Applications¶

Modulis Applications yra pagrindinis modulis, kuriame deklaruojamos taikomosios programos (anksčiau ištekliai), kurias CyberElements vartotojai vėliau mato savo portale. Kiekvienai taikomajai programai nurodomas paslaugos tipas (prieigos protokolas: RDP, SSH, VNC, Web, SMB…) ir tikslo, vartotojo patirties, saugos bei įrašymo parametrų rinkinys. Šiame puslapyje aprašoma modulio sąsaja: sąrašas, filtrai, pridėjimo ir redagavimo forma, agento veiksmai ir importavimas / eksportavimas.

Šis modulis pasiekiamas iš administravimo konsolės, be to, jis atidaromas bulk režimu iš kitų modulių (pavyzdžiui, RDS servers), kad iš vieno šablono būtų galima vienu metu sukurti kelias taikomąsias programas.

Taikomųjų programų sąrašas¶

Pagrindiniame lange rodomas į puslapius suskaidytas taikomųjų programų sąrašas.

Stulpelis	Aprašas
Name	Taikomosios programos pavadinimas, prieš kurį rodoma paslaugos tipą vaizduojanti piktograma.
Application type	Privileged (stebima prieiga) arba Standard.
Service	Paslaugos tipas, t. y. prieigos protokolas (žr. toliau pateiktą lentelę).
Recorded videos	Piktograma, rodanti, ar seansas įrašomas.
Server	Tikslinio serverio adresas ir susietas Edge Gateway. Taikomosioms programoms su dinaminiu tikslu — IP diapazonas / IP sąrašas / IP + kaukė. Citrix Storefront — URL. Bendrajam tuneliui — tikslų `server:port` sąrašas.
SSO	Sukonfigūruotas SSO režimas (Enabled, Disabled, Request, Fixed su pseudonimo pavadinimu).
Tags	Susietos žymės. Stulpelis numatytai paslėptas.
Description	Laisvas aprašas. Stulpelis numatytai paslėptas.

Eilučių skaičių puslapyje galima konfigūruoti.

Laukai, kuriuose ieškoma

Ieškoma pagal poeilutę, vienu metu penkiuose laukuose: pavadinime, apraše, žymėse, tiksliniame serveryje ir paslaugos tipe. Taigi taikomoji programa atrenkama, kai bent viename iš šių penkių laukų yra įvestas tekstas — įskaitant du numatytai paslėptus stulpelius.

Palaikomi paslaugų tipai¶

Formos išskleidžiamajame sąraše Service type siūlomos toliau nurodytos reikšmės, surikiuotos pagal pavadinimą abėcėlės tvarka. Dešiniajame stulpelyje nurodomas atitinkamas techninis identifikatorius, naudojamas viešojoje API ir CSV importavimo / eksportavimo faile.

Paslaugos tipas (rodomas pavadinimas)	Vaidmuo	Identifikatorius
Citrix ICA	Citrix seansas per ICA klientą.	`ica`
Citrix Storefront	Citrix Storefront portalas.	`nfuse`
HTML5 (RDP)	Naršyklėje atvaizduojamas RDS seansas.	`html5rdp`
HTML5 (SSH)	SSH terminalas naršyklėje.	`html5ssh`
HTML5 (VNC)	VNC seansas naršyklėje.	`html5vnc`
netBIOS	Kaip diskas prijungtas NetBIOS bendrinamas aplankas.	`netBios`
RDS	Windows nuotolinio darbalaukio seansas, savasis klientas.	`rdp`
Reverse proxy	Per atvirkštinį tarpinį serverį publikuojama žiniatinklio taikomoji programa su įrašymu.	`webrecord_rp`
SMB	SMB bendrinamas failų aplankas.	`smb`
SSH (Secure Shell)	SSH terminalas, savasis klientas.	`ssh`
Generic tunnel	TCP/UDP tunelis į vieną ar daugiau tikslų `server:port`.	`redirectionport`
VNC (Virtual Network Computing)	VNC seansas, savasis klientas.	`vnc`
VPN	Izoliuota VPN prieiga.	`vpn`
Web	Įrašoma žiniatinklio taikomoji programa.	`webrecord_web`

Pasiekiamumas

Trys HTML5 tipai kūrimo metu siūlomi tik tada, kai HTML5 funkcija įjungta platformoje; kitu atveju jie lieka matomi tik redaguojant. Tipai VPN, Generic tunnel, Citrix Storefront, Citrix ICA, SMB ir netBIOS yra tik Standard taikomosioms programoms.

RDS režimas be agento

Tipai RDS ir HTML5 (RDP) gali veikti su tiksliniame serveryje įdiegtu CyberElements agentu arba be jo: tai formos žymės langelis, o ne atskiras paslaugos tipas. Vizualiai taikomosios programos piktograma skiriasi (spalvota piktograma su agentu, pilka — be jo), o sąrašo filtrai abu variantus atskiria. Atitinkamai skiriasi ir įrašomi metaduomenys:

Prieiga	Klavišų paspaudimai	Mainų sritis	Langų atidarymas / uždarymas	Programų paleidimas
RDS su agentu	✓	✓	✓	✓
RDS be agento	✓	—	—	—
SSH	✓	N/A	N/A	N/A
VNC	✓	—	—	—

Filtrai¶

Virš lentelės esanti sutraukiama filtrų sritis susiaurina sąrašą:

Filtras	Aprašas
Application type	Žymės langeliai Privileged ir (arba) Standard.
Service type	Po vieną žymės langelį kiekvienam tipui, su jo piktograma.

Spustelėkite Display, kad pritaikytumėte, arba Reset, kad išvalytumėte visus filtrus.

Taikomosios programos kūrimas¶

Spustelėkite mygtuką +. Atidaroma kūrimo forma. Kuriama dviem etapais:

pasirinkite taikomosios programos tipą (Privileged / Standard), tada paslaugos tipą;
užpildykite laukus — jie labai skiriasi priklausomai nuo pasirinkto paslaugos tipo.

Formą sudaro du skirtukai.

Bendroji informacijaService

Laukai, bendri beveik visoms taikomosioms programoms (išskyrus kelis labai specifinius tipus).

Laukas	Aprašas
Name	Privalomas, unikalus. Simboliai `@` ir `,` draudžiami.
Description	Laisvas tekstas.
Category	Rodymo kategorija portale (žr. modulį Categories).
Tags	Laisvos žymės, įvedamos po vieną ir pridedamos mygtuku Add. Jau priskirta žymė atmetama. Priskirtos žymės rodomos atskiroje laukų grupėje.
Ask for a comment to the user	Prieš paleidimą paprašo vartotojo įvesti savo prisijungimo kontekstą. Komentarą galima peržiūrėti įrašytame vaizdo įraše.
Check video integrity at playback	Apskaičiuoja ir patikrina įrašų maišos reikšmę.
Allow manual removal of archives	Leidžia įgaliotam administratoriui panaikinti konkretų vaizdo įrašą.
Delete archives automatically	Įjungia automatinį saugojimo laikotarpį.
Archives conservation time (days)	Trukmė dienomis, nuo 1 iki sukonfigūruoto maksimumo. Galima tik pažymėjus ankstesnį langelį. Numatytoji reikšmė: 365.

Pasirinkite paslaugos tipą ir užpildykite konkrečius parametrus. Pasirinkus tipą, atsiranda kelios laukų grupės:

Access — tikslinis serveris, prievadas, dinaminis režimas (IP diapazonas, IP sąrašas, IP + kaukė), autentifikavimo domenas, RDS tarpininkas…
SSO — žr. skyrių SSO.
Remote application — tik RDP tipams: RemoteApp režimas, publikuotos taikomosios programos pavadinimas, paleidimo aplankas, parametrai.
View — skyra, spalvų gylis, dinaminis dydžio keitimas, klaviatūros išdėstymas, darbalaukio fonas, konsolės režimas.
Advanced settings — sutraukiama laukų grupė su paslaugos tipui būdingomis parinktimis (CREDSSP/NLA, Restricted Admin, Kerberos išjungimas, peradresavimai, skirtieji laikai ir kt.).

Dinaminis režimas

Tipams RDS, HTML5 (RDP), SSH, HTML5 (SSH), VNC, HTML5 (VNC) ir Generic tunnel tikslą vietoj fiksuoto serverio galima įvesti kaip IP diapazoną, IP sąrašą arba IP + kaukę. Tada galutinis vartotojas tikslų adresą įveda paleisdamas.

Spustelėkite Validate, kad įrašytumėte. Prieš įrašant atliekamos kelios patikros:

forma turi būti galiojanti;
patikrinami išankstinio autentifikavimo SSO duomenys (Web ištekliams);
jei SSO yra Fixed, turi būti pasirinktas bent vienas Keeper pseudonimas;
bendrajam tuneliui turi būti apibrėžtas bent vienas tikslas (išskyrus dinaminį režimą);
nedinaminiams tikslams atliekama tikslinio serverio dublikatų patikra; parodomas taikomųjų programų, kurios jau naudoja tą patį tikslą, sąrašas ir administratoriaus prašoma patvirtinti.

Taikomosios programos redagavimas arba naikinimas¶

Redagavimas: pasirinkite taikomąją programą ir spustelėkite piktogramą Properties arba dukart spustelėkite eilutę. Forma tokia pati kaip kūrimo forma.
Naikinimas: pasirinkite vieną ar daugiau taikomųjų programų ir spustelėkite mygtuką ×. Prašoma patvirtinti; tekstas skiriasi, kai pasirinkta viena ir kai pasirinktos kelios programos.
Dubliavimas: pasirinkite vieną ar daugiau taikomųjų programų ir spustelėkite Duplicate Application. Kiekviena kopija gauna pradinį pavadinimą su skaičiumi skliaustuose — (1), tada (2), (3)… iki pirmo laisvo pavadinimo. Nukopijuojami: paslaugos parametrai, žymės, susietos administratorių grupės ir, kai SSO veikia Fixed režimu, priskirti Vault pseudonimai. Mygtukas lieka išjungtas, kai tik tarp pasirinktų yra nedubliuojama taikomoji programa.

SSO¶

Kiekvienam suderinamam paslaugos tipui lauke SSO pasirenkamas paleidžiant naudojamas autentifikavimo metodas.

Režimas	Aprašas
Enabled	CyberElements vartotojo kredencialai perduodami tikslinei paslaugai.
Disabled	Kredencialai nesiunčiami; vartotojas autentifikuojasi rankiniu būdu.
Request	Vartotojas įveda kredencialus prieš pat paleidimą.
Fixed	Kredencialai paimami iš Vault pseudonimo. Atsiranda laukas Alias, kuriame pasirenkamas naudotinas pseudonimas.

SSO nepasiekiamas

Tipams SMB ir netBIOS SSO iš principo nepasiekiamas: lauke vietoj išskleidžiamojo sąrašo rodomas papilkintas užrašas.

SSO nesuderinamas su SAML domenais

Režimas Enabled daro prielaidą, kad platforma žino vartotojo slaptažodį ir gali jį perduoti tikslinei paslaugai. Taip nėra, kai vartotojas autentifikuojasi per SAML autentifikavimo domeną: slaptažodis įvedamas tapatybės teikėjo pusėje, o šis jo neperduoda. Todėl taikomosios programos su Enabled SSO režimu negali naudoti tokių domenų vartotojai — jiems naudokite režimą Request arba Fixed, nes abu kredencialus gauna iš kitur.

SSO tipams Reverse proxy ir Web¶

Tipams Reverse proxy ir Web, jei SSO režimas skiriasi nuo Disabled, skirtuke Service atsiranda papildoma sekcija SSO.

Tipui Reverse proxy sekcijoje pateikiami trys suvestiniai laukai:

Laukas	Aprašas
Login attribute	Parametro, kuriuo perduodamas prisijungimo vardas, pavadinimas.
Password attribute	Parametro, kuriuo perduodamas slaptažodis, pavadinimas.
Extra attributes	Papildomi parametrai.

Žymės langelis Advanced settings suteikia prieigą prie laisvos formos konfigūracijos (parametrai ir antraštės).

Tipui Web sekcijoje papildomai pateikiamas laukas SSO type:

Tipas	Aprašas
Classic	Veikia taip pat kaip Reverse proxy.
Form preload	HTML forma automatiškai gaunama, užpildoma ir pateikiama. Papildomi laukai: SSO URL, Form mode (HTTP metodas), CSRF token input name.
Preauthentication	Prieš galutinį peradresavimą siunčiama HTTP užklausų seka. Mygtukas Configuration of preauthentication steps atidaro atskirą langą.

Išankstinio autentifikavimo etapų konfigūracija¶

Konfigūracijos lange pateikiamos jau apibrėžtos užklausos (URL, metodas, siuntimo tvarka).

Pridedant užklausą mygtuku + atidaroma forma su šiais laukais:

Laukas	Aprašas
URL	Užklausos URL, prieš kurį pridedamas sukonfigūruotas paslaugos pagrindinis kompiuteris.
Method	`GET` arba `POST`.
Enable cache	Naudinga tik `GET`.
Login parameter / Password parameter	Pasirinktiniai parametrų pavadinimai.
ContentType (MIME)	Leidžia nurodyti, pavyzdžiui, `application/json`.

Žymės langelis Advanced settings atveria du papildomus skirtukus: Settings ir Headers, kuriuose pridedamos pavadinimo / reikšmės poros.

Speciali reikšmių sintaksė¶

Laukas Value (parametrai, antraštės, slapukų reikšmės) priima vietos rezervavimo eilutes. Pažymėjus žymės langelį Disable special syntax, reikšmė naudojama pažodžiui; taip sukurti įrašai sąraše rodomi kursyvu.

Vietos rezervavimo tekstas	Poveikis
`%user%`	SSO naudojamas prisijungimo vardas.
`%password%`	SSO naudojamas slaptažodis.
`%base64([...])%`	Užkoduoja Base64 formatu.
`%lowercase([...])%` / `%uppercase([...])%`	Mažosios / didžiosios raidės.
`%trim([...])%`	Pašalina pradžios ir pabaigos tarpus.
`%uriencoded([...])%`	Užkoduoja specialiuosius simbolius URI formatu.
`%md5([...])%`	MD5 maišos reikšmė.
`%sha256([...])%`	SHA-256 maišos reikšmė.
`%hmacmd5(data,key)%`	HMAC-MD5 (parametrai atskiriami `%,%`).
`%rsa(key,data)%`	RSA šifravimas.
`%rsaoaep(key,data)%`	RSA-OAEP šifravimas (PEM raktas).
`%reqresult(n)%` / `%reqresult(n,key)%`	Gauna n-tosios anksčiau išsiųstos užklausos rezultatą, pasirinktinai filtruojamą pagal rakto pavadinimą.
`\%`	Pažodinis procento ženklas.

Duomenų kūrimo etapai¶

Pridėjimo mygtuko pomeniu leidžia pridėti duomenų kūrimo etapą (užuot pridėjus užklausą). Duomenų tipas gali būti:

Tipas	Poveikis
Local variable	Saugoma naršyklės vietinėje saugojimo vietoje.
Session variable	Saugoma naršyklės seanso saugojimo vietoje.
Cookie	Saugoma slapuke. Pateikiami papildomi laukai: Path (numatytoji reikšmė `/`), Lifetime (valandomis; tuščia = nesibaigia, 0 arba neigiama = baigiasi iš karto), Secured cookie (būtinas HTTPS), SameSite (`Strict`, `Lax`, `None`).

Agento veiksmai¶

Agento veiksmai siūlomi tik RDS arba HTML5 (RDP) tipo privilegijuotosioms taikomosioms programoms ir tik tada, kai režimas be agento nepažymėtas. Įrankių juostoje yra du mygtukai.

Agento diegimas¶

Spustelėjus Agent deployment atidaroma forma, iš anksto užpildyta pasirinktų serverių sąrašu.

Laukas	Aprašas
Target server	Tikslinio serverio adresas (užpildomas automatiškai, jei serveris vienas).
Target drive	Disko, kuriame bus įdiegtas agentas, raidė (pavyzdžiui, `C`).
Target directory	Diegimo kelias.
Gateway	Diegimui naudojamas Edge Gateway.
Domain	Active Directory domenas.
Username / Password	Vietinio arba domeno administratoriaus paskyra, kuriai leidžiama įdiegti agentą.

Spustelėkite Validate; tada konsolė periodiškai tikrina diegimo būseną.

Agento šalinimas¶

Spustelėjus Agent removal atidaroma panaši forma, kurioje surenkama ta pati autentifikavimo ir tikslo informacija agentui pašalinti.

Eksportavimas / importavimas¶

Eksportavimas: atsisiunčia filtruotą sąrašą kaip .csv failą. Išankstinė patikra gali parodyti perspėjimus, kuriuos administratorius turi patvirtinti po vieną.
Importavimas: atidaro .csv importavimo langą. Užpildomi laukai:
- File — .csv failas;
- Record delimiter — stulpelių skyriklis, ; eksportuojant sukurtame faile;
- Field values delimiter — kelių reikšmių skyriklis, + eksportuojant sukurtame faile.
Patvirtinus atidaromas langas, kuriame apibendrinamas kiekvienos failo eilutės rezultatas.

Failo stulpeliai¶

Faile yra viena antraštės eilutė, tada po vieną eilutę kiekvienai taikomajai programai. Visame faile stulpeliai tie patys, nepaisant eksportuotų paslaugų tipų: eksportuojant sudaroma visų galimų parametrų sąjunga, o kiekvienoje eilutėje užpildomi tik su jos tipu susiję stulpeliai. Kiti lieka tušti.

Toliau stulpeliai pateikiami pagal paslaugų tipų šeimas. Bendrasis branduolys užpildomas nepriklausomai nuo tipo; kiti skirtukai susiję tik su nurodyto tipo taikomosiomis programomis.

Praktiškai pradėkite nuo eksporto

Norint sukurti daug taikomųjų programų iš karto, paprasčiausia eksportuoti jau sukonfigūruotą reikiamo tipo taikomąją programą, tada dubliuoti ir redaguoti jos eilutes: nenaudojami stulpeliai paliekami tušti, o antraštėje pateikiami tikslūs pavadinimai konsolės kalba.

Bendras stulpelis faile pateikiamas tik vieną kartą

Keli paslaugų tipai naudoja tuos pačius parametrus: todėl toks stulpelis kaip Resolution nurodomas kiekviename susijusiame skirtuke, tačiau faile jis yra tik vieną kartą.

Bendrasis branduolysRDS ir HTML5 (RDP)SSH ir HTML5 (SSH)VNC ir HTML5 (VNC)Web ir Reverse proxyCitrixTinklasBendrinami failų aplankai

Stulpelis	Laukiamas formatas
Name (privalomas)	tekstas
Description	tekstas
Category (privalomas)	tekstas
Comment	`True` / `False`
Integrity	`True` / `False`
Manual deletion	`True` / `False`
Archives conservation time	sveikasis skaičius
Service Type (privalomas)	tekstas
Presented message	tekstas
Authorized IP address	tekstas
End IP range	IP adresas
Start IP range	IP adresas
Subnet IP	IP adresas
SSO	tekstas
Subnet mask	tekstas
Authorized networks	tekstas
Dynamic	`True` / `False`
Vidéo recording	tekstas
Server	tekstas
Port	sveikasis skaičius
Application type	tekstas
Launch VNC application	`True` / `False`

Stulpelis	Susiję tipai	Laukiamas formatas
Without agent	HTML5 (RDP), RDS	`True` / `False`
Embedded gateway	HTML5 (RDP), RDS	`True` / `False`
Gateway name	HTML5 (RDP), RDS	tekstas
Resolution	HTML5 (RDP), RDS	tekstas
Console mode	HTML5 (RDP), RDS	`True` / `False`
Remote Executable	HTML5 (RDP), RDS	tekstas
Launch Directory	HTML5 (RDP), RDS	tekstas
Authentication Domain	HTML5 (RDP), RDS	tekstas
Background	HTML5 (RDP), RDS	`True` / `False`
RemoteApp mode	HTML5 (RDP), RDS	`True` / `False`
RemoteApp name	HTML5 (RDP), RDS	tekstas
RDS Broker	HTML5 (RDP), RDS	`True` / `False`
Disable Kerberos	HTML5 (RDP), RDS	`True` / `False`
Acquire the Kerberos TGT	HTML5 (RDP), RDS	tekstas
Time before disconnection (seconds)	HTML5 (RDP), RDS	sveikasis skaičius
RDP broker server collection	HTML5 (RDP), RDS	tekstas
Use another client program	RDS	`True` / `False`
Alternate client program executable	RDS	tekstas
Client program arguments	RDS	tekstas
Full Screen	RDS	`True` / `False`
CSSP	RDS	`True` / `False`
Clipboard	RDS	`True` / `False`
Plug and play	RDS	tekstas
Redirect Audio	RDS	`True` / `False`
Install Disks	RDS	`True` / `False`
Install Printers	RDS	`True` / `False`
Connect COM Ports	RDS	`True` / `False`
Colors	HTML5 (RDP), RDS	sveikasis skaičius
Change title of RDP	RDS	`True` / `False`
Enable the restrictedadmin option	RDS	`True` / `False`
Custom RDP file parameters	RDS	tekstas
Mstsc args	RDS	tekstas
Enable AUP	RDS	`True` / `False`
Launch TSE executable	RDS	`True` / `False`
Force RDP auth on client side	RDS	`True` / `False`
Enable wallpaper	RDS	`True` / `False`
Ignore client-side cert	RDS	`True` / `False`
Ask interaction mode	HTML5 (RDP)	`True` / `False`
Redirect Clipboard	HTML5 (RDP)	`True` / `False`
Keyboard format	HTML5 (RDP)	tekstas
Security	HTML5 (RDP)	tekstas
User Domain	HTML5 (RDP)	`True` / `False`
Visual styles	HTML5 (RDP)	tekstas
Customize variable clientname	HTML5 (RDP)	tekstas
RemoteApp parameters	HTML5 (RDP)	tekstas
Resize method	HTML5 (RDP)	tekstas
Extended Clipboard (HTML)	HTML5 (RDP)	`True` / `False`
Font smoothing	HTML5 (RDP)	`True` / `False`
Change the title of tab	HTML5 (RDP)	`True` / `False`
Enable file transfer	HTML5 (RDP)	`True` / `False`

Stulpelis	Susiję tipai	Laukiamas formatas
Command to execute at launch	HTML5 (SSH), SSH	tekstas
Enable file transfer	HTML5 (SSH), SSH	`True` / `False`
Password injection settings	HTML5 (SSH), SSH	sąrašas (`+`)
Use another client program	SSH	`True` / `False`
Alternate client program executable	SSH	tekstas
Client program arguments	SSH	tekstas
Remote Executable	SSH	tekstas
Parameters	SSH	tekstas
Local Port	SSH	sveikasis skaičius
Remote Server	SSH	tekstas
Enable X11 forwarding	SSH	`True` / `False`
`local ip`	SSH	IP adresas
`local port`	SSH	sveikasis skaičius
Launch Executable	SSH	`True` / `False`
Remote commands file	SSH	tekstas
Ask interaction mode	HTML5 (SSH)	`True` / `False`
Redirect Clipboard	HTML5 (SSH)	`True` / `False`
Authentication Domain	HTML5 (SSH)	tekstas
Console mode	HTML5 (SSH)	`True` / `False`
Backspace character	HTML5 (SSH)	sveikasis skaičius
Terminal type (xterm, vt100 ...)	HTML5 (SSH)	tekstas

Stulpelis	Susiję tipai	Laukiamas formatas
VNC proxy address	HTML5 (VNC), VNC	tekstas
Resize method	HTML5 (VNC), VNC	sveikasis skaičius
Encoding	HTML5 (VNC), VNC	tekstas
VNC proxy port	HTML5 (VNC), VNC	tekstas
Compression level	HTML5 (VNC), VNC	sveikasis skaičius
JPEG Quality	HTML5 (VNC), VNC	sveikasis skaičius
Change title of RDP	HTML5 (VNC), VNC	`True` / `False`
Change the title of tab	HTML5 (VNC), VNC	`True` / `False`
Ignore client-side cert	HTML5 (VNC), VNC	`True` / `False`
Custom RDP file parameters	HTML5 (VNC), VNC	tekstas
Use another client program	VNC	`True` / `False`
Alternate client program executable	VNC	tekstas
Client program arguments	VNC	tekstas
Resolution	VNC	tekstas
Ask interaction mode	HTML5 (VNC)	`True` / `False`
Redirect Clipboard	HTML5 (VNC)	`True` / `False`

Stulpelis	Susiję tipai	Laukiamas formatas
Virtualhost	Reverse proxy, Web	tekstas
URL	Reverse proxy, Web	tekstas
`https`	Reverse proxy, Web	`True` / `False`
Authentication type	Reverse proxy, Web	sveikasis skaičius
SSO type	Reverse proxy, Web	tekstas
Form mode	Reverse proxy, Web	sveikasis skaičius
Login attribute	Reverse proxy, Web	tekstas
Password attribute	Reverse proxy, Web	tekstas
Extra attributes	Reverse proxy, Web	tekstas
SSO settings	Reverse proxy, Web	tekstas
SSO URL	Reverse proxy, Web	tekstas
Forbidden Urls	Reverse proxy, Web	sąrašas (`+`)
SSO on classic HTML forms	Reverse proxy, Web	`True` / `False`
Advanced settings	Reverse proxy, Web	`True` / `False`
`csrf`	Reverse proxy, Web	tekstas
IP address(es)	Web	sąrašas (`+`)
additional networks	Web	`True` / `False`

Stulpelis	Susiję tipai	Laukiamas formatas
Authentication Domain	Citrix ICA, Citrix Storefront	tekstas
Number of colors	Citrix ICA	sveikasis skaičius
Resolution	Citrix ICA	tekstas
Keyboard type	Citrix ICA	tekstas
Keyboard Configuration	Citrix ICA	tekstas
Remote application	Citrix ICA	tekstas
Borderless window	Citrix ICA	`True` / `False`
Launch ICA application	Citrix ICA	`True` / `False`
Storefront server URL	Citrix Storefront	tekstas
Protocol	Citrix Storefront	tekstas
URL	Citrix Storefront	tekstas
composed URL	Citrix Storefront	tekstas
List of IPs or domains	Citrix Storefront	tekstas
Citrix version	Citrix Storefront	sveikasis skaičius
Enable SSO for web portal access	Citrix Storefront	tekstas
Enable SSO for ICA connections	Citrix Storefront	tekstas
Enable web parsing	Citrix Storefront	`True` / `False`
Enable handling of Session Reliability mode	Citrix Storefront	`True` / `False`

Stulpelis	Susiję tipai	Laukiamas formatas
Display VPN state graphical user interface	VPN	`True` / `False`
Mode	VPN	tekstas
Protocol	Generic tunnel, VPN	tekstas
Network	VPN	IP adresas
Netmask	VPN	IP adresas
User IP address allocation policy	VPN	tekstas
DNS suffixes	VPN	tekstas
Redirect all network flows in the VPN tunnel (full tunneling)	VPN	`True` / `False`
Routes pushed	VPN	sąrašas (`+`)
Authorized IP addresses	VPN	sąrašas (`+`)
Forbidden IP	VPN	sąrašas (`+`)
IP ranges	VPN	sąrašas (`+`)
Allowed network masks	VPN	sąrašas (`+`)
DNS Servers	VPN	sąrašas (`+`)
URL	Generic tunnel	tekstas
Remote Server	Generic tunnel	tekstas
Remote port	Generic tunnel	sveikasis skaičius
Local server	Generic tunnel	tekstas
Local Port	Generic tunnel	sveikasis skaičius
Default remote port	Generic tunnel	sveikasis skaičius
Inform user	Generic tunnel	`True` / `False`
Launch Executable	Generic tunnel	`True` / `False`
Launch in a web client	Generic tunnel	`True` / `False`
Executable	Generic tunnel	tekstas
Parameters	Generic tunnel	tekstas
Enable URL rewriting	Generic tunnel	`True` / `False`
Avoid windows authentication	Generic tunnel	`True` / `False`
Preserve Host header	Generic tunnel	`True` / `False`
SSO on classic HTML forms	Generic tunnel	tekstas
Login attribute	Generic tunnel	tekstas
Password attribute	Generic tunnel	tekstas
Form mode	Generic tunnel	sveikasis skaičius
Extra attributes	Generic tunnel	tekstas
Redirections	Generic tunnel	sąrašas (`+`)

Stulpelis	Susiję tipai	Laukiamas formatas
Share(s)	SMB	tekstas
Force download	SMB	`True` / `False`
Display IP	SMB	`True` / `False`
Drive choice	netBIOS	tekstas
Drive label	netBIOS	tekstas
Replace an existing network drive	netBIOS	`True` / `False`
Launch Windows explorer	netBIOS	`True` / `False`
Share	netBIOS	tekstas

Sintaksė¶

Elementas	Skyriklis	Pavyzdys
Stulpeliai	`;`	`Name;Description;Category;…`
Kelios reikšmės viename langelyje	`+`	`10.0.0.1+10.0.0.2`
Deleguotų administratorių grupė	`@` tarp grupės ir jos domeno	`AdminsAccounting@AD-Internal`
Loginės reikšmės	—	`True` arba `False`; tuščias langelis laikomas `False`
Sveikieji skaičiai	—	Tik pati reikšmė; tuščiam langeliui taikoma lauko numatytoji reikšmė

Stulpeliai Name, Category ir Service Type yra privalomi: eilutė, kurioje trūksta bent vieno iš jų, atmetama. Kategorija — vienintelis atvejis, kai importuojant nežinoma reikšmė sukuriama; visos kitos nurodytos reikšmės jau turi egzistuoti.

Prieigos sutartys¶

Deklaravus taikomąją programą, ji vartotojams dar netampa prieinama. Tada reikia sukurti prieigos sutartį, kuri susieja taikomąją programą, vieną ar daugiau vartotojų grupių ir pasirinktinę prieigos sąlygą.