Documentation Produit
Gateway
Current Release 13.1 13.0 12.1
Voir PDF

Configurer SmartControl

March 27, 2024
Contributeur: 
C

SmartControl permet aux administrateurs de définir des stratégies granulaires pour configurer et appliquer les attributs de l’environnement utilisateur pour Citrix Virtual Apps and Desktops sur NetScaler Gateway. SmartControl permet aux administrateurs de gérer ces stratégies à partir d’un seul emplacement, plutôt que sur chaque instance de ces types de serveurs.

SmartControl est implémenté via les stratégies ICA sur NetScaler Gateway. Chaque stratégie ICA est une combinaison d’expression et de profil d’accès qui peut être appliquée aux utilisateurs, aux groupes, aux serveurs virtuels et globalement. Les stratégies ICA sont évaluées après l’authentification de l’utilisateur lors de l’établissement de la session. Pour activer SmartControl, vous devez associer la stratégie ICA à un serveur virtuel VPN.

Le tableau suivant répertorie les attributs d’environnement utilisateur que SmartControl peut appliquer :

| | | | ———————————————————————————— | ————————————————————————————————————————————— | | ConnectClientDrives | Spécifie la connexion par défaut aux lecteurs clients lorsque l’utilisateur ouvre une session. |ConnectClientLPTPorts|Spécifie la connexion automatique des ports LPT depuis le client lorsque l’utilisateur ouvre une session. Les ports LPT sont les ports de l’imprimante locale.| |ClientAudioRedirection|Spécifie les applications hébergées sur le serveur pour transmettre l’audio via un périphérique audio installé sur l’ordinateur client.| |ClientClipboardRedirection|Spécifie et configure l’accès au presse-papiers sur l’appareil client et mappe le presse-papiers sur le serveur.| |ClientCOMPortRedirection|Spécifie la redirection du port COM vers et depuis le client. Les ports COM sont les ports de communication. Les ports COM sont des ports série.| |ClientDriveRedirection|Spécifie la redirection du lecteur vers et depuis le client.| |Multistream|Spécifie la fonctionnalité multiflux pour les utilisateurs spécifiés.| |ClientUSBDeviceRedirection|Spécifie la redirection des périphériques USB vers et depuis le client (hôtes de station de travail uniquement).| |Localremotedata|Spécifie la capacité de téléchargement de fichiers HTML5 pour l’application Citrix Workspace.| |ClientPrinterRedirection|Spécifie les imprimantes clientes à mapper sur un serveur lorsqu’un utilisateur ouvre une session.| |ClientTWAINDeviceRedirection|Autorise l’accès par défaut ou désactive les périphériques TWAIN, tels que les appareils photo numériques ou les scanners, sur l’appareil client à partir d’applications de traitement d’images publiées.| |WIARedirection|Autorise l’accès par défaut ou désactive la redirection du scanner WIA.| |DragAndDrop|Autorise l’accès par défaut ou désactive le glisser-déposer entre le client et les applications et postes de travail distants.| |SmartCardRedirection|Autorisez l’accès par défaut ou désactivez la redirection par carte à puce. Le canal virtuel des cartes à puce est toujours autorisé dans CVAD.| |FIDO2Redirection|Autorise l’accès par défaut ou désactive la redirection FIDO2.| |Stratégies|Action|Profils d’accès | |Ajouter/Modifier|Supprimer| |Afficher les liaisons |Gestionnaire de stratégies|Action|

Stratégies et profils de l’ICA

Stratégie de l’ICA

Une stratégie ICA spécifie une action, un profil d’accès, une expression et, éventuellement, une action de journal. Vous pouvez effectuer les configurations de stratégie ICA suivantes :

Configurer une stratégie ICA à l’aide de l’interface graphique

  1. Accédez à NetScaler Gateway > Stratégies et cliquez sur ICA.
  2. Dans la section Stratégies de l’ICA, cliquez sur Ajouter. La page Créer une stratégie ICA apparaît.
  3. Dans le champ Nom, spécifiez un nom pour la stratégie ICA.
  4. À côté du champ Action, effectuez l’une des opérations suivantes :
    • Cliquez sur l’icône ** pour sélectionner une action existante.
    • Cliquez sur Ajouter pour créer une action.
  5. Ajoutez une expression.
  6. Créez une action de journal.
  7. Configurez les paramètres restants selon vos besoins et cliquez sur OK.

Configurer une stratégie ICA à l’aide de l’interface de ligne de commande

add ica policy smartaccess_policy -rule TRUE -action smartaccess_action

Liez la stratégie ICA à un point de liaison à l’aide de l’interface graphique

  1. Accédez à NetScaler Gateway > Stratégies > NetScaler Gateway > Stratégies et profils ICA > Stratégies ICA. Cliquez sur Policy Manager.
  2. Sélectionnez le point de liaison et le serveur virtuel, puis cliquez sur Continuer.
  3. Dans la section Policy Binding, sélectionnez la stratégie ICA que vous devez associer à un point de liaison.
  4. Cliquez sur Lier, puis sur Terminé.

Pour vérifier la liaison, cliquez sur Afficher les liaisons dans la section Stratégies de l’ICA. Vous pouvez consulter la liste des points de liaison associés à la stratégie ICA.

Liez la stratégie ICA à un serveur virtuel VPN à l’aide de l’interface de ligne de commande

bind vpn vserver vpnvserver -policy smartaccess_policy -type ICA_REQUEST -priority 10

Action de l’ICA

Configurer une action ICA à l’aide de l’interface graphique

  1. Accédez à NetScaler Gateway > Stratégies, puis cliquez sur ICA.
  2. Dans l’onglet Actions ICA, cliquez sur Ajouter. La page Créer une action ICA apparaît.
  3. Dans le champ Nom, spécifiez un nom pour la stratégie ICA.
  4. À côté du champ Profil d’accès ICA, effectuez l’une des opérations suivantes :
    • Cliquez sur l’icône ** pour sélectionner un profil d’accès ICA existant.
    • Cliquez sur Ajouter pour créer un profil d’accès ICA.
  5. Créez un profil de latence ICA pour l’associer à l’action ICA.
  6. Cliquez sur Créer.

Configurer une action ICA à l’aide de l’interface de ligne de commande

add ica action smartaccess_action -accessProfileName smartaccess_profile

Profil d’accès à l’ICA

Un profil ICA définit les paramètres des connexions utilisateur. Les profils d’accès spécifient les actions qui sont appliquées à l’environnement Citrix Virtual Apps and Desktops ICA d’un utilisateur si la machine utilisateur répond aux conditions d’expression de la stratégie. Vous pouvez utiliser l’interface graphique pour créer des profils ICA séparément d’une stratégie ICA, puis utiliser le profil pour plusieurs stratégies. Vous ne pouvez utiliser qu’un seul profil avec une stratégie.

Vous pouvez créer des profils d’accès indépendants d’une stratégie ICA. Lorsque vous créez la stratégie, vous pouvez sélectionner le profil d’accès à attacher à la stratégie. Un profil d’accès spécifie les ressources disponibles pour un utilisateur.

À partir de la version 14.1-8.x, NetScaler Gateway étend les fonctionnalités de la fonctionnalité SmartControl à un plus grand nombre de canaux virtuels ICA de Citrix Virtual Apps and Desktops. Cette extension améliore l’interaction entre NetScaler Gateway et les canaux virtuels ICA.

Pour tirer parti des fonctionnalités de la fonction SmartControl étendue, vous pouvez configurer les paramètres suivants sur le profil d’accès ICA.

  • ClientTWAINDeviceRedirection
  • WIARedirection
  • DragAndDrop
  • SmartCardRedirection
  • FIDO2Redirection

Configurer un profil d’accès ICA à l’aide de l’interface graphique

  1. Accédez à NetScaler Gateway > Stratégies > Stratégies et profils NetScaler Gateway ICA > Profils d’accès et cliquez sur Ajouter. La page Créer un profil d’accès ICA s’affiche.
  2. Indiquez un nom pour le profil d’accès ICA, configurez les paramètres suivants, puis cliquez sur Créer.
    • Connectez les ports LPT du client : autorisez ou bloquez la connexion automatique des ports du terminal d’impression en ligne (LPT) depuis le client lorsque l’utilisateur ouvre une session.
    • Redirection audio du client : autorisez ou bloquez les applications hébergées sur un serveur pour émettre des sons via un périphérique audio installé sur l’ordinateur client. Ce paramètre autorise ou empêche également les utilisateurs d’enregistrer des entrées audio.
    • Partage de données local à distance : autorisez ou bloquez le partage de fichiers ou de données via l’application Citrix Workspace pour HTML5.
    • Redirection du presse-papiers client : autorisez ou bloquez le mappage du presse-papiers de l’appareil client avec le presse-papiers du serveur.
    • Redirection du port COM du client : autorisez ou bloquez la redirection du port de communication (COM) vers et depuis le client.
    • Redirection du lecteur client : autorisez ou bloquez la redirection du lecteur vers et depuis le client.
    • Redirection de l’imprimante cliente : autorisez ou bloquez le mappage des imprimantes vers un serveur lorsqu’un utilisateur ouvre une session.
    • Multistream : autorisez ou bloquez la fonctionnalité multistream pour les utilisateurs spécifiés.
    • Redirection de la clé USB du client : autorisez ou bloquez la redirection de périphériques USB vers et depuis le client.
    • Redirection du périphérique TWAIN client : autorisez ou bloquez les périphériques TWAIN, tels que les appareils photo numériques ou les scanners, sur l’appareil client à partir des applications de traitement d’image publiées.
    • Redirection WIA : autorisez ou bloquez la redirection du scanner WIA (Windows Image Acquisition).
    • Glisser-déposer : autorisez ou bloquez l’action glisser-déposer entre le client et les applications et postes de travail distants.
    • Redirection par carte à puce : autorisez ou bloquez la redirection par carte à puce. Le canal virtuel par carte à puce est toujours autorisé dans Citrix Virtual Apps and Desktops.
    • Redirection FIDO2 : autorisez ou bloquez les redirections Fast Identity Online 2 (FIDO 2).

Configurer un profil d’accès ICA à l’aide de l’interface de ligne de commande 

add ica accessprofile <name> [-ConnectClientLPTPorts ( DEFAULT | DISABLED )] [-ClientAudioRedirection ( DEFAULT | DISABLED )][-LocalRemoteDataSharing ( DEFAULT | DISABLED )][-ClientClipboardRedirection ( DEFAULT | DISABLED )][-ClientCOMPortRedirection ( DEFAULT | DISABLED )][-ClientDriveRedirection ( DEFAULT | DISABLED )][-ClientPrinterRedirection ( DEFAULT | DISABLED )] [-Multistream (DEFAULT | DISABLED )][-ClientUSBDriveRedirection ( DEFAULT | DISABLED)] [-ClientTWAINDeviceRedirection ( DEFAULT | DISABLED )][-WIARedirection ( DEFAULT | DISABLED )] [-DragAndDrop ( DEFAULT | DISABLED )] [-SmartCardRedirection ( DEFAULT | DISABLED )]
[-FIDO2Redirection ( DEFAULT | DISABLED )]

<!--NeedCopy-->

Profil de latence ICA

Configurer un profil de latence ICA à l’aide de l’interface graphique

  1. Accédez à NetScaler Gateway > Stratégies > Stratégies et profils NetScaler Gateway ICA > Profils de latence ICA.
  2. Mettez à jour les champs obligatoires et cliquez sur Créer.

Configurer un profil de latence ICA à l’aide de l’interface de ligne de commande

add ica latencyprofile [-l7LatencyMonitoring ( ENABLED | DISABLED )] [-l7LatencyThresholdFactor ] [-l7LatencyWaitTime ] [-l7LatencyNotifyInterval ] [-l7LatencyMaxNotifyCount ]

Configurer SmartControl
March 27, 2024
Contributeur: 
C
March 27, 2024
Contributeur: 
C

Dans cet article

Commentaires sur le site | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.