为隔离组创建会话策略和终端分析扫描

要将 Citrix 虚拟应用程序作为隔离访问方法启用,请在 Citrix 网关上创建一个用作隔离组的组。然后,创建一个会话策略,您可以在其中选择该组。

创建会话策略后,将策略绑定到隔离组。配置策略并将其绑定到组后,测试结果。例如,要使用户成功登录,记事本必须在用户设备上运行。如果记事本正在运行,用户可以使用 Citrix 网关插件登录。如果记事本未运行,用户可以使用 Citrix Receiver 登录。

有关配置终端分析策略的更多信息,请参阅配置终端策略

创建终端分析扫描并添加隔离组

  1. 在配置实用程序中的 “配置” 选项卡的导航窗格中,展开 Citrix 网关 > 策略,然后单击 “会话”。
  2. 在详细信息窗格的 “策略” 选项卡上,单击 “添加”。
  3. 在 “创建会话策略” 对话框的 “名称” 中,键入策略的名称。
  4. 在请求配置文件旁边,单击新建。
  5. 在 “创建会话配置文件” 对话框的 “名称” 中,键入配置文件的名称。
  6. 在 “安全” 选项卡上,单击 “高级”。
  7. 在 “安全设置-高级” 对话框的 “客户端安全” 下,单击 “覆盖全局”,然后单击 “新建”。
  8. 在 “创建表达式” 对话框中,在 “匹配任何表达式” 旁边,单击 “添加”。
  9. 在 “表达式类型” 中,选择 “客户端安全”。
  10. 在 “组件” 中,选择 “处理”。
  11. 在名称中键入记事本 .exe,单击确定,然后单击创建。
  12. 在 “安全设置-高级” 对话框的 “隔离组” 中,选择隔离组,单击 “创建”,单击 “确定”,然后单击 “创建”。
  13. 在 “创建会话策略” 对话框的命名表达式旁边,选择 “True” 值,单击 “添加表达式”,单击 “创建”,然后单击 “关闭”。

为隔离组创建会话策略和终端分析扫描