配置条件策略

配置策略时,您可以使用任何布尔表达式来表示策略应用时的条件。配置条件策略时,可以使用任何可用的系统表达式,例如:

  • 客户端安全字符串
  • 网络信息
  • HTTP 标头和 Cookie
  • 一天中的时间
  • 客户端证书值

您还可以创建策略,以便仅在用户设备满足特定条件(如 SmartAccess 的会话策略)时应用。

配置条件策略的另一个示例是改变用户的身份验证策略。例如,您可以要求从内部网络外部(例如从家庭计算机或通过移动设备使用 Micro VPN)连接到 Citrix 网关插件的用户进行身份验证,方法是使用 LDAP 和通过广域网 (WAN) 连接的用户进行身份验证。使用 RADIUS。

注意:如果策略规则被配置为会话配置文件中安全设置的一部分,则无法使用基于终端分析结果的策略条件。

配置条件策略