未经批准的网站

Last published : Oct 24, 2026
未在 Secure Private Access 中配置的应用程序（内网或互联网）被视为“未经批准的网站”。默认情况下，如果未为这些应用程序配置应用程序和访问策略，Secure Private Access 将拒绝访问所有内网 Web 应用程序。
对于所有其他未配置应用程序的互联网 URL 或 SaaS 应用程序，管理员可以使用管理控制台中的 设置 > 未经批准的网站 选项卡，通过 Citrix Enterprise Browser 允许或拒绝访问。
注意：
默认情况下，设置配置为通过 Citrix Enterprise Browser 允许访问所有互联网 URL 或 SaaS 应用程序。
Related information
管理

未经批准的网站的工作原理

  1. 执行 URL 分析检查以确定该 URL 是否为 Citrix® 服务 URL。
  2. 然后检查该 URL 以确定它是否为企业 Web 或 SaaS 应用程序 URL。
  3. 然后检查该 URL 以确定它是否被识别为被阻止的 URL，或者该 URL 是否可以被允许访问。
以下插图解释了最终用户流量的运作方式。
最终用户流量流
当请求抵达时，系统会执行以下检查，并采取相应的操作：
  1. 请求是否与全局允许列表匹配？
    1. 如果匹配，用户可以访问请求的网站。
    2. 如果不匹配，则检查网站列表。
  2. 请求是否与配置的网站列表匹配？
    1. 如果匹配，以下序列将决定操作。
      1. 阻止
      2. 允许
    2. 如果不匹配，则应用默认操作（允许）。默认操作无法更改。

配置未经批准网站的规则

  1. 在 Secure Private Access 管理控制台中，单击设置 > 未经批准的网站。
    注意：
    • Web 过滤功能默认启用，并允许访问所有未经批准的互联网 URL。
    • 您可以将设置更改为阻止所有用户访问未经批准的网站，以通过 Citrix Enterprise Browser 阻止所有用户访问任何互联网 URL。
    配置规则
    您还可以通过将特定 URL 添加到阻止的网站或允许的网站来更改其设置。
    例如，如果您默认阻止了所有未经批准的 URL 的访问，并且只想允许访问少数特定的互联网 URL，则可以执行以下步骤：
    1. 单击允许的网站选项卡，然后单击允许网站。
    2. 添加必须允许访问的网站地址。您可以手动添加网站地址，也可以拖放包含网站地址的 CSV 文件。
    3. 单击 添加 URL，然后单击 保存。
      该 URL 已添加到允许的网站列表中。