Produktdokumentation
思杰科技园区
PDF anzeigen

PoC-Leitfaden: Citrix虚拟应用程序和桌面安全互联网接入

2022年5月25日
作者: 弗兰克Srp
特别感谢: Eric Beiers, Martin Zugec, Daniel Feller

Ubersicht

思杰安全互联网接入技术研究中心(Citrix security Internet Access) vollständigen基于云的技术研究中心(Sicherheitsstapel, um Benutzer)，应用与数据研究中心(Apps and Daten)，技术研究中心(mitarbetererfahrung zu beeinträchtigen)。概念验证(PoC) -Leitfaden -Leitfaden -Leitfaden -Leitfaden -Leitfaden -Leitfaden -Leitfaden -Leitfaden -Leitfaden -Leitfaden -Leitfaden - leitrix - rix虚拟应用程序和桌面安全互联网接入方案Citrix虚拟应用程序和桌面安全访问技术中心(Citrix Secure Internet Access schtzen)。Sie können Ihren Benutzern den Zugriff auf Anwendungen她的直接互联网接入(DIA) erlauben, ohne妥协bei der Leistung einzugehen。

思杰(Citrix SIA) ÜBERBLICK

Geltungsbereich

在deeem Leitfaden frden概念验证中，Citrix管理员和stellen的概念验证将在deeem Citrix虚拟应用程序和桌面beritstellung的概念验证中进行。

在电子手扶箱中，请注意:

  • Citrix安全互联网接入(CSIA)
  • 基于csia - sicherheitsgrouppen - mit grouppen - der domain integration
  • 在csia - cloud - platform下配置proxy - einstein
  • Konfigurieren Sie web - sicherheitsrichtlinen, um den Zugriff auest best Websites ordercategororien ber die CSIA-Konsole zu gewähren/ zuverweigern。
  • 我是说，我是说，我是说，我是说
  • Laden Sie den CSIA-Agenten(云连接器)
  • 配置CSIA-Agenten(云连接器) ber Agentenrichtlinien
  • 配置服务器CSIA-Agenten(云连接器)手动配置(可选- Windows)
  • 基于vda - haupimage的CSIA-Agenten(云连接器
  • beritstellen des CSIA-Agenten(云连接器) ber AD-Gruppenrichtlinie fgr das VDA-Image

Voraussetzungen

  • Microsoft Windows 7, 8, 10 (x86, x64和ARM64)
  • Microsoft Server 2008R2, 2012, 2016, 2019
  • 微软。net 4.5 oder höher
  • PowerShell 7 (Windows 7)
  • Die folgenden Firewall-Regeln

Netzwerkanforderungen

港口- / Firewall-Einstellungen

CSIA - > Ausgehend

您 ziel4 Protokoll 港口 使用说明书
相 ibosscloud.com TCP 80 proxyverindinggen和benutzerdefinierblockseen
TCP 443 pac - script - abruf 她的HTTPS & Proxyauthentifizierung 她的HTTPS
TCP 7443 备选端口 r den Abruf von PAC-Skripten 她HTTPS
TCP 8009 备选端口 r proxyverindungen
TCP 8015 Proxyauthentifizierung ber HTTP
TCP 8016 备选端口 r Proxyauthentifizierung
TCP 8026 Cloudtategorisierungsport r Android Enterprise
TCP 8080 Standardblockseite
TCP 10080 pac - script - abruf
相 api.ibosscloud.com TCP 443 pac - script - abruf 她的HTTPS & Proxyauthentifizierung 她的HTTPS
TCP 7443 备选端口 r den Abruf von PAC-Skripten 她HTTPS
TCP 8009 备选端口 r proxyverindungen
TCP 8015 Proxyauthentifizierung ber HTTP
TCP 8016 备选端口 r Proxyauthentifizierung
TCP 8026 Cloudtategorisierungsport r Android Enterprise
TCP 8080 Standardblockseite
TCP 10080 pac - script - abruf
相 accounts.iboss.com TCP 443 pac - script - abruf 她的HTTPS & Proxyauthentifizierung 她的HTTPS
TCP 7443 备选端口 r den Abruf von PAC-Skripten 她HTTPS
TCP 8009 备选端口 r proxyverindungen
TCP 8015 Proxyauthentifizierung ber HTTP
TCP 8016 备选端口 r Proxyauthentifizierung
TCP 8026 Cloudtategorisierungsport r Android Enterprise
TCP 8080 Standardblockseite
TCP 10080 pac - script - abruf
相 昆德CSIA节点-swg.ibosscloud.com TCP 443 pac - script - abruf 她的HTTPS & Proxyauthentifizierung 她的HTTPS
TCP 7443 备选端口 r den Abruf von PAC-Skripten 她HTTPS
TCP 8009 备选端口 r proxyverindungen
TCP 8015 Proxyauthentifizierung ber HTTP
TCP 8016 备选端口 r Proxyauthentifizierung
TCP 8026 Cloudtategorisierungsport r Android Enterprise
TCP 8080 Standardblockseite
TCP 10080 pac - script - abruf
相 昆德CSIA节点-reports.ibosscloud.com TCP 443 pac - script - abruf 她的HTTPS & Proxyauthentifizierung 她的HTTPS
TCP 7443 备选端口 r den Abruf von PAC-Skripten 她HTTPS
TCP 8009 备选端口 r proxyverindungen
TCP 8015 Proxyauthentifizierung ber HTTP
TCP 8016 备选端口 r Proxyauthentifizierung
TCP 8026 Cloudtategorisierungsport r Android Enterprise
TCP 8080 Standardblockseite
TCP 10080 pac - script - abruf

云配置von Citrix安全互联网接入(CSIA)

在德国，Abschnitt konzentrieren将在CSIA内部halb der Verwaltungskonsole的自动配置中使用。

Citrix安全互联网接入

  1. “思杰云”和“思杰安全互联网接入”的组合。
    梅尔登是思云的天下

  2. Wählen Sie die RegisterkarteKonfiguration然后把她踢走Citrix SIA Configuration öffnen，嗯，自动配置控制台。
    Citrix SIA配置

配置PAC-Einstellungen r Citrix安全互联网接入

  1. Navigieren公司注册会计师Konfiguration祖茂堂位置与测绘．
    Citrix SIA pac - configuration
  2. Klicken Sie austerkarteZonen汪汪汪Standardzone bearbeiten．
    思杰SIA PAC EDIT
  3. 好吧PAC-Einstellungen．
    Citrix SIA PAC设置
  4. wenden Sie eine Domäne旁路m ssen, verwenden Sie die新增a．
    思杰SIA PAC添加功能
  5. sap sap sap sap sap sap sap sap sap sap sap sap sap sap sap sap sap sap sap sap sap sap
    ⋅cloud.com & *.cloud.com
    ⋅citrixdata.com & *.citrixdata.com
    ⋅citrixworkspaceapi.net & *.citrixworkspaceapi.net
    ⋅citrixworkspacapi.net & *. citrixworkspacapi.net
    ⋅citrixnetworkapi.net & *.citrixnetworkapi.net
    ⋅nssvc.net & *.nssvc.net
    ⋅xendesktop.net & *.xendesktop.net
    ⋅cloudapp.net & *.cloudapp.net
    ⋅netscalergateway.net & * netscalergateway.net
  6. 比奇顿，我的孩子，我的孩子node-clusterxxxxxx-swg.ibosscloud.com: 80．节点收集管理中节点数量的统计分析
    所示为Citrix SIA PAC节点

基于csia - sicherheitsgrouppen - mit grouppen - der domain integration

Benutzer, die eine verindung mit Citrix安全互联网接入(CSIA) herstlen, kommunizien Informationen zur Domänenorganisationseinheit, wennsier berhre aktuelle benutzeranmelung and ihr aktuelles Gerät verfgbar die CSIA- cloud - platform kann verwendet werden, um die von domänengesteuerten Benutzerkonten bereitgestellten Gruppen abzugleichen。Die Korrelation der grouppen Ihrer Domain-Integration mitden auder csia - cloud - platform enthaltenen Sicherheitsgruppen ermöglicht es Ihnen, richtlinen and Einschränkungen auf ähnliche Weise weder bestehenen sicherheitsrichtlinen in Ihrem internehmen zuverwalten。

Die strategy zur Integration von Domänengruppeninformationen in Die csia - cloud - platform best darin, sicherheitsgrouppen so zu bearbebein, passse mit of Aliasnamen von Domänengruppen bereinimmen, Die and Die platform gemeldet

Beispiel fr模具集成

umdie ausf hrung dieses Konzepts zudemonstrieren, ordnwiir die Domänenanmeldeinformationen eines Windows-Benutzers einer sicherheitsgrouppe auder csia - cloud - platform zu。

  1. Öffnen Sie eine Eingabeaufforderung auf dem Zielcomputer und f hren Sie den Befehl " net(用户名)/域"
  2. 萨梅伦:我是阿利斯·冯·格鲁本，我是Domänencontroller gemeldet wurden。
    思杰(Citrix SIA)及其子公司或集团
  3. csia - cloud - platform的翻译结果Gruppennamen奥得河坑Aliasnamen，呃，呃，einer der vom Domänenbenutzer gemeldeten Gruppen zu entprechen。
    Citrix SIA AD添加别名或集团
  4. 当Benutzer der integrerten Domänengruppe jetzt der csia - cloud - platform authenticizien, werden sie automatisch irer entsprechenden sicherheitsgrouppe zugewiesen。

在csia - cloud - platform下配置proxy - einstein

  1. Navigieren Sie zum代理&缓存模块．
    Citrix SIA代理和缓存
  2. SetzenSie proxy - einstein - ungen aktivien汪汪汪晶澳．
    启用Citrix SIA代理和缓存
  3. 传说我死了方法zur Benutzerauthentifizierung汪汪汪Anmeldedaten f r lokale Benutzer + cloud - verindungen电影节。
    Citrix SIA代理和缓存认证
  4. 好吧Speichern．
    Citrix SIA代理和缓存保存

网络结构与结构的关系

在Verwaltungskonsole中，对CSIA Web安全策略进行了详细的配置。die ist der Hauptort, and dem wir Aktionen zu Webkategorien festlegen。

我是说，我是说，我是说，我是说

  1. Navigieren Sie zumWeb-Security-Modul．
    思杰SIA网络安全
  2. 参考文献 Web-Sicherheitsrichtlinien, bedenen eine gruppenbasierte Implementierung verfgbar ist, befindeder der Seite ber dem configurationsformula fr die Richtlinie ein Dropdownmenü。德国德国德国德国德国德国德国德国德国德国德国德国德国德国德国德国德国
    思杰SIA网络安全集团
  3. @ @ @ @ @ DropdownmenüGruppe和wählen Sie dann eine Gruppe aus. .，，，，，，，，，，，，，，，，，，，，，。
    Citrix SIA网络安全组2
  4. Durch Klicken aufSpeichern具体的模具配置der aktuellen richlinie nur in der aktuell ausgewählten Sicherheitsgruppe aus dem DropdownmenüGruppe．
    Citrix SIA网络安全组保存⋅Hinweis:当他发现爱因斯坦和他的朋友在一起的时候，他会说:möchten
  5. (可选)您要是in mehenen Gruppen speichern引用本文:kicken, wid ein Fenster geöffnet, in dem Sie die configuration der aktuellen richlinie mehrereen Sicherheitsgruppen gleichzetig zuweisen können。
    思杰SIA网络安全多组
  6. 她的朋友entsprechende Kontrollkastchenfjede Sicherheitsgruppe, die Sie mit der aktuellen richtlinien配置和wenden möchten。
    思杰SIA网络安全多组2
  7. 好吧Hinzufugen， um die ausgewählten Sicherheitsgruppen zur Gruppe“Konfigurieren”hinzuzuf。
    思杰新航网络安全多组添加群können entweder neu konfigureert werden, um nur aktuell angewendete Konfigurationsänderungen zu akzeptieren, oder alle konfigureseinstellungen fr die aktuelle richlinie akzeptieren和 berschreiben。
  8. Die Standardauswahl listGeänderte Einstellungen anwenden， die nur die von Ihnen konfigurierten Änderungen bernehmen。Wählen sidiese Option aus, um alle konfigureerten einstein - ungen f r die angegebenen sicherheitsgrouppen zu berschreiben。
    思杰SIA网络安全多组应用
  9. Einzelne Gruppen können durch Klicken aufEntfernen奥得河enferenaller fr die configuration ausgewählten group我的意思是，我的意思是，我的意思是阿莱entfernenklicken。好吧Speichern，如:bestätigen，请参考配置文件中的配置文件，配置文件中的配置文件。
    思杰SIA网络安全多组保存

Webkategorien

域名是基于Webkategorien的，基于Webkategorien的，基于Webkategorien的。在报告和分析中快速创建的网站分类器。

Kategorie Aktionen

Sie können Aktionen mit Webkategorien verknpfen。Auf diese Weise können Sie sicherheitsrichtlinen schnell bereitstellen和gleichzetig die Notwendigkeit minimieren, einzelne URLs zuzulassen oder zu blockieren。Zulassen，封锁，隐身，软覆盖，ssl - entschl sselung aktiviet。

  1. Jede kaategorien kann Aktionen haben, die unabhängig von den anderen kaategorien angewendet werden。

    Aktion 使用说明书
    Zulassen Ermöglicht Benutzern den Zugriff auf网站分类。Zulassen ist der Standardstatus f r alle categororien。
    Blockieren Sperrt den Zugriff网站的最佳评估类别。
    隐形 Markiert den Datenverkehr auf - dises分类目录也有Verstöße in den Protokollen, ermöglicht aber weiterin den Zugriff auf die Website。
    Soft-Override Stellt dem Benutzer eine Blockseite dar, enthält jedoch eine Option, den Block vorbergehend zu Bypass。Dadurch können Benutzer auf blockierte Inhalte zugreifen，是一种用于管理的工具。Soft Overrides(软覆盖)现代数据库nächsten Tag um 2:00 Uhr在der f das Gateway konfigureerten Zeitzone。Jede Blockseite在报告和分析中也使用了“软屏蔽”角度。Nachdem ein Benutzer eine Soft Override angefordert，即，wjder Datenverkehr zu dieser URL也“erlaubt”angeheight，他的die Überschreibung abgelaufen ist。
    SSL-Entschlusselung Deaktivieren sidiese Option, um die sl - entschl sselung f r eine bestestimationcategoriezu löschen。die gewährleistet die Einhaltung des Datenschutzes and Bedenken in Bezug aufbestestimauen wifinanzen odergesundheit。疾病分类:疾病分类:疾病分类:疾病分类:疾病分类:爱因斯坦。weneine网站mehrelen Kategorien angehört和aufineer Kategorien die选项“SSL解密禁用”选项，weneine网站mehrelen Kategorien angehört。
    Sperren 当目录目录目录primären管理员目录目录Zugelassen目录目录目录专家，können该管理员目录目录目录Web-Gateway-Verwaltungsoberfläche和目录目录ändern。
    Kategorie覆盖 在网络分类器分类器分类器(berschreibung aktivieren)中，在网络网关分类器(Verwaltungsschnittstelle des web - gateway)中，在URL分类器(URL hinzufgen)中，在网络分类器(berschreibung aktivieren)中，在网络分类器(ververwaltungsschnittstelle)中，在网络分类器(widersprechen wrde)中。Beispielsweise ist die category " Kunst " blockiert and auf " Overrides "艺术节，sodass delegierte Administratoren art.com晚上zur Positivliste fr diese grouppe hinzuf können。
  2. Klicken Sie auf jedes Symbol, um die Aktion f， r die jeweilige web - categorieumzuschalten。
    Citrix SIA WEB CAT 1Citrix SIA WEB CAT 2Citrix SIA WEB CAT 3
  3. Aktionen, die Sie in der Regel auf alle Webkategorien andwenden möchten, können ber das Dropdownmenü Aktionen implementiert werden。
    Citrix SIA WEB CAT 1
    HINWEIS:网站分类为“夜间网站”，网站分类为“夜间网站”，网站分类为“夜间网站”

Prioritäten der category

wendeneine Domäne mehrelen categororien zugeordnet ist, wind die Aktion durch den Vergleich der Prioritätswerte fbr die categororien bestestimate。Kategorien mit einem höheren Prioritätswert haben Vorrang。

Beispiel:

  1. 域名、域名、域名、域名、域名、域名、域名等。在配置目录下，配置目录下的Webkategorien目录下的Regierung目录下的geinem目录下的100块列表，während上的Hacken目录下的geinem目录下的200块列表。Citrix SIA BEISPIEL 1
  2. disese Domäne wind gespert, wenwensieinem Benutzer bescht wind, da die blocking der hacking - webategorie einen höheren Prioritätswert besitz。
  3. 链接:链接:链接:链接:链接:链接:链接:链接:链接:链接:链接:链接:链接:链接:链接:链接:链接Der Prioritätswert hat einen konfigureerbaren Bereich von 0-65535。

Zusatzliche设置

einstein, die fellungen, die fellungen, r Webkategorien相关图片，werden unterZusatzliche设置mit Umschalter konfiguriert。《Das konfigureeren》和《unschalts》晶澳活跃的爱因斯坦和他的同事们美国人对美国人很失望deaktiviert die einstein。Eine vollständige Reihe von Beschreibungen f r alle verf ggbaren Webkategorieeinstellungen finden Sie in der folgenden Tabelle:

功能 使用说明书
日志aktivieren Aktivieren and deaktivieren Sie die Protokollierung von Verstößen frden aktuellen Satz拦截器网站-分类器。Protokollberichte können auf der Seite CSIA-Berichte eingeshen werden。Die berichtinformationationen umfassen das Datum, Die Uhrzeit, den Benutzer, Die website - address和Die categororie des Verstoßes。
Stealth-Modus aktivieren Sie können damit die Internetaktivitäten海姆利希 berwachen, ohne den Zugriff auverbotene网站zu blockieren。当我们看到我们的Protokollierungs-也就是我们的Stealth-Modus aktiviert sind, können我们的die Internetsurfaktivitäten berwachen, indem我们的die protokolberichte auder der CSIA-Berichte anzeigen和gleichzetig von internetbenuzern Netzwerk unbemerkt bleiben。Hinweis:网站与网络的融合与融合是一种夜间屏蔽功能，是一种动态屏蔽功能，是一种网络分类功能，是一种隐形模式配置功能。
http扫描与夜间活动standardmäßigen 当使用功能激活器时，如CSIA，每个http - web fragen和夜间standardmäßigen端口。
遗产- http - 1.0 - anfragen zulassen 温文德功能激活器，lässt CSIA HTTP 1.0-Anfragen zu，在“主机”-头的感觉。Die Deaktivierung dieserer function bietet ein höheres Maß an Sicherheit和erschwert Die Umgehung der Sicherheit。wendiese功能活动列表，请访问网站möglicherweise mehr Kompatibilität mit älterer night HTTP 1.1-konformer Software。
Identitätsdiebstahl aktivieren/Blockieren von IP sch tzt vor potenziellen Identitätsdiebstahlversuchen, indem Sie benachrichtigwerden, wenn jemidversucht, Ihre persönlichen Daten ber网络钓鱼研究。该Aktivierung - dierer功能的每一个，通过Benutzer提供的ip地址- url的网站导航。
封锁网站-Überschreibung aktivieren 德语:德语:德语:德语:软覆盖，德语:软覆盖，德语:软覆盖，德语:软覆盖，德语:软覆盖，德语:软覆盖，德语:软覆盖，德语:软覆盖，德语:软覆盖，德语:软覆盖德文是爱因斯坦的活跃分子，德文是本杰明的活跃分子，德文是本杰明的活跃分子，德文是本杰明的活跃分子，德文是本杰明的活跃分子，德文是本杰明的活跃分子，德文是本杰明的活跃分子。
自动分类，甚至夜间分类，网站 winn dieser Schalter auf Ja umgestellt wind, werden alle sites, die夜间分类分析，automatisch zur分类分析 bermittelt。德国:Wenn dieser Schalter auf Ja festleglegist, wind -夜间分类器(web)分类器(web -分类器(web -分类器)> Informationen > deriner anderen solchen Bezeichnung zugewiesen。模具烫金，模具品类企业推广品类风。当不分类的自动分类也被称为“夜间分类”时，也被称为“典型的网络分类分类”。

Kategorie调度

Blockereignisse können每一个einem werwerten Wochenplan konfigureert werden, um den Zugriff zu bestestimten Zeiten zu ermöglichen。

  1. 传说中的“分类规划”是这样的，是这样的ausgewählte Kategorien mit einem erweiterten Zeitplan zulassen，嗯，计划功能是活跃的。好吧Erweiterte Planung，嗯，计划阻断分类已经开始了。
    思杰SIA品类调度
  2. Der aktuelle erweiterte Zeitplan kann entweder so konfigureert werden，将其命名为“Der aktuelle erweiterte Zeitplan”，将其命名为“Der aktuelle erweiterte Zeitplan”，将其命名为“Der aktuelle erweiterte Zeitplan”。
    思杰SIA品类调度2
  3. Jeder Tag während der Woche kan最估计Zeiträume delegiert werden，在denen die categorieellaubt list。患病的孩子Zeiträume在蓝色中找到了自己的父母。
    思杰SIA品类调度
  4. [endnoteref: 1] [endnoteref: 1] [endnoteref: 1] [endnoteref: 1] [endnoteref: 1] [endnoteref: 1] [endnoteref: 1] [endnoteref: 1] [endnoteref: 1] [endnoteref: 1] [endnoteref: 1] [endnoteref: 1] [endnoteref: 1] [endnoteref: 1]。
  5. 好吧Speichern，嗯，alle plankonfigationen zu bestätigen。
    思杰SIA品类调度规范

Liste zulassen

Die positive listen between selective Zugriff of best estimite Website der netzwerkresource。Mit dieser function können Sie Sicherheitsrichtlinien berschreiben und bestestimmten Benutzern den Zugriff aufine网站ermöglichen。insbesonere können Sie dies verwenden，呃，在下面的拦截域Zugriff和最估计的url祖gewähren。《风之城》也被称为《斯坦恩湖》。

hinzuf根einer URL祖einer积极主义者

  1. 导航员:您好Web-Sicherheitsrichtlinien．
  2. 我是Dropdownmenü aufListe zulassen．
    思杰SIA允许列表
  3. 她说:“我听你说，我听你说。URL / IP-Bereich．
    Citrix SIA允许列表URL/IP
  4. 好吧，好吧域、子域、URL、ip地址顺序静脉。在此基础上，我们将在können上建立一个新的研究领域。
  5. 点击率:点击率:点击率:点击率:点击率:点击率:点击率:点击率+ Hinzufugen．Der eintra wind jetzt zur listingzugef。

Scrape-Werkzeug

Der AbschnittPositivlisteenthält das praktische刮刀工具。Verwenden sidiese Option(域名识别选项)，Verwenden sidiese Option(网站识别选项)。在现代Web verwenden viele网站资源和域名中，我们可以轻松地访问这些域名。麻省理工学院的刮擦工具können在此基础上，建立了一种新的刮擦工具。

e . weitere Verwendung fr - das刮擦工具的最佳选择，选择性地选择了Teile - einer网站zuzulassen, ohne unerw nschte Inhalte wianzeigenserver zuzulassen。

  1. 她说:“我听你说，我听你说。刮．
    Citrix SIA刮工具
  2. Geben Sie die URL search search search search search .搜索引擎Scannen．
    Citrix SIA刮扫
  3. Wählen Sie Domains aus, die der Positivliste hinzugef gt werden sollen, and clicken Sie auf " Ausgewählte zur Positivliste hinzuf "。
    Citrix SIA刮ADD

Sperrlisten/Positivlisten f r Schlüsselwörter

通过关键词过滤，可以对url进行最优估计，如:Wörter * * * * * * * *。当我们在schlselwort上识别出一个词的时候，我们可以在schlselwort上识别出一个词。

hinzuf geneiner URL zueiner sperliste /Positivliste

  1. 导航员:您好Web-Sicherheitsrichtlinien．
  2. 我是Dropdownmenü auf关键字．
    Citrix SIA关键词
  3. 好吧，好吧。关键字， das Sie blockieren möchten, in das field关键字关键词:凝胶;凝胶;好吧Hinzufugen．
    Citrix SIA关键字允许
选项 使用说明书
Schlusselwort zulassen 当我们在URL中添加了选项(Option)、选项(Option)和选项(name)，当我们在URL中添加了选项(name)、选项(name)和参数(name)。
(hoh Risiko Wenn nach Wörtern gesucht wind, die als“hohes Risiko”bezeichnet werden, wind eine E-Mail-Benachrichtigung和den Administrator der Gruppe gesendent。
Platzhalter-Match wendiese期权活跃主义者，werden Schlüsselwörter gefiltert, selbst wendiese or Teilzeichenfolgen eines größeren Wortes网站。Beispielsweise blockiert eine platzhalterbereinstingmung f r das schl sselwort " Basis " Suchvorgänge, die " Basis " order " Baseball " enthalten。Ohne platzhalter免疫阻断剂是“基地”。
全球 Diese Option erstreke . sich bei Auswahl .她是一名德国医生。bem enfenen的“globalen”是指enfenen的“过滤组”。

Vordefinierte Keyword-Listen

Sie können die Filterung f r vordefinierte Listen von Schlüsselwörtern f r erwachene and hohes Risiko aktivieren oder manuell weitere Schlüsselwörter hinzuf。

关键词:听、听、听、听、听、听、听、听、听、听、听、听、听。Der Platzhalterabgleich wind auf alle Schlüsselwörter in diesen听一听。[2]〔1〕〔1〕〔1〕〔1〕〔1〕〔1〕〔1〕〔1〕〔1〕〔1〕〔1〕〔1〕请在以下列表中列出:Risiko generiert eine E-Mail和Empfänger von warn -E-Mail，在high - risk - schl sselwort von der Reporting和Analytics-Funktionalität der csia - cloud - platform erkant wind。

  1. 关键词:听与听，听与听，听与听晶澳．好吧Speichern．
    Citrix SIA关键字允许

配置Citrix安全上网代理

本文档介绍了Citrix CSIA (Secure Internet Access)代理的配置和安装。

CSIA-Agenten-Downloads(云连接器)

  1. ghen Sie von der csia - admin - console zu连接设备到云>云连接器．
    思杰SIA代理
  2. 好吧Connectordownload konfigurieren．
    Citrix SIA AGENT下载配置
  3. @ @ @ @ @ DropdownmenüHTTP-PAC verwendenund wählen Sie不行．
    （Hinweis:Verwenden Sie HTTP PAC auf“不行”，文茜HTTPS r den PAC-Download verwenden möchten)
    Citrix SIA AGENT HTTP PAC
  4. 好吧Sicherheitsgruppe下载wählen Sie die gew nschte standards sicherheitsgruppe f r diesen Download der jeweiligen Installationsdatei aus。
    Citrix SIA代理安全组
  5. Behalten Sie f_r die reslichen connector - download安装标准然后把她踢走Speichern．
    Citrix SIA代理保存

CSIA-Agent-Konnektoreinstellungen(云连接器)

  1. Gehen Sie von der csia - admin - consolezu Gerät mit Cloud verbinden > Cloud Connectors > Erweiterte connector - einstein．
    Citrix SIA AGENT ADV设置
  2. 全球爱因斯坦基金会:
    ⋅Aktivieren安全云连接器过滤
    ⋅konfigureeren Sie自动登录云连接器为组提供密钥
    ⋅会话加密
  3. 在quell - ip - protokolierung活动中Verwenden Sie die private Quell-IP des Clients (verfgbar)．
  4. steellen Sie unter Gruppenspezifische einstein ungen sicher, ass dierichtige Gruppeausgewählt，然后点击“点击”Speichern．
    Citrix SIA AGENT ADV设置保存

Citrix安全互联网接入代理(云连接器)的用户

  1. Gehen Sie von der csia - admin - consolezu Gerät mit Cloud verbinden > Cloud Connectors > Connectors herunterladen．
    Citrix SIA代理下载
  2. 在Windows下的Klicken Sie云连接器汪汪汪阿莱herunterladen和herunterladen．
    思杰公司新加坡分公司代理艾勒·赫洛特拉说
    Die .msi- installationspakete können direckt von der CSIA-Admin-Konsole untergeladen werden。在安装开始前，vergewissern在安装开始前，vergewissern在安装开始前，verwenden在安装开始前，vergewissern在安装开始前，verwenden在安装开始前，vergewissern在安装开始前，verwenden在安装开始前，vergewissern在安装开始前，verwenden在安装开始前，vergewissern在安装开始前，verwenden在安装开始前。
Plattform 寄
Windows 10 ARM64 ibsa64-win10-arm64.msi
Windows 10 x64奥德Windows 8 x64奥德Windows Server 2019奥德Windows Server 2016 ibsa64-win8.msi
Windows 10 x86或Windows 8 x86 ibsa32-win8.msi
Windows 7 x64版本Windows Server 2012版本Windows Server 2008R2 ibsa64.msi
Windows 7 x86 ibsa32.msi

configureeren der csia - agenten - richlinen in der csia - admin - console

  1. ghen Sie von der csia - admin - console zuGerät mit Cloud verbinden > Agentenrichtlinien．
    Citrix SIA代理政策
  2. 好吧Agenten-Richtlinien hinzufugen．
    Citrix SIA代理策略
  3. 再见，再见以代理资源资源有限公司和基金wählen SieAgentenrichtlinie hinzufugen来自。
    Citrix SIA代理策略名称
  4. Um die Richtlinie zu konfigureeren，指的是她的脸Agentenrichtlinie bearbeiten．
    Citrix SIA代理策略编辑

  5. 好吧Agenteneinstellungen我们都是雇员
    Citrix SIA代理策略设置

    多会话操作系统VDA部署的推荐设置

    设置 推荐值
    多用户模式: 启用多用户/终端服务器模式-启用在运行终端服务器时支持多用户会话。即使用户没有同时登录，也必须为终端服务器启用该功能。
    使用机器名作为用户名: 禁用设置—使用用户帐号名作为用户名。
    用户名使用UPN: 禁用设置—使用SAM (Security Account Manager)帐户名，如DOMAIN\用户名。
    重定向所有端口: 启用设置
    旁路专用子网: 启用设置
    捕获门户检测: 禁用设置
    启用自动升级: 启用设置
    自动更新发布级别: 一级-成熟
    启用Windows桌面应用程序:(Agent不支持多用户部署) 禁用设置

    单会话操作系统VDA部署的推荐设置

    设置 推荐值
    多用户模式: 禁用多用户/终端服务器模式-启用在运行终端服务器时支持多用户会话。即使用户没有同时登录，也必须为终端服务器启用该功能。
    使用机器名作为用户名: 禁用设置—使用用户帐号名作为用户名。
    用户名使用UPN: 禁用设置—使用SAM (Security Account Manager)帐户名，如DOMAIN\用户名。
    重定向所有端口: 启用设置
    旁路专用子网: 启用设置
    捕获门户检测: 禁用设置
    启用自动升级: 启用设置
    自动更新发布级别: 一级-成熟
    启用Windows桌面应用程序:(多用户部署不支持Agent) 启用设置
    允许最终用户禁用安全性: 禁用设置
    要求密码关闭安全功能: 启用设置
    查看诊断信息需要密码: 启用设置
  6. 好吧Dynamische Verknupfungund wählen Sie die Gruppen aus, die Sie auch der richlinie zuweisen möchten。
    Citrix SIA代理策略动态链接
  7. 好吧Speichern．
    Citrix SIA代理策略保存

(可选)配置Citrix安全Internet接入代理

Der CSIA Agent f r Windows-。mrs - bearbeitung 她的虎鲸鸟，你是谁?

虎鲸。我在Windows的选项“让她不受影响”中找到了云连接器verfugbar

Öffnen einer MSI-Datei mit Orca

  1. Öffnen Sie die Zip-Datei并安装Sie Orca.msi
    Citrix SIA AGENT MSI
  2. 在einem数据资源管理器程序中查找安装数据。
  3. Klicken - Sie将对msi -安装日期进行重新定义
  4. 好吧虎鲸夹在中间．
    Citrix SIA AGENT MSI EDIT

奥卡的特征特征特征分析。msi

  1. 二重身，呃，死Tabelle财产祖茂堂offnen。
    Citrix SIA AGENT MSI PROPERTY

  2. Jede Eigenschaft kann duran Doppelklicken audasWertfeldder Eigenschaft bearbeitet werden。
    Citrix SIA AGENT MSI PROPERTY VALUE

    多会话操作系统VDA推荐配置

    设置 推荐值
    多用户模式:(PARAM_MULTI_USER_SUPPORT) (1):开启多用户模式。启用在运行终端服务器时支持多用户会话。即使用户没有同时登录，也必须为终端服务器启用该功能。
    终端服务器模式:(PARAM_TERMINAL_SERVER_MODE) (0):禁用-这似乎是不赞成多用户支持
    使用机器名作为用户名:(PARAM_USE_MACHINE_NAME_FOR_USER Name) (0):禁用—使用用户帐号名作为用户名。
    重定向所有端口:(PARAM_REDIRECT_ALL_PORTS) (1):启用—将所有端口重定向到代理。
    旁路私有子网:PARAM_BYPASS_PRIVATE_SUBNETS) (1):使能bypass
    自备门户检测:(PARAM_CAPTIVE_PORTAL_DETECTION) (0):禁用
    Auto-Update Enabled (PARAM_AUTO_UPDATE_ENABLE) (1):启用—需要自动更新的云连接器。
    升级后重启:(PARAM_RESTART_AFTER_UPGRADE) (0):禁用—不提示重启。

    单会话操作系统VDA推荐配置

    设置 推荐值
    多用户模式:(PARAM_MULTI_USER_SUPPORT) (0):关闭多用户模式。启用在运行终端服务器时支持多用户会话。即使用户没有同时登录，也必须为终端服务器启用该功能。
    终端服务器模式:(PARAM_TERMINAL_SERVER_MODE) (0):禁用-这似乎是不赞成多用户支持
    使用机器名作为用户名:(PARAM_USE_MACHINE_NAME_FOR_USER Name) (0):禁用—使用用户帐号名作为用户名。
    重定向所有端口:(PARAM_REDIRECT_ALL_PORTS) (1):启用—将所有端口重定向到代理。
    旁路私有子网:(PARAM_BYPASS_PRIVATE_SUBNETS) (1):使能bypass
    自备门户检测:(PARAM_CAPTIVE_PORTAL_DETECTION) (0):禁用
    Auto-Update Enabled (PARAM_AUTO_UPDATE_ENABLE) (1):启用—需要自动更新的云连接器。
    升级后重启:(PARAM_RESTART_AFTER_UPGRADE) (0):禁用—不提示重启。
  3. 在奥卡岛的海狮岛Speichern， um die和den参数von Windows Cloud Connector vorgenommenen Änderungen zu specichern。
    Citrix SIA AGENT MSI PROPERTY SAVE
    Hinweis:史志文，《汉语语意分析方法》，《汉语语意分析方法》(晚安，斯派切恩叔叔)．Windows Cloud Connectors (Windows云连接器):Windows Cloud Connectors (Windows云连接器)。

Citrix安全互联网接入代理软件

思杰(Citrix)的职位，超过了思科(siemens)的高级快照(Snapshots on haupimages)规格，高于思科(siemens)的高级计算机(Computer in catalog)规格。[3][文献资料]现代图片学杂志，现代机械图片学杂志。]Sie können Maschinen in einem Katalog zurcksetzen, um die vorherige Version des haupimageszu verwenden, wenn Benutzer problem mit Updates haben, die die Ausfallzeiten der Benutzer minimiert werden。Löschen, verschieben oder benenenen Sie die Hauptimages night um, andernfalls können, Sie einen Katalog night zurcksetzen, um Sie zu verwenden。

Bei kataloen, die Provisioning Services verwenden, msssen Sie ein neues virtuelles Laufwerk veröffentlichen, um Änderungen aufden kataloen和zuwenden。在“提供服务的文档”中找到信息层次结构。

Nachdem eine machine (Nachdem eine machine)是一种实用化的机器，是一种自动化的新起点。

基于vda - haupimage的CSIA-Agenten(云连接器

Hauptimage aktualisieren

在目录管理器(目录管理器)、目录管理器(目录管理器)、目录管理器(目录管理器)、目录管理器(目录管理器)、目录管理器(目录管理器)和目录管理器(目录管理器)之前。

  1. erstellesaufdem Hypervisor bzw。im Clouddienst einen快照der aktuellen VM和geben Sie einen aussagekräftigen Namen。快照不能在目录目录中滚回机器。
  2. Schalten您Hauptimage的翻译结果:
  3. Installieren您作为CSIA代理。msi-Paket 数据传输平台。
    Citrix SIA AGENT部署手册
  4. 当使用Hauptimage软件“个人虚拟磁盘”(Personal vDisk)时，实际上是在使用Sie和Bestand。
  5. Schalten Sie die virtuelle machine。
  6. Machen Sie einen Snapshot der VM和geben Sie dem Snapshot einen aussagekräftigen Namen, der beder Aktualisierung des catalogs in Studio erkant werden kann。Obwohl Studio einen Snapshot erstellen kann, empfiehlt Citrix，在Studio auswählen中使用sweinen Snapshot mit der Hypervisor-Verwaltungskonsole erstelen和dannden Snapshot。Dadurch können Sie statt eines automatisch erstellten Namens einen aussagekräftigen Namen and eine Beschreibung zuweisen。

Aktualisieren des catalogue

《机械机械的更新与更新》

  1. Wählen浏览Studio-NavigationsbereichMaschinenkataloge来自。
  2. Wählen Sie einen catalogue和wählen Sie dann im AktionsbereichMaschinen aktualisieren来自。
  3. Wählen Sie auf der SeiteHauptimageden Host and das Image aus, das Sie einfhren möchten。
  4. Wählen Sie auf der SeiteRollout-Strategie1 .在maschinenencatalog中，请输入“Hauptimage aktualisiert werden”können: beim nächsten关闭订单。Weitere的信息发现她听不见。
  5. Überprüfen Sie die Informationen auderZusammenfassungsseite我喜欢她，我喜欢费迪格·斯特伦。杰德机械制造有限公司采用自动化制造新技术。

beritstellen des CSIA-Agenten(云连接器) ber ad - gruppenrichlinie austatische VDA-Images

Erstellen eines verilungspunkts

  1. 厄斯特伦·希恩·奥德纳auf einem AD-verbundenen计算机，又称dateserver真菌。
  2. Speichern您das CSIA代理。msi-Paket in diesemorner。
  3. Rechtsklicken她说:“我有一个新发现。wählen Sie Eigenschaften．
  4. Gehe zum TabFreigabe．
  5. 民意调查您“Erweiterte Freigabe”来自。
  6. Aktivieren您“订购货物”．
  7. 名称:csia - agent - orderners in美元hinzu。(Beispiel: CSIA_Agent $)。
  8. 民意调查您Ubernehmen．
  9. 丹schließen．

Gruppenrichtlinienobjekt erstellen

  1. Offnen您Gruppenrichtlinienverwaltung。
  2. kicken:我的名字叫“我的名字”Gruppenrichtlinienobjekt汪汪汪
  3. 民意调查您Neu[au:] [endnoteref:] [CSIA-Agenten]。
  4. 这是我最喜欢的新成立的grupprich - linienobjekt von oben and wählen
  5. Erweitern您den顺序软件安装。
  6. 民意调查您死Softwareinstallation
  7. 她是我的朋友Maustaste在das rechte Fenster
  8. 民意调查您Neu来自。
  9. 民意调查您寄来自。
  10. Geben Sie im entsprechenden Fenster den Speicherort (dateipad) ires CSIA-Agent- orderners in，简称CSIA-Agent。msi-Paket enthalt。
  11. Wählen谢谢MSI来自。
  12. 民意调查您Offnen来自。
  13. Wählen在“bereitstellungsmethod auswählen”下查看Fenster Software的bereitstellungsmethodErweitert．
  14. Wählen Sie unter Bereitstellung die Optiondisese安文栋卸载器…．(die bedeutet, dass der Endpunkt das nächste Mal ein gpupdate läuft和der CSIA-Agent entent wurde，分别来自Endpunkt entent wind)。
  15. 民意调查您好吧和关闭．

场景1:Statischer VDA mit auf lokalem Datenträger gespeicherten Benutzerdaten

  1. 请你打开auf Ihrem Hypervisor奥得河云服务提供商杯快照der共识和您杯aussagekraftigen以民主党快照。
  2. 浙江大学人力资源管理学院人力资源管理学院Domäne。
  3. 链接链接:链接链接:链接链接:链接链接:链接链接:链接链接:链接链接:链接链接:链接链接
  4. Wählen Sie das Gruppenrichtlinienobjekt CSIA Agent beritstellonaus, das erstellt wurde
  5. Wählen Sie好的。
  6. Sobald die Gruppenrichtlinie angewendet wurde, msssen die VDAs新启动。

场景2:Statischer VDA mit Benutzerdaten, die bem Abmelden verworfen werden

  1. erstellesaufdem Hypervisor bzw。im Clouddienst einen快照der aktuellen VM和geben Sie einen aussagekräftigen Namen。快照不能在目录目录中滚回机器。
  2. 浙江大学人力资源管理学院人力资源管理学院Domäne。
  3. Klicken Sie mit der rechten Maustaste auf den Speicherort Ihres haupimages and wählen Sie dann“Bestehendes GPO verknpfen”。
  4. Wählen Sie das Gruppenrichtlinienobjekt CSIA Agent beritstellonaus, das erstellt wurde
  5. Wählen Sie好的。
  6. Sobald die gruppenhtlinie angewendet wurde, ssen Sie die Computer new启动。
  7. Machen Sie einen快照der VM和geben Sie einen快照aussagekräftigen Namen, der beder Aktualisierung des catalogs Studio erkant wind。Obwohl Studio einen Snapshot erstellen kann, empfiehlt Citrix，在Studio auswählen中使用sweinen Snapshot mit der Hypervisor-Verwaltungskonsole erstelen和dannden Snapshot。Dadurch können Sie statt eines automatisch erstellten Namens einen aussagekräftigen Namen and eine Beschreibung zuweisen。
  8. Aktualisieren sihre maschinenkaloge在studio - navigationsereich。(参见《目录更新》)

场景3:Statischer VDA ohne MCS mit auf lokalem Datenträger gespeicherten Benutzerdaten

  1. erstellesaufdem Hypervisor bzw。im Clouddienst einen快照der aktuellen VM和geben Sie einen aussagekräftigen Namen。快照不能在目录目录中滚回机器。
  2. 浙江大学人力资源管理学院人力资源管理学院Domäne。
  3. Klicken Sie mit der rechten Maustaste auf den Speicherort Ihres haupimages and wählen Sie dann“Bestehendes GPO verknpfen”。
  4. Wählen Sie das Gruppenrichtlinienobjekt CSIA Agent beritstellonaus, das erstellt wurde
  5. Wählen Sie好的。
  6. Sobald die gruppenhtlinie angewendet wurde, ssen Sie die Computer new启动。

Validierte Anwendungsfalle

CSIA-Agent(云连接器)手动启用VDA-Hauptimage功能

MCS: gepoolt-zufälliger桌面

  • Windows 10企业版(Einzelsitzung)
  • Windows Server 2019 (Multisitzung)

MCS: gepool - statischer Desktop

  • Windows 10企业版(Einzelsitzung)

MCS: Dedizierter Desktop

  • Windows 10企业版(Einzelsitzung)

PVS: gepoolt-zufälliger桌面

  • Windows 10企业版(Einzelsitzung)
  • Windows Server 2019 (Multisitzung)

PVS: gepool - statischer桌面

  • Windows 10企业版(Einzelsitzung)

PVS: Dedizierter桌面

  • Windows 10企业版(Einzelsitzung)

夜间mcs: Zufälliger桌面

  • Windows 10企业版(Einzelsitzung)
  • Windows Server 2019 (Multisitzung)

夜mcs:统计桌面

  • Windows 10企业版(Einzelsitzung)

Ausbereitgestellt der CSIA-Agent(云连接器) ber AD-Gruppenrichtlinien f r statische VDA-Images

MCS

  • Statischer VDA mit auf lokalem Datenträger gespeicherten Benutzerdaten
  • Statischer VDA mit Benutzerdaten, die beem Logout verworfen werden

Nicht-MCS

  • Statischer VDA mit auf dem lokalen Datenträger gespeicherten Benutzerdaten

verschiedenen地区的vda

Problembehandlung

Wichtige Tools zur Fehlersuche

  1. Windows-Ereignisprotokoll
  2. 相Echtzeit-Dashboard(报告与分析>技术协议)
  3. CSIA-Ereignisprotokolle(Berichte & Analysen >协议> Ereignisprotokoll)
  4. 相IPS-Protokolle(Berichte & Analysen >协议> ips协议)
  5. registererungsinformationen f r vernetzte Geräte(Benutzer, Gruppen and Geräte >云连接设备> Info)
  6. URL-Looke-Tool(Werkzeuge >网址查询)
  7. Verbesserte Protokollierung
    ⋅Um dies festzulegen, muss der folgende registrierungsschlssel geändert werden, der von 0 auf4 variiert, je höher eine ausf hrlichere Protokollierung ergege。
    ⋅IBSA HKEY_LOCAL_MACHINE \ SOFTWARE \伊博人\ \ \ LogLevel参数
    ⋅Sobald der registererungsschl ssel festgelegt wurde, muss der IBSA-Dienst under Windows Services new gestartet werden, damit die einstein workksam wind。winn Sie die Windows-Ereignisanzeige berprefen, sehen Sie, dass viele Einträge abhängig von der festgelegten Protokollebene protokolliert werden。
  8. Windows Agent-Protokolle (C:\Windows\SysWOW64\ibsa_0.log)

Ein schlsselwort wind night block

本文介绍了基于csia - cloud - platform的内部变量与内部变量之间的关系，并讨论了如何使用ordnungsgemäße Blockieren konfigureerter Schlüsselwörter beeinträchtigen können。Beziehen Sie siich auf Folgendes:

  1. steellen Sie sicher, ass die sl - entschl sselung f网站aktiv ist。Schlüsselwörter können f r https -网站可能会受到影响。
  2. winn - Quell-IP - Client-Workstation - ip - Ziel-IP - Webservers - list网络b> ip - bericche umgehenhinzugefgt wurde, werden web - sicherheitskcontrollen night durchgesetzt。
  3. Schlüsselwörter, die zum block kieren konfiguriert sind, werden night work, wenden die Website zurWeb安全>允许列表hinzugef_g_w_w_w_n_d_d_d_option关键字/安全研究aktiviert坚持。Wenn das Kontrollkästchen schl sselwort/安全研究活动列表，ermöglicht Web Gateway den Zugriff aufdie网站，aber dennoch die Durchsetzung von关键词控制与安全研究。
  4. Das schl自我研究enthält schnchen, entferen Sie stattdessen die schnchen和aktivien Sie den Platzhalterabgleich f或Das schl自我研究，wenn dies der gewnschte effetist。
  5. Das schlsselwort, mehrere Wörter und Platzhalteranpassung ist nicht aktiviert, oder die Leerzeichen wurden nicht mit Pluszeichen(“+”)gekennzeicnet。
  6. Der Benutzer ist night mit Der erwarteten web - sicherheitsgrouppe verkn pft, fgr die das schl sselwortsteuerelement aktivierist。

关键词:听

在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下，在局部情况下。Um disese Aktion zu korrigieren, bear between Sie die list der spezifischen vordefinierten Schlüsselwörter。当我们把stifstifsymbol ickicken，我们把stifintegerlistzubearen，我们把stifintegerlistzubearen，我们把stifineseite mit Schlüsselwörtern mit Kontrollkästchen nefinehnen和。Um das schl sselwort aus der integrieten listzu entferen, deaktivien Sie das Kästchen neben dem关键字，das Sie entferen möchten，并点击Sie aufSpeichern．1 .我的意思是说，我的意思是说，我的意思是说，我的意思是说，我的意思是说，我的意思是说，我的意思是说Auf alle Gruppen和wenden．

思杰安全互联网接入识别- Kunden knotens

  1. Navigieren Sie von derStartseite这苏珥是节点收集管理．
    思杰SIA NODE
  2. 好吧Node-Gruppen．
    Citrix SIA NODE 2
  3. 如果你是我的朋友，我就会去找你CSIA-Knoten des Kunden同样也是如此客户CSIA节点集群-swg.ibosscloud.com。

Splunk集成麻省思杰安全互联网接入节点

Splunk Servereinrichtung

  1. Navigieren Sie zur Splunk server - instantickicksie，并点击网站链接设置， gefolgt从链接Dateneingaben我是“Daten”。
    思杰SIA SPLUNK
  2. Klicken Sie aufden Link Neuen hinzuf rechts nedn Abschnitt " UDP "。
    思杰SIA SPLUNK 1
  3. Geben Sie einen Port in das field " Port " ein (wenn möglich ber 1023, um Sicherheitseinschränkungen f r das Betriebssystem zu vermeiden)。本文介绍了基于ip地址的CSIA报告节点。当在黄昏的夜晚，风吹来吹去，werden ververindungen von allen Hosts akzeptiert。当她在施肥的时候，踢她的脚魏特．
    思杰SIA SPLUNK 2
  4. Klicken Sie auder nächsten Seite aufQuelltyp auswahlen我知道了。“syslog”ein und wählen这是我们的工作。
    思杰SIA SPLUNK 3
  5. Ändern Sie den app - context in搜索及报告(此类)．
    思杰SIA SPLUNK 4
  6. Ändern Sie die host - method auf知识产权．
    思杰SIA SPLUNK 5
  7. 好吧Uberprufen(aktuelle Konfiguration berpr_fen)和dann aufSenden．
    思杰SIA SPLUNK 6

CSIA报告和分析模块

  1. Navigieren Sie in der Benutzeroberfläche der iBoss cloud - platform zu报告和分析>日志转发>从报告转发
    思杰SIA报告
  2. 克利肯·希特Splunk的集成汪汪汪行动好吧，好吧添加服务器．
    Citrix SIA报告1
  3. fgen服务器地址-/Hostnamen des Splunk Servers dem“Hostnamen”和aufdem Splunk- server ausgewählten Portnummer hinzu。Wählen Sie also Nächstes im Dropdownmenü“Splunk集成协议”参见协议库。Die beim hinzuf gen eines Splunk-Servers verggbaren option:
    Citrix SIA报告2
  4. 请访问können das integrationsprotocol，其中Splunk服务器包括HEC配置。根据hec -协议的统一配置Splunk-Server，根据Splunk-Server的配置配置hec -令牌。Platzieren Sie das abgeruene Token in Token- field under dem Dropdownmenü fsr die Auswahl Splunk集成协议。
    Citrix SIA报告
  5. 《实施计划》ELFF-Protokollformats[4] [4] [4] [4] [4Splunk集成ELFF批大小 die configuration zur verfgung。Der Standardwert fr die configurationistOne hundred.．
    Citrix SIA报告
  6. Ein Umschalter将“所有SSL证书akzeptien”列在Abschnitt“Splunk Integration”下instellungen >外部日志verfugbar。wendn ein nicht standardmäßiges ssl - zertifikatwinselbstsignites zertifikatoder der einer nicht vertrauensw rdigen stammzertifizierungsstellsigniertes zertifikatverwendet wind, schalten sidien schatauf“JA”，um die ssl - zertifikats berpr绕道，andernfalls lassen sidenschalterausgeschaltet。
  7. Wählen请输入Dropdownmenü“日志格式”为Format aus, in dem die Protokolldaten bereitgestellt werden。Wechseln schließ ßlich einen oder mehrere Schalter am unteren Rand der Benutzeroberfläche, Wechseln schten logging - informationstyen auszuwählen。Klicken Sie auf die SchaltflächeSpeichern，呃die Änderungen zu aktualisieren。“Protokollierung”开始变得温和。[8] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1] [1]Siehe die Beispielausgabe unten。
    Citrix SIA报告

Ändern des Proxy-Ports

Der CSIA-Proxy-Port kann geändert werden, Sie drfen jedoch versuchen, den Proxy-Port in einen Port zu ändern, den das Gateway fr andere Dienste verwendet。

吧台错的verwendeten Ports gehören: 53、139、199、443、445、953、1080、1344、5432、6001、7009、7080、7443、8008、8015、8016、8025、8026、8035、8036、8080、8200、8201、9080、9443、17500、22022

Alle anderen端口是一种可替代的标准端口。

  1. 导航员:您好代理和缓存>代理安装>Citrix SIA PROXY

  2. 好吧，好吧Registerkarte设置在field Proxy- port中，使用getw nschte Portnummer ein，使用Proxy Proxy auf Datenverkehr hört。
    Hinweis:Der fgr diese Einstellung konfigureerte端口，Der configuration von Proxy-Einstellungen in anderen plattformfunctionen verwendet。Einige Ports stehen aufgrund vorkonfigureerter Gateway-Dienste möglicherweise nicht f r die Zuweisung zu dieser Einstellung zur verf gung。
    Citrix SIA代理变更
  3. 好吧Speichern，呃diese Änderung祖·伯内曼。
    Citrix SIA代理变更

安航

列出hauptcategororien

Hinweis:网站分类为“夜间网站”，网站分类为“夜间网站”，网站分类为“夜间网站”。

Kategorie 使用说明书
Abbruch * 网站在Zusammenhang mit Abtreibung
广告 网站zur Verteilung von Werbegrafiken oder -inhalten zusätzlich zu online - coupon, Werbeverkäufen, Gutscheinen, Angeboten和Angeboten
吸入二甲苯 网站:die fendr erwachene ausgerichtetes材料焓变。排名靠前的网站包括keine Nacktheit、weisen jedoch profanen和vulgären Inhalt auf。网站上，这类最畅销的产品也被归类为“疾病分类”。
对于酒精/ Tabak 网站，死于酒精和Tabakgehalte的诱惑。在酒吧间里的所有网站。在dier分类中的网站enthalten keine illegalen Drogen, können jedoch die Verwendung oder Herstellung von alcohol /Tabak diskutieren, ermutigen, fördern, anbieten, verkaufen, liefen oder auf andere Weise befworten。
Kunst 网站，die Kunst enthalten, der Kunst diskutieren, einschließlich Museen。Kann auch druckbare malb， Skulpturen, Mosaik，纹身，书法，Schriften, Malerei，涂鸦，christliche oder religiöse Designs, Animationszeichnung, k nstlerisches Design
Auktionen Zusammenhang、aucktionen、Geboten f、Waren和Dienstleistungen等网站也在网上直播
音频和视频 网站，die zusätzlich祖网站，die diese吸入verkaufen，流媒体-订购她的地下音频-/视频吸入wie mp3，电影剪辑和电视- sendungen enthalten。
Firma 网站，去死吧Online-Präsenz eines unternehens repräsentieren。康宁·韩德尔:“我相信我的未来将会是未来的未来”，“我相信我的未来将会是未来的未来”，“我相信我的未来将会是未来的未来”。umfast Hersteller, Hersteller, lieferante, Händler, Händler, Händler, Großhändler, Einzelhändler, Familienunternehmen and andere geschäftsorientierte Unternehmen。
CDN * 内容分发网络(cdn)和网站在zusammenmenit cdn
约会与交往 网站、交友服务、婚恋交友服务、婚恋交友服务、婚恋交友服务等
Worterbuch 网站包括umfangreichen Sammlungen von Informationen和Wissen。Enthält neben Dienstprogrammen wie Uhren, Taschenrechnern, Zeitplänen and Vorlagen.资源与维基百科，lexkalische Wörterbücher, Lexikalitäten, lexkalische Wörterbücher, Lexikalwörterbücher, Taschenrechner, Timer and Vorlagen。
死Medikamente 网站上出售的非法毒品包括安非他命、巴比妥酸盐、苯二氮平、可卡因、人造毒品、摇头丸和海洛因。我晚上吃大麻
Drogen - kontrolliert* Zusammenhang, mit control, Arzneimitteln和Substanzen的网站
Dynamische DNS * 网址:dynamic DNS-Dienste nutzen，网址:Domänennamen dynamischen ip地址:zuzuordnen。
网站zum Bereich Bildung 网站，die Bildungsdienstleistungen wie Schulen und Universitäten anbieten, zusätzlich zu网站，die Lehrmaterialien zum Verkauf oder f r Nachschlagewerke anbieten。非快速网站，die Informationen zu Bildung der Handels-， Berufs- and Berufsschulen - and programmen - bien。大足gehören各网站，die von Schulen, Bildungseinrichtungen，十几个老校友集团的gesresponsert werden。
Unterhaltung 网站、die Fernsehen、电影、时代、广播、b、Lebensmittel、Mode和Lifestyle吸引着人们的注意力。Genauer gesagt网站，die Informationen ber die Populärkultur bereitstellen oder diese fördern, einschließlich (aber night beschränkt auf) Filmkritiken and Diskussionen, Filmtrailer, Kinokassen, Fernsehen，家庭娱乐，音乐，漫画，图画小说，文学Nachrichten and Rezensionen sowie andere unterhaltsorientite Zeitschriften，访谈，粉丝俱乐部，承诺- klatsch, podcast and music - und Filmkarten, Show, Events, Zitate, meme，文本，Musiker, Bands, Theaterkunst, Drama，③,Orchester。
好多* 网站mit äußerst vulgären, grafischen, schockierenden oder ekelhaften, die fenden, die meisten Menschen als sehr beleidigend angesehen werden。
Datei-Sharing 网站:r Dienste, die Online-Dateispeicher, Dateifreigabe, Synchronisierung von Dateien zwischen Geräten sowie ein netzwerkbasiertes Datenbackup und -wiederherstellung bereitstellen。Diese Dienste können die Möglichkeit bieten, Dokumente, Dateien，计算机代码，文本，视频，音乐，音乐和andere elektronisch formatierte Informationen im virtuen Datenspeicher hochzuladen, herunterzuladen, einzuf gen, zu organizisieren, zu posten和zu teilen。软件分类:软件分类:软件分类:软件分类:软件分类:软件分类:软件分类
Finanzwesen 网站，die Inhalte ber Banken, Finanznachrichten und Tipps, den aktienmarket, investigtionen, Kreditkarten, Versicherungen和Kreditvergabe enthalten。
Lebensmittel 网站，die neben网站，die sich auf Restaurants, Essen und Essen beziehen, zusätzlich zu Websites enthalten, die Lebensmittel, Catering, Gastronomie, Kochen und Rezepte auflisten, berpre， diskutieren, bewerben and bewerben。
Foren 网站有留言板、在线聊天室和讨论区
免费软件/共享软件* 在Zusammenhang的网站是免费软件和共享软件
Freundschaft 网站，die platonische Freundschaftsmaterialien和网站社交Netzwerke enthalten。
Glucksspiel 网站，如在线扑克和赌场，体育推特和彩票网站fördern。网站，auf denen ein Benutzer Wetten platzieren oder和Wettpools, Lotterien teilnehmen oder Informationen, Hilfe, Empfehlungen oder Schulungen fr solche Aktivitäten erhalten kann。disese categories:快速在线网站，快速在线网站，快速在线网站，快速在线网站，快速在线网站，快速在线网站，快速在线网站，快速在线网站，快速在线网站
Spiele 网站，如在线电影和信息电影，电子电影和视频电影，计算机电影和电影电影。Enthält auch Spielanleitungen/Cheats and Zubehör
Behorden 网站，die von Regierungsbehörden, einschließlich militärischer and politischer Organisationen, gesonsert oder vertreten werden。信息管理、信息管理、信息管理、信息管理、信息管理。大足gehören各网站，die Adoptionsdienste, Informationen ber Adoption, einwanderunginformationationen和Einwanderungsdienste anbieten。
华夫饼和华夫饼 网站，die Informationen zu Schusswaffen, messseren und anderen Waffen beweren, verkaufen oder bereitstellen
Hacken * 在Zusammenhang网站的黑客和黑客工具
Integritat 网站，die Inhalte im Zusammenhang mit Gesundheit, Krankheiten und Beschwerden enthalten, einschließlich Krankenhäusern， Ärzten und verschreibungspflichtigen Medikamenten, einschließlich Websites, die sich hauptsächlich auf Gesundheitsforschung konzentrieren。网站，die Ratschläge and Informationen zur allgemeinen Gesundheit wie Fitness and Wohlbefinden, persönliche Gesundheit, medizinische Dienstleistungen, rezeptfreie and verschreibungspflichtige Medikamente, gesundheitliche Auswirkungen des verschreibungspflichtige Medikamente, alternative and ergänzende Therapien, Zahnmedizin，眼科和精神病学bieten。大足gehören selbsthilife - und unterstungsorganisationen, die sich mit einer Krankheit oder gesundheitlichen Bedingungen befassen
幽默* 网站，死亡hauptsächlich mit Witzen，幽默奥德喜剧祖顿哈本
Illegale Aktivitat * 网站中有非法入境Aktivitäten订购Aktivitäten，死在书房听Ländern非法入境
《图片报》——/ Videosuche 网站:r die Bild- und Videosuche, einschließlich des Austauschs von Medien (z. B. zum Teilen von Fotos)， and haben ein gerings Risiko, anstößige Inhalte wie Erwachsenen- oder色情材料einzubeziehen。
这苏珥是信息 网站上的信息包括区域信息和区域信息
信息安全* 网站可以在zusamenmenhangit信息
Internet-Kommunikation 互联网通讯和VOIP网站
物联网* 网站在Zusammenhang mit Internet der Dinge和IoT-Geräte
工作 网站，如Jobsuchmaschinen和andere Materialien和Beratung，以及strategy zur Arbeitssuche enthalten。
友善* 网站，如hauptsächlich auf Kinder和junge erwachsenbeziehen
Schadsoftwareinhalt * 网站mit bösartiger软件，恶意软件，软件黑客，非法代码和材料;计算机黑客Eine gängige实践最好的darin, die Malware- categorief或alle Gruppen zu blockieren。
大麻* 网站在Zusammenhang mit der Herstellung, Verwendung和dem Verkauf von大麻
Mitteilung * 网站im Zusammenhang mit即时通讯和聊天
方便的 网站，die Informationen and Dienste 移动电话(Mobilfunk-)电话verkaufen oder bereitstellen
柏林 网站，die aktuelle Nachrichten and Ereignisse bereitstellen, einschließlich Online-Zeitungen。网站,死在往昔Linie Informationen奥得河Kommentare祖茂堂aktuellen Ereignissen奥得河aktuellen男人des标签melden。unfast auch Nachrichtenradiosender and Nachrichtenmagazine。behintet möglicherweise keine网站，die besser von anderen Kategorien erfast werden können。
Nacktheit * 网站，死的jede Form von Nacktheit enthalte
在线会议* 网站有:Zusammenhang mit Software f、在线会议、zum Hosten von在线会议
Organisationen 网站，die Inhalte im Zusammenhang mit Organisationen enthalten, die Freiwilligenarbeit f r wohltätige Zwecke fördern, wie gemeinntzige Organisationen, Stiftungen, Gesellschaften, Verbände, Gemeinschaften, Institutionen。Dazu gehören auch anerkannte Schönheitswettbewerbe(地球小姐)，Pfadfinder f r Jungen/Mädchen und Körper, die philanthropische oder Hilfsmaßnahmen pflegen。
P2P * zusamenhang的网站使用点对点数据交换(P2P)。
Domainparking 网站，die geparkt sind, d.h. die Domain ist keinem Dienst wie E-Mail order iner Website zugeordnet。疾病域是“zum Verkauf angeboten”。”
网络钓鱼* 网站和网站，死于网络钓鱼和鱼叉钓鱼——kampagnen verwendet werden
盗版* Seiten im Zusammenhang mit digital Piraterie
政治 网站，die politische Inhalte enthalten, einschließlich solcher, die politische Organisationen oderorganisationen vertreten, die politische Ansichten fördern
色情-类别 网站，die auf erwachene ausgerichtete Inhalte enthalten, einschließ ßlich sexell expliziter Grafiken和Material mit Kindern der scheinbar spielenden Kindern。
色情/ Nacktheit 网站，die auf Erwachsene ausgerichtete Inhalte enthalten, einschließlich sexell expliziter Grafiken and Materialien。《性爱商店与网站》《性爱商店与网站》《性爱商店与网站》《性爱商店与网站》《性爱商店与网站》《性爱商店与网站》《性爱商店与网站》《性爱商店与网站》《性爱商店与网站》《性爱商店与网站
私人Webseiten 网站，die von Personen erstellt wurden, die persönliche ausdr cke wie Blogs, persönliche tageb cher, Erfahrungen oder Interessen enthalten
Professionelle Dienstleistungen 网站，die professionelle, immaterielle produckte oder Fachwissen anbieten (im Gegensatz zu materiellen gtern)。behintet Websites fr Dienstleistungen, die von einer Person oder einem Team zum Nutzen ihrer Kunden fachmännisch erbracht werden。Die typischen Dienstleistungen umfassen Reinigungs-， Reparatur-， Buchhaltungs-， Bank-， Beratungs-， Landschaftsbau-， Bildungs-， Versicherungs-， behandlung -和Transportdienstleistungen。在网上、网上、网上、网上、网上、网上、网上、网上、网上、网上、网上、网上、网上、网上、网上、网上。
Immobilien 网站，如auf Immobilien konzentrieren, einschließlich Makler, vermiietung und Leasing von Wohnungen and b ros sowie andere Immobilieninformationen
宗教 网站，如die religiöse Überzeugungen和Praktiken fördern
Tools f r Remote-Zugriff* Tools fr den Remote-Zugriff - Screen-Sharing-Dienste
Betruger * 网站在zusamenhang和Betrug之间
死Suchmaschinen 网站，die zum Durchsuchen des Webs verwendet werden
性教育课 网站，die Inhalte zur sexuellen Aufklärung enthalten。Der Inhalt kann grafisch sein, soll jedoch ， die sexelle Entwicklung, die sichere Sexualpraktiken, die Sexualität, die Empfängnisverhütung, Tipps fseren Sex and producdte zur sexellen Verbesserung informieren。
去购物 网站，auf denen konsumgter gekauft werden, einschließlich在线拍卖和Kleinanzeigen。Inklusive Eventkarten
垃圾邮件* Zusammenhang的网站在垃圾邮件-电子邮件- kampagnen中被称为垃圾邮件
体育运动 网站，是一种运动和活跃的爱好。大足gehören organisierte, professionelle和wettbewerbsfähige Sportarten的活跃爱好有:安格尔、高尔夫、雅根、约根、卡乌法伦、博根希ßen、沙赫ßen等
数据流广播/电视 网站，流媒体-电台-订购Fernsehinhalte的热情
Selbstmord * 网站在Zusammenhang mit Selbstmord, einschließlich selbstmorinformationationen
Verdachtigt * 网站，死亡夜unbedingt恶意软件orderschädliche吸入的enthalten, aber augrund bestimter属性也fragwrdig gekennzeichnet wurden。恶意软件分析:分类分析网站也有“Unsicher”，每个网站都有恶意软件。Der Heuristische Schutz fr Webanfragen kennzeichnet，是指所有的网站，也就是verdächtig eingestuft sind。
Badeanzuge 网站上，色情网站上的aufschlussreiche网站上的色情网站。Beinhaltet Einkaufsmöglichkeiten f r Bikini, badeanz， Dessous和andere Intimbekleidung。
技术 网站，die inhaltliche Technologie enthalten, einschließ ßlich Software, Computerhardware, Technologie eunternehmen and hilife zutechnischen computer。德国网站，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息，德国信息。
Terrorismus / Radikalisierung 网站有激进的Gruppen、Bewegungen、激进的Anti-Regierungs-Überzeugungen、Überzeugungen。
Tech-Infrastruktur * 网站在Zusammenhang mit technology - infrastructure
Symbolleisten 网站、工具栏、下载工具栏、浏览器等
Ubersetzungsdienste * 网站，死吧Übersetzungsdienste
Transportmittel 网站上，我吸入了大量的酒精和酒精。大足gehören Informationen ber z ge, Buslinien和öffentliche Verkehrsmittel sowie Websites, die Autos, Motorräder, Boote和Flugzeuge verkaufen, fördern der in Bezug auf sie beziehen。
莱尔森 网站，die reisebezogene Dienstleistungen oder Informationen wie online - reisedizogene，规划，旅游，Unterkunft und Transport wie Fluggesellschaften, z和Busse sowie die entsprechenden Fahrpläne和关税bereitsteellen。网站，die Reisereservierungen, reiserlebnisse, Fahrzeugvermietungen, Beschreibungen von Reisezielen oder Werbeaktionen f，酒店/赌场oder andere reisebezogene unterknfte fördern oder bereitstellen。Kann Festivals and vergn gungsparks umfassen。
Gewalt & Hass 网站，die gewalttätiges Verhalten fördern oder unentgeltliche Bilder von Tod, Blut oder Körperverletzung darstellen
网络* Webhosting-Anbieter
邮箱 网站、网页、电子邮件服务等
Webproxys 网站、信息、下载、代理、代理、代理、代理、代理、代理、代理、代理、代理、代理、代理、代理、代理、代理、代理、代理、代理、代理、代理、代理
PoC-Leitfaden: Citrix虚拟应用程序和桌面安全互联网接入
2022年5月25日
作者: 弗兰克Srp
特别感谢: Eric Beiers, Martin Zugec, Daniel Feller
2022年5月25日
作者: 弗兰克Srp
特别感谢: Eric Beiers, Martin Zugec, Daniel Feller

似乎是阿蒂克尔

网站反馈 | Datenschutz and rechtliche Bestimmungen | Cookie-Einstellungen | 爱因斯坦理论与实验研究
©1999 -云软件集团有限公司版权所有。