会话策略

路由优先级

支持的 Citrix Secure Access™ 客户端

• macOS - 24.11.1 及更高版本
• Windows - 24.11.1.17 及更高版本。此外，必须启用 EnableContextualAccess VPN 客户端注册表。有关详细信息，请参阅 NetScaler Gateway Windows VPN 客户端注册表项。

用例示例

1. 添加 app1、app2，并将路由设置为通过连接器内部。
2. 为应用程序 (app1, app2) 添加访问策略以授予访问权限。
3. 添加会话策略以配置条件，指定授予访问权限时必须考虑的用户组和网络位置。
4. 选择用户条件并将其设置为所有用户。
5. 添加网络位置条件。将其设置为匹配以下任意项，并指定网络位置“corporate_network1”。这可确保来自“corporate_network1”的流量直接流向后端应用程序。

使用会话策略在公司网络中配置直接路由

1. 导航到策略 > 会话策略，然后单击创建会话策略。
   
2. 输入策略名称和策略描述。
3. 选择要应用这些设置的用户和条件。
4. 您可以选择将条件应用于所有用户或指定部分用户。
   注意：
   您可以通过显示名称、电子邮件 ID 或用户主体名称搜索用户或组。这有助于您准确识别并授予正确用户访问权限，即使同一用户拥有多个帐户。
   您选择的用户和组将显示在网格中。网格中的每一行都显示以下身份详细信息，以便您能够清楚地区分不同域、林或身份提供商 (IdP) 中同名用户或组：
   • 名称 – 用户或组的显示名称。
   • 电子邮件 – 与身份关联的电子邮件地址。
   • IDP 类型 – 身份提供商，例如 Azure AD、Active Directory、Okta 或 Google。
   • OID – 身份的对象 ID 或安全标识符。
   • 域 – 用户或组所属的域。 您可以按名称筛选网格、删除单个行，或者选择多个条目并使用“删除选定项”将其一起删除。

5. 添加访问模式条件，将会话设置范围限定为预期的客户端类型。在 Secure Private Access 路由期间评估的会话策略被视为 CSA 访问模式。有关访问模式的更多信息，请参阅基于访问模式的策略实施。
6. （可选）单击 + 可根据上下文添加多个条件。
7. 定义网络位置条件以启用整个会话的动态路由。这确认仅当用户位于公司企业网络内部时才启用直接路由。
   当您根据上下文添加条件时，将对这些条件应用 AND 运算，其中仅当用户和可选的基于上下文的条件都满足时，才会评估策略。有关条件的详细信息，请参阅配置访问策略。
8. 选择直接路由以将所有用户外部路由到后端应用程序。
9. 选择本地 LAN 访问以启用对本地 LAN 资源的无缝访问。有关更多详细信息，请参阅无缝访问本地 LAN 资源（打印机、文件服务器）。
10. 选择创建后启用策略。如果您不选择此选项，则策略仅创建而不对应用程序强制执行。或者，您也可以通过使用“状态”列中的切换开关从“会话策略”页面启用策略。
11. 单击保存。