保持一致的连接
为了确保需要会话连续性的应用程序的持久且一致的连接，管理员可以启用连接器粘性或客户端 IP 地址粘性，具体取决于应用程序类型（Web/SaaS 或 TCP/UDP）。Secure Private Access 支持连接器粘性和客户端 IP 地址粘性。
-
连接器粘性确保客户端与连接器设备建立连接后，来自该客户端的所有后续请求都定向到同一源（连接器设备）。
-
客户端 IP 地址粘性确保来自特定客户端 IP 地址的请求始终路由到同一后端服务器。
连接器或客户端 IP 地址粘性可以在创建应用程序时启用。
-
对于 Web/SaaS 应用程序，管理员可以启用保持一致的连接选项。
-
对于 TCP/UDP 应用程序，管理员可以根据需要选择客户端 IP 和连接器 ID 粘性。
有关详细信息，请参阅以下部分：
重要提示：
-
客户端 IP 地址粘性功能处于预览阶段。
-
要启用客户端 IP 地址粘性，管理员必须配置客户端内部 IP 地址池。IP 地址池对于为用户和关联设备分配唯一的 IP 地址至关重要。客户资源位置的设备可以使用客户端的内部 IP 地址将流量隧道传输到特定已登录用户的设备。有关详细信息，请参阅客户端内部 IP 地址池。
连接器粘性
某些应用程序需要连接器粘性，这意味着用户会话的所有请求，包括初始登录和后续请求，都来自同一个连接器设备（相同的 IP 地址）。如果请求通过不同的连接器设备路由，则应用程序可能无法正常运行。
-
连接器粘性特定于某个用户会话。如果同一用户再次打开应用程序，流量可能会被路由到不同的连接器设备。
-
连接器设备是从给定资源位置的可用连接器设备中随机选择的。
-
如果连接器设备发生故障，连接将重定向到同一资源位置的另一个设备。
连接器粘性在以下场景中很重要：
-
NTLM 协议，它们依赖于 IP 地址来维护会话状态。如果请求通过不同的连接器路由，NTLM 身份验证可能会失败，导致错误或登录失败。
-
基于被动 FTP 的应用程序，它们需要连接粘性以确保控制和数据连接都路由到同一个后端服务器。如果没有这种粘性，FTP 会话可能会失败。
有关为应用程序启用连接器粘性的信息，请参阅以下主题：
-
配置 Web 应用程序
-
配置 SaaS 应用程序
-
配置 TCP/UDP 应用程序
客户端 IP 地址粘性 - 预览
当客户端通过资源位置中的多个连接器设备进行负载均衡连接到后端服务器时，流量源 IP 地址可能会显示为不同的连接器设备 IP 地址。IP 地址的这种差异可能会导致以下问题：
-
TCP/UDP 应用程序： 某些应用程序要求特定客户端和服务器之间保持一致的会话。如果源 IP 地址发生变化，这些应用程序可能无法启动。被动 FTP、主动 FTP 和某些 Web 服务器等应用程序依赖于 IP 地址亲和性（粘性）才能正常运行。
-
安全和监控系统： 如果源 IP 地址频繁更改，这些系统可能难以跟踪和分析流量。
为了保持源 IP 地址的亲和性/粘滞性，可以为 TCP/UDP 应用程序（客户端到服务器）配置客户端内部 IP 地址粘滞性。通过客户端 IP 地址粘滞性，在登录期间会为用户会话分配一个唯一的内部 IP 地址。此 IP 地址将用于资源位置中，而不是连接器设备 IP 地址。此分配确保从客户端到后端服务器的所有连接都使用在登录时分配的客户端内部 IP 地址作为源 IP 地址。客户端 IP 地址粘滞性可保持会话持久性，无论连接期间使用哪个连接器设备。
有关启用客户端 IP 地址持久性的信息，请参阅为 TCP/UDP 应用程序启用客户端 IP 地址粘滞性。
先决条件
确保已创建 IP 地址池。IP 地址池对于为用户和关联设备分配唯一 IP 地址至关重要。有关详细信息，请参阅客户端内部 IP 地址池。
为 TCP/UDP 应用程序启用客户端 IP 地址粘滞性
执行主题对 TCP/UDP 应用程序的支持中概述的步骤。
在应用程序详细信息部分中，通过在保持一致连接中选择以下值之一来启用或禁用客户端 IP 粘滞性。
-
不使用： 应用程序不需要任何持久性。应用程序可以使用任何源 IP 地址。
-
客户端 IP： 应用程序在每次连接时都为客户端使用相同的源 IP 地址。
-
连接器 ID： 应用程序在每个会话中连接到相同的连接器设备。
注意：
要启用客户端 IP 地址粘滞性，请选择创建内部 IP 地址池时使用的相同资源位置，并确保在“应用程序连接性”部分中设置了相同的资源位置。