ℹ️ À savoir · En bref
Citrix a racheté Unicon en janvier 2025. eLux s'appelle désormais UniconOS et la console Scout devient UniconOS Management (les anciens noms restent dans les consoles et la documentation).
UniconOS est un Linux durci et protégé en écriture, conçu pour démarrer droit sur Citrix (DaaS ou CVAD). Il tourne sur des clients légers, des PC recyclés ou des portables x86, et il est inclus dans la Citrix Platform License et UHMC.
Objectifs de la fiche
- Comprendre ce qu'est UniconOS et ce qu'il remplace.
- Comprendre l'image : IDF, paquets, conteneur, mises à jour.
- Configurer l'accès Citrix sur les postes.
- Connaître versions, cycle de vie et pièges.
Ce qu’est UniconOS
| Caractéristique | Intérêt |
|---|---|
| Système protégé en écriture | L'utilisateur ne peut rien installer ni modifier : surface d'attaque réduite, poste identique après redémarrage |
| Image modulaire | Seuls les paquets utiles sont installés (Workspace app, navigateur, pilotes) : image petite et rapide à mettre à jour |
| Matériel x86 | Clients légers de nombreux constructeurs, PC et portables recyclés (prolonger des postes qui ne passent pas à Windows 11) |
| Sécurité matérielle | UEFI, Secure Boot, TPM 2.0, chiffrement du disque |
| Gestion centralisée | Tout est piloté par UniconOS Management (Scout), y compris la configuration Citrix (CTX-21) |
| Dual boot (2607) | UniconOS installé à côté de Windows : poste de secours si Windows tombe en panne |
Image, paquets et mises à jour
| Notion | Définition |
|---|---|
| Paquet | Brique logicielle (système, Citrix Workspace app pour Linux, navigateur, pilotes, outils) |
| Conteneur | Dépôt de paquets publié sur un serveur web (HTTP / HTTPS, FTP en option) |
| IDF (Image Definition File) | Liste des paquets à installer sur un modèle d'appareil : c'est la « recette » de l'image |
| ELIAS 18 | Outil de création et de modification des IDF (vérifie dépendances et taille de l'image) |
| Mise à jour du firmware | L'appareil compare son image à l'IDF et télécharge ce qui manque : au démarrage, à l'arrêt, ou sur commande planifiée |
| Signature | Vérification possible de la signature des IDF et des paquets avant installation |
💡 Astuce
Un IDF par famille matérielle et usage (ex. « t540 accueil », « PC recyclé bureautique »), tous testés sur un petit groupe pilote avant d'être affectés à une OU entière.
Laisse l'utilisateur différer une mise à jour au démarrage (avec rappel) pour éviter de bloquer un poste au mauvais moment.
Versions et cycle de vie
| Produit | Statut |
|---|---|
| eLux RP 6 | Fin de vie le 30/09/2025 : migrer vers UniconOS (eLux 7) |
| UniconOS / eLux 7 | Fin de maintenance prévue le 30/06/2029, fin de vie le 31/12/2029 |
| Versions | LTSR (support long, mises à jour cumulatives CU) et CR (nouveautés régulières) ; ex. 2603 LTSR, 2607 CR |
Accès à Citrix
Dans UniconOS Management, on crée une application StoreFront (définition d'application) qui pointe vers le magasin ; elle utilise le paquet Citrix Workspace app pour Linux installé dans l'image.
| Réglage | Usage |
|---|---|
| Magasins (Stores) | URL du ou des magasins StoreFront, ou fichier de provisionnement (.cr) |
| Pass-through logon | SSO avec les identifiants AD de la session UniconOS (paquets Citrix Extensions et Dialog Extension requis) |
| Autostart | Lancer automatiquement un bureau ou une application (nom exact de la ressource) : mode kiosque |
| Reconnexion | Ne pas reconnecter, sessions déconnectées seulement, ou sessions actives et déconnectées |
| Déconnexion manuelle | Fermer StoreFront seulement, fermer aussi les applications, ou déconnecter la session pour la reprendre plus tard |
réglages utiles
# Certificats pour StoreFront en HTTPS (sur l'appareil, déployés par fichier depuis la console)
/setup/cacerts/ # autorités racines
/setup/cacerts/intcerts/ # autorités intermédiaires
# /setup/sessions.ini, section [ICADefaults]
StoreFrontLogOnWithPassword=true # forcer identifiant / mot de passe même si une carte à puce est présente
SmartcardRemovalAction=forcelogoff # retrait de la carte = fermeture (défaut : noaction)
⚠️ Piège
Si les paquets carte à puce sont présents et que le middleware est détecté, la carte à puce est prioritaire par défaut : sans carte, l'utilisateur peut rester bloqué. Utilise StoreFrontLogOnWithPassword si besoin.
La version de Citrix Workspace app pour Linux dépend du paquet de l'image : vérifie qu'elle prend en charge ce dont tu as besoin (optimisation Teams, codecs, EDT) avant de la déployer.
Dépanner
| Symptôme | Cause probable | Parade |
|---|---|---|
| Erreur SSL vers StoreFront | Certificat racine ou intermédiaire absent | Déposer les certificats dans /setup/cacerts et /intcerts |
| Mise à jour qui échoue | Conteneur injoignable, IDF trop gros pour la mémoire flash, signature | Tester l'URL, barre de taille dans ELIAS, journaux de mise à jour |
| Poste qui n'apparaît pas dans la console | Options DHCP 222/223 absentes, port 22123/22125 bloqué | Voir CTX-21 (enregistrement) |
| Disque de démarrage non détecté après coupure secteur | Firmware (BIOS / UEFI) ou stockage eMMC du client léger | Mettre à jour le BIOS, consulter les guides constructeur et Unicon (mises à jour BIOS / UEFI) |
| Application qui ne démarre pas | Paquet manquant dans l'IDF ou nom d'autostart incorrect | Vérifier l'IDF, nom exact de la ressource |
Pour voir l'écran de l'utilisateur : mirroring (VNC, port 5900) depuis la console, avec ou sans confirmation de l'utilisateur selon la configuration.
🔷 En contexte Citrix
Pour des clients légers HP t540 sous eLux : vérifie que tu es bien sur eLux 7 / UniconOS (RP 6 n'est plus supporté) et que le BIOS est à jour avant de généraliser une nouvelle image.
Avec la Citrix Platform License, UniconOS permet aussi de recycler des PC qui ne passent pas à Windows 11 en postes Citrix sécurisés.
À retenir
- UniconOS = ex-eLux 7 ; UniconOS Management = ex-Scout ; inclus dans Platform License / UHMC.
- Linux durci, protégé en écriture, image modulaire décrite par un IDF.
- Paquets dans un conteneur web ; ELIAS 18 pour les IDF ; mises à jour au démarrage, à l'arrêt ou sur commande.
- eLux RP 6 en fin de vie depuis septembre 2025.
- Accès Citrix : application StoreFront, pass-through, autostart, certificats dans /setup/cacerts.
Auto-évaluation
Q1. Qu'est-ce qu'un IDF ?
→ Le fichier qui liste les paquets composant l'image d'un appareil ; l'appareil se met à jour pour correspondre à l'IDF.
Q2. Pourquoi un poste UniconOS reste-t-il identique après redémarrage ?
→ Le système est protégé en écriture : rien n'est installé ni modifié durablement hors des mises à jour gérées.
Q3. Un utilisateur sans carte à puce ne peut pas se connecter à StoreFront alors que les paquets carte à puce sont installés. Pourquoi ?
→ La carte à puce est prioritaire par défaut ; il faut StoreFrontLogOnWithPassword=true dans sessions.ini (section ICADefaults).
Q4. Quel est le statut d'eLux RP 6 ?
→ Fin de vie le 30 septembre 2025 : il faut migrer vers eLux 7 / UniconOS.