製品ドキュメント
Gateway
Current Release 13.1 13.0 12.1
PDFを表示

複合クライアントセキュリティ式の設定

January 19, 2024
寄稿者: 
C

クライアントセキュリティ文字列を組み合わせて、複合クライアントセキュリティ式を作成できます。

Citrix Gateway でサポートされているブール演算子は次のとおりです。

  • And (&&)
  • Or (||)
  • Not (!)

精度を高めるために、括弧を使用して文字列をグループ化することができます。

注: コマンドラインを使用して式を設定する場合は、複合式を作成するときに、カッコを使用してセキュリティ式をグループ化します。カッコを使用すると、クライアント式の理解とデバッグが向上します。

AND (&&) 演算子を使用したポリシーの構成

AND (&&) 演算子は、2 つのクライアントセキュリティ文字列を組み合わせて機能し、両方のチェックが true の場合にのみ複合チェックに合格するようにします。式は左から右に評価され、最初のチェックが失敗した場合、2 番目のチェックは実行されません。

AND（&&）演算子は、キーワード「AND」または記号’&&&’ を使用して構成できます。

例：

以下は、ユーザーデバイスにバージョン 7.0 の Sophos AntiVirus がインストールされ、実行されているかどうかを判断するクライアントセキュリティチェックです。また、同じコンピュータ上で netlogon サービスが実行されているかどうかも確認します。

CLIENT.APPLICATION.AV(sophos).version==7.0 AND CLIENT.SVC(netlogon) EXISTS

この文字列は、次のように設定することもできます。

CLIENT.APPLICATION.AV(sophos).version==7.0 && CLIENT.SVC(netlogon) EXISTS

OR (||) 演算子を使用したポリシーの構成

OR (
次を構成できます。OR（ ) 演算子。次を使用：‘OR’ または記号’

例：

以下は、ユーザーデバイスにファイル c:\file.txt があるか、putty.exe プロセスが実行されているかを判断するクライアントのセキュリティチェックです。

client.file(c:\\\\file.txt) EXISTS) OR (client.proc(putty.exe) EXISTS

この文字列は、次のように構成できます。

client.file(c:\file.txt) EXISTS)

NOT ( ! ) 演算子を使用したポリシーの構成

NOT (!) または否定演算子は、クライアントのセキュリティ文字列を否定します。

例：

ファイル c:\sophos_virus_defs.dat ファイルが 2 日以内に経過している場合、次のクライアントセキュリティチェックはパスします。

!(client.file(c:\\\\sophos_virus_defs.dat).timestamp==2dy)

複合クライアントセキュリティ式の設定
January 19, 2024
寄稿者: 
C
January 19, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.