This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
安全监控控制台部署
本文重点介绍了在部署和配置 Director 时可能对系统安全产生影响的方面。
监控控制台通信
在生产环境中，请使用 HTTPS 协议来保护 Director 与服务器之间传输的数据。HTTPS 使用传输层安全 (TLS) 协议来提供强大的数据加密。
注意：
- Citrix® 强烈建议您将 Director 控制台的访问权限限制在内部网络中。
- Citrix 强烈建议您不要在生产环境中启用 Director 的不安全连接。
- 使用 TLS 1.2 或更高版本。请勿使用旧版 TLS 或 SSL。
要保护用户 Web 浏览器与 Director 之间的通信，请参阅 在 Web Studio 和 Director 上启用 TLS
要保护 Director 与 Citrix Virtual Apps and Desktops 服务器之间的通信（用于监视和报告），请参阅 保护本地监视器 OData API 访问。
要保护 Director 与 Citrix ADC 之间的通信（用于 Citrix Insight），当您 配置网络分析 时，请选择 HTTPS 连接类型。
配置 微软互联网信息服务 (IIS)
您可以使用受限的 IIS 配置来配置 Director。
应用程序池回收限制
Director 使用一个名为 Director 的应用程序池。您可以为此应用程序池设置以下应用程序池回收限制：
- 虚拟内存限制: 4,294,967,295
- 私有内存限制: StoreFront™ 服务器的物理内存大小
- 请求限制: 4,000,000,000
文件扩展名
在安装过程中，Director 配置请求筛选以仅允许以下扩展名：
- .
- .aspx
- .css
- .eot 文件
- .html
- ．ico
- .js
- PNG 文件
- .svc
- ．svg
- ．gif
- .json
- .woff
- .woff2
- .ttf。
HTTP 请求方法
在安装过程中，Director 配置请求筛选以仅允许以下谓词：
- GET
- 发布
- 头部
IIS 功能
Director 应用程序不需要以下 IIS 组件：
- ISAPI 扩展功能
- CGI 程序
- FastCGI 应用程序模块
您可以删除这些组件。
.NET 信任级别
Director 要求将 .NET 信任级别设置为完全信任。请勿将 .NET 信任级别设置为任何其他值。
配置用户权限
安装 Director 时，其应用程序池将获得以下权限：
- 作为服务登录的登录权限
- 调整进程的内存配额、生成安全审核和替换进程级别令牌的权限
所提及的权限和特权，在创建应用程序池时，属于正常的安装行为。
您无需更改这些用户权限。Director 不使用这些特权，并且它们会自动禁用。
Director 组件安全隔离
您可以将任何 Web 应用程序部署在与 Director 相同的 Web 域（域名和端口）中。但是，这些 Web 应用程序中的任何安全风险都可能降低 Director 部署的安全性。如果需要更高程度的安全隔离，Citrix 建议您将 Director 部署在单独的 Web 域中。
共享
共享
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.