Citrix DaaS™

浏览器内容重定向

简介

浏览器内容重定向 (BCR) 增强了 Citrix Virtual Apps and Desktops™ 环境中网页浏览的用户体验。通过将网页渲染卸载到用户的本地计算机,BCR 减少了服务器负载并提高了性能,尤其对于复杂或资源密集型网站。

工作原理

BCR 利用 Citrix Workspace™ 应用程序在用户设备上创建安全的浏览环境。当用户访问允许的网页时,浏览器窗口的视口会重定向到客户端。客户端浏览器引擎随后利用本地计算机的资源来渲染页面,从而实现更快的加载时间和更流畅的交互。

  • 请注意,只有浏览器视口会被重定向。视口是浏览器中显示内容的矩形区域。视口不包括地址栏、收藏夹工具栏或状态栏等内容。这些项目位于用户界面中,该界面仍在 VDA 中的浏览器上运行。

  • bcr

主要优势

浏览器内容重定向智能地管理 Web 流量,为您的用户提供卓越的体验,同时减轻您的基础架构负担。

-  以下是它们如何使您的组织受益:
  • 成本节约: 将资源密集型网页卸载到用户设备,释放宝贵的服务器资源并减少带宽消耗。这转化为更低的硬件和网络成本。

  • 增强的用户体验: 即使对于图形密集型网站,也能为您的用户提供更流畅、响应更快的浏览体验。提供类似本机的性能,消除延迟并提高工作效率。

    • 提高安全性: 维护安全环境,同时允许访问内部和外部资源。

    • 提高灵活性: 支持广泛的用例,从基本网页浏览到需要代理遍历或 SSO 身份验证的复杂 Web 应用程序。通过 Citrix Web Studio™ 中的精细策略控制轻松管理重定向设置。

  • 系统要求

服务器端组件

Citrix Virtual Apps and Desktops

-  长期服务版本 (LTSR)
-  最低要求 - 任何非生命周期终止的 LTSR Citrix Virtual Apps and Desktops 版本
-  推荐 - Citrix Virtual Apps and Desktops 2402 或更高版本
-  当前版本 (CR)
-  最低要求 - 任何非生命周期终止的 CR Citrix Virtual Apps and Desktops 版本
-  推荐 - 最新 Citrix Virtual Apps and Desktops 版本

浏览器组件

  • 浏览器
    • Microsoft Edge
    • Google Chrome
    • 浏览器重定向扩展:在 Chrome 和 Edge 网上应用店中发布
      • 我们建议使用最新版本的浏览器以获得最佳体验

客户端组件

Windows

  • Windows 10 或 11
  • Citrix Workspace 应用程序
    • 最低要求 - 任何非生命周期终止的 Citrix Workspace 应用程序版本
    • 推荐
      • 长期服务版本 (LTSR) - Citrix Workspace 应用程序 2402 最新 CU
      • 当前版本 (CR) - Citrix Workspace 应用程序 2405 或更高版本

注意:

  • Citrix Workspace 应用程序 Windows LTSR 版本 1912 和 2203.1 不支持浏览器内容重定向。

    • Citrix Workspace 应用程序当前版本默认安装浏览器内容重定向所需的客户端浏览器引擎。
  • Citrix Workspace 应用程序 2402 LTSR 版本默认不安装浏览器内容重定向所需的客户端浏览器引擎。管理员可以利用 ADDLOCAL 开关在 Citrix Workspace 应用程序之上安装 BCR 浏览器组件。

有关更多详细信息,请参阅 Citrix Workspace 应用程序 Windows 文档

Linux

  • Citrix Workspace 应用程序
    • 最低要求 - 任何非生命周期终止的 Citrix Workspace 应用程序版本
    • 推荐 - Citrix Workspace 应用程序 2408 或更高版本

有关更多详细信息,请参阅 Citrix Workspace 应用程序 Linux 文档

ChromeOS

-  Citrix Workspace 应用程序
-  Chrome 网上应用店中的最新版本

MacOS

-  Citrix Workspace 应用程序
-  最低要求 - Citrix Workspace 应用程序 2411 或更高版本

注意:

-  对于 MacOS,浏览器内容重定向包独立于 Citrix Workspace 应用程序,并且始终是最新版本。因此,该包将与高于指定最低版本的多个 CWA 版本兼容。

> -  由于不依赖于 Citrix Workspace 应用程序 Mac,浏览器内容重定向的版本号将与 Citrix Workspace 应用程序 Mac 版本不匹配。
>
> -  客户端浏览器引擎未与 Citrix Workspace 应用程序 Mac 打包。请在 [Citrix 下载](https://www.citrix.com/downloads/workspace-app/browser-content-redirection-mac/bcr-files.html) 上下载并安装适用于 Mac 的客户端。
>
> -  Intel 和 ARM 包是独立的。因此,您需要安装适合 MacOS 端点的相应版本。

配置步骤

  1. 根据系统要求安装客户端和服务器端组件
    • 有关扩展部署的详细信息,请参阅“扩展部署”部分
    1. 配置 Studio 策略
      • Web Studio 策略提供了一种精细的方式来配置浏览器内容重定向,以适应各种用例
      • 基本策略允许管理员配置需要允许/不允许浏览器内容重定向的 URL
      • URL 可以配置通配符
  1. 打开受支持的 Web 浏览器并导航到允许的 URL
    • 如果在允许列表中找到匹配项,网站将重定向到客户端
    • Citrix Workspace 应用程序将视口融合到 VDA 端浏览器上,以实现无缝体验
  2. 扩展图标的颜色指示内容重定向的状态
    • 绿色:活动且已连接
    • 灰色:在当前选项卡上不活动/空闲
    • 红色:损坏/不工作

bcr-config

注意:

-  HTML5 视频重定向和浏览器内容重定向是独立的功能。此功能不需要 HTML5 视频重定向策略。但是,Citrix HDX™ HTML5 视频重定向服务用于浏览器内容重定向。
  • 我们建议通过 Web Studio 而不是注册表项进行所有配置。

配置选项

浏览器内容重定向提供了多种配置方式,以适应不同客户环境的使用场景。有关策略设置的详细信息,请参阅浏览器内容重定向策略设置

重定向机制

客户端获取客户端渲染

  • 默认情况下,浏览器内容重定向在此模式下运行,即客户端浏览器引擎直接访问网页。这要求客户端网络能够访问网页。客户端获取客户端渲染方案将所有网络、CPU 和 RAM 使用从 Citrix VDA 卸载到客户端,是配置浏览器内容重定向的最佳方式。
策略配置选项
  • 浏览器内容重定向:允许

  • 浏览器内容重定向 ACL 配置

    • 指定需要重定向的 URL。默认情况下,YouTube 是唯一配置为重定向的网站。
  • 浏览器内容重定向阻止列表配置

    • 可选配置选项,用于阻止任何特定 URL/子 URL 进行重定向。结合上述选项使用此选项可实现最大程度的自定义。

服务器获取客户端渲染

  • 在这种情况下,客户端浏览器引擎通过 VDA 使用虚拟通道联系并从 Web 服务器获取内容。当客户端没有 Internet 访问权限时(例如,瘦客户端),此选项非常有用。VDA 上的 CPU 和 RAM 消耗较低,但带宽消耗在 ICA® 虚拟通道上。

  • 在此场景中有三种操作模式。术语“代理”是指 VDA 访问以获取 Internet 访问权限的代理设备。

策略配置选项
  • 除了“客户端获取客户端渲染”部分中指定的策略外,还需配置以下内容

  • 浏览器内容重定向代理配置

    • 直接或透明: 如果您想利用服务器获取客户端渲染,并且您可以从 VDA 直接访问或通过透明代理访问网页,请配置此项。策略中应配置关键字“DIRECT”。
    • 显式代理: 如果您想利用服务器获取客户端渲染,并且您可以从 VDA 通过显式代理访问网页,请配置此项。
    • PAC 文件: 如果您依赖 PAC 文件,VDA 中的浏览器可以自动选择适当的代理服务器来获取指定的 URL,请配置此项。

回退模式

-  有时客户端重定向可能会失败。例如,如果客户端计算机没有直接的 Internet 访问权限,则错误响应可能会返回到 VDA。在这种情况下,VDA 上的浏览器可以重新加载并在服务器上渲染页面。

-  您可以使用现有的 Windows Media 回退预防策略来抑制视频元素的服务器渲染。将此策略设置为“仅在客户端播放所有内容”或“仅在客户端播放客户端可访问内容”。如果客户端重定向失败,这些设置会阻止视频元素在服务器上播放。此策略仅在您启用浏览器内容重定向且访问控制列表策略包含回退 URL 时生效。该 URL 不能在阻止列表策略中。

    -  ![bcr-redirection](/en-us/citrix-daas/media/bcr-redirection.png)

身份验证处理

身份验证站点

在当前浏览器内容重定向实现中,无论重定向机制如何,都需要配置身份验证站点,以便浏览器内容重定向处理网站登录。

示例:

  1. 如果在浏览器内容重定向 ACL 配置中仅配置了 https://www.youtube.com/* 且未配置身份验证站点,则 BCR 在登录网站时将回退到服务器端渲染并在那里继续。

  2. 在这种情况下,为了让 BCR 处理身份验证站点,请根据需要配置 https://www.accounts.google.com/* 和任何其他身份验证站点(例如 IdP 网站)。每个网站的登录方式不同,因此请务必列出

    -  1.  配置后,BCR 将处理身份验证。例如,使用客户端获取客户端渲染时,身份验证也将从客户端浏览器引擎进行,以实现无缝登录体验。
    
策略配置选项
-  除了重定向机制部分中提及的策略外,还需配置浏览器内容重定向身份验证站点策略。

> **注意:** >
> -  BCR 客户端浏览器在重定向窗口关闭后不会保留 Cookie(包括身份验证)。这表现为当 BCR 窗口完全关闭并重新打开时,需要重新登录网站。 >
> -  BCR 客户端浏览器不会从 VDA 端浏览器读取 Cookie。因此,用户个性化设置和偏好不会与 VDA 浏览器同步。

集成 Windows 身份验证

当浏览器内容重定向与 VDA 位于同一域中并配置了集成 Windows 身份验证 (IWA) 时,可以提供无缝的网站身份验证方式。

策略配置选项
-  配置浏览器内容重定向集成 Windows 身份验证支持策略

-  在启用单点登录之前,请完成以下操作:

-  配置 Kerberos 基础结构,以颁发由主机名构成的服务主体名称 (SPN) 的票证。例如,HTTP/serverhostname.com。

    -  对于服务器提取客户端呈现:当您在服务器提取模式下使用浏览器内容重定向时,请确保在 VDA 上正确配置了 DNS。

-  对于客户端提取客户端呈现:当您在客户端提取模式下使用浏览器内容重定向时,请确保在客户端设备上正确配置了 DNS,并且允许从覆盖层到 Web 服务器 IP 地址的 TCP 连接。

代理身份验证

浏览器内容重定向可以在从服务器提取内容时,提供一种无缝的方式来对您的 Web 代理进行身份验证。启用后,浏览器内容重定向将自动获取并使用 Kerberos 服务票证来向代理进行身份验证。

策略配置选项
-  配置浏览器内容重定向服务器提取代理身份验证策略

在启用服务器提取代理身份验证策略之前,请完成以下操作:

-  您需要配置 PAC 文件以通过下游 Web 代理路由流量,并设置代理以使用 Kerberos 身份验证。

用例

浏览器内容重定向 (BCR) 可用于各种网站,特别是那些资源密集型且企业频繁访问的网站。这包括像 YouTube 这样的视频流平台,它可以通过将渲染卸载到端点设备来显著受益,从而减少服务器负载并节省成本。此外,BCR 非常适合统一通信应用程序,例如视频会议和协作工具(Google Meet、Teams Web、Zoom Web)以及联络中心应用程序(Genesys Cloud),确保流畅的性能和增强的用户体验。通过利用 BCR,企业可以优化其资源并提高各种基于 Web 的应用程序的效率。有关如何配置特定网站的信息,请参阅 CTX238236

扩展部署

手动部署

浏览器重定向扩展程序已发布到 Chrome 和 Edge 网上应用店。该扩展程序仅在 VDA 上的浏览器中需要,而不在客户端。要安装该扩展程序,请导航到 Chrome / Edge 网上应用店,搜索浏览器重定向扩展程序并将其添加到相应的浏览器。此方法适用于单个用户。要将扩展程序部署到大量用户,请使用组策略部署扩展程序。

deploy-manually-bcr

使用组策略部署

先决条件
-  **访问权限:** 您需要对将配置组策略的计算机或 Active Directory 环境拥有管理员权限。

-  **ADMX 文件:** 下载适用于您的 Chrome 版本的 Google Chrome ADMX 文件(管理模板)。您可以在 [Google Chrome Enterprise 帮助](https://support.google.com/chrome/a/answer/187202?hl=en#zippy=%2Cwindows)页面上找到这些文件。

-  **Edge 模板:** 从 [Microsoft Edge Enterprise 登陆](https://learn.microsoft.com/zh-cn/deployedge/configure-microsoft-edge#1-download-and-install-the-microsoft-edge-administrative-template)页面下载 Microsoft Edge 管理模板 (ADMX 文件)。
  • 扩展程序 ID 和更新 URL: Citrix 浏览器内容重定向扩展程序的扩展程序 ID 和更新 URL。
Google Chrome 的步骤
  1. 导入 ADMX 文件:
    • 将 Chrome ADMX 文件复制到您的管理模板中央存储。这通常是域控制器上的 %SystemRoot%\PolicyDefinitions。
  2. 打开组策略管理:
    • 启动组策略管理控制台 (gpmc.msc)。
  3. 创建或编辑 GPO:
    • 创建新的组策略对象 (GPO) 或编辑适用于要部署扩展程序的用户或计算机的现有 GPO。
  4. 导航到扩展程序设置:
    • 在 GPO 编辑器中,转到:
      • 用户配置 > 管理模板 > 经典管理模板 (ADM) > Google > Google Chrome > 扩展程序
  5. 启用“配置强制安装的应用程序和扩展程序列表”:
    • 双击此策略设置并选择“已启用”。
    • 如果“配置强制安装的应用程序和扩展程序列表”设置设置为“已禁用”,则扩展程序将自动从所有用户的 Chrome 中删除。
  6. 添加扩展程序 ID 和更新 URL:
  7. 应用 GPO:
    • 将 GPO 链接到 Active Directory 结构中相应的组织单位 (OU)。
  8. 更新组策略:
    • 在目标计算机上,运行 gpupdate /force 以立即应用策略,或等待策略自动更新。
Microsoft Edge 的步骤
  1. 导入 ADMX 文件:
    • 将 Edge ADMX 文件复制到您的管理模板中央存储 (%SystemRoot%\PolicyDefinitions)。
  2. 打开组策略管理:
    • 启动组策略管理控制台 (gpmc.msc)。
  3. 创建或编辑 GPO:
    • 创建新的 GPO 或编辑现有 GPO。
  4. 导航到扩展程序设置:
    • 在 GPO 编辑器中,转到:
      • 计算机配置 > 策略 > 管理模板 > Microsoft Edge > 扩展程序
  5. 启用“控制哪些扩展程序以静默方式安装”:
    • 双击此策略设置并选择“已启用”。
  6. 添加扩展程序 ID 和更新 URL:
  7. 应用 GPO:
    • 将 GPO 链接到 Active Directory 结构中相应的组织单位 (OU)。
  8. 更新组策略:
    • 在目标计算机上,运行 gpupdate /force 或等待自动更新。

configure-forced-apps

force-installed-apps

故障排除

有关故障排除信息,请参阅知识中心文章 如何对浏览器内容重定向进行故障排除

浏览器内容重定向限制

服务器端限制 (VDA)

浏览器内容重定向不支持以下用例。如果需要对任何提及的场景或新场景进行增强,请联系 Citrix 产品团队。

  • 浏览器内容重定向不支持弹出窗口。
  • 不支持会话 Cookie 持久性。
  • 使用浏览器内容重定向时,必须禁用 HTML5 视频重定向策略。
  • 在会话断开/重新连接的场景中,VDA 浏览器窗口需要刷新才能使 BCR 再次启动。
  • 不支持从 BCR 窗口进行打印和文件下载。

客户端限制 (CWA)

  • ARMhf 框架不支持浏览器内容重定向。
  • BCR 在一个浏览器上最多支持 25 个重定向选项卡,在两个浏览器上总共支持 30 个重定向选项卡。
浏览器内容重定向