客户端内部 IP 地址池 - 预览
客户端内部 IP 地址池包含分配给已登录用户的 IP 地址范围。每个用户及其设备都会获得一个唯一的内部 IP 地址，这是在 Secure Private Access 中进行身份识别和会话管理所必需的。此内部客户端 IP 地址仅在客户的资源位置内可访问。
利用这些内部 IP 地址，客户资源位置中的设备可以将流量直接隧道传输到特定已登录用户的设备，从而实现服务器到客户端的连接。客户端内部 IP 地址还支持现有客户端到服务器隧道流量的源 IP 粘性，确保连接稳定一致。
注意：
客户端内部 IP 地址池功能处于预览阶段。要启用此功能，请联系 Citrix® 支持。
客户端内部 IP 地址池的用例
-
启用服务器到客户端的连接： 某些任务，例如推送配置、提供远程协助或安装软件，需要服务器启动与客户端设备的连接。客户端内部 IP 地址池通过分配用于识别客户端设备的定义 IP 地址范围来实现此目的。这些内部 IP 池根据用户上下文和位置进行分配。例如，可以将特定的 IP 地址范围专用于某个用户组，例如人力资源团队。要启用服务器到客户端的通信，您必须创建一个服务器到客户端的应用程序，并指定客户端设备的端口和协议详细信息，以及用于访问客户端的后端 IP 地址范围。有关详细信息，请参阅服务器到客户端应用程序配置。
-
启用客户端内部 IP 地址粘性： 为了保持连接一致性，某些应用程序需要与同一客户端保持连续会话。要启用客户端 IP 地址持久性，请参阅客户端 IP 地址粘性。重要提示：要将源 IP 地址用作内部 IP 地址或使用服务器发起的连接功能，请确保以下事项：
-
连接到 Connector Appliance 子网的交换机或路由器支持无偿 ARP。
-
端口安全和动态 ARP 检查 (DAI) 配置不会影响源 IP 地址或服务器发起的连接功能。
-
IP 地址池限制
IP 地址池的一些限制如下：
-
资源位置中的所有连接器设备必须位于同一 IP 子网内。
-
内部 IP 地址池必须由同一资源位置中连接器设备子网的 IP 地址组成。
-
内部 IP 地址池中的 IP 地址不得与连接器设备或同一子网中其他设备的任何已用 IP 地址重叠。
-
如果池中的 IP 地址已用尽，则不会为用户分配 IP 地址，因此无法使用服务器到客户端连接和客户端内部 IP 粘滞功能。
-
最多可为用户分配 3 个不同的 IP 地址，允许从最多 3 个不同的设备登录。如果同一用户从第四个设备登录，则不会分配 IP 地址，从而阻止使用服务器到客户端发起的连接和客户端内部 IP 粘滞。
-
分配的内部 IP 地址是粘滞的，在同一设备上每日登录和注销时保持不变。但是，如果用户连续 15 天不活动，其粘滞内部 IP 地址将被释放并重新分配给其他用户。
创建内部网 IP 地址池
-
导航到 设置 > IP 池，然后单击 创建 IP 池。
-
IP 池名称：输入 IP 池的名称。
-
IP 范围或 CIDR：输入为客户端保留的 IP 地址范围。其中一个 IP 地址将分配给客户端计算机。
-
连接器设备网络掩码：（可选）。如果连接器设备网络子网与内部 IP 地址子网不同，则必须输入连接器设备网络掩码。
-
资源位置：选择后端服务器所在的资源位置。确保至少有一个连接器设备已启动。
-
分配类型：选择用户，并选择此池适用的条件、域以及用户或用户组。
-
单击 创建。
您创建的 IP 地址池将列在“IP 池”页面中。
IP 地址池页面(/en-us/citrix-secure-private-access/media/ip-pools-page.png)
客户端登录成功后，将从客户端内部 IP 地址池中为用户分配一个内网 IP 地址。
如上图所示，管理员可以使用优先级机制来控制池的优先级。管理员可以为每个 IP 池定义明确的优先级级别。Secure Private Access 服务从最高优先级到最低优先级（从上到下）分配 IP 地址，从而确保可预测的分配和操作控制。
注意：
值越低的优先级具有最高的偏好。
删除 IP 地址池
IP 地址池可以通过以下任一选项立即删除或在一段时间后删除。
-
强制删除 IP 池： 停止向新用户分配 IP 地址并立即释放未使用的 IP 地址。使用已删除 IP 地址的活动用户会话可能会被终止，从而导致突然关闭和强制注销。只有在创建了不同的 IP 地址池后，才会为会话已终止的用户分配新的 IP 地址。
-
在一段时间后删除 IP 池： 停止向新用户分配 IP 地址并立即释放未使用的 IP 地址。系统会等待活动会话注销或过期，然后才完全删除该池。只有在创建了不同的 IP 地址池后，才会为会话已终止的用户分配新的 IP 地址。
注意：
我们建议您安排维护窗口并通知用户注销，然后启动在一段时间后删除 IP 池。如果在预定时间后大部分 IP 地址都已释放，您可以强制删除剩余的正在使用的 IP 地址。但是，我们建议您不要强制删除大型 IP 地址池。
执行以下步骤删除 IP 池：
-
导航到 设置 > IP 池。将显示 IP 地址池及其详细信息的列表。
-
点击要删除的地址池旁边的省略号（…），然后选择强制删除 IP 池或按时间删除 IP 池。
删除 IP 地址池(/en-us/citrix-secure-private-access/media/ip-pools-delete.png)
删除 IP 池选项(/en-us/citrix-secure-private-access/media/ip-pools-force-delete.png)
注意：
当池被删除或计划删除时，管理员必须降低其优先级。此池的优先级必须低于其他活动池，以确保 Secure Private Access 停止从该池分配新的 IP 地址。IP 地址分配会自动回退到优先级更高的池。
查看 IP 地址利用率数据
您可以从“IP 池利用率”页面监控 IP 地址利用率数据。此页面提供了 IP 地址状态的概述。
-
用户列表以及分配给这些用户的 IP 地址。
-
已分配的可用 IP 地址的百分比以及可供分配的 IP 地址总数。
管理员可以使用此数据来监控 IP 地址消耗，并确保有足够的 IP 地址可供用户使用。
执行以下步骤查看 IP 地址利用率详细信息：
-
导航到设置 > IP 池。IP 地址池列表及其详细信息以表格形式显示。
-
单击地址池旁边的省略号 (...)，然后单击查看 IP 利用率。