配置 TCP/UDP 应用程序

• 安全私有访问设置已完成。有关详细信息，请参阅 设置安全私有访问。
• Citrix 安全访问™ 客户端版本满足以下要求：
  • Windows - 24.6.1.17 及更高版本
  • macOS - 24.06.2 及更高版本
  有关思杰安全访问客户端的详细信息，请参阅 思杰安全访问客户端。

1. 在管理控制台中，单击“应用程序”，然后单击“添加应用程序”。
2. 选择位置“在我的公司网络中”。
   
3. 输入以下详细信息：
   • 应用程序类型 – 选择 TCP/UDP。
     注意：
     如果 SPAOP-3315-EnableZTNAApplications 功能标志被禁用，则 TCP/UDP 选项将显示为灰色。您必须手动更新数据库才能启用此功能标志。

   • 应用程序名称 – 应用程序的名称。
   • 应用程序描述 – 您正在添加的应用程序的描述。此字段是可选的。
   • 目标 – 位于资源位置的后端计算机的 IP 地址或 FQDN。可以按如下方式指定一个或多个目标。
     • IP 地址 v4
     • IP 地址范围 – 示例：10.68.90.10-10.68.90.99
     • CIDR – 举个例子：10.106.90.0/24
     • 机器的完全限定域名 (FQDN) 或其对应的域名 – 单个域名或通配符域名。例如，您可以输入以下内容：ex.destination.domain.com, *.domain.com
       重要提示：
       • 即使管理员使用 IP 地址配置了应用程序，最终用户也可以使用 FQDN 访问应用程序。这是因为 Citrix Secure Access 客户端可以将 FQDN 解析为真实的 IP 地址。

     下表提供了各种目标的示例以及如何使用这些目标访问应用程序：

     目的地输入	如何访问应用程序
     10.10.10.1-10.10.10.100	最终用户应仅通过此范围内的 IP 地址访问应用程序。
     10.10.10.0/24	最终用户应仅通过在 IP CIDR 中配置的 IP 地址访问应用程序。
     10.10.10.101	最终用户应仅通过 10.10.10.101 访问应用程序。
     *.info.citrix.com	最终用户应访问 info.citrix.com 的子域以及 info.citrix.com（父域）。例如，info.citrix.com, sub1.info.citrix.com, level1.sub1.info.citrix.com 注意： 通配符必须始终是域的起始字符，并且只允许一个 *。
     info.citrix.com	最终用户应仅访问 info.citrix.com，而不访问任何子域。例如，sub1.info.citrix.com 无法访问。

     目标 IP 地址在所有资源位置中必须是唯一的。如果存在冲突配置，则在应用程序域表（设置 > 应用程序域）中特定 IP 地址旁边会显示警告符号。
     
   • 端口 – 应用程序运行的端口。管理员可以为每个目标配置多个端口或端口范围。
     以下表格提供了可针对某个目标进行配置的端口示例。

     端口输入	功能描述
     *	默认情况下，端口字段设置为 “*”（任何端口）。目标支持 1 到 65535 之间的端口号。
     1300–2400	目标支持 1300 到 2400 的端口号。
     38389	目标仅支持端口号 38389。
     22,345,5678	目标支持端口 22、345、5678。
     1300–2400, 42000-43000,22,443	目标支持端口号范围 1300 到 2400、42000 到 43000，以及端口 22 和 443。

     注意：
     通配符端口 (*) 不能与端口号或端口范围共存。

   • Protocol – TCP/UDP
4. 单击“保存”。该应用程序将添加到“应用程序配置”页面。配置应用程序后，您可以从“应用程序”页面编辑或删除应用程序。为此，请单击应用程序上的省略号按钮并相应地选择操作。
   • 编辑应用程序
   • 删除

配置 TCP/UDP 应用程序的访问策略