Citrix Gateway

Configuration d’expressions de sécurité de client composées

March 13, 2020

Contributeur:

Vous pouvez combiner des chaînes de sécurité client pour former des expressions de sécurité client composées.

Les opérateurs booléens pris en charge dans Citrix Gateway sont :

And (&&)
Or (||)
Not (!)

Pour plus de précision, vous pouvez regrouper les chaînes à l’aide de parenthèses.

Remarque : Si vous utilisez la ligne de commande pour configurer des expressions, utilisez des parenthèses pour regrouper des expressions de sécurité lorsque vous formez une expression composée. L’utilisation de parenthèses améliore la compréhension et le débogage de l’expression client.

Configuration des stratégies avec l’opérateur AND (&&)

L’opérateur AND (&&) fonctionne en combinant deux chaînes de sécurité client de sorte que la vérification composée ne passe que lorsque les deux vérifications sont vraies. L’expression est évaluée de gauche à droite et si la première vérification échoue, la seconde vérification n’est pas effectuée.

Vous pouvez configurer l’opérateur AND (&&) en utilisant le mot-clé ‘AND’ ou les symboles ‘&’.

Exemple :

Voici une vérification de sécurité du client qui détermine si la version 7.0 de Sophos AntiVirus est installée et exécutée sur la machine utilisateur. Il vérifie également si le service netlogon s’exécute sur le même ordinateur.

CLIENT.APPLICATION.AV(sophos).version==7.0 AND CLIENT.SVC(netlogon) EXISTS

Cette chaîne peut également être configurée comme suit :

CLIENT.APPLICATION.AV(sophos).version==7.0 && CLIENT.SVC(netlogon) EXISTS

Configuration de stratégies avec l’opérateur OR (||)

Le OR (

) fonctionne en combinant deux chaînes de sécurité. La vérification composée réussit lorsque l’une ou l’autre des vérifications est vraie. L’expression est évaluée de gauche à droite et si la première vérification réussit, la deuxième vérification n’est pas effectuée. Si la première vérification ne réussit pas, la deuxième vérification est effectuée.

Vous pouvez configurer le OR (

) utilisant le mot-clé ‘OR’ ou les symboles ‘

’.

Exemple :

Ce qui suit est une vérification de sécurité du client qui détermine si la machine utilisateur possède le fichier c:\file.txt ou le processus putty.exe en cours d’exécution.

client.file(c:\\\\file.txt) EXISTS) OR (client.proc(putty.exe) EXISTS

Cette chaîne peut également être configurée en tant que

client.file(c:\\\\file.txt) EXISTS)

(client.proc(putty.exe) EXISTS

Configuration des stratégies à l’aide de l’opérateur NOT (! )

Le PAS ( !) ou l’opérateur de négation annule la chaîne de sécurité du client.

Exemple :

La vérification de sécurité du client suivante passe si le fichier c:\sophos_virus_defs.dat n’a pas plus de deux jours :

!(client.file(c:\\\\sophos_virus_defs.dat).timestamp==2dy)

La version officielle de ce document est en anglais. Certains contenus de la documentation Citrix ont été traduits de façon automatique à des fins pratiques uniquement. Citrix n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Citrix à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Citrix, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Citrix ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Configuration d’expressions de sécurité de client composées

March 13, 2020

Contributeur:

March 13, 2020

Contributeur:

Dans cet article

Configuration des stratégies avec l’opérateur AND (&&)
Configuration de stratégies avec l’opérateur OR (||)
Configuration des stratégies à l’aide de l’opérateur NOT (! )