Implantação segura do Director
Este artigo destaca áreas que podem ter impacto na segurança do sistema ao implantar e configurar o Director.
Configurar Serviços de Informações da Internet (IIS) da Microsoft
Você pode configurar o Director com uma configuração restrita do IIS.
Extensões de nome de arquivo
Você pode cancelar a permissão de extensões de nome de arquivo não listadas.
O Director requer estas extensões de nome de arquivo na Filtragem de Solicitações:
- .aspx
- .css
- .html
- .js
- .png
- .svc
- .gif
- .json
- .woff
- .woff2
- .ttf
O Director requer os seguintes verbos HTTP na Filtragem de Solicitações. Você pode cancelar a permissão de verbos não listados.
- GET
- POST
- HEAD
O Director não requer:
- Filtros ISAPI
- Extensões ISAPI
- Programas CGI
- Programas FastCGI
Importante
- O Director requer Confiança Total. Não defina o nível de confiança .NET global como Alto ou inferior.
- O Director mantém um pool de aplicativos separado. Para modificar as configurações do Director, selecione o site do Director e modifique.
Configurar direitos de usuário
Quando o Director é instalado, seus pools de aplicativos recebem o seguinte:
- Direito de logon Log on as a service
- Privilégios Adjust memory quotas for a process, Generate security audits e Replace a process level token
Os direitos e privilégios mencionados são um comportamento normal de instalação quando os pools de aplicativos são criados.
Você não precisa alterar esses direitos de usuário. Esses privilégios não são usados pelo Director e são desativados automaticamente.
Comunicações do Director
Em um ambiente de produção, use os protocolos IPsec (Internet Protocol security) ou HTTPS para proteger a passagem de dados entre o Director e seus servidores.
O IPsec é um conjunto de extensões padrão para o protocolo de internet que fornece comunicações autenticadas e criptografadas com integridade de dados e proteção contra reprodução. Como o IPsec é um conjunto de protocolos de camada de rede, os protocolos de nível superior podem usá-lo sem modificação. O HTTPS usa os protocolos TLS (Transport Layer Security) para fornecer criptografia de dados forte.
Nota:
- A Citrix recomenda que você restrinja o acesso ao console do Director na rede intranet.
- A Citrix recomenda que você não ative conexões não seguras ao Director em um ambiente de produção.
- Para a segurança das comunicações do Director, é necessária uma configuração para cada conexão separadamente.
- O protocolo SSL não é recomendado. Em vez disso, use o protocolo TLS mais seguro.
- Proteja suas comunicações com o Citrix ADC usando TLS, não IPsec.
Para proteger as comunicações entre servidores do Citrix Virtual Apps and Desktops e Director (para monitoramento e relatórios), consulte Data Access Security.
Para proteger as comunicações entre o Director e o Citrix ADC (para Citrix Insight), consulte Configurar análise de rede.
Para proteger as comunicações entre o Director e o servidor de licenças, consulte Secure the License Administration Console.
Separação de segurança do Director
Você pode implantar qualquer aplicativo Web no mesmo domínio da Web (nome de domínio e porta) que o Director. No entanto, quaisquer riscos de segurança nesses aplicativos Web podem reduzir potencialmente a segurança da sua implantação do Director. Quando um maior grau de separação de segurança é necessário, a Citrix recomenda que você implante o Director em um domínio da Web separado.