高级安全专用访问功能

高级数据中心配置：安全专用访问混合部署支持在多数据中心和多站点配置中使用 NetScaler GSLB，采用主动-主动站点部署模式，并结合站点持久性方法用于 GSLB 连接代理。有关详细信息，请参阅高级数据中心配置。

全局服务器负载平衡连接代理：全局服务器负载平衡 (GSLB) 连接代理使 NetScaler Gateway 能够透明地检测错误路由的请求，并将其代理到正确的站点，无需任何用户干预。有关详细信息，请参阅全局服务器负载平衡连接代理。

配置全局服务器负载平衡器域 URL：要为安全专用访问设置多站点冗余，您必须配置一个全局服务器负载平衡器 (GSLB) 地址。此地址充当单一入口点，根据您的流量策略（例如静态邻近性）将用户路由到特定数据中心的安全专用访问网关。有关详细信息，请参阅配置全局服务器负载平衡器域 URL。

**基于上下文的应用程序路由：**配置应用程序时，会在应用程序配置下为其应用程序 URL 及其相关域或应用程序目标定义路由类型。此处定义的路由类型适用于所有有权访问该应用程序的用户。但是，在某些情况下，管理员可能希望根据用户上下文以不同方式路由同一应用程序。例如，当用户在公司网络内部时，内部应用程序 URL 或目标必须直接路由，而不是通过安全专用访问路由。有关详细信息，请参阅基于上下文的应用程序路由。

**发现最终用户访问的域或 IP 地址：**应用程序发现功能可帮助管理员了解组织中正在访问的外部和内部应用程序（HTTP/HTTPS 和 TCP/UDP 应用程序）。此功能可发现并列出所有已发布或未发布的域/IP 地址。因此，管理员可以查看哪些域/IP 地址正在被谁访问，并决定是否将其发布为应用程序，从而为这些用户提供访问权限。有关详细信息，请参阅发现最终用户访问的域或 IP 地址。

策略建模工具：管理员可以创建多个策略并将这些策略分配给多个应用程序。因此，管理员可能难以了解其最终用户的应用程序访问结果。也就是说，最终用户是否被允许或拒绝访问取决于应用程序和访问策略配置。策略建模工具（访问策略 > 策略建模）通过让管理员全面了解预期的应用程序访问结果（允许/受限允许/拒绝）来帮助解决这些问题。有关详细信息，请参阅策略建模工具。

配置数据丢失防护 (DLP) 策略：访问限制在 Google 管理控制台中为 CEP 配置。以前在安全专用访问控制台中配置的访问限制仅适用于 Citrix Enterprise Browser。当 Google Chrome 是企业浏览器时，访问限制必须在 Google 管理控制台中配置为策略和规则。有关详细信息，请参阅配置数据丢失防护 (DLP) 策略。

高可用性部署：您只需几个简单的步骤即可为安全专用访问配置高可用性。有关详细信息，请参阅高可用性部署。

重置安全专用访问配置：如果您有集成了 Citrix Enterprise Browser 的 Citrix 安全专用访问混合部署，并且想要切换到 Chrome Enterprise Premium，则可以重置安全专用访问配置。有关详细信息，请参阅重置安全专用访问配置。