SSH 控制

Last published : Oct 24, 2026
Citrix Secure Private Access 与 Chrome Enterprise Premium 集成，以实现在浏览器内直接进行安全的 SSH 会话。这种集成增强了安全性，并简化了管理员和用户的访问。
组织需要对基于 SSH 的系统进行安全的远程管理。使用独立 SSH 客户端的传统方法通过将端点暴露给非托管环境而带来风险，并且缺乏强大的数据丢失防护 (DLP) 强制执行，使合规性变得具有挑战性。
SSH 会话现在在 Chrome 浏览器中启动，而不是使用独立的 SSH 客户端，这减少了对本地安装的依赖，并提高了合规性。
注意：
  • 此功能适用于集成了 Chrome Enterprise Premium 的 Secure Private Access 设置，用于混合和云部署。有关详细信息，请参阅以下主题：
  • 您必须拥有管理员权限才能配置 Secure Private Access 和 Chrome Enterprise Premium 策略。
  • 不支持连接到 FreeBSD 服务器。
Related information
适用于 Chrome Enterprise Premium 的 Citrix Secure Access 扩展程序

此集成的优势

此集成提供以下主要优势：
  • 增强安全性： 消除了对非托管 SSH 客户端的依赖，降低了安全风险。
  • 简化访问： 提供浏览器原生访问，无需额外安装软件。
  • 合规性： 直接在浏览器内强制执行企业 DLP 策略，有助于满足法规要求。
  • 运营效率： 降低了与端点管理和客户端部署相关的 IT 开销。

用例

此功能支持多种用例，例如：
  • 医疗自助服务终端： 无需安装本机客户端即可实现安全的 SSH 访问，用于设备故障排除。
  • IT 管理： 允许管理员从受管理的 Chrome 浏览器安全地访问 Linux 服务器，并强制执行 DLP 策略。
  • 承包商访问： 为第三方供应商提供临时 SSH 访问，而不会损害组织的安全态势。

系统要求

确保您的环境满足以下要求：
  • 最新版本的 Chrome Enterprise Premium。
  • Citrix Secure Private Access 已配置为集成。
  • 必须在 Secure Private Access 管理控制台中创建允许 SSH 流量的访问策略。

先决条件

确保满足以下先决条件，以启用对 SSH 应用程序的安全访问：
  • Citrix Secure Private Access 已配置 Google Chrome Enterprise Premium 集成。有关详细信息，请参阅 与 Google Chrome Enterprise Premium 集成。
  • 最终用户已安装最新版本的 Google Chrome 浏览器以及 Citrix Secure Access 浏览器扩展。
  • 有关部署特定的先决条件，请参阅以下主题：
    • 云部署 - Citrix Secure Private Access 入门
    • 混合部署 – 系统要求和必备条件

配置安全专用访问以进行 SSH 访问

  1. 登录到 Citrix Cloud，然后单击安全专用访问。
  2. 在管理控制台中，单击应用程序 > 应用程序配置，然后单击添加应用程序。
  3. 在安全专用访问中将 SSH 应用程序配置为 TCP/UDP 应用程序。
    • 该应用程序可以具有服务器的精确 IP 地址或范围、FQDN 或主机名。
    • 支持通过默认端口和非默认端口使用 SSH。
  4. 将访问权限分配给相关用户组。
有关创建 TCP/UDP 应用程序的详细信息，请参阅以下主题。

配置 SSH 策略

  1. 登录到安全专用访问管理控制台。
  2. 转到策略 > 浏览器策略，然后单击创建浏览器策略。
  3. 选择SSH，然后单击管理。
  4. 点击 添加规则 为用户添加规则以启用 SSH。
  5. 输入规则名称，然后点击 下一步。
  6. 根据您的要求选择条件，例如用户或组。1. 您还可以添加条件，例如 地理位置、网络位置 和 设备姿态检查。
  7. 点击 下一步。
  8. 点击 保存。
为防键盘记录策略配置的规则数量显示在 浏览器策略 > SSH 选项卡中。