配置系统表达式

Last published : Oct 14, 2026
系统表达式指定策略强制执行的条件。例如,预认证策略中的表达式在用户登录时强制执行。会话策略中的表达式在用户通过身份验证并登录到 NetScaler Gateway 后进行评估和强制执行。
NetScaler Gateway 上的表达式包括:
  • 通用表达式,用于限制用户在建立与 NetScaler Gateway 的连接时可以使用的对象。例如,请参阅:
  • 客户端安全表达式,用于定义必须安装并在用户设备上运行的软件、文件、进程或注册表值。例如,请参阅:
  • 基于网络的表达式,用于根据网络设置限制访问。例如,请参阅:
NetScaler Gateway 也可以用作 NetScaler 设备。设备上的一些表达式更适用于 NetScaler。通用表达式和基于网络的表达式通常与 NetScaler 一起使用,而不常与 NetScaler Gateway 一起使用。客户端安全表达式用于 NetScaler Gateway,以确定用户设备上安装了正确的项目。

配置客户端安全表达式

表达式是策略的一个组成部分。表达式表示针对请求或响应进行评估的单个条件。您可以创建简单的表达式安全字符串来检查条件,例如:
  • 用户设备操作系统,包括服务包
  • 防病毒软件版本和病毒定义
  • 文件
  • 进程
  • 注册表值
  • 用户证书