配置 TCP/UDP - 服务器到客户端应用程序
TCP/UDP - 服务器到客户端应用程序类型可用于支持以下功能:
-
使用 Microsoft Endpoint Configuration Manager 或类似解决方案进行软件分发
-
使用 GPO Push 在托管设备上进行远程策略更新
-
远程协助以排查和调试用户工作站。
先决条件:
-
Secure Private Access 设置已完成。
-
客户端版本满足以下要求:
-
Windows - 24.6.1.18 及更高版本
-
macOS - 24.06.2 及更高版本
-
-
内网 IP 地址已在 NetScaler® Gateway 上配置,并绑定到相应的 VPN 虚拟服务器。请参考以下示例命令:
set vpn sessionAction ns_default_vpn_session_profile_spa_tcp_udp_apps -useMIP NS -useIIP NOSPILLOVER(用户可以选择使用-useMIP NS -useIIP NOSPILLOVER创建 VPN 会话配置文件和会话操作)绑定 vpn vserver<spa vserver name>-intranetIP<IP address>
执行以下步骤以从管理控制台配置 TCP/UDP 应用程序:
-
在管理控制台中,单击应用程序,然后单击添加应用程序。
-
选择位置我的公司网络内部。
-
输入以下详细信息:
-
应用程序类型 – 选择TCP/UDP - 服务器到客户端。
-
应用程序名称– 应用程序的名称。
-
应用程序描述 – 您正在添加的应用程序的描述。此字段是可选的。
-
服务器 - 获授权与客户端建立连接的应用程序服务器的详细信息。您可以输入 IP 地址、IP 地址范围或 CIDR。
-
端口 – 客户端端口号。
-
协议 – TCP/UDP。
-
-
单击添加以添加其他服务器。
-
单击保存。应用程序将添加到应用程序配置页面。配置应用程序后,您可以从应用程序页面编辑或删除应用程序。为此,请单击应用程序行中的省略号按钮并相应地选择操作。
-
编辑应用程序
-
删除
-
重要提示:
添加用于服务器-客户端通信的应用程序后,在 NetScaler Gateway 上配置的内部网 IP 地址范围必须添加为 TCP/UDP 应用程序,以启用服务器-客户端和客户端-客户端通信。
内网 IP 地址(/en-us/citrix-secure-private-access/media/spaop-tcp-upd-intranet-ip-app.png)
编辑应用程序
-
在安全私有访问管理控制台中,单击应用程序。
-
单击要修改的应用程序所在行中的省略号按钮,然后单击编辑应用程序。
-
编辑应用程序详细信息。
-
单击保存。
后续步骤
配置应用程序的访问策略。