Función de directivas avanzadas para marcadores empresariales
Los marcadores empresariales (URL de VPN) se pueden configurar como directivas avanzadas.
Notas:
Citrix Gateway admite los protocolos HTTP, HTTPs y RDP para los marcadores empresariales.
Citrix Gateway solo admite URL absolutas para los marcadores empresariales.
Configurar URL de VPN como directiva avanzada
Para configurar la URL de VPN como directiva avanzada:
-
Crear una acción URL de VPN
-
Crear una directiva de URL de VPN
-
Vincular directivas a un punto de enlace
Crear una acción URL de VPN
En el símbolo del sistema, escriba lo siguiente:
add vpn urlAction <name> -linkName <string> -actualURL <string> [-vServerName <string>] [-clientlessAccess ( ON | OFF )] [-comment <string>] [-iconURL <URL>] [-ssotype <ssotype>] [-applicationtype <applicationtype>] [-samlSSOProfile <string>]
Se admiten las siguientes operaciones de acción URL de VPN
-
add
add vpn urlAction <name> -linkName <string> -actualURL <string> [-vServerName <string>] [-clientlessAccess ( ON | OFF )] [-comment <string>] [-iconURL <URL>] [-ssotype <ssotype>] [-applicationtype <applicationtype>] [-samlSSOProfile <string>] -
set
set vpn urlAction <name> [-vServerName <string>] [-clientlessAccess ( ON | OFF )] [-comment <string>] [-iconURL <URL>] [-ssotype <ssotype>] [-applicationtype <applicationtype>] [-samlSSOProfile <string>] -
unset
unset vpn urlAction <name> [-vServerName] [-clientlessAccess] [-comment] [-iconURL] [-ssotype] [-applicationtype] [-samlSSOProfile] -
show
show vpn urlAction [<name>] -
remove
remove vpn urlAction <name> -
rename
rename vpn urlAction <name>@ <newName>@
Se admiten las siguientes operaciones de directiva URL de VPN
-
add
add vpn urlPolicy <name> -rule <expression> -action <string> [-comment <string>] [-logAction <string>] -
set
set vpn urlPolicy <name> [-rule <expression>] [-action <string>] [-comment <string>] [-logAction <string>] -
unset
unset vpn urlPolicy <name> [-comment] [-logAction]
Nota:
En URL del icono, los iconos son compatibles con todos los temas, excepto el tema predeterminado. El tamaño máximo recomendado es de 70 x 70 píxeles. Le recomendamos que utilice imágenes transparentes.
Para el parámetro Tipo de SSO, seleccione el tipo de SSO que quiera configurar para el marcador. Cuando se configura SSO, los usuarios pueden acceder a las aplicaciones sin tener que introducir sus credenciales en los inicios de sesión posteriores. Se admiten los siguientes tipos de SSO:
- Unified Gateway: This SSO configuration allows secure remote access to multiple resources of an application through a single URL.
- Self-authentication: In this SSO configuration, Citrix Gateway users are prompted to provide the login credentials to access the application.
- SAML-based authentication: In this SSO configuration, Citrix Gateway uses an IdP to validate the user details, generates a SAML assertion, and sends it to the SP. If the validation passes, the SSO is successful.
Si configura el acceso sin cliente en ON, puede asegurarse de que las solicitudes a los sitios web vayan del dispositivo del usuario a Citrix Gateway y, después, al sitio web.
-
show
show vpn urlPolicy [<name>] -
remove
remove vpn urlPolicy <name> -
rename
rename vpn urlpolicy <name>@ <newName>@ -
stat
stat vpn urlpolicy [<name>] [-detail] [-fullValues] [-ntimes <positive_integer>] [-logFile <input_filename>] [-clearstats ( basic | full )] -
bind
bind vpn vserver <vserver name> -policy <string> -priority <positive_integer> [-gotoPriorityExpression <expression>] bind vpn global -policyName <string> -priority <positive_integer> [-gotoPriorityExpression <expression>] bind aaa user <userName> -policy <string> [-priority <positive_integer>] [-type <type>] [-gotoPriorityExpression <expression>] bind aaa group <groupName> -policy <string> [-priority <positive_integer>] [-type <type>] [-gotoPriorityExpression <expression>] -
unbind
unbind vpn vserver <name> -policy <string> unbind vpn global -policyName <string> unbind aaa user <name> -policy <string> unbind aaa group <name> -policy <string>
Nota: Los puntos de enlace son aaauser, aaagroup, vpnvserver, y vpnglobal.