Citrix Virtual Apps and Desktops

Distribuzione sicura di Director

November 5, 2024

Grazie al contributo di:

Questo articolo evidenzia le aree che potrebbero avere un impatto sulla sicurezza del sistema durante la distribuzione e la configurazione di Director.

Configurare Microsoft Internet Information Services (IIS)

È possibile configurare Director con una configurazione IIS limitata. Nota che questa non è la configurazione IIS predefinita.

Limiti di riciclaggio del pool di applicazioni

È possibile impostare i seguenti limiti di riciclaggio del pool di applicazioni:

Limite di memoria virtuale: 4.294.967.295
Limite di memoria privata: la dimensione della memoria fisica del server StoreFront
Limite richieste: 4.000.000.000

Estensioni dei nomi di file

È possibile non consentire le estensioni dei nomi di file non elencate.

Director richiede queste estensioni dei nomi di file in Request Filtering (Richiedi filtraggio):

.aspx
.css
.html
.js
.png
.svc
.woff
.woff2
.gif
.eot
.svg
.ttf
.json
. (per reindirizzamenti)

Director richiede i seguenti verbi HTTP in Request Filtering (Richiedi filtraggio). È possibile non consentire i verbi non elencati.

GET
POST
HEAD

Director non richiede:

Filtri ISAPI
Estensioni ISAPI
Programmi CGI
Programmi FastCGI

Importante:

Director richiede Full Trust (Attendibilità totale). Non impostare il livello globale di attendibilità di .NET su High (Alto) o su un valore inferiore.

Director mantiene un pool di applicazioni separato. Per modificare le impostazioni di Director, selezionate il Director Site e modificate.

Configurare i diritti utente

Quando Director è installato, ai suoi pool di applicazioni vengono concessi il diritto di accesso Accedi come servizio e i privilegi Regola le quote di memoria per un processo, Genera controlli di sicurezza e Sostituisci un token a livello di processo. Questo è il normale comportamento di installazione quando vengono creati pool di applicazioni.

Non è necessario modificare questi diritti utente. Questi privilegi non vengono utilizzati da Director e vengono automaticamente disabilitati.

Comunicazioni di Director

In un ambiente di produzione, Citrix consiglia di utilizzare i protocolli di sicurezza del protocollo Internet (IPSec) o HTTPS per proteggere il passaggio dei dati tra Director e i server. IPSec è un insieme di estensioni standard del protocollo Internet che fornisce comunicazioni autenticate e crittografate con integrità dei dati e protezione della riproduzione. Poiché IPSec è un set di protocolli a livello di rete, i protocolli di livello superiore possono utilizzarlo senza modifiche. HTTPS utilizza i protocolli TLS (Transport Layer Security) per fornire una crittografia avanzata dei dati.

Nota:

Citrix consiglia vivamente di non abilitare connessioni non protette a Director in un ambiente di produzione.

Le comunicazioni sicure da Director richiedono una configurazione separata per ogni connessione.

Il protocollo SSL non è consigliato. Utilizzare invece il protocollo TLS, che è più sicuro.

È necessario proteggere le comunicazioni con Citrix ADC utilizzando TLS, non IPSec.

Per proteggere le comunicazioni tra i server di Director e Citrix Virtual Apps and Desktops (per il monitoraggio e i report), vedere Sicurezza dell’accesso ai dati.

Per proteggere le comunicazioni tra Director e Citrix ADC (per Citrix Insight), fate riferimento a Configure network analysis.

Per proteggere le comunicazioni tra Director e il server delle licenze, vedere Proteggere la console di amministrazione delle licenze.

Separazione della sicurezza di Director

Se si distribuiscono applicazioni Web nello stesso dominio Web (nome di dominio e porta) di Director, eventuali rischi per la sicurezza in tali applicazioni Web potrebbero potenzialmente ridurre la sicurezza della distribuzione di Director. Laddove è richiesto un maggiore grado di separazione della sicurezza, Citrix consiglia di distribuire Director in un dominio Web separato.

La versione ufficiale di questo contenuto è in inglese. Per alcuni dei contenuti della documentazione Cloud Software Group è stata impiegata la traduzione automatica solo per comodità. Cloud Software Group non ha alcun controllo sui contenuti tradotti in modo automatico, che possono contenere errori, imprecisioni o linguaggio inadatto. Non viene offerta alcuna garanzia di alcun tipo, espressa o implicita, circa l'accuratezza, l'affidabilità, l'idoneità o la correttezza di qualsiasi traduzione dall'originale inglese in qualsiasi altra lingua, o che il prodotto o servizio Cloud Software Group sia conforme a qualsiasi contenuto in traduzione automatica, e qualsiasi garanzia fornita ai sensi del contratto di licenza per l'utente finale applicabile o i termini di servizio, o qualsiasi altro accordo con Cloud Software Group che il prodotto o il servizio sia conforme a qualsiasi documentazione non si applicheranno nella misura in cui tale documentazione sia in traduzione automatica. Cloud Software Group non sarà ritenuta responsabile per eventuali danni o problemi che potrebbero derivare dall'utilizzo di contenuti per cui si è impiegata la traduzione automatica.

È stato utile?

Distribuzione sicura di Director

November 5, 2024

Grazie al contributo di:

In questo articolo

È stato utile?