Redirection du contenu du navigateur
La redirection du contenu du navigateur empêche le rendu des pages web figurant dans la liste d’autorisation côté VDA. Cette fonctionnalité utilise l’application Citrix Workspace™ pour Windows ou l’application Citrix Workspace pour Linux pour instancier un moteur de rendu correspondant côté client, qui récupère le contenu HTTP et HTTPS à partir de l’URL.
Remarque :
Vous pouvez spécifier que les pages web soient redirigées côté VDA (et non côté client) en utilisant une liste de blocage.
Ce moteur de mise en page web superposé s’exécute sur le périphérique de point de terminaison au lieu du VDA et utilise le CPU, le GPU, la RAM et le réseau du point de terminaison.
Seule la fenêtre d’affichage du navigateur est redirigée. La fenêtre d’affichage est la zone rectangulaire de votre navigateur où le contenu s’affiche. La fenêtre d’affichage n’inclut pas des éléments tels que la barre d’adresse, la barre d’outils Favoris, la barre d’état. Ces éléments se trouvent dans l’interface utilisateur, qui s’exécute toujours sur le navigateur dans le VDA.
- Configurez une stratégie Studio qui spécifie une liste de contrôle d’accès contenant les URL de la liste d’autorisation pour la redirection ou la liste de blocage qui désactive la redirection pour des chemins d’URL spécifiques. Pour que le navigateur sur le VDA détecte que l’URL vers laquelle l’utilisateur navigue correspond à la liste d’autorisation ou ne correspond pas à une liste de blocage, une extension de navigateur effectue la comparaison. L’extension de navigateur pour Internet Explorer 11 est incluse dans le support d’installation et est installée automatiquement. Pour Chrome, l’extension de navigateur est disponible dans le Chrome Web Store, et vous pouvez la déployer à l’aide des stratégies de groupe et des fichiers ADMX. Les extensions Chrome sont installées par utilisateur. La mise à jour d’une image de référence pour ajouter ou supprimer une extension n’est pas nécessaire.
- Si une correspondance est trouvée dans la liste d’autorisation (par exemple
https://www.mycompany.com/) et qu’il n’y a pas de correspondance avec une URL dans la liste de blocage (par exemplehttps://www.mycompany.com/engineering), un canal virtuel (CTXCSB) indique à l’application Citrix Workspace qu’une redirection est requise et transmet l’URL. L’application Citrix Workspace instancie alors un moteur de rendu local et affiche le site web. - L’application Citrix Workspace intègre ensuite le site web de manière transparente dans la zone de contenu du navigateur du bureau virtuel.
Remarque :
Pour plus d’informations sur les nouveautés et les correctifs pour l’extension de redirection du contenu du navigateur, accédez au Chrome Web Store et recherchez « citrix® bcr » pour trouver l’extension.
La couleur du logo indique l’état de l’extension Chrome. Elle est l’une de ces trois couleurs :
- Vert : Actif et connecté.
- Gris : Inactif/au repos sur l’onglet actuel.
- Rouge : Cassé/Ne fonctionne pas.
Vous pouvez déboguer la journalisation en utilisant Options dans le menu des extensions.
Voici des scénarios sur la façon dont l’application Citrix Workspace récupère le contenu :
- Récupération par le serveur et rendu par le serveur : Il n’y a pas de redirection car vous n’avez pas ajouté le site à la liste d’autorisation ou la redirection a échoué. Nous revenons au rendu de la page web sur le VDA et utilisons Thinwire pour la virtualisation des graphiques. Utilisez des stratégies pour contrôler le comportement de repli. Consommation élevée de CPU, de RAM et de bande passante sur le VDA.
-
Récupération par le serveur et rendu par le client : L’application Citrix Workspace contacte et récupère le contenu du serveur web via le VDA en utilisant un canal virtuel (CTXPFWD). Cette option est utile lorsque le client n’a pas accès à Internet (par exemple, les clients légers). Faible consommation de CPU et de RAM sur le VDA, mais la bande passante est consommée sur le canal virtuel ICA®.
Il existe trois modes de fonctionnement pour ce scénario. Le terme proxy fait référence à un périphérique proxy auquel le VDA accède pour obtenir un accès à Internet.
Quelle option de stratégie choisir :
- Proxy explicite - Si vous avez un seul proxy explicite dans votre centre de données.
- Direct ou Transparent - Si vous n’avez pas de proxys, ou si vous utilisez des proxys transparents.
- Fichiers PAC - Si vous vous appuyez sur des fichiers PAC afin que les navigateurs du VDA puissent choisir automatiquement le serveur proxy approprié pour récupérer une URL spécifiée.
-
Récupération par le client et rendu par le client : Étant donné que l’application Citrix Workspace contacte directement le serveur web, elle nécessite un accès à Internet. Ce scénario décharge toute l’utilisation du réseau, du CPU et de la RAM de votre site XenApp et XenDesktop®.
Avantages :
- Meilleure expérience utilisateur finale (Adaptive Bit Rate (ABR))
- Utilisation réduite des ressources du VDA (CPU/RAM/IO)
- Consommation de bande passante réduite
Mécanisme de secours :
Il peut arriver que la redirection côté client échoue. Par exemple, si la machine cliente n’a pas d’accès direct à Internet, une réponse d’erreur peut être renvoyée au VDA. Dans de tels cas, le navigateur sur le VDA peut alors recharger et afficher la page sur le serveur.
Vous pouvez supprimer le rendu côté serveur des éléments vidéo en utilisant la stratégie existante Prévention du basculement Windows Media. Définissez cette stratégie sur Lire tout le contenu uniquement sur le client ou Lire uniquement le contenu accessible au client sur le client. Ces paramètres empêchent la lecture des éléments vidéo sur le serveur en cas d’échec de la redirection côté client. Cette stratégie prend effet uniquement lorsque vous activez la redirection de contenu de navigateur et que la stratégie Liste de contrôle d’accès contient l’URL qui est redirigée. L’URL ne peut pas figurer dans la stratégie de liste de blocage.
Configuration système requise :
Points de terminaison Windows :
- Windows 10
- Citrix Workspace app 1809 pour Windows ou version ultérieure
Remarque :
La redirection de contenu de navigateur est prise en charge uniquement sur la version actuelle de l’application Citrix Workspace pour Windows, mais pas sur les versions LTSR de l’application Citrix Workspace, 1912 et 2203.1.
Points de terminaison Linux :
- Citrix Workspace app 1808 pour Linux ou version ultérieure
- Les terminaux clients légers doivent inclure WebKitGTK+
Citrix Virtual Apps and Desktops 7 1808 ou version ultérieure et XenApp et XenDesktop 7.15 CU5 ou version ultérieure :
-
Système d’exploitation VDA : Windows 10 (version minimale 1607), Windows Server 2012 R2, Windows Server 2016, Windows Server 2019
-
Navigateur sur le VDA :
-
Google Chrome v66 ou version ultérieure (Chrome nécessite l’application Citrix Workspace 1809 pour Windows ou version ultérieure sur le point de terminaison utilisateur, Citrix Virtual Apps and Desktops™ 7 1808 VDA ou version ultérieure, et l’extension de redirection de contenu de navigateur)
-
Internet Explorer 11 et configurez ces options :
- Désactivez le Mode protégé amélioré sous : Options Internet > Avancé > Sécurité
- Cochez Activer les extensions de navigateur tierces sous : Options Internet > Avancé > Navigation
-
Dépannage
Pour plus d’informations sur le dépannage, consultez l’article du Knowledge Center https://support.citrix.com/article/CTX230052
Extension Chrome de redirection de contenu de navigateur
Pour utiliser la redirection de contenu de navigateur avec Chrome, ajoutez l’extension de redirection de contenu de navigateur depuis le Chrome Web Store. Cliquez sur Ajouter à Chrome dans l’environnement Citrix Virtual Apps and Desktops.
L’extension n’est pas requise sur la machine cliente de l’utilisateur – uniquement dans le VDA.
Configuration système requise
- Chrome v66 ou version ultérieure
- Extension de redirection de contenu de navigateur
- Citrix Virtual Apps and Desktops 7 1808 ou version ultérieure
- Citrix Workspace app 1809 pour Windows ou version ultérieure
Remarque :
La redirection du contenu du navigateur est prise en charge uniquement sur la version actuelle de Citrix Workspace app pour Windows, mais pas sur les versions LTSR de Citrix Workspace app, 1912 et 2203.1.
Cette méthode fonctionne pour les utilisateurs individuels. Pour déployer l’extension auprès d’un grand groupe d’utilisateurs de votre organisation, déployez l’extension à l’aide d’une stratégie de groupe.
Déployer l’extension à l’aide d’une stratégie de groupe
- Importez les fichiers ADMX de Google Chrome dans votre environnement. Pour plus d’informations sur le téléchargement des modèles de stratégie, ainsi que sur l’installation et la configuration des modèles dans votre éditeur de stratégie de groupe, consultez Définir les stratégies du navigateur Chrome sur les PC gérés.
-
Ouvrez votre console de gestion des stratégies de groupe et accédez à Configuration utilisateur \ Modèles d’administration\Modèles d’administration classiques (ADM) \ Google\ Google Chrome \ Extensions. Activez le paramètre Configurer la liste des applications et extensions installées de force.
-
Cliquez sur Afficher et saisissez la chaîne suivante, qui correspond à l’ID de l’extension. Mettez à jour l’URL de l’extension de redirection du contenu du navigateur.
hdppkjifljbdpckfajcmlblbchhledln; https://clients2.google.com/service/update2/crx
-
Appliquez le paramètre et après un rafraîchissement gpupdate, l’utilisateur reçoit automatiquement l’extension. Si vous lancez le navigateur Chrome dans la session de l’utilisateur, l’extension est déjà appliquée et il ne peut pas la supprimer.
Toutes les mises à jour de l’extension sont automatiquement installées sur les machines des utilisateurs via l’URL de mise à jour que vous avez spécifiée dans le paramètre.
Si le paramètre Configure the list of force-installed apps and extensions est défini sur Disabled, l’extension est automatiquement supprimée de Chrome pour tous les utilisateurs.
Extension Edge Chromium de redirection du contenu du navigateur
Pour installer l’extension de redirection du contenu du navigateur dans Edge, assurez-vous que la version 83.0.478.37 ou supérieure du navigateur Edge est installée.
- Cliquez sur l’option Extensions. Choisissez Manage extension. Activez Allow extensions from other stores.
- Cliquez sur le lien Chrome Web Store et l’extension apparaît dans la barre en haut à droite. Pour plus d’informations sur les extensions Microsoft Edge, consultez Extensions.
Redirection du contenu du navigateur et DPI
Lorsque la redirection du contenu du navigateur est utilisée avec le DPI (mise à l’échelle) défini sur une valeur supérieure à 100 % sur la machine de l’utilisateur, l’écran du contenu du navigateur redirigé s’affiche de manière incorrecte. Pour éviter ce problème, ne définissez pas le DPI lorsque vous utilisez la redirection du contenu du navigateur. Une autre façon d’éviter le problème consiste à désactiver l’accélération GPU de la redirection du contenu du navigateur pour Chrome en créant la clé de registre sur la machine de l’utilisateur. Pour plus d’informations, consultez Redirection du contenu du navigateur et DPI dans la liste des fonctionnalités gérées via le registre.
Authentification unique avec l’authentification Windows intégrée
La redirection du contenu du navigateur améliore la superposition pour utiliser le schéma Negotiate pour l’authentification auprès des serveurs Web configurés avec l’authentification Windows intégrée (IWA) au sein du même domaine que le VDA.
Par défaut, la redirection du contenu du navigateur utilise un schéma d’authentification de base qui oblige les utilisateurs à s’authentifier avec leurs informations d’identification VDA chaque fois qu’ils accèdent au serveur Web. Pour l’authentification unique, vous pouvez activer le paramètre de stratégie Browser content redirection Integrated Windows Authentication support ou créer une clé de registre sur le VDA.
Avant d’activer l’authentification unique, effectuez les opérations suivantes :
- Configurez l’infrastructure Kerberos pour émettre des tickets pour les noms de principal de service (SPN) construits à partir du nom d’hôte. Par exemple,
HTTP/serverhostname.com. - Pour la récupération côté serveur : lorsque vous utilisez la redirection du contenu du navigateur en mode de récupération côté serveur, assurez-vous que le DNS est correctement configuré sur le VDA.
- Pour la récupération côté client : lorsque vous utilisez la redirection du contenu du navigateur en mode de récupération côté client, assurez-vous que le DNS est correctement configuré sur le périphérique client et que vous autorisez les connexions TCP de la superposition à l’adresse IP du serveur Web.
Pour configurer l’authentification unique à l’aide de la stratégie de redirection de contenu de navigateur, consultez le paramètre (/fr-fr/citrix-virtual-apps-desktops/2203-ltsr/policies/reference/ica-policy-settings/browser-content-redirection-policy-settings.html#browser-content-redirection-integrated-windows-authentication-support-setting).
Vous pouvez également activer l’authentification unique à un serveur Web en ajoutant une clé de registre sur le VDA. Pour plus d’informations, consultez (/fr-fr/citrix-virtual-apps-desktops/2203-ltsr/policies/reference/hdx-registry-settings.html#single-sign-on-with-integrated-windows-authentication-for-browser-content-redirection) dans la liste des fonctionnalités gérées via le registre.
En-tête de requête User-Agent
L’en-tête user-agent permet d’identifier les requêtes HTTP envoyées par la redirection de contenu de navigateur. Ce paramètre peut être utile lorsque vous configurez des règles de proxy et de pare-feu. Par exemple, si le serveur bloque les requêtes envoyées par la redirection de contenu de navigateur, vous pouvez créer une règle qui contient l’en-tête user-agent pour contourner certaines exigences.
Seuls les appareils Windows prennent en charge l’en-tête de requête user-agent.
Par défaut, la chaîne d’en-tête de requête user-agent est désactivée. Pour activer l’en-tête user-agent pour le contenu rendu côté client, utilisez l’Éditeur du Registre. Pour plus d’informations, consultez (/fr-fr/citrix-virtual-apps-desktops/2203-ltsr/policies/reference/hdx-registry-settings.html) dans la liste des fonctionnalités gérées via le registre.
Compatibilité client de la redirection de contenu de navigateur
Vous pouvez utiliser WMI pour vérifier si votre client est compatible avec la redirection de contenu de navigateur. Utilisez n’importe quelle méthode d’accès à WMI. Voici un exemple utilisant PowerShell.
- Ouvrez PowerShell.
- Exécutez
Get-WmiObject -Class CTXBCRStatus. - Vérifiez le paramètre
BCR_Capable.- Si
True, le client est compatible avec la redirection de contenu de navigateur. - Si
False, le client n’est pas compatible avec la redirection de contenu de navigateur.
- Si
Informations supplémentaires
- Si
CtxBrowserSvcn’est pas disponible, aucun résultat n’est affiché lors de l’exécution de la commande. - Si
CtxBrowserSvcn’a jamais été exécuté, les résultats renvoient une erreur de classe non valide.
Dans cet article
- Dépannage
- Extension Chrome de redirection de contenu de navigateur
- Extension Edge Chromium de redirection du contenu du navigateur
- Redirection du contenu du navigateur et DPI
- Authentification unique avec l’authentification Windows intégrée
- En-tête de requête User-Agent
- Compatibilité client de la redirection de contenu de navigateur