Linux Virtual Delivery Agent 2411

浏览器内容重定向

概述

浏览器内容重定向提供了在客户端呈现允许列表中的网页的功能。此功能使用 Citrix Workspace™ 应用程序在客户端实例化相应的呈现引擎,该引擎从 URL 获取 HTTP 和 HTTPS 内容。

注意:

Linux VDA 支持 Google Chrome 中的浏览器内容重定向。

此覆盖 Web 布局引擎在客户端而非 VDA 上运行,并使用客户端的 CPU、GPU、RAM 和网络。

仅重定向浏览器视口。视口是浏览器中显示内容的矩形区域。视口不包括地址栏、收藏夹栏和状态栏等项目。这些项目仍在 VDA 上的浏览器中运行。

视口图像

-  配置一个 Studio 策略,该策略指定一个访问控制列表,其中包含用于重定向的允许列表中的 URL。配置一个阻止列表以禁用特定 URL 的重定向。

如果在允许列表中找到与某个 URL 匹配但不在任何阻止列表中的项,则虚拟通道 (CTXCSB) 会指示 Citrix Workspace 应用程序需要重定向并中继该 URL。Citrix Workspace 应用程序随后会实例化一个本地呈现引擎并显示该网站。

Citrix Workspace 应用程序随后会将网站无缝地融合回虚拟桌面浏览器内容区域。

视口和客户端

-  1.  Citrix® 浏览器内容重定向扩展程序的图标

扩展程序图标的颜色指定了 Chrome 扩展程序的状态。它有以下三种颜色:

-  绿色:活动并已连接
-  灰色:在当前选项卡上不活动/空闲
-  红色:损坏/无法工作

-  1.  在客户端呈现或融合回虚拟桌面的视口
  1. Linux VDA
      1. Windows 客户端
    • 以下是 Citrix Workspace 应用程序如何获取内容的场景:

重定向场景

  • 服务器获取和服务器呈现: 没有重定向,因为您未将站点添加到允许列表或重定向失败。我们将回退到在 VDA 上呈现网页并使用 Thinwire 远程处理图形。使用策略控制回退行为。此场景会导致 VDA 上的 CPU、RAM 和带宽消耗较高。

    • 服务器获取和客户端呈现: Citrix Workspace 应用程序通过 VDA 使用虚拟通道 (CTXPFWD) 联系并从 Web 服务器获取内容。当客户端无法访问 Web 服务器时(例如,瘦客户端),此选项非常有用。它降低了 VDA 上的 CPU 和 RAM 消耗,但带宽消耗在 ICA® 虚拟通道上。

    此场景有三种操作模式。CTXPFWD 将数据转发到 VDA 访问的代理设备,以获取对 Web 服务器的访问权限。

    选择哪种策略选项:

    • 显式代理 - 如果您的数据中心中有一个显式代理。
    • 直接或透明 - 如果您没有代理,或者您使用透明代理。
    • PAC 文件 - 如果您依赖 PAC 文件,以便 VDA 中的浏览器可以自动选择适当的代理服务器来获取指定的 URL。

    • 有关详细信息,请参阅本文后面的“浏览器内容重定向代理配置”设置。

    • 重定向代理设置

    • 客户端获取和客户端呈现: 由于 Citrix Workspace 应用程序直接联系 Web 服务器,因此它需要 Internet 访问。此场景将您的 Citrix Virtual Apps and Desktops™ 站点的所有网络、CPU 和 RAM 使用量卸载。

    优点:

    • 更好的最终用户体验(自适应比特率 (ABR))
    • 降低 VDA 资源使用率(CPU/RAM/IO)
    • 降低带宽消耗

系统要求

Windows 客户端:

  • 适用于 Windows 的 Citrix Workspace 应用程序 1809 或更高版本

Linux VDA:

  • VDA 上的浏览器:Google Chrome v66 或更高版本,并已添加 Citrix 浏览器内容重定向扩展程序

配置浏览器内容重定向

要使用浏览器内容重定向,请配置相关策略并在 Google Chrome 中安装浏览器内容重定向扩展程序。为此,请完成以下步骤:

  1. 在 Citrix Studio 中,将“浏览器内容重定向”设置为“允许”以启用浏览器内容重定向。

    浏览器内容重定向设置为允许

  2. 指定一个 URL 允许列表,其内容可以重定向到客户端,以及一个禁用特定 URL 重定向的阻止列表。配置阻止列表是可选的。

    浏览器内容重定向 ACL 配置设置指定了一个 URL 允许列表,其内容可以重定向到客户端。指定 URL 时,您可以使用 * 通配符表示除协议之外的所有 URL 组件。

    正在选择浏览器内容重定向 ACL 配置

    以下是允许的示例:

    • http://www.xyz.com/index.html (通过在 URL 中指定路径,您可以实现更好的粒度。例如,如果您指定 https://www.xyz.com/sports/index.html,则只有 index.html 页面会被重定向。)
    • https://www.xyz.com/*
    • http://www.xyz.com/*videos*
    • http://*.xyz.com/
    • http://*.*.com/

    为浏览器内容重定向设置允许列表

    浏览器内容重定向阻止列表配置设置指定了一个阻止列表,用于禁用特定 URL 的重定向。

    为浏览器内容重定向设置阻止列表

  3. 要启用服务器提取和客户端呈现,请配置浏览器内容重定向代理配置设置。

    此设置提供了 VDA 上用于浏览器内容重定向的代理设置配置选项。如果启用并使用有效的代理地址和端口号、PAC/WPAD URL 或直接/透明设置,Citrix Workspace 应用程序将始终首先尝试服务器提取和客户端呈现。有关详细信息,请参阅回退机制

    如果禁用或未配置并使用默认值,Citrix Workspace 应用程序将尝试客户端提取和客户端呈现。

    默认情况下,此设置为禁止

    显式代理的允许模式:

    `http://\<主机名/IP 地址\>:\<端口\>`

    示例:

    `http://proxy.example.citrix.com:80 http://10.10.10.10:8080`

    PAC/WPAD 文件的允许模式:

    `http://<主机名/IP 地址>:<端口>/<路径>/<Proxy.pac>`

    示例:http://wpad.myproxy.com:30/configuration/pac/Proxy.pac

    `https://<主机名/IP 地址>:<端口>/<路径>/<wpad.dat>`

    示例:http://10.10.10.10/configuration/pac/wpad.dat

    直接或透明代理的允许模式:

    在策略文本框中键入单词 DIRECT

    注意:

    您还可以通过编辑注册表值 HKLM\Software\Citrix\HdxMediastream\WebBrowserRedirectionProxyAddress 来设置代理。此外,HKLM\Software\Citrix\HdxMediastream\AllowNonTlsPacUri 注册表值允许您决定是否允许通过 HTTP 下载 PAC 文件。默认值为 0,表示不允许 HTTP。

    注册表会覆盖策略设置选项。有关相关注册表项的列表,请参阅浏览器内容重定向注册表项覆盖

  4. 在 VDA 上单击添加到 Chrome,从 Chrome 网上应用店添加 Citrix 浏览器内容重定向扩展。这样做有助于 VDA 上的浏览器检测正在导航的 URL 是否与允许列表或阻止列表匹配。

    重要提示:

    客户端不需要此扩展。仅在 VDA 上添加它。

    Chrome 扩展是按用户安装的。无需更新黄金映像来添加或删除扩展。

    从 Chrome 网上应用店添加 Citrix 浏览器内容重定向扩展

回退机制

如果您启用浏览器内容重定向代理配置策略,Citrix Workspace 应用程序将尝试服务器提取和客户端呈现。如果服务器提取和客户端呈现失败,它将回退到客户端提取和客户端呈现。如果客户端计算机无法访问 Web 服务器,VDA 上的浏览器可以重新加载并在服务器上呈现页面(服务器提取和服务器呈现)。

浏览器内容重定向注册表项覆盖

警告:

不正确地编辑注册表可能会导致严重问题,可能需要您重新安装操作系统。Citrix 无法保证可以解决因不正确使用注册表编辑器而导致的问题。使用注册表编辑器风险自负。在编辑注册表之前,请务必备份注册表。

`HKLM\Software\Citrix\HdxMediastream`

名称 类型
WebBrowserRedirection DWORD 1=允许, 0=禁止
WebBrowserRedirectionAcl REG_MULTI_SZ /
WebBrowserRedirectionProxyAddress REG_SZ 如果您将其设置为以下任何模式,则启用服务器提取客户端呈现:显式代理 - 如果您的数据中心中有一个显式代理。直接或透明 - 如果您没有代理,或者使用透明代理。PAC 文件 - 如果您依赖 PAC 文件,以便 VDA 中的浏览器可以自动选择适当的代理服务器来提取指定的 URL。
WebBrowserRedirectionBlacklist REG_MULTI_SZ /
AllowNonTlsPacUri DWORD 确定是否允许通过 HTTP 下载 PAC 文件。默认值为 0,表示不允许 HTTP。如果将其设置为 1,HDXWebProxy.exe 可以通过 HTTP(不严格通过 HTTPS)下载 PAC 文件。
浏览器内容重定向