保护 Director 部署

Last published : Nov 13, 2026
本文重点介绍了部署和配置 Director 时可能影响系统安全的方面。
Related information
安装和配置

配置 微软互联网信息服务 (IIS)

您可以使用受限的 IIS 配置来配置 Director。

应用程序池回收限制

您可以设置以下应用程序池回收限制：
  • 虚拟内存限制：4,294,967,295
  • 私有内存限制：StoreFront™ 服务器的物理内存大小
  • 请求限制：4,000,000,000

文件名扩展名

您可以禁止未列出的文件扩展名。
Director 在请求筛选中需要以下文件扩展名：
  • .aspx 扩展名
  • .css 扩展名
  • .html 文件
  • .js
  • ．png
  • .svc 文件
  • .gif 文件
  • .json 文件
  • 点woff
  • woff2 文件
  • “.ttf”
Director 在请求筛选中需要以下 HTTP 谓词。您可以禁止未列出的谓词。
  • GET
  • POST
  • HEAD
Director 不需要：
  • ISAPI 筛选器
  • ISAPI 扩展
  • CGI 程序
  • FastCGI 程序
重要提示：
  • Director 需要完全信任。请勿将全局 .NET 信任级别设置为“高”或更低。
  • Director 维护一个单独的应用程序池。要修改 Director 设置，请选择 Director 站点并进行修改。

配置用户权限

安装 Director 后，其应用程序池将获得以下权限：
  • 作为服务登录登录权限
  • 调整进程的内存配额、生成安全审核和替换进程级令牌权限
上述权限和特权是创建应用程序池时的正常安装行为。
您无需更改这些用户权限。Director 不使用这些特权，并且这些特权会自动禁用。

Director 通信

在生产环境中，请使用 Internet 协议安全 (IPsec) 或 HTTPS 协议来保护 Director 与服务器之间传输的数据。
IPsec 是一组 Internet 协议标准扩展，可提供经过身份验证和加密的通信，并具有数据完整性和重放保护功能。由于 IPsec 是一组网络层协议，因此更高级别的协议无需修改即可使用它。HTTPS 使用传输层安全 (TLS) 协议来提供强大的数据加密。
注意：
  • Citrix® 强烈建议您将 Director 控制台的访问权限限制在内部网络中。
  • Citrix 强烈建议您不要在生产环境中启用对 Director 的不安全连接。
  • 来自 Director 的安全通信需要为每个连接单独配置。
  • 不建议使用 SSL 协议。请改用更安全的 TLS 协议。
  • 使用 TLS 而非 IPsec 保护您与 Citrix ADC 的通信。
要保护 Director 与 Citrix Virtual Apps and Desktops 服务器之间的通信（用于监视和报告），请参阅 数据访问安全。
要保护 Director 与 Citrix ADC 之间的通信（用于 Citrix Insight），请参阅 配置网络分析。
要保护 Director 和许可证服务器之间的通信，请参阅保护许可证管理控制台。

Director 安全隔离

您可以将任何 Web 应用程序与 Director 部署在同一 Web 域（域名和端口）中。但是，这些 Web 应用程序中的任何安全风险都可能降低 Director 部署的安全性。如果需要更高程度的安全隔离，Citrix 建议您将 Director 部署在单独的 Web 域中。