Linux Virtual Delivery Agent

浏览器内容重定向

概述

浏览器内容重定向提供了在客户端渲染允许列表中的网页的功能。此功能使用 Citrix Workspace™ app 在客户端实例化相应的渲染引擎,该引擎从 URL 获取 HTTP 和 HTTPS 内容。

注意:

Linux VDA 支持在 Google Chrome 中进行浏览器内容重定向。

此叠加式 Web 布局引擎在客户端而非 VDA 上运行,并使用客户端的 CPU、GPU、RAM 和网络。

仅浏览器视口会被重定向。视口是浏览器中显示内容的矩形区域。视口不包括地址栏、收藏夹栏和状态栏等项目。这些项目仍在 VDA 上的浏览器中运行。

Image of viewport

-  配置一个 Studio 策略,该策略指定一个访问控制列表,其中包含用于重定向的允许列表中的 URL。配置一个阻止列表以禁用特定 URL 的重定向。

如果在允许列表中找到与 URL 匹配的项,但在任何阻止列表中均未找到,则虚拟通道 (CTXCSB) 会指示 Citrix Workspace app 需要重定向并中继该 URL。然后,Citrix Workspace app 会实例化一个本地渲染引擎并显示该网站。

Citrix Workspace app 随后会将网站无缝集成回虚拟桌面浏览器内容区域。

Viewport and client

-  1.  Citrix® 浏览器内容重定向扩展程序的图标

扩展程序图标的颜色指定 Chrome 扩展程序的状态。它有三种颜色:

-  绿色:活动且已连接
-  灰色:未活动/在当前选项卡上处于空闲状态
-  红色:损坏/无法正常工作

-  1.  在客户端上渲染或集成回虚拟桌面的视口
  1. Linux VDA
      1. Windows 客户端
    • 以下是 Citrix Workspace app 获取内容的场景:

Redirection scenarios

  • 服务器获取和服务器渲染: 没有重定向,因为您未将站点添加到允许列表或重定向失败。我们将回退到在 VDA 上渲染网页,并使用 Thinwire 远程传输图形。使用策略控制回退行为。此场景会导致 VDA 上的 CPU、RAM 和带宽消耗较高。

    • 服务器获取和客户端渲染: Citrix Workspace app 通过 VDA 使用虚拟通道 (CTXPFWD) 联系并从 Web 服务器获取内容。当客户端无法访问 Web 服务器时(例如,瘦客户端),此选项非常有用。它降低了 VDA 上的 CPU 和 RAM 消耗,但带宽消耗在 ICA® 虚拟通道上。

    此场景有三种操作模式。CTXPFWD 将数据转发到 VDA 访问的代理设备,以获取对 Web 服务器的访问权限。

    选择哪个策略选项:

    • 显式代理 - 如果您的数据中心中有一个显式代理。
    • 直接或透明 - 如果您没有代理,或者您使用透明代理。
    • PAC 文件 - 如果您依赖 PAC 文件,以便 VDA 中的浏览器可以自动选择适当的代理服务器来获取指定的 URL。

    • 有关详细信息,请参阅本文后面的浏览器内容重定向代理配置设置。

    • Redirection proxy settings

    • 客户端获取和客户端渲染: 由于 Citrix Workspace app 直接联系 Web 服务器,因此它需要 Internet 访问。此场景将所有网络、CPU 和 RAM 使用率从您的 Citrix Virtual Apps and Desktops™ 站点卸载。

    优势:

    • 更好的最终用户体验(自适应比特率 (ABR))
    • 降低 VDA 资源使用率 (CPU/RAM/IO)
    • 降低带宽消耗

系统要求

Windows 客户端:

  • 适用于 Windows 的 Citrix Workspace app 1809 或更高版本

Linux VDA:

  • VDA 上的浏览器:Google Chrome v66 或更高版本,并已添加 Citrix 浏览器内容重定向扩展程序

配置浏览器内容重定向

要使用浏览器内容重定向,请配置相关策略并在 Google Chrome 中安装浏览器内容重定向扩展程序。为此,请完成以下步骤:

  1. 在 Citrix Studio 中,将浏览器内容重定向设置为允许以启用浏览器内容重定向。

    浏览器内容重定向设置为允许

  2. 指定一个 URL 允许列表,其内容可以重定向到客户端;以及一个阻止列表,用于禁用特定 URL 的重定向。配置阻止列表是可选的。

    浏览器内容重定向 ACL 配置设置指定了一个 URL 允许列表,其内容可以重定向到客户端。指定 URL 时,您可以使用 * 通配符表示除协议之外的所有 URL 组件。

    正在选择浏览器内容重定向 ACL 配置

    以下是允许的示例:

    • http://www.xyz.com/index.html(您可以通过在 URL 中指定路径来获得更好的粒度。例如,如果您指定 https://www.xyz.com/sports/index.html,则仅重定向 index.html 页面。)
    • https://www.xyz.com/*
    • http://www.xyz.com/*videos*
    • http://*.xyz.com/
    • http://*.*.com/

    为浏览器内容重定向设置允许列表

    浏览器内容重定向阻止列表配置设置指定了一个阻止列表,用于禁用特定 URL 的重定向。

    为浏览器内容重定向设置阻止列表

  3. 要启用服务器提取和客户端呈现,请配置浏览器内容重定向代理配置设置。

    此设置提供了 VDA 上用于浏览器内容重定向的代理设置的配置选项。如果使用有效的代理地址和端口号、PAC/WPAD URL 或直接/透明设置启用,Citrix Workspace app 始终首先尝试服务器提取和客户端呈现。有关详细信息,请参阅回退机制

    如果禁用或未配置并使用默认值,Citrix Workspace app 将尝试客户端提取和客户端呈现。

    默认情况下,此设置为禁止

    显式代理的允许模式:

    [[CODE_BLOCK_0]]

    示例:

    [[CODE_BLOCK_1]]

    PAC/WPAD 文件的允许模式:

    [[CODE_BLOCK_2]]

    示例:http://wpad.myproxy.com:30/configuration/pac/Proxy.pac

    [[CODE_BLOCK_3]]

    示例:http://10.10.10.10/configuration/pac/wpad.dat

    直接或透明代理的允许模式:

    在策略文本框中键入单词 DIRECT

    注意:

    您还可以通过编辑注册表值 HKLM\Software\Citrix\HdxMediastream\WebBrowserRedirectionProxyAddress 来设置代理。此外,HKLM\Software\Citrix\HdxMediastream\AllowNonTlsPacUri 注册表值允许您决定是否允许通过 HTTP 下载 PAC 文件。默认值为 0,表示不允许 HTTP。

    注册表会覆盖策略设置的选项。有关相关注册表项的列表,请参阅浏览器内容重定向注册表项覆盖

  4. 在 VDA 上单击添加到 Chrome,从 Chrome 网上应用店添加 Citrix 浏览器内容重定向扩展。这样做有助于 VDA 上的浏览器检测正在导航到的 URL 是否与允许列表或阻止列表匹配。

    重要提示:

    客户端不需要此扩展。仅在 VDA 上添加。

    Chrome 扩展是按用户安装的。无需更新黄金映像来添加或删除扩展。

    从 Chrome 网上应用店添加 Citrix 浏览器内容重定向扩展

回退机制

如果启用浏览器内容重定向代理配置策略,Citrix Workspace app 将尝试服务器提取和客户端呈现。如果服务器提取和客户端呈现失败,它将回退到客户端提取和客户端呈现。如果客户端计算机无法访问 Web 服务器,则 VDA 上的浏览器可以重新加载并在服务器上呈现页面(服务器提取和服务器呈现)。

浏览器内容重定向注册表项覆盖

警告:

不正确地编辑注册表可能会导致严重问题,可能需要重新安装操作系统。Citrix 无法保证可以解决因不正确使用注册表编辑器而导致的问题。使用注册表编辑器风险自负。编辑注册表之前,请务必备份注册表。

[[CODE_BLOCK_4]]

名称 类型
WebBrowserRedirection DWORD 1=允许,0=禁止
WebBrowserRedirectionAcl REG_MULTI_SZ /
WebBrowserRedirectionProxyAddress REG_SZ 如果将其设置为以下任何模式,则启用服务器提取客户端呈现:显式代理 - 如果数据中心中有一个显式代理。直接或透明 - 如果没有代理,或者使用透明代理。PAC 文件 - 如果依赖 PAC 文件,以便 VDA 中的浏览器可以自动选择适当的代理服务器来提取指定的 URL。
WebBrowserRedirectionBlacklist REG_MULTI_SZ /
AllowNonTlsPacUri DWORD 确定是否允许通过 HTTP 下载 PAC 文件。默认值为 0,表示不允许 HTTP。如果将其设置为 1,HDXWebProxy.exe 可以通过 HTTP 下载 PAC 文件(不严格通过 HTTPS)。
浏览器内容重定向