产品文档
XenApp and XenDesktop
7.15 LTSR
查看 PDF

安全 Director 部署

August 17, 2021
投稿者: 
C

本文重点介绍在部署和配置 Director 时可能会影响系统安全的几个方面。

配置 Microsoft Internet Information Services (IIS)

可以配置具有受限 IIS 配置的 Director。请注意，这不是默认 IIS 配置。

文件扩展名

可以不允许使用未列出的文件扩展名。

Director 要求在请求过滤中使用以下文件扩展名：

  • .aspx
  • .css
  • .html
  • .js
  • .png
  • .svc
  • .woff
  • .woff2
  • .gif
  • .eot
  • .svg
  • .ttf
  • .json
  • .（用于重定向）

Director 要求在请求过滤中使用以下 HTTP 谓词。可以不允许使用未列出的谓词。

  • GET
  • POST
  • HEAD

Director 不需要以下各项：

  • ISAPI 过滤器
  • ISAPI 扩展
  • CGI 程序
  • FastCGI 程序

重要：

  • Director 要求完全信任。请勿将全局 .NET 信任级别设置为“高”或更低。
  • Director 维护独立的应用程序池。要修改 Director 的设置，请选择 Director 站点并进行修改。

配置用户权限

安装 Director 时，将向其应用程序池授予登录权限“作为服务登录”以及权限“为进程调整内存配额”、“生成安全审核”和“替换一个进程级令牌”。这是创建应用程序池时的常规安装行为。

您不需要更改这些用户权限。这些权限不会被 Director 使用，并且自动禁用。

Director 通信

在生产环境中，Citrix 建议使用 Internet 协议安全性 (IPsec) 或 HTTPS 协议来确保在 Director 与您的服务器之间传输的数据的安全。IPsec 是 Internet 协议的一组标准扩展，可提供经过身份验证和加密的通信，并且可以实现数据完整性和重播保护功能。由于 IPsec 是一个网络层协议集，因此无需任何修改即可将其用于更高级别的协议。HTTPS 使用传输层安全性 (TLS) 协议提供强大的数据加密。

注意：

  • Citrix 强烈建议您不要在生产环境中启用指向 Director 的不安全连接。
  • 来自 Director 的安全连接需要为每个连接单独配置。
  • 不建议使用 SSL 协议。 请改为使用更安全的 TLS 协议。
  • 必须使用 TLS（而非 IPsec）保护与 NetScaler 的通信安全。

要保护 Director 与 XenApp 和 XenDesktop 服务器之间的通信安全（以实现监视和报告功能），请参阅 Data Access Security（数据访问安全性）。

要保护 Director 与 NetScaler 之间的通信安全（针对 NetScaler Insight），请参阅配置网络分析。

要保护 Director 与许可证服务器之间的通信安全，请参阅保护许可证管理控制台。

Director 安全隔离

如果您在与 Director 相同的 Web 域（域名和端口均相同）中部署任何 Web 应用程序，这些 Web 应用程序中存在的任何安全风险都可能会潜在地降低 Director 部署的安全性。如果环境中需要更大程度的安全隔离，Citrix 建议您在单独的 Web 域中部署 Director。

安全 Director 部署
August 17, 2021
投稿者: 
C
August 17, 2021
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.