Documentazione dei prodotti
Citrix Virtual Apps and Desktops
Servizio Versione corrente 2607 LTSR 2511 2507 LTSR 2503 2411 2407 2402 LTSR 2311 2203 LTSR
Visualizza PDF

Distribuzione sicura di Web Studio

May 31, 2026
Grazie al contributo di: 
C

Questo articolo evidenzia le aree di configurazione che possono influire sulla sicurezza del sistema durante la distribuzione di Web Studio.

Nota:

Per proteggere la comunicazione tra i browser web degli utenti e Web Studio, vedere Abilitare TLS su Web Studio e Director.

Configurare le impostazioni IIS

Come buona pratica di sicurezza, configurare Web Studio con una configurazione IIS limitata:

  1. Limitare il filtro delle richieste:

    • Se si installa Web Studio con Director, IIS viene configurato automaticamente con le seguenti regole di filtro.

    • Se si installa Web Studio come componente autonomo, configurare manualmente IIS come segue:

      • Consentire solo le seguenti estensioni di nome file:

        ., .aspx, .css, .eot, .html, .ico, .js, .png, .svc, .svg, .jpg, .gif, .json, .woff, .woff2, .ttf

        Per maggiori informazioni, vedere questo articolo Microsoft.

      • Consentire solo i seguenti verbi HTTP:

        GET, POST, HEAD

        Per maggiori informazioni, vedere questo articolo Microsoft.

  2. Rimuovere i mapping del gestore non necessari.

    Web Studio richiede solo il mapping del gestore StaticFile. Rimuovere tutti gli altri. Per maggiori informazioni, consultare questo articolo Microsoft.

  3. Rimuovere i filtri ISAPI non utilizzati.

    Web Studio non richiede alcun filtro ISAPI. È possibile rimuoverli tutti. Per maggiori informazioni, consultare questo articolo Microsoft.

    Nota:

    ASP.NET richiede la funzionalità Windows ISAPI.

  4. Eliminare i seguenti file della pagina di destinazione IIS predefinita da C:\inetpub\wwwroot:

    • iisstart.htm
    • welcome.png

  5. Assicurarsi che il Livello di attendibilità .NET rimanga impostato su Attendibilità completa. Questa impostazione viene configurata automaticamente durante l’installazione ed è necessaria affinché Web Studio funzioni correttamente. Non modificarla.

Rimuovere i diritti del pool di applicazioni non utilizzati

Durante l’installazione, al pool di applicazioni di Web Studio vengono concessi i seguenti diritti utente:

  • Accesso come servizio
  • Regola le quote di memoria per un processo
  • Genera audit di sicurezza
  • Sostituire un token a livello di processo

Questi diritti sono standard per i pool di applicazioni IIS. Web Studio non li utilizza ed è possibile rimuoverli.

Isolare la distribuzione di Web Studio

È possibile distribuire qualsiasi applicazione web nello stesso dominio web (nome di dominio e porta) di Web Studio. Tuttavia, eventuali rischi per la sicurezza in tali applicazioni web possono potenzialmente ridurre la sicurezza della distribuzione di Web Studio. Laddove sia richiesto un maggiore grado di separazione della sicurezza, si consiglia di distribuire Web Studio in un dominio web separato da qualsiasi altra applicazione di terze parti.

Distribuzione sicura di Web Studio
May 31, 2026
Grazie al contributo di: 
C
May 31, 2026
Grazie al contributo di: 
C

In questo articolo

Feedback sito | Your privacy choices footer linkScelte di privacy | Privacy e condizioni legali | Preferenze cookie | Impostazioni di consenso | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.