 之间 WebSocket 连接的工作流程:

  1. Citrix 虚拟应用和桌面™ 管理员通过使用 计算机创建服务 (MCS) 预配 VDA 来启动此过程。
  2. 在 MCS 预配过程中,MCS 为每个 VDA 生成公钥-私钥对,并将公钥注册到 Delivery Controller 上的 FMA 信任服务。MCS 将公钥-私钥对作为文件保存在 VDA 上的身份磁盘下。
  3. 当 VDA 计算机启动时,安装在 VDA 计算机上的 MCS 代理从身份磁盘读取密钥对,并将此信息写入 VDA 注册表位置。
  4. 安装在 VDA 上的代理代理从注册表读取密钥对,并向 Delivery Controller 生成一个启用 SSL 的 WebSocket 请求,其中包含由私钥签名的服务密钥。
  5. Delivery Controller 使用 FMA 信任服务中的公钥验证已签名的服务密钥授权标头。
  6. 验证完成后,系统会在 VDA 和 交付控制器 之间建立 Web 套接字 连接。

活动目录加入的 VDA 的 Web 套接字 支持

开始之前

  1. 配置您的站点。有关详细信息,请参阅创建站点
  2. 在 Delivery Controller 上安装 TLS 证书。有关详细信息,请参阅在 Controller 上安装 TLS 服务器证书
  3. 在 VDA 上安装根 CA 和中间 CA 以信任交付控制器。

操作步骤

按照说明设置 WebSocket 连接:

  1. 在交付控制器上启用 WebSocket 连接。在您站点中的每个交付控制器上运行以下命令:

    New-ItemProperty "HKLM:\SOFTWARE\Citrix\DesktopServer\WorkerProxy" -Name "WebSocket_Enabled" -PropertyType "DWord" -Value 1 -Force

    注意:

    请确保在启用 WebSocket 后重新启动交付控制器。

  2. 为使用 MCS 预配的已加入 AD 的 VDA 创建计算机目录。有关详细信息,请参阅创建计算机目录
  3. 创建交付组并将您的 VDA 添加到其中。有关详细信息,请参阅创建交付组
  4. 在 VDA 上启用 WebSocket 连接。在 VDA 上运行以下命令:

    New-ItemProperty "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket" -Name "Enabled" -PropertyType "DWord" -Value 1 -Force
    <!--NeedCopy-->
    
    • 要检查 VDA 是否通过 WebSocket 连接到服务器,请检查以下注册表项值。

      密钥:

       HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket
       <!--NeedCopy-->
      

      名称: 已连接

      Type: REG_DWORD

      值: 1 或 0

      1: VDA 使用 WebSocket 连接到服务器。

      0 : VDA 无法通过 WebSocket 连接到服务器,或者 WebSocket 未启用。

    • 要检查 WebSocket 是否已启用,请检查以下注册表项值。Enabled 的值必须为 1。

      项:

       HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixBrokerAgent\WebSocket
       <!--NeedCopy-->
      

      名称: 已启用

      Type: REG_DWORD

      值: 1

VDA 与 交付控制器™ 之间的 Web 套接字通信