场景 2

此场景介绍了如何为从基于浏览器的访问启动的连接禁用 App Protection,以及如何为从 Citrix Workspace 应用程序启动的连接启用 App Protection。

以下步骤用于在从浏览器启动连接时为名为 Win10Desktop 的交付组禁用 App Protection,并为来自 Citrix Workspace 应用程序的连接启用 App Protection:

  1. 创建智能访问策略:

    1. 创建一个智能访问策略来过滤从 Citrix Workspace 应用程序启动的连接,如前面的场景为某些设备类型禁用 App Protection 中所定义。创建以下表达式,用以检查用户代理字符串中是否有 CitrixReceiver

      HTTP.REQ.HEADER("User-Agent").CONTAINS("CitrixReceiver")
      <!--NeedCopy-->
      

      在此场景中,智能访问策略为 cwa

      创建表达式

    2. 创建另一个智能访问策略 HTTP.REQ.HEADER("User-Agent").CONTAINS("CitrixReceiver").NOT 来筛选不是从 Citrix Workspace 应用程序启动的连接。在此案例中,此智能访问策略是 browser

      创建会话策略

  2. 创建 Broker 访问策略规则:

    1. 运行 GetBrokerAccessPolicyRule 以查看 Win10Desktop 的两个 Broker 访问策略。对于交付组 Win10Desktop,Broker 访问策略为 Win10Desktop_AGWin10Desktop_Direct。记下 Win10Desktop 的桌面组 UID。

    2. 使用以下命令,为 Win10Desktop 创建 Broker 访问策略以筛选从 Citrix Workspace 启动的连接。

      New-BrokerAccessPolicyRule -Name Win10Desktop_AG_CWA -DesktopGroupUid <Uid_of_desktopGroup> -AllowedConnections ViaAG -AllowedProtocols HDX, RDP -AllowedUsers AnyAuthenticated -AllowRestart $true -Enabled $true -IncludedSmartAccessFilterEnabled $true
      <!--NeedCopy-->
      

      Uid_of_desktopGroup 是通过在步骤 1 中运行 GetBrokerAccessPolicy 规则所获得的交付组的 DesktopGroupUID。

    3. 通过引用智能访问标记 cwa,使用以下命令仅为通过 CWA 建立的连接启用 App Protection 策略。

      Set-BrokerAccessPolicyRule Win10Desktop_AG_CWA -IncludedSmartAccessTags Primary_HDX_Proxy:cwa -AppProtectionScreenCaptureRequired $true -AppProtectionKeyLoggingRequired $true
      <!--NeedCopy-->
      

      Primary_HDX_Proxy 是在前面步骤 1“创建智能访问策略”中记下的 VPN 虚拟服务器名称。

    4. 使用以下命令为通过浏览器建立的其他连接禁用 App Protection 策略:

      Set-BrokerAccessPolicyRule Win10Desktop_AG -IncludedSmartAccessTags Primary_HDX_Proxy:browser -AppProtectionScreenCaptureRequired $false -AppProtectionKeyLoggingRequired $false
      <!--NeedCopy-->
      
  3. Verification(验证)

    如果已打开 Citrix Workspace 应用程序,则将其注销。重新登录 Citrix Workspace 应用程序,然后通过 Access Gateway 从外部连接启动所需的资源。您会看到已为该资源启用 App Protection 策略。通过外部连接从浏览器启动相同的资源,您会看到 App Protection 策略已被禁用。

场景 2

在本文中