Content filtering can do some of th

Content filtering can do some of the same tasks as the Citrix Application Firewall Content filtering can do some of the same tasks as the Citrix Application Firewall, and is a less CPU-intensive tool. It is limited, however, to examining the header portion of the HTTP request or response and to performing a few simple actions on connections that match. If you have a complex Web site that makes extensive use of scripts and accesses back-end databases, the Application Firewall may be the better tool for protecting that Web site. For more information about the Citrix Application Firewall, see the Citrix Application Firewall Guide at http://support.citrix.com/article/CTX128677.

Content filtering is based on regular expressions that you can apply to either HTTP requests or HTTP responses. To block requests from a particular site, for example, you could use an expression that compares each request's URL to the URL specified in the expression. The expression is part of a policy, which also specifies an action to be performed on requests or responses that match the expression. For example, an action might drop a request or reset the connection.

Following are some examples of things you can do with content filtering policies:
Prevent users from accessing certain parts of your Web sites unless they are connecting from authorized locations.
Prevent inappropriate HTTP headers from being sent to your Web server, possibly breaching security.
Redirect specified requests to a different server or service.
To configure content filtering, once you have made sure that the feature is enabled, you configure filtering actions for your servers to perform on selected connections (unless the predefined actions are adequate for your purposes). Then you can configure policies to apply the actions to selected connections. Your policies can use predefined expressions, or you can create your own. To activate the policies you configured, you bind them either globally or to specific virtual servers.

ผลลัพธ์ (ไทย) 1:

กรองเนื้อหาสามารถทำงานเดียวกันบางเป็นกรอง Citrix โปรแกรมไฟร์วอลล์เนื้อหาสามารถทำงานเดียวกันเป็นไฟร์วอลล์โปรแกรมประยุกต์ Citrix บาง และมีเครื่องมือน้อยกว่า cpu สูง จำกัด อย่างไรก็ตาม การตรวจสอบส่วนหัวของ HTTP ร้องขอหรือการตอบสนอง และดำเนินการบางอย่างบนการเชื่อมต่อที่ตรงกันได้ ถ้าคุณมีเว็บไซต์ที่ซับซ้อนที่ใช้สคริปต์ และการเข้าถึงฐานข้อมูลส่วนหลัง โปรแกรมไฟร์วอลล์อาจเป็นเครื่องมือดีสำหรับปกป้องเว็บไซต์ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับไฟร์วอลล์โปรแกรมประยุกต์ Citrix ดูแนะนำไฟร์วอลล์โปรแกรมประยุกต์ Citrix ที่ http://support.citrix.com/article/CTX128677.

กรองเนื้อหาจะขึ้นอยู่กับนิพจน์ทั่วไปที่คุณสามารถใช้การร้องขอ HTTP หรือการตอบสนองของ HTTP เพื่อบล็อคการร้องขอจากไซต์เฉพาะ เช่น คุณสามารถใช้นิพจน์ที่เปรียบเทียบ URL ของแต่ละคำขอไปยัง URL ที่ระบุในนิพจน์ นิพจน์ที่เป็นส่วนหนึ่งของนโยบาย นอกจากนี้ซึ่งระบุการดำเนินการร้องขอหรือการตอบสนองที่ตรงกับนิพจน์ ตัวอย่าง การดำเนินการอาจปล่อยคำ หรือตั้งค่าการเชื่อมต่อใหม่

ต่อไปนี้เป็นตัวอย่างของสิ่งที่คุณสามารถทำกับกรองนโยบายเนื้อหา:
ป้องกันไม่ให้ผู้ใช้เข้าถึงบางส่วนของเว็บไซต์ของคุณยกเว้นว่าพวกเขากำลังเชื่อมต่อจากตำแหน่งที่ได้รับอนุญาตได้
ป้องกันส่วนหัว HTTP ที่ไม่เหมาะสมจะส่งไปยังเว็บเซิร์ฟเวอร์ breaching อาจปลอดภัย
เปลี่ยนเส้นทางระบุร้องขอไปยังเซิร์ฟเวอร์อื่นหรือบริการ.
เพื่อกำหนดค่าการกรองเนื้อหา เมื่อคุณได้แน่ใจว่า เปิดใช้งานคุณลักษณะการ คุณกำหนดค่าการกรองสำหรับเซิร์ฟเวอร์ของคุณเพื่อทำการเชื่อมต่อที่เลือก (เว้นแต่การดำเนินการล่วงหน้าเพียงพอสำหรับวัตถุประสงค์ของคุณ) จากนั้น คุณสามารถกำหนดนโยบายเพื่อใช้ดำเนินการกับการเชื่อมต่อที่เลือก คุณสามารถใช้นิพจน์ที่กำหนดไว้ล่วงหน้า หรือคุณสามารถสร้างของคุณเอง การเปิดใช้งานนโยบายคุณกำหนดค่า คุณผูกได้ทั่วโลก หรือ กับเซิร์ฟเวอร์เสมือน

ผลลัพธ์ (ไทย) 2:

การกรองเนื้อหาสามารถทำบางส่วนของงานเช่นเดียวกับการกรองเนื้อหา Citrix Application Firewall สามารถทำบางส่วนของงานเดียวกับซิทริกซ์ Application Firewall และเป็นเครื่องมือ CPU สูงน้อยกว่า มันมี จำกัด แต่การตรวจสอบส่วนหัวของคำขอ HTTP หรือการตอบสนองและการที่จะดำเนินการการดำเนินการง่ายๆในการเชื่อมต่อที่ตรงกับ หากคุณมีเว็บไซต์ที่ซับซ้อนที่ทำให้การใช้งานที่กว้างขวางของสคริปต์และการเข้าถึงฐานข้อมูลหลังสิ้นสุด Application Firewall อาจจะเป็นเครื่องมือที่ดีกว่าในการป้องกันเว็บไซต์ที่ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับซิทริกซ์ Application Firewall ดูคู่มือ Citrix Application Firewall ที่ http://support.citrix.com/article/CTX128677 กรองเนื้อหาจะขึ้นอยู่กับการแสดงออกปกติที่คุณสามารถนำไปใช้กับทั้งการร้องขอ HTTP หรือการตอบสนอง HTTP เพื่อป้องกันการร้องขอจากเว็บไซต์โดยเฉพาะตัวอย่างเช่นคุณสามารถใช้การแสดงออกที่เปรียบเทียบ URL ของแต่ละคำขอไปยัง URL ที่ระบุไว้ในการแสดงออก การแสดงออกเป็นส่วนหนึ่งของนโยบายซึ่งยังระบุการกระทำที่จะดำเนินการเกี่ยวกับการร้องขอหรือการตอบสนองที่ตรงกับการแสดงออก ยกตัวอย่างเช่นการกระทำที่อาจจะลดลงตามคำขอหรือตั้งค่าการเชื่อมต่อไปนี้เป็นตัวอย่างบางส่วนของสิ่งที่คุณสามารถทำอะไรกับนโยบายการกรองเนื้อหา: ป้องกันผู้ใช้จากการเข้าถึงบางส่วนของเว็บไซต์ของคุณจนกว่าพวกเขาจะเชื่อมต่อจากสถานที่ที่ได้รับอนุญาตการป้องกันไม่ให้ส่วนหัว HTTP ที่ไม่เหมาะสม จากการถูกส่งไปยังเว็บเซิร์ฟเวอร์ของคุณอาจจะละเมิดการรักษาความปลอดภัยที่ระบุการเปลี่ยนเส้นทางการร้องขอไปยังเซิร์ฟเวอร์อื่นหรือบริการการกำหนดค่าการกรองเนื้อหาเมื่อคุณได้ทำให้แน่ใจว่าคุณลักษณะถูกเปิดใช้งานคุณกำหนดค่าการดำเนินการกรองสำหรับเซิร์ฟเวอร์ของคุณเพื่อดำเนินการเชื่อมต่อที่เลือก (ยกเว้นกรณีที่การดำเนินการที่กำหนดไว้ล่วงหน้ามีเพียงพอสำหรับวัตถุประสงค์ของคุณ) จากนั้นคุณสามารถกำหนดค่านโยบายที่จะใช้ดำเนินการในการเชื่อมต่อที่เลือก นโยบายของคุณสามารถใช้นิพจน์ที่กำหนดไว้ล่วงหน้าหรือคุณสามารถสร้างของคุณเอง เพื่อเปิดใช้งานนโยบายที่คุณกำหนดค่าคุณผูกพวกเขาทั้งสองในระดับโลกหรือเซิร์ฟเวอร์เสมือนที่เฉพาะเจาะจง

ผลลัพธ์ (ไทย) 3:

เนื้อหาการกรองสามารถทำบางส่วนของงานเดียวกันเป็นโปรแกรมไฟร์วอลล์ Citrix เนื้อหาการกรองสามารถทำบางส่วนของงานเดียวกันเป็นโปรแกรมไฟร์วอลล์ Citrix และ CPU น้อยมาก เครื่องมือ มันถูก จำกัด อย่างไรก็ตาม การตรวจสอบส่วนหัว ส่วนของการร้องขอ HTTP หรือการตอบสนองและการกระทำง่ายๆในการเชื่อมต่อที่ตรงกับหากคุณมีเว็บไซต์ที่ซับซ้อนที่ทำให้การใช้ที่กว้างขวางของสคริปต์และการเข้าถึงฐานข้อมูล back - end , ไฟร์วอลล์โปรแกรมประยุกต์อาจดีกว่าเครื่องมือสำหรับปกป้องที่เว็บไซต์ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรม Citrix Citrix Application Firewall ไฟร์วอลล์ , ดูแผนที่ได้ที่ http : / / สนับสนุน ซิทริกซ์ . com / บทความ / ctx128677 .

เนื้อหาการกรองขึ้นอยู่กับการแสดงออกปกติที่คุณสามารถใช้เพื่อให้ HTTP หรือการตอบสนอง HTTP . เพื่อป้องกันหน้าจากเว็บไซต์ที่เฉพาะเจาะจง ตัวอย่างเช่น คุณสามารถใช้นิพจน์ที่เปรียบเทียบ URL ของการร้องขอแต่ละ URL ที่ระบุในการแสดงออก การแสดงออกเป็นส่วนหนึ่งของนโยบายซึ่งยังระบุการกระทำที่จะดำเนินการในการร้องขอหรือการตอบสนองที่ตรงกับนิพจน์ ตัวอย่างเช่น การกระทำอาจจะส่งการร้องขอ หรือตั้งค่าการเชื่อมต่อ

ต่อไปนี้คือบางตัวอย่างของสิ่งที่คุณสามารถทำอะไรกับนโยบายการกรองเนื้อหา :
ป้องกันผู้ใช้จากการเข้าถึงบางส่วนของเว็บไซต์ของคุณจนกว่าพวกเขาจะเชื่อมต่อจากสถานที่ที่ได้รับอนุญาต .
ป้องกันจากการถูกส่งไปที่ส่วนหัวของ HTTP เว็บเซิร์ฟเวอร์ของคุณ อาจละเมิดระบบรักษาความปลอดภัย .
เปลี่ยนเส้นทางการร้องขอไปยังเซิร์ฟเวอร์ที่แตกต่างกันหรือบริการ .
กำหนดค่าการกลั่นกรองเนื้อหา เมื่อคุณมีให้แน่ใจว่ามีการเปิดใช้คุณลักษณะการกรองสำหรับการกระทำที่คุณกำหนดค่าเซิร์ฟเวอร์ของคุณเพื่อดำเนินการต่อเลือกการเชื่อมต่อ ( เว้นแต่ที่กำหนดไว้ล่วงหน้าการกระทำที่เพียงพอวัตถุประสงค์ของคุณ )จากนั้นคุณสามารถปรับแต่งนโยบายเพื่อใช้ในการกระทำเพื่อเลือกการเชื่อมต่อ นโยบายของคุณสามารถใช้นิพจน์ที่กำหนดไว้ล่วงหน้าหรือคุณสามารถสร้างของคุณเอง เพื่อเปิดใช้งานนโยบายที่คุณแต่ง คุณมัดมันเหมือนกันทั่วโลกหรือเซิร์ฟเวอร์เสมือนเฉพาะ