配置会话策略
您可以使用会话策略，通过绕过 NetScaler Gateway 隧道来允许用户直接访问后端应用程序。
-
导航到 策略 > 会话策略，然后单击 创建会话策略。
-
输入策略的名称和描述。
-
选择您要对其应用这些设置的用户和条件。您可以将条件应用于所有用户或部分用户。例如，您可以定义 网络位置 条件以启用整个会话的动态路由。这可确保仅当用户位于公司企业网络内部时才启用直接路由。当您根据上下文添加其他条件时，将对条件应用 AND 运算，并且仅当用户和可选的基于上下文的条件都满足时，才会评估策略。
-
选择 直接路由 以将用户流量直接发送到后端应用程序，而无需 NetScaler Gateway 隧道。
-
选择 创建后启用策略。如果您不选择此选项，则策略仅创建，而不会在应用程序上强制执行。或者，您也可以通过使用 状态 列中的切换开关，从“会话策略”页面启用策略。
-
单击 保存。
注意：
网络位置更改会触发会话策略刷新，这可能会按如下方式影响最终客户端：
-
**Citrix Secure Access 客户端：**策略刷新可能会更改路由配置，从而影响应用程序访问。
-
**Chrome 安全浏览扩展程序：**策略刷新每 30 分钟发生一次。用户必须重新启动浏览器或等待刷新才能访问应用程序。