高级安全私有访问功能

基于访问模式的策略实施： 基于访问模式的策略实施允许管理员限制用户连接应用程序的方式。连接可以通过基于浏览器的客户端或 Citrix Secure Access 客户端进行。有关更多信息，请参阅 基于访问模式的策略实施。

本地 LAN 访问支持： 安全私有访问支持无缝访问本地 LAN 资源，同时保持与公司资源的安全连接。有关详细信息，请参阅 无缝访问本地 LAN 资源（打印机、文件服务器）。

将 DNS 查询路由到特定于应用程序的资源位置： 管理员可以将特定应用程序的 DNS 查询直接路由到其专用资源位置。这可以实现更准确的 DNS 解析、智能流量管理和更好的用户体验。有关详细信息，请参阅 将 DNS 查询路由到特定于应用程序的资源位置。

安全私有访问服务的混合数据路径： 安全私有访问服务的混合数据路径利用本地和云基础设施来提供对应用程序的安全访问。组织可以使用混合数据路径通过本地 NetScaler Gateway 路由所有数据流量。这确保敏感数据保留在公司网络内。即使数据流量通过本地 NetScaler Gateway 路由，Citrix Cloud 仍可用于监视和管理应用程序和用户。有关详细信息，请参阅 安全私有访问服务的混合数据路径。

发现网络中的应用程序、域或 IP 地址： 帮助管理员了解组织中正在访问的外部和内部应用程序（HTTP/HTTPS 和 TCP/UDP 应用程序）。此功能发现并列出所有已发布或未发布的域/IP 地址。因此，管理员可以查看正在访问哪些域/IP 地址、由谁访问，并决定是否将其发布为应用程序，从而为这些用户提供访问权限。有关详细信息，请参阅 发现网络中的应用程序、域或 IP 地址。

基于上下文的应用程序路由和资源位置选择： 允许管理员根据用户上下文编辑每个 URL 或资源位置的内部路由类型。有关详细信息，请参阅 基于上下文的应用程序路由和资源位置选择。

策略建模工具： 根据现有配置，为管理员提供预期应用程序访问结果（允许/受限允许/拒绝）的完整可见性。管理员可以根据设备类型、设备姿态、地理位置、网络位置和工作区 URL 等条件检查任何用户的访问结果。有关详细信息，请参阅 策略建模工具。

应用程序导入工具： 安全私有访问管理控制台包含一个文件导入工具，允许管理员使用 CSV 文件或 nsconfig 文件将多个应用程序批量导入系统。此工具对于从传统 VPN 转向更高级解决方案（如安全私有访问）的组织特别有用。例如，组织可以使用此工具将通过 VPN 交付的应用程序迁移到安全私有访问，并转向基于 ZTNA 的架构。批量上传应用程序使组织能够消除手动配置的需要。有关详细信息，请参阅 应用程序导入工具。

终止活动会话并阻止用户/计算机： - 使管理员能够立即终止所有活动会话并将用户/计算机添加到阻止列表。将用户/计算机添加到阻止列表会终止所有活动的 Secure Private Access 应用程序会话并阻止将来的应用程序访问。有关详细信息，请参阅 终止活动会话并将用户/计算机添加到阻止列表。

用户会话超时： 允许管理员为 Web 应用程序和 Citrix Secure Access 客户端配置超时期限，以便在指定时间内没有网络活动时结束用户会话。有关详细信息，请参阅 用户会话超时。