问题:
如何配置认证,当使用瘦客户端和Citrix服务器与Cisco Web安全工具时(WSA)一起?
环境:瘦客户端- > Citrix - > WSA - >互联网, Cisco Web安全工具,所有AsyncOS版本
如果设置在透明模式的WSA :
- 使用‘Cookie’的代理人正确地识别不同的用户被联络到citrix服务器和能与不同的策略连接他们
如果在明确模式使用WSA :
- 在Citrix服务器的每个浏览器将打开其与WSA的自己的连接并且分开验证对代理。因此WSA能区分每个浏览器的会话。
- 随意地,您可以仍然配置‘Cookie’代理人限制在AD服务器的负荷
您能配置‘身份的(GUI Cookie’代理人--> Web安全经理-->身份)和代理人可以每个身份被配置。
另外,在明确设置,如果选项“明确向前请求:应用同样代理人设置于明确向前请求”被不选定,然后WSA不会使用任何代理人-意味着WSA不会尝试缓存客户机证书的。