路由表，用于解决由相同相关域引起的冲突
Citrix Secure Private Access™ 服务的应用程序域功能使客户能够做出路由决策，从而允许应用程序的相关域通过连接器设备进行外部或内部路由。
假设客户已在 SaaS 应用程序和内部 Web 应用程序中配置了相同的相关域。 例如，如果 Okta 是 Salesforce（SaaS 应用程序）和 Jira（内部 Web 应用程序）的 SAML IdP，则管理员可能会在两个应用程序的配置中将
*.okta.com 配置为相关域。这会导致冲突，最终用户会遇到不一致的行为。在这种情况下，管理员可以根据要求定义规则，通过连接器设备将这些应用程序进行外部或内部路由。
路由表的工作原理
管理员可以根据他们希望如何定义流量流来为应用程序定义以下路由类型。
-
内部 – 绕过代理 - 域流量通过 Citrix Cloud Connector™ 路由，绕过在连接器设备上配置的客户 Web 代理。
-
通过连接器内部 - 应用程序是外部的，但流量必须通过连接器设备流向外部网络。
-
外部 – 流量直接流向互联网。
注意：
-
路由条目不影响在应用程序上配置的安全策略。
-
如果管理员不打算使用路由表中的条目，或者如果相应的应用程序未按预期工作，管理员可以简单地禁用该条目而不是删除它。
-
特定客户的所有连接器设备，无论应用程序类型如何，都会获取 SSO 设置。以前，特定应用程序的 SSO 设置与资源位置绑定。
主路由表
Secure Private Access 控制台中的主路由表 (设置 > 应用程序域) 是一个只读仪表板，它提供了所有应用程序中已配置域的所有详细信息。这可用于查看任何域的以下信息：
主路由表可用于查看任何域的以下信息：
-
FQDN/IP： 期望配置流量路由类型的 FQDN 或 IP 地址。
-
类型：应用程序类型。添加应用程序时选择的内部、内部 – 绕过代理或外部。重要提示：如果存在冲突，则会在表中相应行显示一个警报图标。要解决冲突，管理员必须单击三角形图标并从主表中更改应用程序类型。
-
资源位置：内部类型路由的资源位置。如果未分配资源位置，则在相应应用程序的资源位置列中会出现一个三角形图标。将鼠标悬停在该图标上时，将显示以下消息。缺少资源位置。请确保此 FQDN 已关联资源位置。
-
状态：状态列中的切换开关可用于禁用路由条目的路由，而无需删除应用程序。当切换开关关闭时，路由条目不生效。此外，如果存在精确匹配的 FQDN，管理员可以选择启用或禁用路由。
-
备注：显示备注（如果有）。
-
操作：编辑图标用于添加资源位置或更改路由条目类型。删除图标用于删除路由。
迷你路由表
应用程序域表的迷你版本可用于在应用程序配置期间做出路由决策。迷你路由表位于 Citrix Secure Private Access 服务用户界面的应用程序连接部分。
向迷你路由表添加路由
在 Citrix Secure Private Access 服务中添加应用程序的步骤与主题 对软件即服务应用程序的支持 和 对企业 Web 应用程序的支持 中所述的步骤相同，但有以下两项更改：
-
完成以下步骤：
-
选择一个模板。
-
输入应用程序详细信息。
-
根据需要选择增强的安全详细信息。
-
根据需要选择单点登录方法。
-
-
点击 应用程序连接。- 应用程序域表的迷你版本可用于在应用程序配置期间做出路由决策。
-
域： “域”列显示特定应用程序的一行或多行。第一行显示管理员在添加应用程序详细信息时输入的实际应用程序 URL。其他行都是在添加应用程序详细信息时输入的所有相关域。如果应用程序 URL 和相关域相同，它们将显示在同一行中。
如果选择了 SAML SSO，则会显示 SAML 断言 URL。-
类型： 选择以下选项之一。
-
内部 – 绕过代理 - 域流量通过 Citrix Cloud™ Connector 路由，绕过在 Connector Appliance 上配置的客户 Web 代理。
-
通过连接器内部 - 应用程序是外部的，但流量必须通过 Connector Appliance 流向外部网络。
-
外部 – 流量直接流向互联网。
-
-
资源位置： 当您为应用程序选择“内部”类型时，此字段会自动填充。如果需要不同的资源位置，请进行更改。
-
连接器设备状态： 当您为应用程序选择“内部”类型时，此字段会与资源位置一起自动填充。
-