Gateway

ウイルス対策、ファイアウォール、インターネットセキュリティ、またはスパム対策の式を構成する

ウイルス対策ポリシー、ファイアウォールポリシー、インターネットセキュリティポリシー、およびスパム対策ポリシーの設定は、[式の追加] ダイアログボックスで行います。各ポリシーの設定は同じです。相違点は選択した値です。たとえば、Norton AntiVirus バージョン 10 および ZoneAlarm Pro のユーザーデバイスを確認する場合は、セッションポリシーまたは事前認証ポリシー内で、各アプリケーションの名前とバージョン番号を指定する 2 つの式を作成します。

式の種類として [Client Security] を選択すると、次の項目を構成できます。

  • コンポーネント:アンチウイルス、ファイアウォール、レジストリエントリなど、クライアントセキュリティのタイプ。
  • 名前:アプリケーション、プロセス、ファイル、レジストリエントリ、またはオペレーティングシステムの名前。
  • 修飾子:式がチェックするコンポーネントのバージョンまたは値。
  • 演算子:値が存在するか、値と等しいかどうかをチェックします。
  • 値:ユーザーデバイス上のアンチウイルス、ファイアウォール、インターネットセキュリティ、またはスパム対策ソフトウェアのアプリケーションバージョンです。
  • 頻度:認証後のスキャンを実行する頻度 (分単位)。
  • エラー重み:複数の式が異なるエラー文字列を持つ場合に、ネストされた式に含まれる各エラーメッセージに割り当てられた重み。重みによって、表示されるエラーメッセージが決まります。
  • 新鮮さ:ウイルス定義がどれくらい古いかを定義します。たとえば、ウイルス定義が 3 日以内に経過しないように式を構成できます。

クライアントセキュリティポリシーを事前認証またはセッションポリシーに追加するには

  1. 構成ユーティリティのナビゲーションペインで、次のいずれかの操作を行います。
    1. 構成ユーティリティーの構成タブのナビゲーションペインで、[Citrix Gateway]>[ポリシー]の順に展開し、[セッション]をクリックします。
    2. 構成ユーティリティの [構成] タブのナビゲーションペインで、[Citrix Gateway]、[ポリシー]、[認証/承認] の順に展開し、[認証前EPA] をクリックします。
  2. 詳細ウィンドウの [ポリシー] タブで、[追加] をクリックします。
  3. [名前] に、ポリシーの名前を入力します。
  4. [任意の式と一致] の横にある [追加] をクリックします。
  5. [式の追加] ダイアログボックスの [式の種類] で、[クライアントセキュリティ] を選択します。
  6. 次の設定を行います。
    1. 「コンポーネント」で、スキャンするアイテムを選択します。
    2. [名前] に、アプリケーションの名前を入力します。
    3. 「修飾子」で、「バージョン」を選択します。
    4. 「演算子」で、値を選択します。
    5. [値] にクライアントのセキュリティ文字列を入力し、[OK] をクリックし、[作成] をクリックして [閉じる] をクリックします。
ウイルス対策、ファイアウォール、インターネットセキュリティ、またはスパム対策の式を構成する