Configurer les paramètres de proxy de secours du client
Pris en charge sur : Toutes les plates-formes Citrix Workspace prises en charge
Description
Utilisez cette stratégie pour configurer des proxys réseau alternatifs que le client peut utiliser au cas où le proxy réseau principal ne parviendrait pas à se connecter à une application ou un bureau distant. Si cette stratégie n'est pas configurée, le client utilisera ses propres paramètres pour décider s'il doit se connecter ou non via un serveur proxy. Lorsque cette stratégie est activée, le client essaiera de se connecter à l'aide d'un proxy alternatif si la connexion à un proxy principal échoue. Les paramètres du proxy de secours fonctionnent de la même façon que les paramètres du proxy principal. Si aucun du proxy principal ou du proxy alternatif ne parvient à établir de connexion, la sélection de l'option « Utiliser connexion directe » indique au client d'effectuer une dernière tentative mais cette fois en se connectant directement sans proxy. Dépannage : Certaines défaillances du proxy peuvent entraîner le blocage du client lors de la connexion. Ceci est généralement dû au fait que le serveur proxy tente de se reconnecter lui-même, ou à un délai d'expiration de longue durée. En fonction de la topologie du réseau, il peut être préférable de configurer le serveur Interface Web de manière à ce qu'il identifie le proxy en cours d'exécution, ou de modifier les paramètres d'expiration du serveur proxy.
Registre
HKLM
Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy REG Builder
BETAConfigurez l'état et les éléments pour générer les sorties .reg, PowerShell, Intune et SCCM.
Ces exports reproduisent l'effet registre de la stratégie. Modifier le registre directement n'équivaut pas à appliquer la GPO via la console (pas de gpupdate, pas de suivi centralisé). Testez avant la production ; HKLM nécessite des droits administrateur.
Fichier .reg
Windows Registry Editor Version 5.00
; Exported from gporais.com
; Policy: Configurer les paramètres de proxy de secours du client
; State: Enabled
; Supported on: Toutes les plates-formes Citrix Workspace prises en charge
[HKEY_LOCAL_MACHINE\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy]
"AltProxyType"="Auto"
"AltProxyHost"=""
"AltProxyPort"=""
"AltProxyAutoConfigUrl"=""
"AltProxyBypassList"=""
"ProxyFallback"=dword:00000001PowerShell
# Exported from gporais.com
# Policy: Configurer les paramètres de proxy de secours du client
# State: Enabled
# Supported on: Toutes les plates-formes Citrix Workspace prises en charge
$path = 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'AltProxyType' -Value 'Auto' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyHost' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyPort' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyAutoConfigUrl' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyBypassList' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'ProxyFallback' -Value 1 -Type DWordIntune XML
Aucune correspondance directe Policy CSP / OMA-URI pour cette stratégie. Utilisez l'onglet Intune Remediation, ou importez l'ADMX dans Intune.Intune Remediation
# === Detection script ===
# Exported from gporais.com
# Policy: Configurer les paramètres de proxy de secours du client
# State: Enabled
# Supported on: Toutes les plates-formes Citrix Workspace prises en charge
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'AltProxyType' -Expected 'Auto' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'AltProxyHost' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'AltProxyPort' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'AltProxyAutoConfigUrl' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'AltProxyBypassList' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'ProxyFallback' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Configurer les paramètres de proxy de secours du client
# State: Enabled
# Supported on: Toutes les plates-formes Citrix Workspace prises en charge
$path = 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'AltProxyType' -Value 'Auto' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyHost' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyPort' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyAutoConfigUrl' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyBypassList' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'ProxyFallback' -Value 1 -Type DWordSCCM CI
# Exported from gporais.com
# Policy: Configurer les paramètres de proxy de secours du client
# State: Enabled
# Supported on: Toutes les plates-formes Citrix Workspace prises en charge
# SCCM Configuration Item guidance:
# Create a Configuration Item of type "Setting: Script".
# Discovery script: use the Detection script below.
# Remediation script: use the Remediation script below.
# Compliance rule: the Discovery script output equals 'Compliant'.
# === Detection script ===
# Exported from gporais.com
# Policy: Configurer les paramètres de proxy de secours du client
# State: Enabled
# Supported on: Toutes les plates-formes Citrix Workspace prises en charge
function Test-RegistryValue {
param(
[Parameter(Mandatory = $true)][string]$Path,
[Parameter(Mandatory = $true)][string]$Name,
[object]$Expected,
[ValidateSet('String', 'DWord', 'MultiString')][string]$Kind = 'String',
[switch]$Absent
)
try {
$item = Get-ItemProperty -LiteralPath $Path -Name $Name -ErrorAction Stop
} catch {
return $Absent.IsPresent
}
if ($Absent.IsPresent) { return $false }
$actual = $item.$Name
if ($Kind -eq 'DWord') { return ([int64]$actual) -eq ([int64]$Expected) }
if ($Kind -eq 'MultiString') {
$actualValues = @($actual)
$expectedValues = @($Expected)
if ($actualValues.Count -ne $expectedValues.Count) { return $false }
for ($i = 0; $i -lt $expectedValues.Count; $i++) {
if ([string]$actualValues[$i] -ne [string]$expectedValues[$i]) { return $false }
}
return $true
}
return [string]$actual -eq [string]$Expected
}
$checks = @(
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'AltProxyType' -Expected 'Auto' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'AltProxyHost' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'AltProxyPort' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'AltProxyAutoConfigUrl' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'AltProxyBypassList' -Expected '' -Kind String)
(Test-RegistryValue -Path 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy' -Name 'ProxyFallback' -Expected 1 -Kind DWord)
)
if ($checks -notcontains $false) {
Write-Output 'Compliant'
exit 0
}
Write-Output 'Non-compliant'
exit 1
# === Remediation script ===
# Exported from gporais.com
# Policy: Configurer les paramètres de proxy de secours du client
# State: Enabled
# Supported on: Toutes les plates-formes Citrix Workspace prises en charge
$path = 'HKLM:\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\Proxy'
New-Item -Path $path -Force | Out-Null
Set-ItemProperty -Path $path -Name 'AltProxyType' -Value 'Auto' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyHost' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyPort' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyAutoConfigUrl' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'AltProxyBypassList' -Value '' -Type String
Set-ItemProperty -Path $path -Name 'ProxyFallback' -Value 1 -Type DWord