导演展開環境の保護
主任この記事ではの展開および構成時に使用すべき,システムのセキュリティを保護するための機能について説明します。
微软インターネットインフォメーションサービス(IIS)の構成
制限されたIIS構成で主任を構成できます。これはデフォルトのIIS構成ではありません。
ファイル拡張子
一覧にないファイル拡張子を禁止することができます。
导演は要求のフィルタリングに,次のファイル拡張子が必要です。
- . aspx
- . css
- . html
- . js
- . png
- .svc
- .woff
- .woff2
- gif
- .eot
- .
- .ttf
- . json
- (リダイレクト用)
导演は要求のフィルタリングに,次のHTTP動詞が必要です。次の一覧にない動詞を禁止できます。
导演は次を必要としません。
- ISAPIフィルター
- ISAPI拡張
- CGIプログラム
- FastCGIプログラム
重要:
- 导演には完全な信頼が必要です。グローバル。net信頼レベルを(高)またはそれ以下に設定しないでください。
- 导演は個別のアプリケーションプールを保持します。导演の設定を変更するには、Directorサイトを選択し変更します。
ユーザー権利の構成
导演がインストールされると,そのアプリケーションプールには[サービスとしてログオン]のログオン権限と[プロセスのメモリクォータの増加],[セキュリティ監査の生成],[プロセスレベルトークンの置き換え]の権限が付与されます。これはアプリケーションプールが作成された時の通常のビヘイビアーです。
通常,これらのユーザー権利を変更する必要はありません。これらの権限は主任では使用されず自動的に無効になります。
导演の通信
主任実稼働環境ではとサーバーの間で通信されるデータを保護するために,インターネットプロトコルセキュリティ(IPsec)またはHTTPSプロトコルを使用することをお勧めします。IPsecは,インターネットプロトコルの標準機能拡張のセットです。インターネットプロトコルは,データ整合性と再生の保護により通信の認証と暗号化の機能を提供します。IPsecはネットワーク層のプロトコルセットであるため,上位レベルのプロトコルでそのままIPsecを使用できます。HTTPSは,TLS(传输层安全)プロトコルを使用して強力なデータ暗号化機能を提供します。
注:
- 主任実稼働環境ではへのすべての接続が保護されるようにしてください。
- 导演からの通信を保護するには,個別に各接続を構成する必要があります。
- SSLプロトコルは,推奨されていません。代わりにより安全なTLSプロトコルを使用します。
- IPsecではなくTLSを使用して,Citrix ADCとの通信を保護する必要があります。
导演とCitrix虚拟应用程序和桌面サーバー間の(監視機能およびレポート機能のための)通信を保護する方法について詳しくは,”数据访问安全“を参照してください。
导演とCitrix ADCの(Citrix洞察力のための)通信を保護する方法について詳しくは,”ネットワーク分析機能の構成“を参照してください。
导演とライセンスサーバーの通信を保護する方法について詳しくは,”ライセンス管理コンソールの保護“を参照してください。
导演のセキュリティ境界による分離
导演と同じWebドメイン(ドメイン名とポート)にWebアプリケーションを展開すると,これらのWebアプリケーションの脆弱性により主任展開環境のセキュリティが低下する可能性があります。セキュリティ境界を分離してセキュリティを強化するため,Webアプリケーションと異なるWebドメインに主任を展開することをお勧めします。
このコンテンツの正式なバージョンは英語で提供されています。Citrix ドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Citrix は機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いの Citrix 製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいは Citrix とのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Citrix は責任を負わないものとします。
你可以用Übersetzungen的焓变,你可以用谷歌的焓变。谷歌LEHNT JEDE AUSDRUCKLICHE奥得河STILLSCHWEIGENDE GEWAHRLEISTUNG BEZUG AUF死UBERSETZUNGEN AB, EINSCHLIESSLICH JEGLICHER GEWAHRLEISTUNG DER GENAUIGKEIT, ZUVERLASSIGKEIT和JEGLICHER STILLSCHWEIGENDEN GEWAHRLEISTUNG DER MARKTGANGIGKEIT, DER EIGNUNG毛皮杯BESTIMMTEN ZWECK和DER NICHTVERLETZUNG冯RECHTEN DRITTER。
该服务的价格为谷歌。谷歌排除相对的诽谤,表达你隐含的,你包含确切的保证,fiabilitÉ和隐含的保证,qualitÉ市场,d 'adÉquation À特殊用法和缺席,contrefaÇon。
我们的服务应该向您提供tecnologÍa的谷歌。谷歌renuncia a todas las garantÍas relacionadas con las traducciones, tanto implÍcitas como explÍcitas,包括las garantÍas de accurtuy, fiabilidad y otras garantÍas implÍcitas de comerciabilidad, idoneidad para en en en ausencia de infracciÓn de derechos。
本服务可能包含由谷歌提供技术支持的翻译。谷歌对这些翻译内容不做任何明示或暗示的保证,包括对准确性、可靠性的任何保证以及对适销性,特定用途的适用性和非侵权性的任何暗示保证。
このサービスには,谷歌が提供する翻訳が含まれている可能性があります。谷歌は翻訳について,明示的か黙示的かを問わず,精度と信頼性に関するあらゆる保証,および商品性,特定目的への適合性,第三者の権利を侵害しないことに関するあらゆる黙示的保証を含め,一切保証しません。
Este serviÇo pode conter traduÇÕes fornecidas pelo谷歌。O谷歌se exime de todas as garantias relacionadas com as traduÇÕes, expressas ou implÍcitas, including do ququer garantia de precisÃo, confabilidade e ququer garantia implÍcita de comercializaÇÃo, adequaÇÃo a um propÓsito especÍfico e nÃo infraÇÃo。