Impostazioni dei criteri di reindirizzamento del contenuto del browser
Il reindirizzamento del contenuto del browser (BCR) migliora l'esperienza utente della navigazione web negli ambienti Citrix Virtual Apps and Desktops™. Scaricando il rendering delle pagine web sulla macchina locale dell'utente, il BCR riduce il carico del server e migliora le prestazioni, specialmente per i siti web complessi o che richiedono molte risorse. Questa documentazione descrive in dettaglio ogni opzione di impostazione dei criteri disponibile per il reindirizzamento del contenuto del browser.
Reindirizzamento del contenuto del browser
Questa impostazione funge da interruttore principale di attivazione/disattivazione per il reindirizzamento del contenuto del browser.
-
Funzionamento: Determina se le pagine web vengono renderizzate sul server o sul dispositivo locale. Quando abilitata, l'app Citrix Workspace™ tenta di recuperare e visualizzare il contenuto web sul dispositivo per un'esperienza più fluida. Se l'operazione non riesce, viene eseguito il fallback al rendering sul server.
-
Opzioni:
-
Consentito: (Predefinito) Abilita il reindirizzamento del contenuto del browser.
-
Proibito: Disabilita il reindirizzamento del contenuto del browser.
-
-
Cose da notare: Se consentito, l'app Citrix Workspace tenta il recupero e il rendering lato client. Se il recupero e il rendering lato client falliscono, il reindirizzamento del contenuto del browser eseguirà il fallback al rendering lato server. Per abilitare il recupero lato server e il rendering lato client, abilitare l'impostazione "Configurazione proxy di reindirizzamento del contenuto del browser".
Configurazione ACL del reindirizzamento del contenuto del browser
Questa impostazione consente di creare un elenco di siti web (URL) a cui è consentito o meno l'utilizzo del reindirizzamento del contenuto del browser.
-
Funzionamento: Offre un controllo granulare su quali siti web sono ottimizzati con il reindirizzamento del contenuto del browser. È possibile specificare interi siti web o pagine specifiche.
-
Come funziona:
-
URL consentiti: I siti web presenti in questo elenco avranno il loro contenuto visualizzato sul dispositivo. È possibile utilizzare caratteri jolly () per includere più pagine o sottodomini (ad esempio,
<https://www.example.com/>o<http://*.example.com/>). I caratteri jolly non sono consentiti all'interno del protocollo dell'URL.
-
-
Predefinito:
<https://www.youtube.com/*> -
Esempio:
-
Modelli consentiti: <http://www.xyz.com/index.html,
<https://www.xyz.com/*>,<http://www.xyz.com/*videos>*> ,<http://*.xyz.com/<>> -
Non consentito:
<http://*.*.com/> -
È possibile ottenere una granularità migliore specificando i percorsi nell'URL. Ad esempio, se si specifica
<https://www.xyz.com/sports/index.html>, viene reindirizzata solo la pagina index.html
-
Configurazione dell'elenco di blocco del reindirizzamento del contenuto del browser
Questa impostazione funziona in combinazione con l'impostazione "Configurazione ACL del reindirizzamento del contenuto del browser".
-
Cosa fa: Fornisce un ulteriore livello di controllo consentendo di bloccare siti Web o pagine specifici, anche se sono consentiti nella configurazione ACL. L'elenco di blocco ha la priorità.
-
Come funziona: Si specificano i siti Web o le pagine che non si desidera vengano reindirizzati al dispositivo, anche se sono generalmente consentiti dalla configurazione ACL.
-
Predefinito: Nessun URL è configurato
-
Caratteri jolly: Analogamente alla configurazione ACL, è possibile utilizzare caratteri jolly (*) per bloccare più pagine o sottodomini.
-
Esempio: Per bloccare solo la pagina index.html su un sito Web, si immetterebbe:
<https://www.example.com/sports/index.html>
Siti di autenticazione del reindirizzamento del contenuto del browser
Questa impostazione consente di gestire il funzionamento del reindirizzamento del contenuto del browser con i siti Web che utilizzano provider di identità esterni (IdP) per gli accessi.
-
Cosa fa: Garantisce che il reindirizzamento del contenuto del browser rimanga attivo anche quando si viene reindirizzati a un sito Web diverso per l'autenticazione (ad esempio, quando un sito Web utilizza Okta o un altro servizio per l'accesso).
-
Come funziona: Si aggiungono gli URL dei siti Web di autenticazione a questo elenco in modo che il processo di reindirizzamento non venga interrotto durante l'accesso.
-
Predefinito: Nessun URL è configurato
-
Esempio: Se www.example.com utilizza www.example.okta.com per l'autenticazione, è necessario aggiungere www.example.com/ alla configurazione ACL del reindirizzamento del contenuto del browser e i siti Web di autenticazione www.example.okta.com ai siti di autenticazione del reindirizzamento del contenuto del browser
-
Maggiori informazioni: Per informazioni dettagliate, consultare l'articolo CTX238236 del Citrix Knowledge Center e la sezione Multimedia in Reindirizzamento del contenuto del browser.
Configurazione del proxy di reindirizzamento del contenuto del browser
This setting gives you more control over how Browser Content Redirection uses your network's proxy server as well as facilitate server fetch client render in case your environment doesn’t allow for client fetch client render.
-
What it does: Forces Citrix Workspace app to use a server fetch method for fetching web content. When enabled, it always tries to fetch content from the server and display it on your device.
-
Opzioni:
-
Proxy esplicito: utilizza un server proxy specifico. È necessario fornire l'indirizzo e il numero di porta del server proxy (ad esempio,
<http://proxy.example.com:80>)-
Modelli consentiti:
-
http://<hostname/ip address\>:\<port\> | Esempio:
<http://proxy.example.citrix.com:80><http://10.10.10.10:8080>
-
-
PAC/WPAD: utilizza un file PAC o WPAD per determinare automaticamente le impostazioni del proxy. È necessario fornire l'URL del file PAC (ad esempio,
<http://wpad.myproxy.com:30/configuration/pac/Proxy.pac>).-
Modelli consentiti per i file PAC/WPAD:
-
http://<hostname/ip address\>:<port\>/<path\>/<Proxy\>.pac | Esempio:
<http://wpad.myproxy.com:30/configuration/pac/Proxy.pac> -
https://<hostname/ip address\>:<port\>/<path\>/<wpad.dat\> | Esempio:
<http://10.10.10.10/configuration/pac/wpad.dat>
-
-
Diretto/Trasparente: non utilizzare un server proxy o utilizzare un proxy trasparente.
-
Configurare la parola chiave “DIRECT”
-
La parola chiave fa distinzione tra maiuscole e minuscole
-
-
-
Predefinito: Proibito (disabilitato)
Supporto dell'autenticazione integrata di Windows per il reindirizzamento del contenuto del browser
Questa impostazione semplifica gli accessi ai siti Web che utilizzano l'autenticazione integrata di Windows (IWA).
-
Cosa fa: Consente al reindirizzamento del contenuto del browser di utilizzare le credenziali Windows esistenti per accedere automaticamente ai siti Web. Ciò significa che non sarà necessario inserire ripetutamente nome utente e password.
-
Opzioni:
-
Consentito: Abilita il single sign-on (SSO) per i siti Web che utilizzano IWA.
-
Proibito: (Predefinito) Disabilita l'SSO, richiedendo l'inserimento delle credenziali ogni volta.
-
Autenticazione proxy di recupero del server per il reindirizzamento del contenuto del browser
Questa impostazione controlla il modo in cui il reindirizzamento del contenuto del browser interagisce con il proxy Web durante il recupero del contenuto dal server.
-
Cosa fa: Consente al reindirizzamento del contenuto del browser di utilizzare le credenziali Windows per autenticarsi con il server proxy, garantendo un accesso sicuro al contenuto Web.
-
Come funziona: Se abilitato, il reindirizzamento del contenuto del browser otterrà e utilizzerà automaticamente un ticket di servizio Kerberos per autenticarsi con il proxy.
-
Requisiti: È necessario configurare il file PAC per instradare il traffico attraverso un proxy Web downstream e configurare il proxy per utilizzare l'autenticazione Kerberos.
-
Opzioni:
-
Consentito: Abilita l'autenticazione Kerberos con il server proxy.
-
Proibito: (Predefinito) Il reindirizzamento del contenuto del browser utilizzerà l'autenticazione di base o altre credenziali disponibili per l'autenticazione con il proxy.
-