SSH 控制

Last published : Oct 24, 2026
Citrix Secure Private Access 与 Chrome Enterprise Premium 集成，可在浏览器中直接启用安全的 SSH 会话。此集成增强了安全性，并简化了管理员和用户的访问。
组织需要对基于 SSH 的系统进行安全的远程管理。使用独立 SSH 客户端的传统方法会使端点暴露于非托管环境，并且缺乏强大的数据丢失防护 (DLP) 强制执行，从而带来风险，使合规性变得具有挑战性。
SSH 会话现在在 Chrome 浏览器中启动，而不是在独立的 SSH 客户端中启动，这减少了对本地安装的依赖并提高了合规性。
注意：
  • 此功能适用于混合和云部署的 Chrome Enterprise Premium 集成 Secure Private Access 设置。有关详细信息，请参阅以下主题：
  • 您必须拥有管理员权限才能配置 Secure Private Access 和 Chrome Enterprise Premium 策略。
  • 不支持连接到 FreeBSD 服务器。
Related information
适用于 Chrome Enterprise Premium 的 Citrix Secure Access 扩展程序

此集成的优势

此集成提供以下主要优势：
  • 增强安全性： 消除对非托管 SSH 客户端的依赖，降低安全风险。
  • 简化访问： 提供浏览器原生访问，无需额外安装软件。
  • 合规性： 直接在浏览器中强制执行企业 DLP 策略，有助于满足法规要求。
  • 运营效率： 降低与端点管理和客户端部署相关的 IT 开销。

用例

此功能支持多种用例，例如：
  • 医疗自助服务终端： 无需安装本机客户端即可实现安全的 SSH 访问，用于设备故障排除。
  • IT 管理： 允许管理员通过受管 Chrome 浏览器安全地访问 Linux 服务器，并强制执行 DLP 策略。
  • 承包商访问： 为第三方供应商提供临时 SSH 访问，同时不损害组织的安全状况。

系统要求

确保您的环境满足以下要求：
  • 最新版本的 Chrome Enterprise Premium。
  • Citrix Secure Private Access 已配置为集成。
  • 必须在 Secure Private Access 管理控制台中创建允许 SSH 流量的访问策略。

先决条件

确保满足以下先决条件，以启用对 SSH 应用程序的安全访问：
  • Citrix Secure Private Access 已配置 Google Chrome Enterprise Premium 集成。有关详细信息，请参阅 与 Google Chrome Enterprise Premium 集成。
  • 最终用户已安装带有 Citrix Secure Access 浏览器扩展的最新 Google Chrome 浏览器。
  • 有关部署特定的先决条件，请参阅以下主题：
    • 云部署 - Citrix Secure Private Access 入门
    • 混合部署 – 系统要求和先决条件

配置 Secure Private Access 以进行 SSH 访问

  1. 登录到 Citrix Cloud，然后单击 Secure Private Access。
  2. 在管理控制台中，单击 Applications > App Configuration，然后单击 Add an app。
  3. 将 SSH 应用程序配置为 Secure Private Access 中的 TCP/UDP 应用程序。
    • 该应用程序可以具有服务器的精确 IP 地址或范围、FQDN 或主机名。
    • SSH 支持默认端口和非默认端口。
  4. 将访问权限分配给相关用户组。
有关创建 TCP/UDP 应用程序的详细信息，请参阅以下主题。

配置 SSH 策略

  1. 登录到 Secure Private Access 管理控制台。
  2. 转到 策略 > 浏览器策略，然后单击 创建浏览器策略。
  3. 选择 SSH，然后单击 Manage。
  4. 点击 添加规则，为用户添加规则以启用 SSH。
  5. 输入规则名称，然后点击 下一步。
  6. 根据您的要求（例如用户或组）选择条件。1. 您还可以添加诸如 地理位置、网络位置 和 设备姿态检查 等条件。
  7. 点击 下一步。
  8. 点击 保存。
为防键盘记录策略配置的规则数量显示在 浏览器策略 > SSH 选项卡中。