SSH 控制

Last published : Oct 24, 2026
Citrix Secure Private Access 与 Chrome Enterprise Premium 集成，可在浏览器内直接启用安全的 SSH 会话。此集成增强了安全性并简化了管理员和用户的访问。
组织需要对基于 SSH 的系统进行安全的远程管理。使用独立 SSH 客户端的传统方法存在风险，因为它们会将端点暴露给非托管环境，并且缺乏强大的数据丢失防护 (DLP) 强制执行，从而使合规性变得具有挑战性。
SSH 会话现在在 Chrome 浏览器中启动，而不是使用独立的 SSH 客户端，这减少了对本地安装的依赖并提高了合规性。
注意：
  • 此功能适用于混合和云部署中集成了 Chrome Enterprise Premium 的 Secure Private Access 设置。有关详细信息，请参阅以下主题：
  • 您必须拥有管理员权限才能配置 Secure Private Access 和 Chrome Enterprise Premium 策略。
  • 不支持连接到 FreeBSD 服务器。

此集成的优势

此集成提供以下主要优势：
  • 增强的安全性： 消除了对非托管 SSH 客户端的依赖，降低了安全风险暴露。
  • 简化访问： 提供浏览器原生访问，无需安装额外的软件。
  • 合规性： 直接在浏览器内强制执行企业 DLP 策略，有助于满足法规要求。
  • 运营效率： 降低了与端点管理和客户端部署相关的 IT 开销。

用例

此功能支持各种用例，例如：
  • 医疗保健自助服务终端： 无需安装本机客户端即可实现安全的 SSH 访问，用于设备故障排除。
  • IT 管理： 允许管理员从受管 Chrome 浏览器安全地访问 Linux 服务器，并强制执行 DLP 策略。
  • 承包商访问： 为第三方供应商提供临时 SSH 访问，而不会损害组织的安全状况。

系统要求

确保您的环境满足以下要求：
  • 最新版本的 Chrome Enterprise Premium。
  • Citrix Secure Private Access 已配置为进行集成。
  • 必须在 Secure Private Access 管理控制台中创建允许 SSH 流量的访问策略。

先决条件

确保满足以下先决条件，以启用对 SSH 应用程序的安全访问：

配置安全私有访问以进行 SSH 访问

  1. 登录到 Citrix Cloud，然后单击 安全私有访问。
  2. 在管理控制台中，单击 应用程序 > 应用程序配置，然后单击 添加应用程序。
  3. 在安全私有访问中将 SSH 应用程序配置为 TCP/UDP 应用程序。
    • 应用程序可以具有确切的 IP 地址或范围、FQDN 或服务器的主机名。
    • 支持通过默认端口和非默认端口使用 SSH。
  4. 将访问权限分配给相关用户组。
有关创建 TCP/UDP 应用程序的详细信息，请参阅以下主题。

配置 SSH 策略

  1. 登录到安全私有访问管理控制台。
  2. 转到 策略 > 浏览器策略，然后单击 创建浏览器策略。
  3. 选择 SSH，然后单击 管理。
  4. 点击 添加规则 为用户添加规则以启用 SSH。
  5. 输入规则名称，然后点击 下一步。
  6. 根据您的要求选择条件，例如用户或组。1. 您还可以添加条件，例如 地理位置、网络位置 和 设备姿态检查。
  7. 点击 下一步。
  8. 点击 保存。
为防键盘记录策略配置的规则数量显示在 浏览器策略 > SSH 选项卡中。