Gateway

为隔离组创建会话策略和端点分析扫描

要启用 Citrix Virtual Apps 作为隔离访问方法,请在 Citrix Gateway 上创建一个用作隔离组的组。然后,创建用于选择组的会话策略。

创建会话策略后,将策略绑定到隔离组。配置策略并将其绑定到组后,请测试结果。例如,要使用户成功登录,记事本必须在用户设备上运行。如果记事本正在运行,则用户可以使用 Citrix Secure Access 代理登录。如果记事本未运行,用户可以使用 Citrix Workspace 应用程序登录。

有关配置端点分析策略的更多信息,请参阅 配置端点策略。

创建端点分析扫描并添加隔离组

  1. 在配置实用程序中的配置选项卡的导航窗格中,展开 Citrix Gateway > 策略,然后单击会话。
  2. 在详细信息窗格的 策略 选项卡上,单击 添加。
  3. 在 “创建会话策略” 对话框的 “名称” 中,键入策略的名称。
  4. 在 请求配置文件旁边,单击 新建。
  5. 在 “创建会话配置文件” 对话框的 “名称” 中,键入配置文件的名称。
  6. 在安全选项卡上,单击高级。
  7. 在 “安全设置-高级” 对话框的 “客户端安全” 下,单击 “覆盖全局”,然后单击 “新建”。
  8. 在 “创建表达式” 对话框的 “匹配任意表达式” 旁边,单击 “添加”。
  9. 在 表达式类型中,选择 客户端安全。
  10. 在组件中,选择进程。
  11. 在名称中键入 notepad.exe,单击确定,然后单击创建。
  12. 在 “安全设置-高级” 对话框的 “隔离组” 中,选择隔离组,单击 “创建”,单击 “确定”,然后单击 “创建”。
  13. 在创建会话策略对话框的命名表达式旁边,选择 True 值,单击添加表达式,单击创建,然后单击关闭。
为隔离组创建会话策略和端点分析扫描