高级端点分析扫描

在 GUI 上

1. 创建 EPA 操作。
   导航到 Security > AAA - Application Traffic > Policies > Authentication > Advanced Policies > Actions > EPA，然后单击 Add。在 Create Authentication EPA Action 页面上，更新以下信息，然后单击 Create。
   • Name: EPA 操作的名称。
   • Default Group: EPA 检查成功时选择的默认组。
   • Quarantine Group: EPA 检查失败时选择的隔离组。
   • Kill Process: 一个字符串，指定要由 EPA 插件终止的进程名称。多个进程必须用逗号分隔。
   • Delete Files: 一个字符串，指定要由 EPA 插件删除的文件的路径和名称。多个文件必须用逗号分隔。
   • 表达式：有关 EPA 表达式格式，请参阅高级端点分析策略表达式参考。
   
   • EPA 编辑器：选择用于产品版本扫描的运算符。
   
   注意：
   适用于 macOS 24.2.1.5 的 Citrix EPA 客户端/适用于 macOS 24.02.1 及更高版本的 Citrix Secure Access 客户端支持 EPA 编辑器上的 EPA 运算符 >、<、>=、<=、== 和 !=。此外，Mac OS 选项现在作为 EPA 编辑器上的一个单独选项提供（Mac > Mac OS）。以前，macOS 产品版本扫描必须在 Common > Operating System > MacOS 下执行，并且只能使用 == 和 != 运算符。请确保您使用的是 NetScaler Gateway 14.1-12.x 或更高版本才能使用此功能。
   您可以使用这些运算符在 Mac > Mac OS 下对 macOS 设备执行产品版本扫描。例如，要允许 12.4 到 13.0（不包括 12.8）的操作系统版本，请在 EPA 编辑器上配置表达式 sys.client_expr("sys_0_MAC-OS_version_>=_12.4")&&sys.client_expr("sys_0_MAC-OS_version_<=_13.0")&&sys.client_expr("sys_0_MAC-OS_version_!=_12.8")。

2. 创建相应的 EPA 策略。
   导航到 Security > AAA - Application Traffic > Policies > Authentication > Advanced Policies > Policies，然后单击 Add。在 Create Authentication Policy 页面上，更新以下信息，然后单击 Create。
   • 名称：高级 EPA 策略的名称。
   • 操作类型：身份验证操作的类型。
   • 操作：如果策略匹配，则执行的身份验证操作的名称。
   • 表达式：有关 EPA 表达式格式，请参阅高级端点分析策略表达式参考。
   • 日志操作：当请求与此策略匹配时要使用的消息日志操作的名称。允许的最大长度为 127 个字符。
   
3. 配置一个身份验证虚拟服务器和一个身份验证配置文件。
   • 导航到 安全 > AAA - 应用程序流量 > 身份验证虚拟服务器，然后点击 添加。
   
   • 导航到 Security > AAA - Application Traffic > Authentication Profile，然后单击 创建。
   
4. 将高级 EPA 策略绑定到身份验证虚拟服务器。
   • 导航到 Security > AAA – Application Traffic > Authentication Virtual Servers，然后选择身份验证虚拟服务器。
   • 在 Advanced Authentication Policies 部分中选择策略。
   • 在 Policy Binding 部分中单击 Bind。
   
5. 将 EPA 策略绑定到 nFactor 流程。
   有关如何将高级 EPA 策略作为因子添加到 nFactor 流程的详细信息，请参阅 nFactor 身份验证中的 EPA 扫描作为因子。

在 CLI 上

1. 创建一个执行 EPA 扫描的操作。
   add authentication epaAction EPA-client-scan -csecexpr "sys.client_expr (\"proc_2_firefox\")"
   上述表达式扫描进程“Firefox”是否正在运行。EPA 插件每 2 分钟检查一次进程是否存在，这由扫描表达式中的数字“2”表示。
2. 将 EPA 操作与高级 EPA 策略关联。
   add authentication Policy EPA-check -rule true -action EPA-client-scan
3. 配置身份验证虚拟服务器和身份验证配置文件。
   add authentication vserver authnvsepa ssl -ip address 192.0.2.0 -port 443add Authnprofile_EPA -authnVsName authnvsepa
4. 将高级 EPA 策略绑定到身份验证虚拟服务器。
   bind authentication vs authnvsepa -policy EPA-check -pr 1

升级 EPA 库

1. 导航到 配置 > NetScaler Gateway > 更新客户端组件。
2. 在 更新客户端组件 下，单击 升级 EPA 库 链接。
3. 选择所需文件，然后单击 Upgrade。

高级端点分析扫描故障排除

• ~/.citrix/nsepa.txt
• ~/.citrix/nsgcepa.txt

Windows 上次更新扫描

• 通用更新： 此类别包括使用 Windows 更新、Microsoft 更新或自动更新功能安装的更新。
• 安全更新： 此类别包括针对安全相关漏洞的补丁。安全更新在每个月的第二个星期二发布。
• 关键更新： 此类别包括针对关键和非安全相关错误的补丁。关键更新会根据需要发布。
• 定义更新： 此类别包括包含产品定义数据库新增内容的更新。发布定义更新时，只会下载最新更新与当前已安装更新之间的差异并将其应用到设备。
• 更新汇总： 此类别包括经过测试的累积性修补程序、安全更新、关键更新和更新集，它们打包在一起以便于部署。更新汇总在每个月的第二个星期二发布。