Browserinhaltsumleitung
Einführung
Browser Content Redirection (BCR) verbessert das Benutzererlebnis beim Web-Browsing in Citrix Virtual Apps and Desktops™-Umgebungen. Durch die Auslagerung des Renderings von Webseiten auf den lokalen Rechner des Benutzers reduziert BCR die Serverlast und verbessert die Leistung, insbesondere bei komplexen oder ressourcenintensiven Websites.
Funktionsweise
BCR nutzt die Citrix Workspace™-App, um eine sichere Browserumgebung auf dem Gerät des Benutzers zu schaffen. Wenn ein Benutzer eine zugelassene Webseite aufruft, wird der Viewport des Browserfensters an den Client umgeleitet. Die clientseitige Browser-Engine nutzt dann die Ressourcen des lokalen Rechners, um die Seite zu rendern, was zu schnelleren Ladezeiten und einer flüssigeren Interaktion führt.
Beachten Sie, dass nur der Browser-Viewport umgeleitet wird. Der Viewport ist der rechteckige Bereich in Ihrem Browser, in dem der Inhalt angezeigt wird. Der Viewport umfasst keine Elemente wie die Adressleiste, die Favoritenleiste oder die Statusleiste. Diese Elemente befinden sich in der Benutzeroberfläche, die weiterhin im Browser im VDA ausgeführt wird.

Neuerungen
Browserprofilfreigabe in Browser Content Redirection (Technische Vorschau)
BCR bietet jetzt ein optimiertes Benutzererlebnis mit der neuen Funktion zur Profilfreigabe, die VDA-seitige Authentifizierung und Cookie-Freigabe ermöglicht. Diese Verbesserung eliminiert redundante Anmeldungen und steigert die Produktivität durch die Aufrechterhaltung der Authentifizierungs- und Cookie-Persistenz über BCR-Sitzungen hinweg, selbst nachdem das BCR-Fenster geschlossen wurde. Dieses nahtlose Erlebnis erhöht die Sicherheit zusätzlich, indem es sicherstellt, dass die Authentifizierung vom VDA und nicht vom Client stammt.
Beispiel:
-
Bisherige Erfahrung: Bisher mussten Benutzer beim Öffnen einer authentifizierten Seite innerhalb von BCR jedes Mal ihre Anmeldeinformationen erneut eingeben, was die SSO-Persistenz unterbrach. SSO wurde nur aufrechterhalten, solange das BCR-Fenster geöffnet blieb. Das Schließen und erneute Öffnen des Fensters zwang Benutzer, den Anmeldevorgang zu wiederholen.
-
Neue Erfahrung: Mit der Profilfreigabe werden Benutzer nicht mehr zur Eingabe von Anmeldeinformationen aufgefordert. SSO wird nahtlos vom VDA-Browser übernommen, was ein deutlich verbessertes und unterbrechungsfreies Erlebnis bietet.
Hinweis:
Die Funktion ist nicht auf einen bestimmten Anbieter beschränkt. Daher kann sie auch mit anderen Anbietern zusammenarbeiten (Microsoft-Authentifizierung, PingID usw.). Die aktuelle Validierung erfolgte jedoch für die oben genannten Anbieter.
Anforderungen für die Tech Preview
- Citrix Virtuelle Apps und Desktops 2503
- Citrix Workspace App 2503
- Browser-Umleitungs-Erweiterung 25.3.4 oder höher
Konfiguration
Vor der Einführung dieser Funktion wurde die Richtlinie für Authentifizierungswebsites der Browserinhaltsumleitung verwendet, um die URLs anzugeben, die für die Authentifizierung durch die Website verwendet werden. Durch die Konfiguration von Authentifizierungswebsites erlaubt der Administrator, dass die Authentifizierungs- (oder) Zwischenanmeldeseiten an den Client umgeleitet werden. Mit der Einführung der Profilfreigabe wird BCR die Authentifizierungs-Cookies im VDA-seitigen Browser nutzen, und daher müssen die URLs in der Richtlinie für Authentifizierungswebsites stattdessen in der Richtlinie für die Sperrliste der Browserinhaltsumleitung konfiguriert werden. Dies stellt sicher, dass die Authentifizierung über den VDA erfolgt.
- Aktivieren Sie die Funktion im VDA, indem Sie den folgenden Registrierungswert im Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\HDXMediaStream erstellen: Dword BrowserProfileSharing Wert 1
- Konfigurieren Sie die Richtlinie für die ACL-Konfiguration der Browserinhaltsumleitung mit den umzuleitenden Websites. In dieser Hinsicht gibt es keine Konfigurationsänderung.
- Falls Sie bereits URLs in der Richtlinie für Authentifizierungswebsites konfiguriert haben, kopieren Sie diese in die Richtlinie für die Sperrliste der Browserinhaltsumleitung und deaktivieren Sie die Richtlinie für Authentifizierungswebsites.
- Falls Sie zuvor keine Authentifizierungs- / Zwischenwebsites konfiguriert haben, befolgen Sie den unten stehenden Prozess, um die Zwischen-URLs zu identifizieren, die Sie in der Sperrliste konfigurieren müssen. Verwenden Sie die Entwicklertools in einem Chrome- oder Edge-Browser, ohne die BCR-Erweiterung installiert zu haben, um die Zwischenanmeldeseiten zu identifizieren.
Beispiel 1:
Hier ist ein Beispiel mit github.com. Diese Methode kann für jede Website verwendet werden, die Sie mit BCR umleiten möchten, und um sicherzustellen, dass Sie die richtige Konfiguration haben.
- Öffnen Sie Chrome, drücken Sie dann STRG+UMSCHALT+I, um die Entwicklertools aufzurufen.
- Klicken Sie auf die Registerkarte „Netzwerk“.
- Aktivieren Sie die Einstellung „Protokoll beibehalten“.
- Klicken Sie auf den Filter „Doc“, um die Netzwerkprotokolle zu vereinfachen.
- Klicken Sie mit der rechten Maustaste neben „Name“ und fügen Sie die Spalte „URL“ hinzu.
- Navigieren Sie zu github.com, während die Entwicklertools noch geöffnet sind.
- Melden Sie sich bei github.com an.
- Beachten Sie alle Zwischenschritte zwischen der Startseite von github.com und dem endgültigen Ziel, nachdem die Anmeldung erfolgt ist.
- Diese Zwischen-URLs werden in die Browser Content Redirection-Sperrlistenrichtlinie aufgenommen.
-
Andere Nicht-Anmeldeseiten werden in die Browser Content Redirection-ACL-Richtlinie aufgenommen.

Beispiel 2:
Hier ist ein Beispiel mit meet.google.com und Okta. In diesem Fall haben wir dem vorherigen Beispiel gefolgt, um die URLs herauszufinden, und dann Platzhalter verwendet, um redundante Konfigurationen zu eliminieren.
- Browser Content Redirection-ACL-Richtlinie
- Sperrliste für Browserinhaltsumleitung
- https://accounts.google.com/*
- https://sso.xyzcompany.com/* – Diese URL wäre spezifisch für Ihre Umgebung, basierend darauf, wie SSO-Seiten konfiguriert sind.
- https://www.google.com/a/xyzcompany.com/* – Diese URL wäre spezifisch für Ihre Umgebung, basierend darauf, wie SSO-Seiten konfiguriert sind.
Hauptvorteile
Die Browserinhaltsumleitung verwaltet den Web-Traffic intelligent und bietet Ihren Benutzern ein überragendes Erlebnis, während die Belastung Ihrer Infrastruktur reduziert wird.
So können sie Ihrem Unternehmen zugutekommen:
-
Kosteneinsparungen: Lagern Sie ressourcenintensive Webseiten auf Benutzergeräte aus, wodurch wertvolle Serverressourcen freigesetzt und der Bandbreitenverbrauch reduziert werden. Dies führt zu geringeren Hardware- und Netzwerkkosten.
-
Verbesserte Benutzererfahrung: Bieten Sie Ihren Benutzern ein reibungsloseres, reaktionsschnelleres Surferlebnis, selbst bei grafikintensiven Websites. Erzielen Sie eine nativeähnliche Leistung, wodurch Verzögerungen eliminiert und die Produktivität verbessert werden.
-
Verbesserte Sicherheit: Sorgen Sie für eine sichere Umgebung, während Sie den Zugriff auf interne und externe Ressourcen ermöglichen.
-
Erhöhte Flexibilität: Unterstützen Sie eine Vielzahl von Anwendungsfällen, vom einfachen Webbrowsing bis hin zu komplexen Webanwendungen, die Proxy-Traversal oder SSO-Authentifizierung erfordern. Verwalten Sie Umleitungseinstellungen einfach mit detaillierten Richtlinienkontrollen in Citrix Web Studio™
Systemanforderungen
Serverseitige Komponenten
Citrix Virtual Apps und Desktops
- Long Term Service Release
- Mindestanforderungen – Jede nicht abgekündigte LTSR Citrix Virtual Apps and Desktops Version
- Empfohlen – Citrix Virtual Apps and Desktops 2402 oder höher
- Aktuelle Version
- Mindestanforderung – Jede nicht abgekündigte CR Citrix Virtual Apps and Desktops Version
- Empfohlen – Neueste Citrix Virtual Apps and Desktops Version
Browserkomponenten
- Browser
- Microsoft Edge
- Google Chrome
-
Browserumleitungs-Erweiterung
- Wir empfehlen die Verwendung der neuesten Browserversionen für die beste Erfahrung.
Hinweis:
Um die Browserinhaltsumleitung oder die bidirektionale Inhaltsumleitung zu aktivieren, stellen Sie sicher, dass Sie Virtual Delivery Agent (VDA) Version 2503 verwenden, wenn Sie die Browserumleitungs-Erweiterung aus dem Microsoft Edge Add-ons Store verwenden möchten. Für ältere VDA-Versionen können Sie dieselbe Funktionalität erreichen, indem Sie die Erweiterung aus dem Chrome Web Store in Ihrem Microsoft Edge-Browser installieren.
Die oben bereitgestellten Erweiterungslinks sind allgemein verfügbar (GA) und sind für Bereitstellungen auf Produktionsebene relevant. Zusätzlich zu den GA-Erweiterungen veröffentlicht Citrix auch eine Beta-Erweiterung (GA + 1) speziell im Google Chrome Store.
Citrix empfiehlt Kunden, Testbenutzer für die Beta-Version zu haben, damit bevorstehende Updates getestet und Probleme frühzeitig gemeldet werden. Dies gewährleistet einen reibungslosen Ablauf, wenn die GA-Erweiterungen offiziell veröffentlicht werden.
Erweiterungsversionen entsprechen in der Regel den Citrix Workspace App-Versionen.
Clientseitige Komponenten
Windows
- Windows 10 oder 11
- Citrix Workspace App
- Mindestanforderung – Jede nicht abgekündigte Citrix Workspace App
- Empfohlen
- Long Term Service Release – Citrix Workspace App 2402 neuestes CU
- Aktuelle Version – Citrix Workspace App 2405 oder höher
Hinweis:
-
Die Browserinhaltsumleitung wird auf Citrix Workspace App Windows LTSR-Versionen 1912 und 2203.1 nicht unterstützt.
-
Die für die Browserinhaltsumleitung erforderliche clientseitige Browser-Engine wird standardmäßig in den aktuellen Versionen der Citrix Workspace App installiert.
-
Die für die Browserinhaltsumleitung erforderliche clientseitige Browser-Engine ist in der Citrix Workspace App 2402 LTSR-Version standardmäßig nicht installiert. Administratoren können den ADDLOCAL-Schalter nutzen, um BCR-Browserkomponenten zusätzlich zur Citrix Workspace App zu installieren.
-
Ab der Citrix Workspace App 2507 für Windows wird Browser Content Redirection (BCR) als modulare Komponente verwaltet, aber weiterhin mit der Citrix Workspace App gebündelt. Die BCR-Komponente wird nun auch standardmäßig in LTSR-Versionen installiert, was die Konsistenz zwischen CR und LTSR gewährleistet. Zusätzlich werden eigenständige BCR-Pakete für Situationen veröffentlicht, die unabhängige Updates oder Zwischen-Patches außerhalb des regulären Release-Zyklus der Citrix Workspace App erfordern. Weitere Informationen finden Sie in der Citrix Workspace App Windows-Dokumentation.
Linux
- Citrix Workspace App
- Mindestanforderung – Jede nicht abgekündigte Citrix Workspace App
- Empfohlen – Citrix Workspace App 2408 oder höher Weitere Informationen finden Sie in der Citrix Workspace App Linux-Dokumentation.
Hinweis:
Ab der Citrix Workspace App 2601 für Linux wird Browser Content Redirection (BCR) als modulare Komponente verwaltet. Die BCR-Komponente wird weiterhin standardmäßig mit der Citrix Workspace App für Linux gebündelt und installiert, was eine konsistente Benutzererfahrung gewährleistet. Zusätzlich werden eigenständige BCR-Pakete für Situationen veröffentlicht, die unabhängige Updates oder Zwischen-Patches außerhalb des regulären Release-Zyklus der Citrix Workspace App erfordern. Weitere Informationen finden Sie in der Citrix Workspace App Linux-Dokumentation.
ChromeOS
- Citrix Workspace App
- Neueste Version aus dem Chrome Web Store
macOS
- macOS 11 Big Sur
- macOS 12 Monterey
- macOS 13 Ventura
- macOS 14 Sonoma (bis 14.2.1)
- Citrix Workspace App
- Mindestanforderung – Citrix Workspace App 2411 oder höher
Hinweis:
Für macOS ist das Paket zur Browserinhaltsumleitung unabhängig von der Citrix Workspace App und ist immer die neueste Version. Daher ist das Paket mit mehreren CWA-Versionen oberhalb der angegebenen Mindestversion kompatibel.
Da keine Abhängigkeit von der Citrix Workspace App für Mac besteht, stimmt die Versionsnummerierung der Browserinhaltsumleitung nicht mit der Version der Citrix Workspace App für Mac überein.
Die clientseitige Browser-Engine ist nicht in der Citrix Workspace App für Mac enthalten. Laden Sie die Clientseite für Mac unter Citrix Downloads herunter und installieren Sie sie.
- Intel- und ARM-Pakete sind getrennt. Daher müssen Sie die entsprechende Version installieren, die zum macOS-Endpunkt passt.
- Ab Citrix Workspace App 2511.1 für Mac wird die modulare BCR-Komponente standardmäßig installiert, ist aber nicht in der Citrix Workspace App enthalten, wodurch das manuelle Herunterladen und Installieren der Komponente von Citrix Downloads entfällt. Eigenständige BCR-Pakete werden für Situationen veröffentlicht, die unabhängige Updates oder Zwischen-Patches außerhalb des regulären Release-Zyklus der Citrix Workspace App erfordern. Weitere Informationen finden Sie in der Citrix Workspace App Mac-Dokumentation.
Konfigurationsschritte
- Installieren Sie die clientseitigen und serverseitigen Komponenten gemäß den Systemanforderungen
- Einzelheiten zur Erweiterungsbereitstellung finden Sie im Abschnitt „Erweiterungsbereitstellung“
- Konfigurieren Sie die Studio-Richtlinien
- Web Studio-Richtlinien bieten eine granulare Möglichkeit zur Konfiguration der Browserinhaltsumleitung für eine Vielzahl von Anwendungsfällen
- Die grundlegenden Richtlinien ermöglichen es dem Administrator, URLs zu konfigurieren, die mit der Browserinhaltsumleitung zugelassen oder nicht zugelassen werden sollen
- Die URLs können mit Wildcards konfiguriert werden
- Öffnen Sie einen unterstützten Webbrowser und navigieren Sie zu einer zulässigen URL
- Wenn die Übereinstimmung in der Zulassungsliste gefunden wird, wird die Website an den Client umgeleitet
- Die Citrix Workspace-App integriert den Viewport in den VDA-seitigen Browser für ein nahtloses Erlebnis
- Die Farbe des Erweiterungslogos gibt den Status der Inhaltsumleitung an
- Grün: Aktiv und verbunden
- Grau: Nicht aktiv / im Leerlauf auf der aktuellen Registerkarte
- Rot: Defekt / Funktioniert nicht

Hinweis:
HTML5-Video-Umleitung und Browser-Inhaltsumleitung sind unabhängige Funktionen. Die HTML5-Video-Umleitungsrichtlinien sind für diese Funktion nicht erforderlich. Der Citrix HDX™ HTML5 Video Redirection Service wird jedoch für die Browser-Inhaltsumleitung verwendet.
Wir empfehlen, alle Konfigurationen über Web Studio und nicht über Registrierungsschlüssel vorzunehmen.
Konfigurationsoptionen
Die Browser-Inhaltsumleitung bietet verschiedene Konfigurationsmöglichkeiten, um den Anwendungsfällen unterschiedlicher Kundenumgebungen gerecht zu werden. Detaillierte Informationen zu den Richtlinieneinstellungen finden Sie unter Richtlinieneinstellungen für die Browser-Inhaltsumleitung.
Umleitungsmechanismen
Client-Abruf, Client-Rendering
Standardmäßig arbeitet die Browserinhaltsumleitung in diesem Modus, d.h. die clientseitige Browser-Engine greift direkt auf die Webseite zu. Dies erfordert den notwendigen Zugriff vom Client-Netzwerk auf die Webseite. Das Szenario „Client-Abruf, Client-Rendering“ verlagert die gesamte Netzwerk-, CPU- und RAM-Nutzung vom Citrix VDA auf den Client und ist die optimalste Methode zur Konfiguration der Browserinhaltsumleitung.
Richtlinienkonfigurationsoptionen
-
Browserinhaltsumleitung: Zugelassen
-
Browserinhaltsumleitung ACL-Konfiguration
- Geben Sie die URLs an, die umgeleitet werden sollen. Standardmäßig ist YouTube die einzige Website, die für die Umleitung konfiguriert ist.
-
Browserinhaltsumleitung Blockierungslistenkonfiguration
- Optionale Konfigurationsoption, um bestimmte URLs / Sub-URLs von der Umleitung auszuschließen. Nutzen Sie diese Option zusammen mit der oben genannten, um maximale Anpassungsmöglichkeiten zu erhalten.
Server-Abruf, Client-Rendering
In diesem Fall kontaktiert die clientseitige Browser-Engine den Webserver über den VDA und ruft Inhalte über einen virtuellen Kanal ab. Diese Option ist nützlich, wenn der Client keinen Internetzugang hat (z. B. Thin Clients). Geringer CPU- und RAM-Verbrauch auf dem VDA, aber Bandbreite wird auf dem virtuellen ICA®-Kanal verbraucht.
In diesem Szenario gibt es drei Betriebsmodi. Der Begriff Proxy bezieht sich auf ein Proxy-Gerät, auf das der VDA zugreift, um Internetzugang zu erhalten.
Richtlinienkonfigurationsoptionen
-
Zusätzlich zu den Richtlinien, die im Abschnitt „Client-Abruf, Client-Rendering“ angegeben sind, konfigurieren Sie Folgendes
-
Browserinhaltsumleitung Proxy-Konfiguration
- Direkt oder Transparent: Konfigurieren Sie dies, wenn Sie „Server-Abruf, Client-Rendering“ nutzen möchten und Sie direkten Zugriff oder transparenten Proxy-Zugriff auf die Webseite vom VDA aus haben. Das Schlüsselwort „DIRECT“ sollte in der Richtlinie konfiguriert werden.
- Expliziter Proxy: Konfigurieren Sie dies, wenn Sie die serverseitige Abrufung und clientseitige Darstellung nutzen möchten und Sie über einen expliziten Proxy-Zugriff auf die Webseite vom VDA aus verfügen.
- PAC-Dateien: Konfigurieren Sie dies, wenn Sie sich auf PAC-Dateien verlassen, damit Browser im VDA automatisch den geeigneten Proxyserver zum Abrufen einer bestimmten URL auswählen können.
Fallback-Modus

Es kann vorkommen, dass die Client-Umleitung fehlschlägt. Wenn beispielsweise der Client-Computer keinen direkten Internetzugang hat, kann eine Fehlermeldung an den VDA zurückgesendet werden. In solchen Fällen kann der Browser auf dem VDA die Seite neu laden und auf dem Server rendern.
Sie können die serverseitige Darstellung von Videoelementen unterdrücken, indem Sie die vorhandene Windows Media Fallback-Verhinderungsrichtlinie verwenden. Legen Sie diese Richtlinie auf „Alle Inhalte nur auf dem Client wiedergeben“ oder „Nur clientzugängliche Inhalte auf dem Client wiedergeben“ fest. Diese Einstellungen verhindern, dass Videoelemente auf dem Server wiedergegeben werden, wenn bei der Client-Umleitung Fehler auftreten. Diese Richtlinie wird nur wirksam, wenn Sie die Browserinhaltsumleitung aktivieren und die Zugriffssteuerungslistenrichtlinie die URL enthält, die zurückfällt. Die URL darf nicht in der Sperrlistenrichtlinie enthalten sein.
Authentifizierungsbehandlung
Authentifizierungsseiten
In der aktuellen Implementierung der Browserinhaltsumleitung müssen, unabhängig vom Umleitungsmechanismus, Authentifizierungsseiten konfiguriert werden, damit die Browserinhaltsumleitung die Anmeldung bei Websites verarbeiten kann.
Beispiel:
-
Wenn nur https://www.youtube.com/* in der Browserinhaltsumleitungs-ACL-Konfiguration konfiguriert ist und keine Authentifizierungsseiten konfiguriert sind, fällt BCR beim Anmelden auf der Website auf serverseitiges Rendering zurück und wird dort fortgesetzt.
-
Damit BCR in diesem Fall Authentifizierungsseiten verarbeiten kann, konfigurieren Sie https://www.accounts.google.com/* und alle anderen Authentifizierungsseiten wie z. B. IdP-Websites nach Bedarf. Jede Website-Anmeldung funktioniert anders, stellen Sie daher sicher, dass Sie auflisten
-
Nach der Konfiguration übernimmt BCR die Authentifizierung. Zum Beispiel bei der clientseitigen Abrufung und clientseitigen Darstellung – die Authentifizierung erfolgt ebenfalls über die clientseitige Browser-Engine für ein nahtloses Anmeldeerlebnis.
Richtlinienkonfigurationsoptionen
Konfigurieren Sie die Richtlinie für Authentifizierungsseiten der Browserinhaltsumleitung zusätzlich zu den Richtlinien, die im Abschnitt zu den Umleitungsmechanismen erwähnt werden.
Hinweis:
Der clientseitige BCR-Browser speichert Cookies (einschließlich Authentifizierung) nicht dauerhaft, nachdem das umgeleitete Fenster geschlossen wurde. Dies würde sich darin äußern, dass man sich erneut bei Websites anmelden muss, wenn BCR-Fenster vollständig geschlossen und wieder geöffnet werden.
Der clientseitige BCR-Browser liest keine Cookies vom VDA-seitigen Browser. Daher werden Benutzerpersonalisierung und -präferenzen nicht mit dem VDA-Browser synchronisiert.
Integrierte Windows-Authentifizierung
Die Browserinhaltsumleitung kann eine nahtlose Möglichkeit zur Authentifizierung bei Websites bieten, wenn sie mit der integrierten Windows-Authentifizierung (IWA) innerhalb derselben Domäne wie der VDA konfiguriert ist.
Konfigurationsoptionen für Richtlinien
- Konfigurieren Sie die Richtlinie zur Unterstützung der integrierten Windows-Authentifizierung für die Browserinhaltsumleitung.
Bevor Sie Single Sign-On aktivieren, führen Sie Folgendes aus:
-
Konfigurieren Sie die Kerberos-Infrastruktur so, dass sie Tickets für Dienstprinzipalnamen (SPNs) ausstellt, die aus dem Hostnamen erstellt werden. Zum Beispiel HTTP/serverhostname.com.
-
Für Server-Fetch-Client-Render: Wenn Sie die Browserinhaltsumleitung im Server-Fetch-Modus verwenden, stellen Sie sicher, dass DNS auf dem VDA ordnungsgemäß konfiguriert ist.
-
Für Client-Fetch-Client-Render: Wenn Sie die Browserinhaltsumleitung im Client-Fetch-Modus verwenden, stellen Sie sicher, dass DNS auf dem Clientgerät ordnungsgemäß konfiguriert ist und dass Sie TCP-Verbindungen vom Overlay zur IP-Adresse des Webservers zulassen.
Proxy-Authentifizierung
Die Browserinhaltsumleitung kann eine nahtlose Möglichkeit zur Authentifizierung bei Ihrem Webproxy bieten, wenn Inhalte vom Server abgerufen werden. Wenn diese Option aktiviert ist, ruft die Browserinhaltsumleitung automatisch ein Kerberos-Dienstticket ab und verwendet es zur Authentifizierung beim Proxy.
Konfigurationsoptionen für Richtlinien
- Konfigurieren Sie die Richtlinie zur Proxy-Authentifizierung für den Server-Fetch der Browserinhaltsumleitung.
Bevor Sie die Richtlinie zur Server-Abruf-Proxy-Authentifizierung aktivieren, führen Sie Folgendes aus:
- Sie müssen Ihre PAC-Datei so konfigurieren, dass der Datenverkehr über einen nachgeschalteten Web-Proxy geleitet wird, und den Proxy für die Verwendung der Kerberos-Authentifizierung einrichten.
Anwendungsfälle
Die Browser-Inhaltsumleitung (BCR) kann für eine Vielzahl von Websites genutzt werden, insbesondere für solche, die ressourcenintensiv sind und häufig von Unternehmen aufgerufen werden. Dazu gehören Video-Streaming-Plattformen wie YouTube, die erheblich davon profitieren können, das Rendering auf Endgeräte auszulagern, wodurch die Serverlast reduziert und Kosten gespart werden. Darüber hinaus ist BCR ideal für Unified-Communications-Anwendungen wie Videokonferenzen und Kollaborationstools (Google Meet, Teams Web, Zoom Web) sowie Contact-Center-Anwendungen (Genesys Cloud), um eine reibungslose Leistung und eine verbesserte Benutzererfahrung zu gewährleisten. Durch den Einsatz von BCR können Unternehmen ihre Ressourcen optimieren und die Effizienz über verschiedene webbasierte Anwendungen hinweg verbessern. Informationen zur Konfiguration spezifischer Websites finden Sie unter CTX238236.
Erweiterungsbereitstellung
Manuell bereitstellen
Die Browser-Umleitungs-Erweiterung ist in den Chrome- und Edge-Webstores veröffentlicht. Die Erweiterung wird nur im Browser auf dem VDA benötigt und nicht auf der Clientseite. Um die Erweiterung zu installieren, navigieren Sie zum Chrome-/Edge-Webstore, suchen Sie nach der Browser-Umleitungs-Erweiterung und fügen Sie sie den jeweiligen Browsern hinzu. Diese Methode funktioniert für einzelne Benutzer. Um die Erweiterung für eine große Benutzergruppe bereitzustellen, stellen Sie die Erweiterung mithilfe einer Gruppenrichtlinie bereit.

Bereitstellung mittels Gruppenrichtlinie
Voraussetzungen
-
Zugriff: Sie benötigen Administratorrechte auf dem Computer oder in Ihrer Active Directory-Umgebung, in der Sie die Gruppenrichtlinie konfigurieren werden.
-
ADMX-Dateien: Laden Sie die Google Chrome ADMX-Dateien (administrative Vorlagen) für Ihre Chrome-Version herunter. Diese finden Sie auf der Seite Google Chrome Enterprise Help.
-
Edge-Vorlagen: Laden Sie die administrativen Vorlagen (ADMX-Dateien) für Microsoft Edge von der Seite Microsoft Edge Enterprise landing herunter.
-
Erweiterungs-ID und Update-URL: Die Erweiterungs-ID und Update-URL für die Citrix Browser Content Redirection-Erweiterung.
Schritte für Google Chrome
- ADMX-Dateien importieren:
- Kopieren Sie die Chrome ADMX-Dateien in Ihren zentralen Speicher für administrative Vorlagen. Dies ist typischerweise %SystemRoot%\PolicyDefinitions auf Ihrem Domänencontroller.
- Gruppenrichtlinienverwaltung öffnen:
- Starten Sie die Gruppenrichtlinien-Verwaltungskonsole (gpmc.msc).
- Ein GPO erstellen oder bearbeiten:
- Erstellen Sie entweder ein neues Gruppenrichtlinienobjekt (GPO) oder bearbeiten Sie ein bestehendes, das für die Benutzer oder Computer gilt, auf denen Sie die Erweiterung bereitstellen möchten.
- Zu den Erweiterungseinstellungen navigieren:
- Gehen Sie im GPO-Editor zu:
- Benutzerkonfiguration > Administrative Vorlagen > Klassische administrative Vorlagen (ADM) > Google > Google Chrome > Erweiterungen
- Gehen Sie im GPO-Editor zu:
- „Liste der zwangsinstallierten Apps und Erweiterungen konfigurieren“ aktivieren:
- Doppelklicken Sie auf diese Richtlinieneinstellung und wählen Sie „Aktiviert“.
- Wenn die Einstellung „Liste der zwangsinstallierten Apps und Erweiterungen konfigurieren“ auf „Deaktiviert“ gesetzt ist, wird die Erweiterung automatisch für alle Benutzer aus Chrome entfernt.
- Erweiterungs-ID und Update-URL hinzufügen:
- Klicken Sie auf die Schaltfläche „Anzeigen“.
- Geben Sie die Erweiterungs-ID und die Update-URL im Format ein:
; - Wert: hdppkjifljbdpckfajcmlblbchhledln; https://clients2.google.com/service/update2/crx (Update-URL)
- GPO anwenden:
- Verknüpfen Sie das GPO mit der entsprechenden Organisationseinheit (OE) in Ihrer Active Directory-Struktur.
- Gruppenrichtlinie aktualisieren:
- Führen Sie auf den Zielcomputern gpupdate /force aus, um die Richtlinie sofort anzuwenden, oder warten Sie, bis die Richtlinie automatisch aktualisiert wird.
Schritte für Microsoft Edge
- ADMX-Dateien importieren:
- Kopieren Sie die Edge-ADMX-Dateien in Ihren zentralen Speicher für administrative Vorlagen (%SystemRoot%\PolicyDefinitions).
- Gruppenrichtlinienverwaltung öffnen:
- Starten Sie die Gruppenrichtlinien-Verwaltungskonsole (gpmc.msc).
- GPO erstellen oder bearbeiten:
- Erstellen Sie ein neues GPO oder bearbeiten Sie ein vorhandenes.
- Navigieren Sie zu Erweiterungseinstellungen:
- Gehen Sie im GPO-Editor zu:
- Computerkonfiguration > Richtlinien > Administrative Vorlagen > Microsoft Edge > Erweiterungen
- Gehen Sie im GPO-Editor zu:
- Aktivieren Sie „Steuern, welche Erweiterungen still installiert werden“:
- Doppelklicken Sie auf diese Richtlinieneinstellung und wählen Sie „Aktiviert“ aus.
- Fügen Sie die Erweiterungs-ID und die Update-URL hinzu:
- Klicken Sie auf die Schaltfläche „Anzeigen“.
- Geben Sie die Erweiterungs-ID und die Update-URL im Format ein:
; - Wert: hdppkjifljbdpckfajcmlblbchhledln; https://clients2.google.com/service/update2/crx (Update-URL)
- Wenden Sie das GPO an:
- Verknüpfen Sie das GPO mit der entsprechenden Organisationseinheit (OU) in Ihrer Active Directory-Struktur.
- Aktualisieren Sie die Gruppenrichtlinie:
- Führen Sie auf den Zielcomputern gpupdate /force aus oder warten Sie auf die automatische Aktualisierung.


Fehlerbehebung
Informationen zur Fehlerbehebung finden Sie im Knowledge Center-Artikel Beheben von Problemen bei der Browserinhaltsumleitung.
Einschränkungen der Browserinhaltsumleitung
Serverseitige Einschränkungen (VDA)
Browser Content Redirection unterstützt die folgenden Anwendungsfälle nicht. Falls eine Verbesserung für die genannten oder neue Szenarien erforderlich ist, wenden Sie sich bitte an das Citrix Produktteam.
- Pop-up-Fenster werden mit Browser Content Redirection nicht unterstützt.
- Die Persistenz von Sitzungscookies wird nicht unterstützt.
- Die HTML5-Videoumleitungsrichtlinie muss deaktiviert werden, wenn Browser Content Redirection verwendet wird.
- Bei Sitzungsunterbrechung/-wiederverbindung muss das VDA-Browserfenster aktualisiert werden, damit BCR wieder aktiv wird.
- Drucken und Dateidownloads aus BCR-umgeleiteten Fenstern werden nicht unterstützt.
Clientseitige Einschränkungen (CWA)
- Browser Content Redirection wird auf dem ARMhf-Framework nicht unterstützt.
- BCR unterstützt maximal 25 umgeleitete Tabs in einem Browser und insgesamt 30 umgeleitete Tabs in zwei Browsern.