Citrix安全Web

Citrix安全Web은내부및외부사이트에대한보안액세스를제공하는HTML5호환모바일웹브라우저입니다。사용자의장치가에安全中心등록될때해당장치로安全Web이자동으로푸시되도록구성할수있습니다。또는终端管理앱스토어에서앱을추가할수있습니다。

安全Web및기타모바일생산성앱시스템明文구사항은시스템시스템을참조하십시오。

安全网络통합및제공

참고:

MDX工具包10.7.10은모바일생산성앱의래핑을지원하는마지막릴리스입니다。사용자는공용앱스토어에서모바일생산성앱버전10.7.5이상에액세스할수있습니다。

安全网络을통합하여제공하려면다음일반단계를따르십시오。

1. 내부네트워크에대한SSO(单点登录)를사용하도록Citrix网关를구성합니다。

   HTTP트래픽의경우,Citrix ADC는Citrix ADC에의해지원되는모든프록시인증유형에대해SSO를제공할수있습니다。HTTPS트래픽의경우,웹암호캐싱정책으로安全Web이인증할수있고MDX를통해프록시서버에SSO를제공할수있습니다。Mdx는기본，다이제스트및NTLM프록시만지원합니다。암호는MDX를사용하여캐싱되고민감한앱데이터의보안스토리지영역端点管理인공유저장소에저장됩니다。Citrix Gateway구성에대한자세한내용은Citrix网关를참조하십시오。

2. 安全网络을다운로드합니다。
3. 내부네트워크에대한사용자연결을어떻게구성할지결정합니다。
4. 다른MDX앱과동일한절차에따라安全Web을端点管理에추가한다음MDX정책을구성합니다。安全Web관련정책에대한자세한내용은이문서뒷부분에있는”安全Web정책정보“를참조하십시오。

사용자연결구성

安全网络은다음과같은사용자연결구성을지원합니다。

• 터널링됨-웹sso:내부네트워크로터널링되는연결은터널링됨——웹SSO라고하는클라이언트없는VPN의변형을사용할수있습니다。이는기본설정VPN모드정책에대해지정된기본구성입니다。SSO(单点登录)가필요한연결에대해터널링됨——웹SSO를사용하는것이좋습니다。
• 전체VPN터널:내부네트워크로터널링되는연결은기본설정VPN모드정책에의해구성된전체VPN터널을사용할수있습니다。클라이언트인증서또는종단SSL간을사용하여내부네트워크의리소스로연결되는경우전체VPN터널을사용하는것이좋습니다。그러나安全Web은모바일장치에저장된클라이언트인증서를읽을수있는앱이아닙니다。이기능을제공할수있는래핑된타사엔터프라이즈앱을설치할수있습니다。전체VPN터널은TCP기반의모든프로토콜을처리하고,Windows및Mac컴퓨터뿐아니라iOS및Android장치에서도사용될수있습니다。
• VPN모드전환허용정책은필요에따라전체VPN터널모드와터널링됨——웹SSO모드간의자동전환을허용합니다。기본적으로이정책은꺼져있습니다。이정책이켜진경우,기본설정VPN모드에서처리할수없는인증요청으로인해실패한네트워크요청은다른모드에서다시시도됩니다。예를들어전체VPN터널모드에서는클라이언트인증서에대한서버챌린지를수용할수있지만터널링됨——웹SSO모드에서는수용할수없습니다。HTTP마찬가지로인증챌린지는터널링됨——웹SSO모드를사용할경우SSO에로더쉽게서비스될수있습니다。

다음표에서는구성및사이트유형별로安全Web이사용자에게자격증명을요구하는지여부를설명합니다。

연결 모드	사이트유형	암호 캐싱	Citrix Gateway에대해구성된SSO	처음웹사이트에액세스할경우安全Web이자격명묻기	이후에웹사이트에액세스할경우安全Web이자격명묻기	암호변경후安全Web이자격명묻기
터널링됨—웹sso	HTTP	아니요	예	아니요	아니요	아니요
터널링됨—웹sso	HTTPS	아니요	예	아니요	아니요	아니요
전체VPN	HTTP	아니요	예	아니요	아니요	아니요
전체VPN	HTTPS	예:Secure Web MDX정책웹암호캐싱사용설정이켜짐경우	아니요	예:자격安全Web에캐싱하는데필	아니요	예

安全网络정책

安全Web을추가할경우,安全Web과관련된다음MDX정책에유의하십시오。지원되는모든모바일장치에해당:

허용또는차단된웹사이트

일반적으로安全Web은웹링크를필터링하지않습니다。이정책을사용하면허용또는차단된사이트의구체적，목록을구성할수있습니다。쉼표로구분된목록형식의URL패턴을구성하여브라우저에서열수있는웹사이트를제한할수있습니다。목록의각패턴앞에는더하기기호(+)또는빼기기호(-)가올수있습니다。브라우저가일치항목이발견될때까지나열된순서대로url을패턴과비교합니다。일치항목이발견되면다음과같이접두사에따라작업이결정됩니다。

• 빼기(-)접두사가있으면브라우저에서url을차단합니다。이경우url은웹서버주소를확할수없는것처럼처리됩니다。
• 더하기(+)접두사가있으면url이정상적으로처리됩니다。
• 패턴에+또는-접두사가없는경우에는+(허용)로간주됩니다。
• Url과일치하는패턴이목록에없는경우Url이허용됩니다。

다른모든url을차단하려면목록의끝에빼기기호와별url(-*)를추가합니다。예:

• 정책값+ http:// * .mycorp.com/ *, http: / / *, + https:// *, + ftp:// * - *는mycorp.com도메인내의HTTP URL을허용하고그외다른위치의URL은차단하며,모든위치의HTTPS및FTP URL은허용하고다른모든URL은차단합니다。
• 정책값+ http:// * .training.lab / *, + https:// * .training.lab / * - *는사용자가培训。实验室도메인(인트라넷)의모든사이트를HTTP또는HTTPS를통해여는것을허용합니다。그러나프로토콜에관계없이Facebook、谷歌및Hotmail과같은공용URL을열수없습니다。

기본값은비어있습니다(모든url이허용됨)。

팝업 차단

팝업은사용자의허가없이웹사이트가열수있는새탭입니다。이정책은安全Web에서팝업을허용할지여부를결정합니다。켜짐경우，安全Web은웹사이트가팝업을열지못하게합니다。기본값은꺼짐입니다。

미리로드된책갈피

安全网络브라우저에대해미리로드되는책갈피집합을정의합니다。이정책은폴더이름,식별이름및웹주소를포함하는튜플이쉼표로구분되어있는목록입니다。각목록은폴더,이름,URL형식이어야하며이름은선택적으로큰따옴표(")로묶일수있습니다。

예를들어，정책값，“Mycorp, Inc.主页”，https://www.mycorp.com，“Mycorp链接”，帐户登录，https://www.mycorp.com/Accounts“Mycorp链接/投资者关系”，“联系我们”，https://www.mycorp.com/IR/Contactus.aspx는3개의책갈피를정의합니다。첫번째는”Mycorp公司主页”라는이름의기본링크(폴더이름없음)입니다。두번째링크는“MyCorp链接”라는이름의폴더에배치되고”账户登录“이라는레이블이지정됩니다。세번째는“MyCorp链接”폴더의하“投资者关系”위폴더에배치되고“联系我们”로표시됩니다。

기본값은비어있습니다。

홈페이지url

安全网络을시작할때로드할웹사이트를정의합니다。기본값은비어있습니다(기본시작페이지)。

지원되는Android및iOS장치에만해당:

브라우저사용자，터페이스

安全Web에대해브라우저사용자인터페이스컨트롤의동작및가시성을지정합니다。일반적으로모든탐색컨트롤을사용할수있습니다。앞으로，뒤로，주소@시줄및새로고침/중지컨트롤이여기에포함됩니다。이러한컨트롤중일부의용도및가시성을제한하기위해이정책을구성할수있습니다。기본값은모든컨트롤을시하는것입니다。

옵션

• 모든컨트롤시。모든컨트롤을볼수있고사용자는제한없이이러한컨트롤을사용할수있습니다。
• 읽기전용주소시줄。모든컨트롤을볼수있지만사용자가브라우저주소필드를편집할수는없습니다。
• 주소시줄숨기기。주소시줄을숨기지만다른컨트롤은숨기지않습니다。
• 모든컨트롤숨기기。전체도구모음이시되지않도록하여프레임없는탐색환경을제공합니다。

웹암호캐싱사용

웹리소스를액세스하거나요청할때安全Web사용자가자격증명을입력하는경우,安全Web이자동으로암호를장치에캐싱하는지여부를이정책이결정합니다。이정책은웹양식에입력한암호가아니라대화상자에입력한암호에적용됩니다。

켜짐인경우,安全Web은웹리소스요청시에사용자가입력하는모든암호를캐싱합니다。꺼짐경우，安全Web은암호를캐싱하지않고기존의캐싱된암호를제거합니다。기본값은꺼짐입니다。

이앱에대해기본VPN정책을전체VPN터널로설정한경우에만이정책을사용하도록설정됩니다。

프록시서버

터널링됨——웹SSO모드에서사용될때安全Web에대해프록시서버를구성할수도있습니다。자세한내용은이블로그게시물을참조하십시오。

DNS后缀(DNS접미사)

DNS접미사가구성되지않은경우Android에서VPN이실패할수도있습니다。DNS접미사구성에대한자세한내용은支持Android设备的DNS后缀查询(Android장치에대해DNS접미사를사용한DNS쿼리지원)를참조하십시오。

安全Web을위한트라넷사이트준비

이섹션은Android및iOS용安全Web과함께사용할인트라넷사이트를준비해야하는웹사이트개발자를대상으로합니다。데스크톱브라우저에맞춰설계된인트라넷사이트Android및iOS가장치에서올바로작동하려면사이트를변경해야합니다。

安全Web은Android WebView및iOS WkWebView를통해웹기술지원을제공합니다。安全网络에서지원하는일부웹기술은다음과같습니다。

• AngularJS
• ASP。net
• JavaScript
• jQuery
• WebGL

安全网络에서지원하지않는일부웹기술은다음과같습니다。

• 闪光
• Java

다음표에서는安全Web에대해지원되는HTML렌더링기능및기술을보여줍니다。X는플랫폼，브라우저및구성소조합에기능을사용할수있음을나타냅니다。

기술	iOS安全Web	Android 6. x / 7。x安全Web
JavaScript엔진	JavaScriptCore	V8
로컬스토리지	X	X
AppCache	X	X
IndexedDB		X
SPDY	X
WebP		X
srcet	X	X
WebGL		X
requestAnimationFrame API		X
导航API时机		X
资源时机API		X

기술은여러장치에걸쳐동일하게작동하고,安全Web은장치에따라서로다른사용자에이전트문자열을반환합니다。安全Web에사용되는브라우저버전을확인하려면사용자에이전트문자열을보면됩니다。安全网络에서https://whatsmyuseragent.com/으로이동합니다。

트라넷사이트문제해결

인트라넷사이트를安全Web에서볼때의렌더링문제를해결하려면安全Web및호환되는타사브라우저에서웹사이트가어떻게렌더링되는지비교합니다。

iOS의경우테스트와호환되는타사브라우저는Chrome및Dolphin입니다。

Android의경우테스트와호환되는타사브라우저는Dolphin입니다。

참고:

Chrome은Android에서기본브라우저입니다。이브라우저를비교작업에사용하지마십시오。

iOS의경우브라우저에장치수준VPN지원기능이있는지확하십시오.使用实例설정> VPN > VPN구성추가로이동하여장치에vpn을구성할수있습니다。

또한App Store에서다운로드할수있는Citrix VPN，思科AnyConnect또는脉冲安全등의VPN클라이언트앱을사용할수있습니다。

• 웹페이지가두브라우저에서동일하게렌더링되면웹사이트에문제가있는것입니다。사이트를업데이트하고os에대해사이트가잘작동하는지확합니다。
• 安全Web에서만웹페이지에문제가나타나면Citrix지원팀에문의하여지원티켓을엽니다。테스트한브라우저및操作系统유형을포함하여문제해결절차를제공하십시오。iOS용安全Web에렌더링문제가있는경우,다음절차에설명된대로페이지의웹보관을포함하십시오。그러면思杰公司에서문제를더신속히해결하는데도움이됩니다。

웹보관파일을생성하려면

Safari 10.9 macOS이상에서를사용하면웹보관파일(읽기목록이라고함)로웹페이지를저장할수있습니다。웹보관파일에는이미지,CSS및JavaScript와같은모든연결된파일이포함됩니다。

1. Safari에서읽기목록폴더를비우고仪에서메뉴시줄에있는이동메뉴를클릭하고폴더로이동을선택한후,경로이름~ /图书馆/旅行/ ReadingListArchives를입력하고해당위치에있는모든폴더를삭제합니다。

2. 메뉴시줄에서Safari >환경설정>고급으로이동하고메뉴시줄에서개발자용메뉴보기를사용하도록설정합니다。

3. 메뉴시줄에서개발>사용자에이전트로이동하고安全Web사용자에이전트를입력합니다(Mozilla / 5.0 (iPad;CPU OS 8_3像macOS) AppleWebKit/600.1.4 (KHTML，像Gecko)移动/12F69安全Web/ 10.1.0(构建1.4.0)Safari/8536.25)。

4. Safari에서읽기목록(웹보관파일)으로저장할웹사이트를엽니다。

5. 메뉴시줄에서책갈피>읽기목록에추가로이동합니다。보관은백그라운드에서이루어지며몇분이걸릴수있습니다。

6. 보관된읽기목록을찾습니다。메뉴시줄에서보기>읽기목록사이드바보기로이동합니다。

7. 보관파일을확，합니다。

   • Mac으로의네트워크연결을끕니다。

   • 읽기목록에서웹사이트를엽니다。

     웹사이트가완전히렌더링됩니다。

8. 보관파일을압축합니다。仪에서메뉴시줄에있는이동메뉴를클릭하고폴더로이동을선택한후,경로이름~ /图书馆/旅行/ ReadingListArchives를입력합니다。이제임의의16진수문자열이파일이름폴더를압축합니다。지원티켓을열때思杰公司지원팀으로이파일을보낼수있습니다。

安全网络기능

安全Web은모바일데이터교환기술을활용해전용VPN터널을생성하여사용자가내부와외부웹사이트및다른모든웹사이트를액세스할수있게합니다。조직의정책으로보되는환경에서민감한정보가포함된사이트도여기에포함됩니다。

安全Web을安全邮件및Citrix文件와통합하면보안端点管理컨테이너내에서원활한사용자환경이제공됩니다。통합기능의일부예는다음과같습니다。

• 사용자가Mailto링크를누르면추가적인인증을요구하지않고새전자메일메시지가Citrix安全邮件에서열립니다。
• iOS에서는ctxmobilebrowser: / /를URL의앞에삽입하여기본메일앱으로부터安全Web에링크를열수있습니다。예를들어기본메일앱에서example.com을열려면网址ctxmobilebrowser://example.com을사용합니다。
• 사용자가전자메일메시지에서인트라넷링크를클릭하면安全Web이추가적인인증없이해당사이트로이동합니다。
• 사용자는安全Web에서웹으로부터다운로드한파일을Citrix文件에업로드할수있습니다。

安全网络사용자는다음작업을수행할수도있습니다。

• 팝업차단。

  참고:

  安全Web메모리의많은부분이팝업렌더링에사용되므로설정에서팝업을차단할경우보통성능이향상됩니다。

• 즐겨찾기사이트를책갈피로지정합니다。
• 파일을다운로드합니다。
• 페이지를오프라，으로저장합니다。
• 암호를자동저장합니다。
• 캐시/기록/쿠키를지웁니다。
• 쿠키및html5로컬스토리지를사용하지않도록설정합니다。
• 다른사용자와전하게장치를공유합니다。
• 주소시줄내에서검색합니다。
• 安全网络과함께실행되는웹앱이위치에액세스할수있도록허용합니다。
• 설정을내보내고가져옵니다。
• 파일을다운로드할필elog .없이Citrix Files에서파일을직접엽니다.이기능을사용하도록설정하려면终端管理에서ctx-sf:를허용된url정책에추가합니다。
• iOS에서3 d터치동작을사용하여새탭을열고홈화면에서바로오프라인페이지,즐겨찾기사이트및다운로드에액세스합니다。
• iOS에서모든크기의파일을다운로드하고Citrix文件또는다른앱에서파일을엽니다。

  참고:

  安全网络을백그라운드로전환하면다운로드가중지됩니다。

• 在页面中查找(페이지에서찾기)를사용하여현재페이지보기내에서용어를검색합니다。

  

安全网络에는동적텍스트지원도포함됩니다。사용자가장치에서설정한글꼴이앱에시됩니다。