시트릭스 시큐어 웹™

Secure Web 통합 및 제공

1. 내부 네트워크에 대한 Single sign-on(SSO)을 사용하도록 설정하려면 Citrix Gateway를 구성하십시오.
   HTTP 트래픽의 경우 Citrix ADC는 Citrix ADC에서 지원하는 모든 프록시 인증 유형에 대해 SSO를 제공할 수 있습니다. HTTPS 트래픽의 경우 웹 암호 캐싱 정책을 통해 Secure Web이 MDX를 통해 프록시 서버에 인증하고 SSO를 제공할 수 있습니다. MDX는 기본, 다이제스트 및 NTLM 프록시 인증만 지원합니다. 암호는 MDX를 사용하여 캐시되며 중요한 앱 데이터를 위한 보안 저장 영역인 Endpoint Management 공유 저장소에 저장됩니다. Citrix Gateway 구성에 대한 자세한 내용은 Citrix Gateway를 참조하십시오.
2. Secure Web을 다운로드합니다.
3. 내부 네트워크에 대한 사용자 연결을 구성하는 방법을 결정합니다.
4. 다른 MDX 앱과 동일한 단계를 사용하여 Secure Web을 Endpoint Management에 추가한 다음 MDX 정책을 구성합니다. Secure Web에 특정한 정책에 대한 자세한 내용은 이 문서의 뒷부분에 있는 "Secure Web 정책 정보"를 참조하십시오.

사용자 연결 구성

• 터널링됨 – 웹 SSO: 내부 네트워크로 터널링되는 연결은 터널링됨 – 웹 SSO라고 하는 클라이언트리스 VPN의 변형을 사용할 수 있습니다. 이는 기본 VPN 모드 정책에 지정된 기본 구성입니다. 터널링됨 – 웹 SSO는 Single sign-on(SSO)이 필요한 연결에 권장됩니다.
• 전체 VPN 터널: 내부 네트워크로 터널링되는 연결은 기본 VPN 모드 정책으로 구성된 전체 VPN 터널을 사용할 수 있습니다. 전체 VPN 터널은 클라이언트 인증서 또는 내부 네트워크의 리소스에 대한 종단 간 SSL을 사용하는 연결에 권장됩니다. 그러나 Secure Web은 모바일 장치에 저장된 클라이언트 인증서를 읽을 수 있는 앱이 아닙니다. 이 기능을 제공할 수 있는 일부 타사 래핑된 엔터프라이즈 앱이 설치될 수 있습니다. 전체 VPN 터널은 TCP를 통한 모든 프로토콜을 처리하며 iOS 및 Android 장치 외에도 Windows 및 Mac 컴퓨터와 함께 사용할 수 있습니다.
• VPN 모드 전환 허용 정책은 필요에 따라 전체 VPN 터널과 터널링 – 웹 SSO 모드 간의 자동 전환을 허용합니다. 기본적으로 이 정책은 꺼져 있습니다. 이 정책이 켜져 있으면 기본 VPN 모드에서 처리할 수 없는 인증 요청으로 인해 실패한 네트워크 요청은 대체 모드에서 다시 시도됩니다. 예를 들어, 전체 VPN 터널 모드는 클라이언트 인증서에 대한 서버 챌린지를 수용하지만 터널링 – 웹 SSO 모드는 그렇지 않습니다. 마찬가지로, HTTP 인증 챌린지는 터널링 – 웹 SSO 모드를 사용할 때 SSO를 통해 서비스될 가능성이 더 높습니다.

Secure Web 정책

Secure Web용 인트라넷 사이트 준비

• AngularJS
• ASP .NET
• JavaScript
• jQuery
• WebGL
• WebSockets

• 플래시
• 자바

인트라넷 사이트 문제 해결

• 두 브라우저에서 웹 페이지가 동일하게 렌더링되면 문제는 웹 사이트에 있습니다. 사이트를 업데이트하고 OS에서 잘 작동하는지 확인하십시오.
• 웹 페이지 문제가 Secure Web에서만 나타나면 Citrix 지원팀에 문의하여 지원 티켓을 여십시오. 테스트한 브라우저 및 OS 유형을 포함한 문제 해결 단계를 제공하십시오. iOS용 Secure Web에 렌더링 문제가 있는 경우, 다음 단계에 설명된 대로 페이지의 웹 아카이브를 포함하십시오. 이렇게 하면 Citrix가 문제를 더 빨리 해결하는 데 도움이 됩니다.

Secure Web 기능

• 사용자가 Mailto 링크를 탭하면 추가 인증 없이 Citrix Secure Mail™에서 새 이메일 메시지가 열립니다.
• iOS에서 사용자는 URL 앞에 **ctxmobilebrowser://**를 삽입하여 기본 메일 앱에서 Secure Web의 링크를 열 수 있습니다. 예를 들어, 기본 메일 앱에서 example.com을(를) 열려면 URL ctxmobilebrowser://example.com을(를) 사용합니다.
• 사용자가 이메일 메시지에서 인트라넷 링크를 클릭하면 Secure Web은 추가 인증 없이 해당 사이트로 이동합니다.
• 사용자는 Secure Web에서 웹에서 다운로드한 파일을 Citrix Files에 업로드할 수 있습니다.

• 팝업 차단.
  참고:
  Secure Web 메모리의 상당 부분은 팝업 렌더링에 사용되므로, 설정에서 팝업을 차단하면 성능이 향상되는 경우가 많습니다.

• 즐겨찾는 사이트를 북마크합니다.
• 파일을 다운로드합니다.
• 페이지를 오프라인으로 저장합니다.
• 암호를 자동 저장합니다.
• 캐시/기록/쿠키를 지웁니다.
• 쿠키 및 HTML5 로컬 스토리지를 비활성화합니다.
• 다른 사용자와 장치를 안전하게 공유합니다.
• 주소 표시줄 내에서 검색합니다.
• Secure Web으로 실행하는 웹 앱이 사용자의 위치에 액세스하도록 허용합니다.
• 설정을 내보내고 가져옵니다.
• 파일을 다운로드할 필요 없이 Citrix Files에서 직접 파일을 엽니다. 이 기능을 사용하려면 Endpoint Management의 허용된 URL 정책에 ctx-sf:를 추가합니다.
• iOS에서 3D Touch 동작을 사용하여 새 탭을 열고 홈 화면에서 직접 오프라인 페이지, 즐겨찾는 사이트 및 다운로드에 액세스합니다.
• iOS에서 모든 크기의 파일을 다운로드하고 Citrix Files 또는 다른 앱에서 엽니다.
  참고:
  Secure Web을 백그라운드에 두면 다운로드가 중지됩니다.

• 페이지에서 찾기를 사용하여 현재 페이지 보기 내에서 용어를 검색합니다.