您不具有訪問此會話的相應加密級別
操作WI中的XenDesktop桌面資源時,提示“您不具有訪問此會話的相應加密級別。”的錯誤信息,解決方法如下。
故障現象:
操作WI中的XenDesktop桌面資源時,提示“您不具有訪問此會話的相應加密級別。”的錯誤信息,無法登陸。
故障分析:
因爲我之前在“Citrix Desktop Studio”中編輯過所發佈的這臺Windows XP SP3的桌面組配置信息,啓用了“啓用SecureICA”選項,而此功能用於對 ICA 協議進行加密,所以,當環境中不支持此加密協議,就會出現本例故障。
登陸“Citrix Desktop Studio”,選擇“分配”中的相應桌面組,編輯桌面組,修改“最終用戶設置”,去除“啓用SecureICA”選項,故障解除。
故障總結:
操作系統或應用軟件中的某些功能,需要相應環境的配合,才能正常使用,否則,會導致不可預料的問題。
附:SecureICA功能說明。
使用 SecureICA
已更新: 2011-03-01
默認情況下,會通過 SecureICA 功能(該功能用於對 ICA 協議進行加密)對客戶端與服務器之間的通信進行基礎級別的模糊處理。
Citrix Receiver 使用 ICA 協議對用戶輸入(鍵擊和鼠標單擊)進行編碼,然後將編碼傳輸到服務器場進行處理。 服務器場使用 ICA 協議格式化應用程序輸出(顯示和音頻),然後將其返回到客戶端設備。
當您發佈資源時或發佈資源後,可以提高 ICA 協議的加密級別。
除了希望防禦內部安全威脅(例如竊聽)這種情形外,您可能還希望在以下情形中使用 ICA 加密:
?需要保護使用 Microsoft DOS 或在 Win16 系統上運行的設備中的通信
?您的舊設備運行的軟件無法升級爲使用 SSL
?在不存在“中間人”***風險時作爲 SSL/TLS 加密的備用加密方法
遍歷公共網絡時,Citrix 建議不要將 SecureICA 用作唯一的加密方法。 Citrix 建議使用 SSL/TLS 加密遍歷公共網絡。 與 SSL/TLS 加密不同,SecureICA 單獨使用時不提供服務器身份驗證。 因此,當信息通過公共網絡時可能被截獲,然後被重新路由到假冒服務器。 SecureICA 也不檢查數據完整性。
李政
2011-10-05