-
Panoramica sulla sicurezza tecnica
-
Elenco di elementi consentiti per i canali virtuali
-
Pianificare e creare una distribuzione
-
Creare e gestire le connessioni
-
Creare cataloghi di macchine con immagini preparate
-
Creare un'immagine preparata per le istanze gestite di Amazon WorkSpaces Core
-
Creare un catalogo di istanze gestite di Amazon WorkSpaces Core
-
Creare un catalogo di macchine con immagini preparate in Azure
-
Creare un catalogo di macchine con immagini preparate in Red Hat OpenShift
-
Creare un catalogo di macchine con immagini preparate in VMware
-
Creare un catalogo di macchine con immagini preparate in XenServer
-
-
Pool di identità di diversi tipi di join di identità delle macchine
-
-
-
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Elenco di elementi consentiti per i canali virtuali
L’elenco di elementi consentiti per i canali virtuali è una funzionalità che consente di controllare quali canali virtuali non Citrix sono consentiti nell’ambiente in uso. Per impostazione predefinita, la funzionalità dell’elenco di elementi consentiti per i canali virtuali è abilitata. Di conseguenza, solo i canali virtuali Citrix possono essere aperti nelle sessioni di Citrix Virtual Apps and Desktops™. Se è necessario utilizzare canali virtuali personalizzati, sia sviluppati internamente che di terze parti, questi devono essere aggiunti esplicitamente all’elenco di elementi consentiti.
Configurazione
L’elenco di elementi consentiti per i canali virtuali è abilitato per impostazione predefinita. È possibile configurare questa funzionalità utilizzando le seguenti impostazioni nei criteri Citrix:
- Elenco di elementi consentiti per i canali virtuali: per abilitare o disabilitare la funzionalità e per aggiungere canali virtuali all’elenco.
- Limitazione del log dell’elenco di elementi consentiti per i canali virtuali: imposta il periodo di limitazione per la registrazione degli eventi dell’elenco di elementi consentiti per i canali virtuali.
- Registrazione dell’elenco di elementi consentiti per i canali virtuali: imposta il livello di registrazione per l’elenco di elementi consentiti per i canali virtuali.
Aggiunta di canali virtuali all’elenco di elementi consentiti
Per aggiungere un canale virtuale all’elenco di elementi consentiti, sono necessarie le seguenti informazioni:
-
Il nome del canale virtuale come definito nel codice, che può essere lungo fino a sette caratteri. Ad esempio,
CTXCVC1
. -
I percorsi dei processi che aprono il canale virtuale sulla macchina VDA. Ad esempio,
C:\Program Files\Application\run.exe
.
Una volta ottenute le informazioni richieste, è necessario aggiungere il canale virtuale all’elenco di elementi consentiti utilizzando l’impostazione dei criteri dell’elenco di elementi consentiti per i canali virtuali. Per aggiungere un canale virtuale all’elenco, immettere il nome del canale virtuale seguito da una virgola e quindi il percorso del processo che accede al canale virtuale. Se sono presenti più processi, è possibile aggiungerli separando ciascun processo con delle virgole.
Per processi singoli
Utilizzando gli esempi precedenti, aggiungere la seguente voce all’elenco:
CTXCVC1,C:\Program Files\Application\run.exe
Per processi multipli
Se sono presenti più processi, aggiungere la seguente voce all’elenco:
CTXCVC1,C:\Program Files\Application\run.exe,C:\Program Files\Application\run2.exe
Utilizzo di caratteri jolly
L’uso di caratteri jolly (*) è supportato. È possibile utilizzare i caratteri jolly quando i nomi delle directory o degli eseguibili cambiano in base alla versione dell’applicazione o se il componente di terze parti è installato nei profili degli utenti.
È possibile utilizzare i caratteri jolly nei seguenti scenari:
- Per sostituire il nome completo della directory.
Ad esempio:
C:\Program Files\Application\*\run1.exe
- Per sostituire parte del nome della directory.
Ad esempio:
C:\Program Files\Application\v*\run1.exe
- Per sostituire il nome dell’eseguibile.
Ad esempio:
C:\Program Files\Application\v1.2\*.exe
- Per sostituire parte del nome dell’eseguibile.
Ad esempio:
C:\Program Files\Application\v1.2\run*.exe
Si applicano le seguenti restrizioni:
- Il carattere jolly può essere utilizzato solo per sostituire una singola directory. Ad esempio, se l’eseguibile si trova in
C:\Program Files\Application\v1.2\run1.exe
- Consentito:
C:\Program Files\Application\*\run1.exe
- Non consentito:
C:\Program Files\*\run1.exe
- Consentito:
- Le voci devono contenere l’estensione del nome del file.
- Consentito:
C:\Program Files\Application\v1.2\*.exe
- Non consentito:
C:\Program Files\Application\v1.2\*
- Consentito:
- Tutti i percorsi devono essere locali.
Nota:
- I percorsi di rete non sono consentiti.
- Il supporto per i caratteri jolly è disponibile a partire da Citrix Virtual Apps™ and Desktops 2206.
- Il supporto per i caratteri jolly è disponibile in Citrix Virtual Apps and Desktops 2203 LTSR a partire da CU2.
Utilizzo di variabili di ambiente di sistema
È possibile utilizzare le variabili di ambiente di sistema per semplificare la definizione dei processi attendibili nell’elenco di elementi consentiti. È possibile utilizzare qualsiasi variabile predefinita, come %programfiles%
, %programfiles(x86)%
, %systemdrive%
e %systemroot%
.
È inoltre possibile utilizzare variabili di ambiente personalizzate, purché siano definite a livello di sistema.
I seguenti esempi illustrano le variabili di ambiente predefinite:
%programfiles%\Application\v1.2\run.exe
%programfiles%\Application\*\run.exe
%programfiles(x86)%\Application\v1.*\run.exe
Il seguente esempio illustra una variabile di ambiente di sistema personalizzata:
- Nome variabile personalizzata:
app
- Valore variabile personalizzata:
%programfiles%\Application\
- Voce dell’elenco di elementi consentiti:
CTXCVC1,%app%\run.exe
Nota:
Le variabili di ambiente utente non sono supportate.
Il supporto per le variabili di ambiente è disponibile a partire da Citrix Virtual Apps and Desktops versione 2209.
Ottenere nomi e processi dei canali virtuali
Il modo più semplice per ottenere il nome del canale virtuale e il processo che lo apre sulla macchina VDA è richiedere le informazioni allo sviluppatore o a un fornitore di terze parti che ha fornito il canale virtuale.
In alternativa, è possibile ottenere informazioni applicando i log della funzionalità e seguendo questi passaggi:
- Una volta installati i componenti client e server del canale virtuale personalizzato, avviare un’applicazione virtuale o un desktop virtuale.
- Nel registro eventi di sistema della macchina VDA, cercare il nome del canale virtuale personalizzato e il processo che ha tentato di aprirlo. Per ulteriori informazioni sugli eventi disponibili, vedere Registri eventi.
- Disconnettersi dalla sessione.
- Aggiungere una voce nelle impostazioni dei criteri dell’elenco di elementi consentiti per i canali virtuali per il canale virtuale e il processo identificati.
- Riavviare la macchina.
- Una volta registrato il VDA, eseguire l’applicazione virtuale o il desktop virtuale per verificare che i canali virtuali personalizzati si aprano correttamente.
Considerazioni per i canali virtuali Citrix
Tutti i canali virtuali Citrix integrati sono considerati attendibili e possono essere aperti senza ulteriori configurazioni. Tuttavia, le due funzionalità seguenti richiedono voci esplicite nell’elenco di elementi consentiti a causa di dipendenze esterne:
- Reindirizzamento multimediale
- HDX RealTime Optimization Pack per Skype for Business
Reindirizzamento multimediale
Se si utilizza un lettore multimediale diverso da Windows Media Player come lettore multimediale di sistema, è necessario aggiungerlo all’elenco di elementi consentiti come processo attendibile. Per la voce dell’elenco di elementi consentiti sono necessarie le seguenti informazioni:
- Nome canale virtuale:
CTXMM
- Processo: Percorso del lettore multimediale utilizzato nella macchina VDA. Ad esempio,
C:\Program Files (x86)\Windows Media Player\wmplayer.exe
. - Voce dell’elenco di elementi consentiti:
CTXMM,C:\Program Files (x86)\Windows Media Player\wmplayer.exe
HDX RealTime Optimization Pack per Skype for Business
Per la voce dell’elenco di elementi consentiti sono necessarie le seguenti informazioni:
- Nome canale virtuale:
CTXRMEP
- Processo: Percorso dell’eseguibile di Skype for Business nella macchina VDA, che può variare in base alla versione di Skype for Business o se è stato utilizzato un percorso di installazione personalizzato. Ad esempio,
C:\Program Files\Microsoft Office\root\Office16\lync.exe.
- Voce dell’elenco di elementi consentiti:
CTXRMEP,C:\Program Files\Microsoft Office\root\Office16\lync.exe
Condividi
Condividi
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.