Citrix Secure Private Access

Configurar reglas para sitios web no autorizados

Importante:

  • El filtrado web basado en categorías dejará de estar en desuso el 31 de diciembre de 2022. Para obtener más información, consulte Desventajas de funciones.

  • La función Filtrado de sitios web pasa a llamarse Sitios web no autorizados.

Los sitios web no autorizados son las aplicaciones que no están configuradas en la configuración de Secure Private Access, pero a las que se puede acceder desde Citrix Enterprise Browser. Puede configurar reglas para estos sitios web no autorizados. Por ejemplo, un enlace dentro de una aplicación SaaS puede apuntar a un sitio web malicioso. Con estas reglas, un administrador puede tomar una URL específica de un sitio web o una categoría de sitio web y permitir el acceso, bloquear el acceso o redirigir la solicitud a una instancia de explorador web alojada y segura, lo que ayuda a prevenir los ataques por explorador web. Puedes usar caracteres comodín, como .example.com/, para controlar el acceso a todos los dominios de ese sitio web y a todas las páginas de ese dominio.

En la siguiente ilustración, se explica el flujo de tráfico del usuario final.

Flujo de tráfico del usuario final

Cuando llega una solicitud, se llevan a cabo las comprobaciones siguientes y se toman las medidas correspondientes:

  1. ¿La solicitud corresponde a alguna entrada de la lista global de sitios permitidos?

    1. Si corresponde, el usuario puede acceder al sitio web solicitado.

    2. Si no corresponde, se consultan las listas de sitios web.

  2. ¿La solicitud corresponde a alguna entrada de la lista de sitios web configurados?

    1. Si corresponde, la secuencia siguiente determina la acción a realizar.

      1. Bloquear

      2. Redirigir

      3. Permitir

    2. Si no corresponde, se consultan las categorías de sitios web.

  3. Si no corresponde, se aplica la acción predeterminada (PERMITIR). La acción predeterminada no se puede cambiar.

Para configurar reglas para sitios web no activos

  1. En la página de inicio de Secure Private Access, haga clic en Configuración en el panel de navegación.

  2. Haga clic en Sitios web no autorizados y, a continuación, en Modificar.

  3. Habilite Filtrar lista de sitios web. Haga clic en Agregar en la sección correspondiente para bloquear o permitir sitios web, o bien, redirigir al usuario a un explorador web seguro. Por ejemplo, para bloquear sitios web, en la sección de sitios web bloqueados, haga clic en Agregar.

    Habilitar filtro de sitios web

    • Indique un sitio web al que los usuarios no puedan acceder y haga clic en Agregar.

    • Para permitir el acceso a sitios web, en la sección de sitios web permitidos, haga clic en Agregar. Indique un sitio web al que los usuarios puedan acceder y haga clic en Agregar.

    • Para redirigir a los usuarios a un explorador web seguro, en la sección para redirigir a sitios web, haga clic en Agregar. Indique un sitio web al que los usuarios solo puedan acceder a través de un explorador web alojado en Citrix y haga clic en Agregar.

  4. Haga clic en Guardar para que los cambios surtan efecto.

Nota:

  • La función de filtrado de listas de sitios web redirige todo el tráfico de Citrix Enterprise Browser a través de Secure Private Access Service, evitando los firewalls y el filtrado de contenido existentes. Si quiere que los firewalls o el filtrado de contenido existentes, o ambos, se apliquen al tráfico de Citrix Enterprise Browser, debe inhabilitar la opción Filtrar listas de sitios web. La opción Filtrar lista de sitios web está habilitada de forma predeterminada.

  • Un cliente (organización) de Secure Browser Standard Service de pago obtiene 5000 horas de uso al año de forma predeterminada. Durante más horas, deberán comprar los paquetes de complementos para Secure Browser. Puede realizar un seguimiento del uso del servicio Remote Browser Isolation. Para obtener más información, consulte Supervisar el uso. Para obtener más información sobre el servicio Remote Browser Isolation, consulte el servicio Secure Browser Standard.

Configurar reglas para sitios web no autorizados