Secure HDX, trafik yolundaki herhangi bir ağ öğesinin HDX trafiğini denetlemesini engelleyen bir Uygulama Düzeyinde Şifreleme (ALE) çözümüdür. Bunu, AES-256-GCM şifrelemesini kullanarak Citrix Workspace uygulaması (istemci) ve VDA (oturum ana bilgisayarı) arasında uygulama düzeyinde gerçek Uçtan Uca Şifreleme (E2EE) sağlayarak yapar.
Sistem gereksinimleri
Aşağıdaki liste Secure HDX’i kullanmak için sistem gereksinimlerini göstermektedir.
- CVAD
- Citrix DaaS
- Citrix Virtual Apps and Desktops 2402 veya üzeri
- Session Host
- İşletim Sistemi
- Windows 10 22H2
- Windows 11 22H2 veya üzeri
- Windows Server 2019 veya üzeri
- VDA
- Windows: sürüm 2402 veya üzeri
- Linux: sürüm 2407 veya üzeri
- İşletim Sistemi
- Workspace App
- Windows: sürüm 2402 veya üzeri
- Linux: sürüm 2408 veya üzeri
- Mac: sürüm 2409 veya üzeri
- Chrome OS: sürüm 2409 veya üzeri
- HTML5: sürüm 2408 veya üzeri
- Access
- Citrix Workspace
- Citrix StoreFront 2402 veya üzeri
Yapılandırma
Secure HDX varsayılan olarak devre dışıdır. Bu özelliği Citrix policy’de Secure HDX ayarını kullanarak yapılandırabilirsiniz:
Dikkate alınması gereken hususlar
Secure HDX’i kullanırken dikkat edilmesi gereken hususlar şunlardır:
- Bir kullanıcı, Secure HDX özelliğinin etkinleştirildiği bir oturum ana bilgisayarına, bu özelliği desteklemeyen bir istemci kullanarak bağlanmaya çalışırsa bağlantı reddedilir.
- Service Continuity özelliği, şu anda Secure HDX ile desteklenmiyor. Citrix Cloud ortamınızda Service Continuity etkinleştirilmişse, bir Cloud hizmeti kesintisi olması durumunda Secure HDX etkinleştirilmiş hiçbir oturum ana bilgisayarına erişemezsiniz.
- HDX Insight kullanıyorsanız, Secure HDX’in kullanılmasının, NetScaler’ın şifreli HDX trafiğini denetleyememesi nedeniyle HDX Insight veri toplanmasını engellediğini unutmayın. HDX Insight’ı kullanmanız gerekiyorsa, Secure HDX’i yalnızca doğrudan bağlantılar için etkinleştirilecek şekilde ayarlayabilirsiniz.
- Netscaler üzerinde SmartControl kullanıyorsanız, Secure HDX’in kullanılmasının NetScaler’ın şifreli HDX trafiğini denetleyememesi nedeniyle SmartControl’ün çalışmasını engellediğini unutmayın. SmartControl’ü kullanmanız gerekiyorsa, Secure HDX’i yalnızca doğrudan bağlantılar için etkinleştirilecek şekilde ayarlayabilirsiniz.
- Secure HDX etkinleştirildiğinde Multi Stream ICA desteklenmez.
- HDX trafiğini denetlemeye dayanan herhangi bir üçüncü taraf çözümü kullanıyorsanız, HDX trafiği şifrelendiği için Secure HDX’i etkinleştirdiğinizde artık çalışmazlar.
- Secure HDX’i etkinleştirmek istediğiniz Delivery Group’larda Secure ICA etkinleştirilmişse, öncelikle Secure ICA’yı devre dışı bırakmanız gerekir.
