Applications

Az Applications modul a központi modul azoknak az alkalmazásoknak (korábban erőforrásoknak) a deklarálására, amelyeket a Bastion felhasználói ezután a portáljukon látnak. Minden alkalmazás deklarál egy szolgáltatástípust (a hozzáférési protokollt: RDP, SSH, VNC, Web, SMB…), valamint a célra, a felhasználói élményre, a biztonságra és a rögzítésre vonatkozó paraméterek egy készletét. Ez az oldal a modul felületét ismerteti: lista, szűrők, hozzáadási és szerkesztési űrlap, ügynökműveletek és importálás/exportálás.

A felügyeleti konzolról elérhető modult más modulok (például az RDS servers) is megnyitják bulk módban, hogy egyetlen sablonból egyszerre több alkalmazást hozzanak létre.

Alkalmazások listája

A főablak az alkalmazások lapozható listáját jeleníti meg.

Oszlop	Leírás
Name	Az alkalmazás neve, előtte a szolgáltatástípust jelölő ikonnal.
Application type	Privileged (felügyelt hozzáférés) vagy Standard.
Service	Szolgáltatástípus, azaz a hozzáférési protokoll (lásd az alábbi táblázatot).
Recorded videos	Ikon, amely jelzi, hogy a munkamenetet rögzítik-e.
Server	A célkiszolgáló címe és a hozzá tartozó Edge Gateway komponens. Dinamikus célú alkalmazásoknál az IP-tartomány / IP-lista / IP + maszk. Citrix Storefront esetén az URL. Az általános alagút esetén a server:port célok listája.
SSO	A konfigurált SSO-mód (Enabled, Disabled, Request, Fixed az alias nevével).
Tags	A társított címkék. Az oszlop alapértelmezés szerint rejtett.
Description	Szabad szöveges leírás. Az oszlop alapértelmezés szerint rejtett.

Az oldalankénti sorok száma konfigurálható.

A keresőmező által vizsgált mezők

A keresés részkarakterlánc alapján, egyszerre öt mezőben történik: a névben, a leírásban, a címkékben, a célkiszolgálóban és a szolgáltatástípusban. Egy alkalmazás tehát akkor marad a listában, ha az öt mező bármelyike tartalmazza a beírt szöveget — beleértve az alapértelmezés szerint rejtett két oszlopot is.

Támogatott szolgáltatástípusok

Az űrlap Service type legördülő listája a következő értékeket kínálja, a megnevezés szerinti betűrendben. A jobb oldali oszlop a megfelelő technikai azonosítót adja meg, amelyet a nyilvános API és az importáláshoz / exportáláshoz használt CSV-fájl használ.

Szolgáltatástípus (megjelenített megnevezés)	Szerep	Azonosító
Citrix ICA	Citrix-munkamenet az ICA-ügyfélen keresztül.	ica
Citrix Storefront	Citrix Storefront portál.	nfuse
HTML5 (RDP)	A böngészőben megjelenített RDS-munkamenet.	html5rdp
HTML5 (SSH)	SSH-terminál a böngészőben.	html5ssh
HTML5 (VNC)	VNC-munkamenet a böngészőben.	html5vnc
netBIOS	Meghajtóként csatlakoztatott NetBIOS-megosztás.	netBios
RDS	Windows távoliasztal-munkamenet, natív ügyfél.	rdp
Reverse proxy	Fordított proxyn keresztül közzétett webalkalmazás, rögzítéssel.	webrecord_rp
SMB	SMB-fájlmegosztás.	smb
SSH (Secure Shell)	SSH-terminál, natív ügyfél.	ssh
Generic tunnel	TCP/UDP-alagút egy vagy több server:port cél felé.	redirectionport
VNC (Virtual Network Computing)	VNC-munkamenet, natív ügyfél.	vnc
VPN	Elkülönített VPN-hozzáférés.	vpn
Web	Rögzített webalkalmazás.	webrecord_web

Elérhetőség

A három HTML5 típust létrehozáskor csak akkor kínálja fel a rendszer, ha a HTML5-funkció be van kapcsolva a platformon; ellenkező esetben csak szerkesztéskor láthatók. A VPN, a Generic tunnel, a Citrix Storefront, a Citrix ICA, az SMB és a netBIOS típus kizárólag Standard alkalmazásokhoz létezik.

Ügynök nélküli mód RDS esetén

Az RDS és a HTML5 (RDP) típus a célkiszolgálón üzembe helyezett Bastion ügynökkel együtt vagy anélkül is működhet: ez az űrlap egyik jelölőnégyzete, nem külön szolgáltatástípus. Vizuálisan az alkalmazás ikonja eltér (színes ikon ügynökkel, szürke ikon ügynök nélkül), és a lista szűrői is megkülönböztetik a két változatot. A rögzített metaadatok ennek megfelelően eltérnek:

Hozzáférés	Billentyűleütések	Vágólap	Ablak megnyitása / bezárása	Program indítása
RDS ügynökkel	✓	✓	✓	✓
RDS ügynök nélkül	✓	—	—	—
SSH	✓	N/A	N/A	N/A
VNC	✓	—	—	—

Szűrők

A táblázat fölötti összecsukható szűrőterület szűkíti a listát:

Szűrő	Leírás
Application type	Privileged és/vagy Standard jelölőnégyzet.
Service type	Típusonként egy jelölőnégyzet, mindegyik a saját ikonjával.

Kattintson a Display gombra a szűrők alkalmazásához, vagy a Reset gombra az összes szűrő törléséhez.

Alkalmazás létrehozása

Kattintson a + gombra. Megnyílik a létrehozási űrlap. A létrehozás két lépésben történik:

1. az alkalmazástípus (Privileged / Standard), majd a szolgáltatástípus kiválasztása;
2. a mezők kitöltése — ezek erősen függnek a kiválasztott szolgáltatástípustól.

Az űrlap két lapra tagolódik.

Általános információkService

Szinte minden alkalmazásnál közös mezők (néhány nagyon speciális típus kivételével).

Mező	Leírás
Name	Kötelező, egyedi. A @ és a , karakter tiltott.
Description	Szabad szöveg.
Category	Megjelenítési kategória a portálon (lásd a Categories modult).
Tags	Szabad címkék, amelyeket egyenként kell beírni, és az Add gombbal hozzáadni. A már csatolt címkét a rendszer elutasítja. A csatolt címkék egy külön mezőcsoportban jelennek meg.
Ask for a comment to the user	Indítás előtt felkéri a felhasználót, hogy adja meg a kapcsolódása kontextusát. A megjegyzés a rögzített videóban érhető el.
Check video integrity at playback	Kiszámítja és ellenőrzi a felvételek kivonatát.
Allow manual removal of archives	Lehetővé teszi, hogy egy erre jogosult rendszergazda töröljön egy adott videót.
Delete archives automatically	Bekapcsolja az automatikus megőrzést.
Archives conservation time (days)	Időtartam napokban, 1 és egy beállított maximum között. Csak akkor érhető el, ha az előző jelölőnégyzet be van jelölve. Alapértelmezés: 365.

Válassza ki a szolgáltatástípust, és töltse ki a specifikus paramétereket. A típus kiválasztása után több mezőcsoport jelenik meg:

• Access — célkiszolgáló, port, dinamikus mód (IP-tartomány, IP-lista, IP + maszk), hitelesítési tartomány, RDS-közvetítő…
• SSO — lásd az SSO fejezetet.
• Remote application — csak RDP-típusok esetén: RemoteApp-mód, a közzétett alkalmazás neve, indítási könyvtár, paraméterek.
• View — felbontás, színmélység, dinamikus átméretezés, billentyűzetkiosztás, háttérkép, konzolmód.
• Advanced settings — összecsukható mezőcsoport a szolgáltatástípusra jellemző beállításokkal (CREDSSP/NLA, Restricted Admin, a Kerberos kikapcsolása, átirányítások, időtúllépések stb.).

Dinamikus mód

Az RDS, a HTML5 (RDP), az SSH, a HTML5 (SSH), a VNC, a HTML5 (VNC) és a Generic tunnel típus esetén a cél rögzített kiszolgáló helyett IP-tartományként, IP-listaként vagy IP + maszk formában is megadható. A végfelhasználó ezután indításkor adja meg a pontos címet.

Kattintson a Validate gombra a mentéshez. Mentés előtt több ellenőrzés is lefut:

• az űrlapnak érvényesnek kell lennie;
• a rendszer ellenőrzi az előhitelesítési SSO-adatokat (webes erőforrások esetén);
• ha az SSO Fixed értékű, legalább egy Keeper-aliast ki kell választani;
• az általános alagút esetén legalább egy célt meg kell határozni (kivéve dinamikus módban);
• nem dinamikus célok esetén a rendszer ellenőrzi, hogy a célkiszolgáló nem ismétlődik-e; megjelenik az ugyanazt a célt már használó alkalmazások listája, és a rendszergazdának meg kell erősítenie a műveletet.

Alkalmazás szerkesztése vagy törlése

• Szerkesztés: jelöljön ki egy alkalmazást, és kattintson a Properties ikonra, vagy kattintson duplán a sorra. Az űrlap megegyezik a létrehozási űrlappal.
• Törlés: jelöljön ki egy vagy több alkalmazást, és kattintson a × gombra. A rendszer megerősítést kér; a szöveg eltér egyetlen és több kijelölt elem esetén.
• Duplikálás: jelöljön ki egy vagy több alkalmazást, és kattintson a Duplicate Application gombra. Minden másolat az eredeti nevet kapja, amelyet egy zárójeles szám követ — (1), majd (2), (3)… egészen az első szabad névig. A másolat átveszi a szolgáltatás paramétereit, a címkéket, a társított rendszergazdai csoportokat, és ha az SSO Fixed módban van, a Vault modul csatolt aliasait. A gomb inaktív marad, amint a kijelölés nem duplikálható alkalmazást tartalmaz.

SSO

Minden kompatibilis szolgáltatástípus esetén egy SSO mező határozza meg az indításkor használt hitelesítési módszert.

Mód	Leírás
Enabled	A Bastion felhasználó hitelesítő adatai átadásra kerülnek a célszolgáltatásnak.
Disabled	A rendszer nem küld hitelesítő adatokat; a felhasználó manuálisan hitelesíti magát.
Request	A felhasználó közvetlenül az indítás előtt adja meg a hitelesítő adatokat.
Fixed	A hitelesítő adatok a Vault modul egy aliasából származnak. Megjelenik egy Alias mező a használandó alias kiválasztásához.

Az SSO nem érhető el

Az SMB és a netBIOS típus esetén az SSO elvileg nem érhető el: a mező a legördülő lista helyett egy szürkített feliratot jelenít meg.

Az SSO nem kompatibilis a SAML-tartományokkal

Az Enabled mód feltételezi, hogy a platform ismeri a felhasználó jelszavát, hogy továbbíthassa azt a célszolgáltatásnak. Ez nem így van, ha a felhasználó egy SAML-alapú hitelesítési tartományon hitelesíti magát: a jelszót az identitásszolgáltatónál adja meg, amely nem adja tovább. Az Enabled SSO-módú alkalmazást ezért nem tudják használni az ilyen tartományok felhasználói — számukra a Request vagy a Fixed módot használja, mivel mindkettő máshonnan szerzi be a hitelesítő adatokat.

SSO a Reverse proxy és a Web típushoz

A Reverse proxy és a Web típus esetén, ha az SSO-mód nem Disabled, a Service lapon egy további SSO szakasz jelenik meg.

A Reverse proxy esetén a szakasz három összesítő mezőt kínál:

Mező	Leírás
Login attribute	A bejelentkezési nevet hordozó paraméter neve.
Password attribute	A jelszót hordozó paraméter neve.
Extra attributes	Kiegészítő paraméterek.

Egy Advanced settings jelölőnégyzet szabad formátumú konfigurációhoz biztosít hozzáférést (paraméterek és fejlécek).

A Web esetén a szakasz emellett egy SSO type mezőt is kínál:

Típus	Leírás
Classic	A működés megegyezik a Reverse proxy típuséval.
Form preload	A rendszer automatikusan lekéri, kitölti és elküldi a HTML-űrlapot. További mezők: SSO URL, Form mode (HTTP-metódus), CSRF token input name.
Preauthentication	A végső átirányítás előtt a rendszer HTTP-kérések sorozatát küldi el. Egy Configuration of preauthentication steps gomb külön ablakot nyit meg.

Az előhitelesítési lépések konfigurálása

A konfigurációs ablak felsorolja a már meghatározott kéréseket (URL, metódus, küldési sorrend).

Ha a + gombbal kérést ad hozzá, egy űrlap nyílik meg a következőkkel:

Mező	Leírás
URL	A kérés URL-címe, amely elé a szolgáltatás konfigurált gazdagépe kerül.
Method	GET vagy POST.
Enable cache	Csak GET esetén hasznos.
Login parameter / Password parameter	Nem kötelező paraméternevek.
ContentType (MIME)	Lehetővé teszi például az application/json megadását.

Az Advanced settings jelölőnégyzet két további lapot jelenít meg: Settings és Headers; mindkettővel név–érték párok adhatók hozzá.

Az értékek speciális szintaxisa

A Value mező (paraméterek, fejlécek, cookie-értékek) helyőrző karakterláncokat fogad el. A Disable special syntax jelölőnégyzet szó szerint veszi át az értéket; az így létrehozott bejegyzések dőlt betűvel jelennek meg a listában.

Helyőrző	Hatás
%user%	Az SSO-hoz használt bejelentkezési név.
%password%	Az SSO-hoz használt jelszó.
%base64([...])%	Base64-kódolás.
%lowercase([...])% / %uppercase([...])%	Kisbetűssé / nagybetűssé alakítás.
%trim([...])%	A kezdő és záró szóközök levágása.
%uriencoded([...])%	A speciális karakterek URI-kódolása.
%md5([...])%	MD5-kivonat.
%sha256([...])%	SHA-256-kivonat.
%hmacmd5(data,key)%	HMAC-MD5 (a paramétereket %,% választja el).
%rsa(key,data)%	RSA-titkosítás.
%rsaoaep(key,data)%	RSA-OAEP-titkosítás (PEM-kulcs).
%reqresult(n)% / %reqresult(n,key)%	Lekéri az n-edik korábban elküldött kérés eredményét, igény szerint kulcsnév alapján szűrve.
\%	Szó szerinti százalékjel.

Adatlétrehozási lépések

A hozzáadás gomb almenüjével adatlétrehozási lépés adható hozzá (a kéréssel szemben). Az adatok típusa a következő lehet:

Típus	Hatás
Local variable	A böngésző helyi tárhelyén tárolódik.
Session variable	A böngésző munkamenet-tárhelyén tárolódik.
Cookie	Cookie-ban tárolódik. További mezőket jelenít meg: Path (alapértelmezés: /), Lifetime (órában; üres = nincs lejárat, 0 vagy negatív = azonnali lejárat), Secured cookie (HTTPS szükséges), SameSite (Strict, Lax, None).

Ügynökműveletek

Az ügynökműveletek csak az RDS vagy HTML5 (RDP) típusú privilegizált alkalmazásokhoz érhetők el, és csak akkor, ha az ügynök nélküli mód nincs bejelölve. Az eszköztáron két gomb áll rendelkezésre.

Az ügynök üzembe helyezése

Az Agent deployment gombra kattintva megnyílik egy űrlap, amely előre ki van töltve a kijelölt kiszolgálók listájával.

Mező	Leírás
Target server	A célkiszolgáló címe (egyetlen kiszolgáló esetén automatikusan kitöltődik).
Target drive	Annak a meghajtónak a betűjele, amelyre az ügynököt telepíteni kell (például C).
Target directory	A telepítési útvonal.
Gateway	Az üzembe helyezéshez használt Edge Gateway komponens.
Domain	Active Directory-tartomány.
Username / Password	Helyi vagy tartományi rendszergazdai fiók, amely telepítheti az ügynököt.

Kattintson a Validate gombra; a konzol ezután lekérdezi a telepítés állapotát.

Az ügynök eltávolítása

Az Agent removal gombra kattintva egy hasonló űrlap nyílik meg, amely az ügynök eltávolításához ugyanazokat a hitelesítési és céladatokat kéri be.

Exportálás / importálás

• Exportálás: letölti a szűrt listát .csv fájlként. Egy előzetes ellenőrzés figyelmeztetéseket jeleníthet meg, amelyeket a rendszergazdának egyenként kell megerősítenie.

• Importálás: megnyitja a .csv fájlok importálására szolgáló ablakot. Kitöltendő mezők:

  • File — a .csv fájl;
  • Record delimiter — az oszlopelválasztó; az exportálással előállított fájl esetén ;;
  • Field values delimiter — a többszörös értékek elválasztója; az exportálással előállított fájl esetén +.

  A jóváhagyás után egy ablak összefoglalja az eredményt a fájl minden sorára vonatkozóan.

A fájl oszlopai

A fájl egy fejlécsort, majd alkalmazásonként egy sort tartalmaz. Az oszlopok a teljes fájlban azonosak, az exportált szolgáltatástípusoktól függetlenül: az exportálás az összes lehetséges paraméter unióját állítja elő, és minden sor csak a saját típusát érintő oszlopokat tölti ki. A többi üres marad.

Az oszlopokat alább szolgáltatástípus-családok szerint mutatjuk be. A közös törzs típustól függetlenül kitöltődik; a többi lap csak a megadott típusú alkalmazásokat érinti.

A gyakorlatban induljon ki egy exportálásból

Alkalmazások tömeges létrehozásához továbbra is az a legegyszerűbb, ha exportál egy már konfigurált, a céltípusnak megfelelő alkalmazást, majd duplikálja és szerkeszti a sorait: a nem használt oszlopok üresen maradnak, a fejléc pedig a konzol nyelvén adja meg a pontos címeket.

Egy közös oszlop csak egyszer szerepel a fájlban

Több szolgáltatástípus ugyanazokat a paramétereket használja: egy olyan oszlop, mint a Resolution, ezért minden érintett lapon szerepel, a fájl azonban csak egyszer tartalmazza.

Közös törzsRDS és HTML5 (RDP)SSH és HTML5 (SSH)VNC és HTML5 (VNC)Web és Reverse proxyCitrixHálózatFájlmegosztások

Oszlop	Várt formátum
Name (kötelező)	szöveg
Description	szöveg
Category (kötelező)	szöveg
Comment	True / False
Integrity	True / False
Manual deletion	True / False
Archives conservation time	egész szám
Service Type (kötelező)	szöveg
Presented message	szöveg
Authorized IP address	szöveg
End IP range	IP-cím
Start IP range	IP-cím
Subnet IP	IP-cím
SSO	szöveg
Subnet mask	szöveg
Authorized networks	szöveg
Dynamic	True / False
Vidéo recording	szöveg
Server	szöveg
Port	egész szám
Application type	szöveg
Launch VNC application	True / False

Oszlop	Érintett típusok	Várt formátum
Without agent	HTML5 (RDP), RDS	True / False
Embedded gateway	HTML5 (RDP), RDS	True / False
Gateway name	HTML5 (RDP), RDS	szöveg
Resolution	HTML5 (RDP), RDS	szöveg
Console mode	HTML5 (RDP), RDS	True / False
Remote Executable	HTML5 (RDP), RDS	szöveg
Launch Directory	HTML5 (RDP), RDS	szöveg
Authentication Domain	HTML5 (RDP), RDS	szöveg
Background	HTML5 (RDP), RDS	True / False
RemoteApp mode	HTML5 (RDP), RDS	True / False
RemoteApp name	HTML5 (RDP), RDS	szöveg
RDS Broker	HTML5 (RDP), RDS	True / False
Disable Kerberos	HTML5 (RDP), RDS	True / False
Acquire the Kerberos TGT	HTML5 (RDP), RDS	szöveg
Time before disconnection (seconds)	HTML5 (RDP), RDS	egész szám
RDP broker server collection	HTML5 (RDP), RDS	szöveg
Use another client program	RDS	True / False
Alternate client program executable	RDS	szöveg
Client program arguments	RDS	szöveg
Full Screen	RDS	True / False
CSSP	RDS	True / False
Clipboard	RDS	True / False
Plug and play	RDS	szöveg
Redirect Audio	RDS	True / False
Install Disks	RDS	True / False
Install Printers	RDS	True / False
Connect COM Ports	RDS	True / False
Colors	HTML5 (RDP), RDS	egész szám
Change title of RDP	RDS	True / False
Enable the restrictedadmin option	RDS	True / False
Custom RDP file parameters	RDS	szöveg
Mstsc args	RDS	szöveg
Enable AUP	RDS	True / False
Launch TSE executable	RDS	True / False
Force RDP auth on client side	RDS	True / False
Enable wallpaper	RDS	True / False
Ignore client-side cert	RDS	True / False
Ask interaction mode	HTML5 (RDP)	True / False
Redirect Clipboard	HTML5 (RDP)	True / False
Keyboard format	HTML5 (RDP)	szöveg
Security	HTML5 (RDP)	szöveg
User Domain	HTML5 (RDP)	True / False
Visual styles	HTML5 (RDP)	szöveg
Customize variable clientname	HTML5 (RDP)	szöveg
RemoteApp parameters	HTML5 (RDP)	szöveg
Resize method	HTML5 (RDP)	szöveg
Extended Clipboard (HTML)	HTML5 (RDP)	True / False
Font smoothing	HTML5 (RDP)	True / False
Change the title of tab	HTML5 (RDP)	True / False
Enable file transfer	HTML5 (RDP)	True / False

Oszlop	Érintett típusok	Várt formátum
Command to execute at launch	HTML5 (SSH), SSH	szöveg
Enable file transfer	HTML5 (SSH), SSH	True / False
Password injection settings	HTML5 (SSH), SSH	lista (+)
Use another client program	SSH	True / False
Alternate client program executable	SSH	szöveg
Client program arguments	SSH	szöveg
Remote Executable	SSH	szöveg
Parameters	SSH	szöveg
Local Port	SSH	egész szám
Remote Server	SSH	szöveg
Enable X11 forwarding	SSH	True / False
local ip	SSH	IP-cím
local port	SSH	egész szám
Launch Executable	SSH	True / False
Remote commands file	SSH	szöveg
Ask interaction mode	HTML5 (SSH)	True / False
Redirect Clipboard	HTML5 (SSH)	True / False
Authentication Domain	HTML5 (SSH)	szöveg
Console mode	HTML5 (SSH)	True / False
Backspace character	HTML5 (SSH)	egész szám
Terminal type (xterm, vt100 ...)	HTML5 (SSH)	szöveg

Oszlop	Érintett típusok	Várt formátum
VNC proxy address	HTML5 (VNC), VNC	szöveg
Resize method	HTML5 (VNC), VNC	egész szám
Encoding	HTML5 (VNC), VNC	szöveg
VNC proxy port	HTML5 (VNC), VNC	szöveg
Compression level	HTML5 (VNC), VNC	egész szám
JPEG Quality	HTML5 (VNC), VNC	egész szám
Change title of RDP	HTML5 (VNC), VNC	True / False
Change the title of tab	HTML5 (VNC), VNC	True / False
Ignore client-side cert	HTML5 (VNC), VNC	True / False
Custom RDP file parameters	HTML5 (VNC), VNC	szöveg
Use another client program	VNC	True / False
Alternate client program executable	VNC	szöveg
Client program arguments	VNC	szöveg
Resolution	VNC	szöveg
Ask interaction mode	HTML5 (VNC)	True / False
Redirect Clipboard	HTML5 (VNC)	True / False

Oszlop	Érintett típusok	Várt formátum
Virtualhost	Reverse proxy, Web	szöveg
URL	Reverse proxy, Web	szöveg
https	Reverse proxy, Web	True / False
Authentication type	Reverse proxy, Web	egész szám
SSO type	Reverse proxy, Web	szöveg
Form mode	Reverse proxy, Web	egész szám
Login attribute	Reverse proxy, Web	szöveg
Password attribute	Reverse proxy, Web	szöveg
Extra attributes	Reverse proxy, Web	szöveg
SSO settings	Reverse proxy, Web	szöveg
SSO URL	Reverse proxy, Web	szöveg
Forbidden Urls	Reverse proxy, Web	lista (+)
SSO on classic HTML forms	Reverse proxy, Web	True / False
Advanced settings	Reverse proxy, Web	True / False
csrf	Reverse proxy, Web	szöveg
IP address(es)	Web	lista (+)
additional networks	Web	True / False

Oszlop	Érintett típusok	Várt formátum
Authentication Domain	Citrix ICA, Citrix Storefront	szöveg
Number of colors	Citrix ICA	egész szám
Resolution	Citrix ICA	szöveg
Keyboard type	Citrix ICA	szöveg
Keyboard Configuration	Citrix ICA	szöveg
Remote application	Citrix ICA	szöveg
Borderless window	Citrix ICA	True / False
Launch ICA application	Citrix ICA	True / False
Storefront server URL	Citrix Storefront	szöveg
Protocol	Citrix Storefront	szöveg
URL	Citrix Storefront	szöveg
composed URL	Citrix Storefront	szöveg
List of IPs or domains	Citrix Storefront	szöveg
Citrix version	Citrix Storefront	egész szám
Enable SSO for web portal access	Citrix Storefront	szöveg
Enable SSO for ICA connections	Citrix Storefront	szöveg
Enable web parsing	Citrix Storefront	True / False
Enable handling of Session Reliability mode	Citrix Storefront	True / False

Oszlop	Érintett típusok	Várt formátum
Display VPN state graphical user interface	VPN	True / False
Mode	VPN	szöveg
Protocol	Generic tunnel, VPN	szöveg
Network	VPN	IP-cím
Netmask	VPN	IP-cím
User IP address allocation policy	VPN	szöveg
DNS suffixes	VPN	szöveg
Redirect all network flows in the VPN tunnel (full tunneling)	VPN	True / False
Routes pushed	VPN	lista (+)
Authorized IP addresses	VPN	lista (+)
Forbidden IP	VPN	lista (+)
IP ranges	VPN	lista (+)
Allowed network masks	VPN	lista (+)
DNS Servers	VPN	lista (+)
URL	Generic tunnel	szöveg
Remote Server	Generic tunnel	szöveg
Remote port	Generic tunnel	egész szám
Local server	Generic tunnel	szöveg
Local Port	Generic tunnel	egész szám
Default remote port	Generic tunnel	egész szám
Inform user	Generic tunnel	True / False
Launch Executable	Generic tunnel	True / False
Launch in a web client	Generic tunnel	True / False
Executable	Generic tunnel	szöveg
Parameters	Generic tunnel	szöveg
Enable URL rewriting	Generic tunnel	True / False
Avoid windows authentication	Generic tunnel	True / False
Preserve Host header	Generic tunnel	True / False
SSO on classic HTML forms	Generic tunnel	szöveg
Login attribute	Generic tunnel	szöveg
Password attribute	Generic tunnel	szöveg
Form mode	Generic tunnel	egész szám
Extra attributes	Generic tunnel	szöveg
Redirections	Generic tunnel	lista (+)

Oszlop	Érintett típusok	Várt formátum
Share(s)	SMB	szöveg
Force download	SMB	True / False
Display IP	SMB	True / False
Drive choice	netBIOS	szöveg
Drive label	netBIOS	szöveg
Replace an existing network drive	netBIOS	True / False
Launch Windows explorer	netBIOS	True / False
Share	netBIOS	szöveg

Szintaxis

Elem	Elválasztó	Példa
Oszlopok	;	Name;Description;Category;…
Több érték egy cellán belül	+	10.0.0.1+10.0.0.2
Delegált rendszergazdai csoport	@ a csoport és a tartománya között	AdminsAccounting@AD-Internal
Logikai értékek	—	True vagy False; az üres cella False értéknek számít
Egész számok	—	Csupasz érték; az üres cella a mező alapértelmezett értékét veszi fel

A Name, a Category és a Service Type oszlop kötelező: a rendszer elutasítja azt a sort, amelyből ezek valamelyike hiányzik. A kategória az egyetlen eset, amikor a rendszer egy ismeretlen értéket importáláskor létrehoz; minden más hivatkozott értéknek már léteznie kell.

Hozzáférési szerződések

Egy alkalmazás deklarálása még nem teszi azt elérhetővé a felhasználók számára. Ezután létre kell hoznia egy hozzáférési szerződést, amely összekapcsol egy alkalmazást, egy vagy több felhasználói csoportot és egy nem kötelező hozzáférési feltételt.