未经批准的网站
未在 Secure Private Access 中配置的应用程序(内网或互联网)被视为“未经批准的网站”。默认情况下,如果未配置任何应用程序和访问策略,Secure Private Access 将拒绝访问所有内网 Web 应用程序。
对于所有其他未配置应用程序的互联网 URL 或 SaaS 应用程序,管理员可以使用管理控制台中的“设置 > 未经批准的网站”选项卡,以通过 Citrix Enterprise Browser 允许或拒绝访问。
注意:
默认情况下,设置配置为允许通过 Citrix Enterprise Browser 访问所有互联网 URL 或 SaaS 应用程序。
未经批准的网站的工作原理
-
执行 URL 分析检查以确定该 URL 是否为 Citrix® 服务 URL。
-
然后检查该 URL 以确定它是否为企业 Web 或 SaaS 应用程序 URL。
-
然后检查该 URL 以确定它是否被识别为被阻止的 URL,或者该 URL 是否可以被允许访问。
下图说明了最终用户流量的传输过程。
最终用户流量流(/zh-cn/citrix-secure-private-access/media/website-filtering-onprem.png)
当请求抵达时,系统会执行以下检查,并采取相应的措施:
-
请求是否与全局允许列表匹配?
-
如果匹配,用户可以访问请求的网站。
-
如果不匹配,则检查网站列表。
-
-
请求是否与配置的网站列表匹配?
-
如果匹配,以下序列将决定操作。
-
阻止
-
允许
-
-
如果不匹配,则应用默认操作(允许)。默认操作无法更改。
-
配置未经授权网站的规则
-
在 Secure Private Access 管理控制台中,单击 设置 > 非授权网站。注意:
-
Web 过滤功能默认启用,允许访问所有非授权互联网 URL。
-
您可以将设置更改为 阻止所有用户访问非授权网站,以通过 Citrix Enterprise Browser 阻止所有用户访问任何互联网 URL。
您还可以通过将特定 URL 添加到阻止网站或允许网站来更改其设置。例如,如果您默认阻止了所有非授权 URL 的访问,并且只想允许访问少数几个特定的互联网 URL,则可以执行以下步骤:-
单击 允许的网站 选项卡,然后单击 允许网站。
-
添加必须允许访问的网站地址。您可以手动添加网站地址,也可以拖放包含网站地址的 CSV 文件。
-
点击添加 URL,然后点击保存。该 URL 已添加到允许的网站列表。
-