安全

安全 HDX™

从版本 2408 开始,支持 Secure HDX。Secure HDX 是一种应用层加密 (ALE) 解决方案,可防止流量路径中的任何网络元素检查 HDX 流量。它通过在 Citrix Workspace™ 应用程序(客户端)和 VDA(会话主机)之间使用 AES-256-GCM 加密在应用层提供真正的端到端加密 (E2EE) 来实现此功能。

先决条件

此功能正常运行所需的最低 VDA 版本为 2503。

配置说明

Secure HDX 默认处于禁用状态。您可以使用 Citrix 策略中的 Secure HDX 设置来配置此功能:

  • Secure HDX: 定义是为所有会话、仅为直接连接启用此功能,还是禁用此功能。

有关详细信息,请参阅 Citrix 桌面即服务文档中的 Secure HDX

安全设置说明

Citrix® 建议使用安全的 Store。此外,为安全的 Store 启用 HTTP 严格传输安全 (HSTS) 设置是一种良好的做法。

执行以下步骤以启用 HSTS 设置:

  1. Citrix StoreFront 中,在 Store 下,单击特定 Store 的链接以启用安全设置。
  2. 将显示“管理 Web 站点版 Receiver”对话框。
  3. 单击“配置”.
  4. 出现编辑 Web 站点版 Receiver 对话框。
  5. 单击高级设置选项卡,然后选择启用严格传输安全

安全设置

安全