发现最终用户访问的域或 IP 地址

Last published : Oct 24, 2026
应用程序发现功能可帮助管理员了解组织中正在访问的外部和内部应用程序（HTTP/HTTPS 和 TCP/UDP 应用程序）。此功能可发现并列出所有已发布或未发布的域/IP 地址。因此，管理员可以查看正在访问哪些域/IP 地址、由谁访问，并决定是否要将其发布为应用程序，从而为这些用户提供访问权限。
应用程序发现功能为管理员提供以下功能：
  • 提供最终用户访问的内部或外部域/IP 地址的可视性。
  • 全面了解所有类型的访问应用程序（HTTP、HTTPS、TCP 和 UDP）。支持访问 Citrix Enterprise Browser™ 和 Citrix Secure Access 代理。
  • 显示最终用户访问的已发布或未发布的域/IP 地址。
下图显示了一个示例“应用程序发现”页面。“应用程序发现”页面允许根据协议（HTTP/HTTPS、TCP/UDP）以及域/IP 地址和端口号筛选域。它还显示最终用户访问的未发布（未分配给任何应用程序）域。
应用程序发现页面
Related information
高级安全专用访问功能

新环境中的内部域应用程序发现

如果您正在设置新的 Secure Private Access 环境并希望了解要配置的应用程序，则可以使用应用程序发现功能。此功能可发现并列出最终用户访问的所有域/IP 地址，以便您可以将其配置为应用程序。在设置 Secure Private Access 环境时，请按照以下步骤启用应用程序发现功能：
  • 要发现内部 Web 应用程序，请在 Secure Private Access 中配置一个应用程序，并指定属于您要发现的应用程序的域/子域的通配符相关域。
    例如，如果您想发现域为 citrix.com 的所有应用程序，请创建一个应用程序，其相关通配符域为 *.citrix.com。为了完成应用程序配置，请添加任何测试 URL 作为主 Web 应用程序 URL 部分。
    配置应用程序发现1
    Web 应用程序 URL: https://test.citrix.com/ 相关域: *.citrix.com
  • 对于内部 TCP/UDP 应用程序，请在 Secure Private Access 中配置一个应用程序，并指定子网以及 TCP/UDP 协议和端口范围（输入 * 以包含整个范围）。这使得可以从 Citrix Secure Access 代理发现所有 TCP 和 UDP 应用程序。例如，如果您想发现子网 10.0.0.0/8 中的所有应用程序，请使用以下详细信息配置应用程序：示例：10.0.0.0/8:
    端口: (*)
    协议: TCP
    配置应用程序发现2
  • 创建应用程序后，您还必须定义允许访问配置了域和 IP 子网的应用程序的用户。创建访问策略，并将您希望允许访问所创建应用程序中配置的 FQDN/IP 地址的用户分配给该策略。这些可以是初始测试用户集，也可以是您最初希望授予访问权限的有限用户数。
  • 创建应用程序和相应的访问策略后，用户可以继续从 Citrix Workspace 应用程序访问应用程序并访问不同的域。最终用户访问的所有 FQDN/IP 地址都将开始显示在“应用程序发现”页面中。
注意：
  • 在几天/几周内发现并识别出大多数应用程序后，我们建议删除最初创建的应用程序，以便通过通配符域和 IP 子网授予的更广泛访问权限可以关闭，并且只有发现的特定应用程序 URL 和 IP 地址才必须通过新应用程序允许访问。
  • 在应用程序名称中添加前缀 Discover，以指示这是一个特殊的应用程序配置，用于启用发现监控和报告。此命名有助于您识别以删除通配符域或 IP 子网或两者，以便您可以在几周或一个月后将整体应用程序访问区域缩小到特定的 FQDN 和 IP/端口组合。
  • 要访问 TCP/UDP 应用程序，用户必须使用 Citrix Secure Access 代理。根据应用程序的域和子网配置，监控来自各种访问方法的应用程序访问，并在“应用程序发现”页面中报告。
  • 即使在您删除了已发现的应用程序之后，此功能仍会继续发现您的用户访问的域/IP 地址。因此，您可以随时返回“应用程序发现”页面，查看正在访问的内容，以及是否有任何新发现的域/IP 地址需要配置为应用程序。
有关添加域、FQDN 或 IP 地址的详细信息，请参阅以下主题。
  • 配置 HTTP/HTTPS 应用程序
  • 配置 TCP/UDP 应用程序

从应用程序发现页面创建应用程序

要为主要域和未发布的域从“应用程序发现”页面创建应用程序，请执行以下步骤：
  1. 导航到 应用程序 > 应用程序发现。
  2. 从列表中选择一个域。
    注意：
    • 您不能选择属于不同协议的域来创建应用程序。当您选择属于不同协议的域时，将显示错误消息。
    • 如果一个域已与某个应用程序关联，则不能再次选择该域来创建应用程序。与该域对应的复选框将显示为灰色，当您将鼠标悬停在该复选框上时，将显示一个工具提示。
  3. 单击“创建应用程序”。有关创建应用程序的详细信息，请参阅配置 HTTP/HTTPS 应用程序 和配置 TCP/UDP 应用程序。

更新现有应用程序

要将域添加到现有应用程序，请执行以下步骤：
  1. 选择必须添加到应用程序的域。
  2. 单击“添加到现有应用程序”。
  3. 在“应用程序”中，选择要添加这些域的应用程序。
  4. 单击“获取应用程序详细信息”。
  5. 相关域字段在单独的行中显示您之前选择的所有域。
  6. 单击“完成”。
更新应用程序
注意：
  • 您只能将 TCP/UDP 目标 IP 地址添加到现有的 TCP/UDP 应用程序。“应用程序”字段仅列出系统中配置的 TCP/UDP 应用程序。
  • 您可以选择现有的 HTTP/HTTPS 或 TCP/UDP 应用程序，以添加协议为 HTTP/HTTPS 的域（主域或单个条目）。
  • 您不能选择已与某个应用程序关联的域。