无缝访问本地局域网资源（打印机、文件服务器）
当员工使用 Citrix Secure Access 客户端从家中或远程位置通过 Secure Private Access 连接时，如果私有 IP 地址范围与已发布的企业应用程序冲突，他们可能会失去访问本地网络资源的能力。Secure Private Access 支持无缝访问本地局域网资源，同时保持与企业资源的安全连接。
例如，如果家用打印机配置的 IP 地址为 192.0.2.0，并且企业应用程序配置的私有 IP 地址范围为 192.0.2.0/30，那么当用户尝试访问打印机时，打印机流量也会通过 SPA 隧道传输，从而导致错误。通过启用本地局域网访问，用户无需断开 Citrix Secure Access 客户端即可通过本地局域网访问打印机。
注意：
-
管理员可以在会话策略中为所有用户或一组用户启用本地局域网访问功能。有关详细信息，请参阅 使用会话策略配置企业网络内的直接路由。
-
如果用户在登录 Citrix Secure Access 客户端时启用本地局域网访问功能，他们可以在连接到 Secure Private Access 的同时访问本地局域网资源，例如家用打印机、网络附加存储 (NAS) 设备。这有助于用户以最小的中断执行基本的本地任务。
重要注意事项
-
为所有用户启用本地局域网访问： 会话策略按优先级顺序进行评估。如果所有用户都需要本地局域网访问，则必须在每个活动会话策略中明确启用本地局域网访问选项。当用户匹配会话策略时，评估将在第一个适用的策略处停止。如果该策略不允许本地局域网访问，则即使后续策略启用了本地局域网访问选项，也不会对用户进行评估。
-
Citrix Secure Access 客户端在 Windows 和 macOS 上处理打印机流量的差异： 适用于 Windows 的 Citrix Secure Access 优先处理本地局域网访问。也就是说，如果打印机的 IP 地址与企业应用程序的 IP 地址冲突，适用于 Windows 的 Citrix Secure Access 客户端可能会将应用程序流量本地发送，而不是通过 Secure Private Access 发送。相比之下，适用于 macOS 的 Citrix Secure Access 客户端可以将打印机流量发送到本地局域网，同时通过 Secure Private Access 隧道传输应用程序流量。
-
定期更新： 由于本地局域网访问功能是会话特定的，因此对 Windows 筛选器 (WFP) 上的本地局域网设置进行的任何配置更改都会在登录时生效并保持到注销。不支持定期更新。
启用本地局域网访问功能
Secure Private Access 管理控制台：
-
导航到策略 > 会话策略，然后单击“创建会话策略”。
-
创建会话策略。有关详细信息，请参阅 使用会话策略配置企业网络内的直接路由。
-
确保选择本地局域网访问选项。
SPA 控制台中的本地 LAN 访问(/en-us/citrix-secure-private-access/media/spa-session-policy.png)
Citrix Secure Access 客户端应用程序：
-
在 Citrix Secure Access 客户端窗口中，选择 允许本地 LAN 访问。
-
单击 连接。
本地 LAN 访问(/en-us/citrix-secure-private-access/media/spa-local-lan-access.png)
已启用本地 LAN 访问(/en-us/citrix-secure-private-access/media/spa-local-lan-access-enabled.png)