适用于 Exchange ActiveSync 的 Citrix Gateway 连接器™

Last published : Oct 21, 2026
XenMobile Citrix ADC Connector 现已更名为适用于 Exchange ActiveSync 的 Citrix Gateway 连接器。有关 Citrix 统一产品组合的更多详细信息，请参阅Citrix 产品指南。
适用于 Exchange ActiveSync 的连接器为充当 Exchange ActiveSync 协议反向代理的 Citrix ADC 提供 ActiveSync 客户端的设备级授权服务。授权由您在 XenMobile® 中定义的策略组合以及适用于 Exchange ActiveSync 的 Citrix Gateway 连接器在本地定义的规则控制。
有关详细信息，请参阅 ActiveSync Gateway。
有关详细的参考体系结构图，请参阅 体系结构。
适用于 Exchange ActiveSync 的 Citrix Gateway 连接器的当前版本为 8.5.2。
重要提示：
自 2022 年 10 月起，鉴于 Microsoft 此处 宣布的身份验证更改，适用于 Exchange ActiveSync 的 Endpoint Management 和 Citrix Gateway 连接器不再支持 Exchange Online。适用于 Exchange 的 Endpoint Management 连接器继续与 Microsoft Exchange Server（本地部署）配合使用。

新增功能

以下各节列出了适用于 Exchange ActiveSync 的 Citrix Gateway 连接器（前身为 XenMobile Citrix ADC Connector）当前版本和早期版本中的新增功能。

8.5.3 版中的新增功能

  • 此版本增加了对 ActiveSync 协议 16.0 和 16.1 的支持。
  • 已向 Google Analytics 发送的分析数据中添加了更多详细信息，尤其是关于快照的详细信息。

8.5.2 版中的新增功能

  • XenMobile Citrix ADC Connector 现已更名为适用于 Exchange ActiveSync 的 Citrix Gateway 连接器。
此版本中修复了以下问题：
  • 如果在定义策略规则时使用了多个条件，并且其中一个条件涉及用户 ID，则可能会出现以下问题：如果用户有多个别名，则在应用规则时不会检查这些别名。
注意：
以下“新增功能”部分将 Citrix Gateway connector for Exchange ActiveSync 称为其旧名称 XenMobile Citrix ADC Connector。该名称自 8.5.2 版起已更改。

8.5.1.11 版中的新增功能

  • 系统要求更改： 当前版本的 Citrix ADC Connector 需要 Microsoft .NET Framework 4.5。
  • Google Analytics 支持： 我们希望了解您如何使用 XenMobile Citrix ADC Connector，以便我们能够专注于改进产品。
  • 支持 TLS 1.1 和 1.2： 由于其安全性减弱，PCI Council 正在弃用 TLS 1.0。XenMobile Citrix ADC Connector 中增加了对 TLS 1.1 和 1.2 的支持。

监控 Citrix Gateway 连接器用于 Exchange ActiveSync

Citrix Gateway connector for Exchange ActiveSync 配置实用程序提供详细的日志记录，您可以使用它来查看通过 Exchange Server 的所有流量，这些流量由 Secure Mobile Gateway 允许或阻止。
使用日志选项卡可查看由 Citrix ADC 转发到 connector for Exchange ActiveSync 以进行授权的 ActiveSync 请求的历史记录。
此外，为确保 Citrix Gateway connector for the Exchange ActiveSync Web 服务正在运行，请在连接器服务器上的浏览器中加载以下 URL https://<host:port>/services/ActiveSync/Version。如果 URL 返回产品版本字符串，则表示 Web 服务响应正常。

使用 Citrix Gateway connector for Exchange ActiveSync 模拟 ActiveSync 流量

您可以使用 Citrix Gateway connector for Exchange ActiveSync 模拟 ActiveSync 流量在您的策略下的表现。在连接器配置实用程序中，选择模拟器选项卡。结果将显示您的策略如何根据您配置的规则应用。

为 Citrix Gateway connector for Exchange ActiveSync 选择筛选器

Citrix Gateway connector for Exchange ActiveSync 筛选器通过分析设备是否存在给定策略违规或属性设置来工作。如果设备符合条件，则将其放入设备列表中。此设备列表既不是允许列表也不是阻止列表。它是符合所定义条件的设备列表。XenMobile 中连接器提供了以下筛选器。每个筛选器的两个选项是“允许”或“拒绝”。
  • 匿名设备：允许或拒绝已在 XenMobile 中注册但用户身份不明的设备。例如，这可能是已注册但其 Active Directory 密码已过期，或者使用未知凭据注册的用户。
  • Samsung KNOX 证明失败：Samsung 设备具有安全和诊断功能。此筛选器确认设备已设置为 KNOX。有关详细信息，请参阅 Samsung Knox。
  • 禁用应用：根据阻止列表策略定义的设备列表和阻止应用的出现情况，允许或拒绝设备。
  • 隐式允许/拒绝： 创建一个设备列表，其中包含所有不符合任何其他筛选规则条件的设备，并根据该列表进行允许或拒绝。隐式允许/拒绝选项可确保 Citrix Gateway connector for Exchange ActiveSync 在“设备”选项卡中的状态已启用，并显示设备的连接器状态。隐式允许/拒绝选项还控制所有其他未选择的连接器筛选器。例如，连接器会拒绝被阻止的应用，但会允许所有其他筛选器，因为隐式允许/拒绝选项设置为“允许”。
  • 非活动设备：创建在指定时间内未与 XenMobile 通信的设备列表。这些设备被视为非活动设备。筛选器会相应地允许或拒绝这些设备。
  • 缺少所需应用：用户注册时，会收到必须安装的所需应用列表。“缺少所需应用”筛选器指示一个或多个应用不再存在；例如，用户删除了一个或多个应用。
  • 非建议应用：用户注册时，会收到必须安装的应用列表。“非建议应用”筛选器检查设备中是否存在不在该列表中的应用。
  • 不合规密码：创建设备上没有密码的所有设备的设备列表。
  • 不合规设备：允许您拒绝或允许符合您内部 IT 合规性标准的设备。合规性是由名为“不合规”的设备属性定义的任意设置，它是一个布尔标志，可以是“True”或“False”。（您可以手动创建此属性并设置值，也可以使用“自动化操作”在设备符合或不符合特定条件时在该设备上创建此属性。）
    • 不合规 = True。如果设备不符合 IT 部门设置的合规性标准和策略定义，则该设备不合规。
    • 不合规 = False。如果设备符合 IT 部门设置的合规性标准和策略定义，则该设备合规。
  • 已吊销状态：创建所有已吊销设备的设备列表，并根据已吊销状态允许或拒绝。
  • 已 Root 的 Android/已越狱的 iOS 设备。创建所有标记为已 Root 的设备的设备列表，并根据已 Root 状态允许或拒绝。
  • 非托管设备。创建 XenMobile 数据库中所有设备的设备列表。移动应用网关必须以阻止模式部署。

配置与 Exchange ActiveSync 的 Citrix Gateway 连接器 的连接

Exchange ActiveSync 的 Citrix Gateway 连接器 通过安全的 Web 服务与 XenMobile 和其他远程配置提供程序通信。
  1. 在连接器配置实用程序中，单击“配置提供程序”选项卡，然后单击“添加”。
  2. 在“配置提供程序”对话框的“名称”中，输入具有管理权限并用于与 XenMobile Server 进行基本 HTTP 授权的用户名。
  3. 在“URL”中，输入 XenMobile GCS 的 Web 地址，通常采用 https://<FQDN>/<instanceName>/services/<MagConfigService> 格式。MagConfigService 名称区分大小写。
  4. 在“密码”中，输入用于与 XenMobile Server 进行基本 HTTP 授权的密码。
  5. 在“管理主机”中，输入连接器服务器名称。
  6. 在“基线间隔”中，指定从 Device Manager 拉取新的刷新动态规则集的时间段。
  7. 在“增量间隔”中，指定拉取动态规则更新的时间段。
  8. 在“请求超时”中，指定服务器请求超时间隔。
  9. 在“配置提供程序”中，选择配置提供程序服务器实例是否提供策略配置。
  10. 在“启用事件”中，如果您希望连接器在设备被阻止时通知 XenMobile，请启用此选项。如果您在任何 XenMobile 自动化操作中使用连接器规则，则此选项是必需的。
  11. 单击“保存”，然后单击“测试连接”以测试网关到配置提供程序的连接。如果连接失败，请检查本地防火墙设置是否允许连接，或联系您的管理员。
  12. 连接成功后，清除“禁用”复选框，然后单击“保存”。
添加新的配置提供程序时，Exchange ActiveSync 的 Citrix Gateway 连接器 会自动创建与该提供程序关联的一个或多个策略。这些策略由 config\policyTemplates.xml 中 NewPolicyTemplate 部分包含的模板定义。对于此部分中定义的每个策略元素，都会创建一个新策略。
如果满足以下条件，操作员可以添加、删除或修改策略元素：策略元素符合架构定义，并且标准替换字符串（括在花括号中）未被修改。接下来，为提供程序添加新组，并更新策略以包含新组。

从 XenMobile 导入策略

  1. 在适用于 Exchange ActiveSync 配置实用程序的 Citrix Gateway 连接器中，单击“配置提供程序”选项卡，然后单击“添加”。
  2. 在“配置提供程序”对话框的“名称”中，输入用于与 XenMobile Server 进行基本 HTTP 授权且具有管理权限的用户名。
  3. 在“URL”中，输入 XenMobile Gateway 配置服务 (GCS) 的网址，通常采用 https://<xdmHost>/xdm/services/<MagConfigService> 格式。MagConfigService 名称区分大小写。
  4. 在“密码”中，输入用于与 XenMobile Server 进行基本 HTTP 授权的密码。
  5. 单击“测试连接”以测试网关到配置提供程序的连接。如果连接失败，请检查本地防火墙设置是否允许连接，或咨询管理员。
  6. 成功建立连接后，清除“已禁用”复选框，然后单击“保存”。
  7. 在“管理主机”中，保留本地主机的默认 DNS 名称。当多个 Forefront Threat Management Gateway (TMG) 服务器配置为阵列时，此设置用于协调与 XenMobile 的通信。
    保存设置后，打开 GCS。

配置适用于 Exchange ActiveSync 策略模式的 Citrix Gateway 连接器

适用于 Exchange ActiveSync 的 Citrix Gateway 连接器可以以下列六种模式运行：
  • 全部允许。此策略模式授予通过连接器的所有流量访问权限。不使用其他筛选规则。
  • 全部拒绝。此策略模式阻止通过连接器的所有流量访问。不使用其他筛选规则。
  • 静态规则: 阻止模式。此策略模式运行静态规则，并在末尾带有一个隐式拒绝或阻止语句。连接器会阻止通过其他筛选规则不允许或未获准的设备。
  • 静态规则：允许模式。此策略模式运行静态规则，并在末尾包含隐式允许或放行语句。未通过其他筛选规则阻止或拒绝的设备将通过连接器。
  • 静态 + ZDM 规则：阻止模式。此策略模式首先运行静态规则，然后运行来自 XenMobile 的动态规则，并在末尾包含隐式拒绝或阻止语句。设备根据定义的筛选器和设备管理器规则允许或拒绝。任何不符合定义的筛选器和规则的设备都将被阻止。
  • 静态 + ZDM 规则：允许模式。此策略模式首先运行静态规则，然后运行来自 XenMobile 的动态规则，并在末尾包含隐式允许或放行语句。设备根据定义的筛选器和 XenMobile 规则允许或拒绝。任何不符合定义的筛选器和规则的设备都将被允许。
Citrix Gateway connector for Exchange ActiveSync 进程根据从 XenMobile 接收的 iOS 和基于 Windows 的移动设备的唯一 ActiveSync ID 允许或阻止动态规则。Android 设备的行为因制造商而异，有些设备不会轻易公开唯一的 ActiveSync ID。为了弥补这一点，XenMobile 会发送 Android 设备的用户 ID 信息以做出允许或阻止的决定。因此，如果用户只有一个 Android 设备，则允许和阻止功能正常。如果用户有多个 Android 设备，则所有设备都将被允许，因为 Android 设备无法区分。如果已知这些设备的 ActiveSyncID，您可以将网关配置为通过 ActiveSyncID 静态阻止这些设备。您还可以根据设备类型或用户代理配置网关以进行阻止。
要在 SMG 控制器配置实用程序中指定策略模式，请执行以下操作：
  1. 单击“路径筛选器”选项卡，然后单击“添加”。
  2. 在“路径属性”对话框中，从“策略”列表中选择一个策略模式，然后单击“保存”。
您可以在配置实用程序的“策略”选项卡上查看规则。规则在 Citrix Gateway connector for Exchange ActiveSync 上从上到下处理。允许策略显示为绿色复选标记。拒绝策略显示为带斜线的红色圆圈。要刷新屏幕并查看最新规则，请单击“刷新”。您还可以修改 config.xml 文件中规则的顺序。
要测试规则，请单击“模拟器”选项卡。在字段中指定值。这些值也可以从日志中获取。将显示一条结果消息，指定“允许”或“阻止”。

配置静态规则

输入静态规则，其值由 ActiveSync 连接 HTTP 请求的 ISAPI 筛选读取。静态规则使 Citrix Gateway connector for Exchange ActiveSync 能够根据以下条件允许或阻止流量：
  • 用户： Citrix Gateway connector for Exchange ActiveSync 使用在设备注册期间捕获的授权用户值和名称结构。这通常以 domain\username 的形式出现，由通过 LDAP 连接到 Active Directory 的运行 XenMobile 的服务器引用。连接器配置实用程序中的“日志”选项卡显示通过连接器的值。如果必须确定值结构或值结构不同，则会传递这些值。
  • 设备 ID (ActiveSyncID)： 也称为连接设备的 ActiveSyncID。此值通常在 XenMobile 控制台中的特定设备属性页面中找到。此值也可以从连接器配置实用程序中的“日志”选项卡中筛选出来。
  • 设备类型： 连接器可以确定设备是 iPhone、iPad 还是其他设备类型，并可以根据该条件允许或阻止。与其他值一样，连接器配置实用程序可以显示正在为 ActiveSync 连接处理的所有连接设备类型。
  • 用户代理： 包含有关所用 ActiveSync 客户端的信息。通常，指定的值对应于移动设备平台的特定操作系统版本和内部版本。
在服务器上运行的连接器配置实用程序始终管理静态规则。
  1. 在 SMG 控制器配置实用程序中，单击静态规则选项卡，然后单击添加。
  2. 在静态规则属性对话框中，指定要用作条件的数值。例如，您可以通过输入用户名（例如 AllowedUser）来添加用户以允许访问，然后清除禁用复选框。
  3. 单击保存。
    静态规则现已生效。此外，您可以使用正则表达式定义值，但必须在 config.xml 文件中启用规则处理模式。

配置动态规则

XenMobile 中的设备策略和属性定义动态规则，并且可以触发 Exchange ActiveSync 筛选器的动态 Citrix Gateway 连接器。触发器基于是否存在策略违规或属性设置。连接器筛选器通过分析设备是否存在给定策略违规或属性设置来工作。如果设备符合条件，则该设备将放置在设备列表中。此设备列表不是允许列表或阻止列表。它是符合所定义条件的设备列表。以下配置选项使您能够定义是否要使用连接器允许或拒绝设备列表中的设备。
注意：
您必须使用 XenMobile 控制台配置动态规则。
  1. 在 XenMobile 控制台中，单击右上角的齿轮图标。此时将显示设置页面。
  2. 在服务器下，单击ActiveSync Gateway。此时将显示 ActiveSync Gateway 页面。
  3. 在激活以下规则中，选择要激活的一个或多个规则。
  4. 仅限 Android，在将 Android 域用户发送到 ActiveSync Gateway中，单击是以确保 XenMobile 将 Android 设备信息发送到 Secure Mobile Gateway。
    启用此选项后，当 XenMobile 没有 Android 设备用户的 ActiveSync 标识符时，XenMobile 会将 Android 设备信息发送到 Exchange ActiveSync 的 Citrix Gateway 连接器。

通过编辑 Exchange ActiveSync XML 文件的 Citrix Gateway 连接器来配置自定义策略

您可以在 Citrix Gateway connector for Exchange ActiveSync 配置实用程序的“策略”选项卡上查看默认配置中的基本策略。如果要创建自定义策略，可以编辑连接器 XML 配置文件 (config\config.xml)。
  1. 在文件中找到 PolicyList 部分，然后添加新的 Policy 元素。
  2. 如果还需要新组（例如另一个静态组或支持另一个 GCP 的组），请将新的 Group 元素添加到 GroupList 部分。
  3. （可选）您可以通过重新排列 GroupRef 元素来更改现有策略中组的顺序。

配置 Citrix Gateway 连接器 适用于 Exchange ActiveSync 的 XML文件

Citrix Gateway connector for Exchange ActiveSync 使用 XML 配置文件来决定连接器的操作。除其他条目外，该文件还指定了组文件以及筛选器在评估 HTTP 请求时采取的相关操作。默认情况下，该文件名为 config.xml，位于以下位置：..\Program Files\Citrix\XenMobile Citrix ADC Connector\config\.

GroupRef 节点

GroupRef 节点定义逻辑组名称。默认值为 AllowGroup 和 DenyGroup。
注意：
GroupRef 节点在 GroupRefList 节点中出现的顺序很重要。
GroupRef 节点的 ID 值标识一个逻辑容器或成员集合，用于匹配特定的用户帐户或设备。操作属性指定筛选器如何处理集合中与规则匹配的成员。例如，与 AllowGroup 集中规则匹配的用户帐户或设备将“通过”。通过意味着允许访问 Exchange CAS。与 DenyGroup 集中规则匹配的用户帐户或设备将“被拒绝”。被拒绝意味着不允许访问 Exchange CAS。
当特定用户帐户/设备或组合同时满足两个组中的规则时，将使用优先级约定来决定请求的结果。优先级体现在 config.xml 文件中 GroupRef 节点从上到下的顺序。GroupRef 节点按优先级顺序排列。Allow 组中针对给定条件的规则将始终优先于 Deny 组中针对相同条件的规则。

Group 节点

此外，config.xml 定义了 Group 节点。这些节点将逻辑容器 AllowGroup 和 DenyGroup 链接到外部 XML 文件。存储在外部文件中的条目构成了筛选器规则的基础。
注意：
在此版本中，仅支持外部 XML 文件。
默认安装在配置中实现两个 XML 文件：allow.xml 和 deny.xml。

配置 Citrix Gateway 连接器 用于 Exchange ActiveSync

您可以配置 Citrix Gateway connector for Exchange ActiveSync，以根据以下属性选择性地阻止或允许 ActiveSync 请求：Active Sync 服务 ID、设备类型、用户代理（设备操作系统）、授权用户和 ActiveSync 命令。
默认配置支持静态组和动态组的组合。您可以使用 SMG 控制器配置实用程序维护静态组。静态组可能包含已知类别的设备，例如使用给定用户代理的所有设备。
名为“网关配置提供程序”的外部源维护动态组。Citrix Gateway connector for Exchange ActiveSync 定期连接这些组。XenMobile 可以将允许和阻止的设备和用户组导出到连接器。
动态组由名为“网关配置提供程序”的外部源维护，并由 Citrix Gateway connector for Exchange ActiveSync 定期收集。XenMobile 可以将允许和阻止的设备和用户组导出到连接器。
策略是组的有序列表，其中每个组都有一个关联的操作（允许或阻止）和一个组成员列表。一个策略可以有任意数量的组。策略中的组排序很重要，因为当找到匹配项时，将执行该组的操作，并且不会评估后续组。
成员定义了匹配请求属性的方式。它可以匹配单个属性（例如设备 ID），也可以匹配多个属性（例如设备类型和用户代理）。

为 Citrix Gateway connector for Exchange ActiveSync 选择安全模型

建立安全模型对于任何规模的组织成功部署移动设备都至关重要。通常，默认情况下使用受保护或隔离的网络控制来允许用户、计算机或设备访问。这种做法并非总是理想的。每个管理 IT 安全的组织都可能对移动设备的安全采取略有不同或量身定制的方法。
同样的逻辑也适用于移动设备安全。由于移动设备和类型众多、每个用户的移动设备数量以及可用的操作系统平台和应用程序，使用宽松模型是一个糟糕的选择。在大多数组织中，限制性模型是最合乎逻辑的选择。
Citrix 允许将 Citrix Gateway connector for Exchange ActiveSync 与 XenMobile 集成的配置方案如下：

宽松模型（允许模式）

宽松安全模型基于以下前提运行：默认情况下，所有内容都允许或授予访问权限。只有通过规则和筛选，才能阻止某些内容并应用限制。宽松安全模型适用于对移动设备安全关注度相对较低的组织。该模型仅在适当情况下（当策略规则失败时）应用限制性控制来拒绝访问。

限制性模型 (阻止模式)

限制性安全模型基于默认情况下不允许或不授予任何访问权限的前提。所有通过安全检查点的流量都会被过滤和检查，除非通过允许访问的规则，否则将被拒绝访问。限制性安全模型适用于对移动设备有相对严格安全标准的企业。此模式仅在所有允许访问的规则都已通过时，才授予对网络服务的使用和功能访问权限。

管理适用于 Exchange ActiveSync 的 Citrix Gateway 连接器

您可以使用适用于 Exchange ActiveSync 的 Citrix Gateway 连接器来构建访问控制规则。这些规则可以允许或阻止来自托管设备的 ActiveSync 连接请求。访问权限基于设备状态、应用程序允许或阻止列表以及其他合规性条件。
通过使用适用于 Exchange ActiveSync 配置实用程序的 Citrix Gateway 连接器，您可以构建动态和静态规则，以强制执行企业电子邮件策略，从而阻止违反合规性标准的用户。您还可以设置电子邮件附件加密，以便所有通过 Exchange Server 传输到托管设备的附件都经过加密，并且只能由授权用户在托管设备上查看。

卸载适用于 Exchange ActiveSync 的 Citrix Gateway 连接器

  1. 以管理员帐户运行 XncInstaller.exe。
  2. 按照屏幕上的说明完成卸载。

安装、升级或卸载适用于 Exchange ActiveSync 的 Citrix Gateway 连接器

  1. 以管理员帐户运行 XncInstaller.exe 以安装连接器，或允许升级或删除现有连接器。
  2. 按照屏幕上的说明完成安装、升级或卸载。
安装连接器后，您必须手动重新启动 XenMobile 配置服务和通知服务。

安装适用于 Exchange ActiveSync 的 Citrix Gateway 连接器

您将适用于 Exchange ActiveSync 的 Citrix Gateway 连接器安装在其自己的 Windows Server 上。
连接器对服务器造成的 CPU 负载取决于所管理的设备数量。对于大量设备（超过 50,000 台），如果您没有群集环境，可能需要配置多个核心。连接器的内存占用量不足以需要更多内存。

Citrix Gateway 连接器 for Exchange ActiveSync 系统要求

Citrix Gateway 连接器 for Exchange ActiveSync 通过在 Citrix ADC 设备上配置的 SSL 网桥与 Citrix ADC 进行通信。该网桥使设备能够将所有安全流量直接桥接到 XenMobile。此连接器需要以下最低系统配置：
组件 要求
计算机和处理器 733 MHz Pentium III 733 MHz 或更高处理器。2.0 GHz Pentium III 或更高处理器（推荐）
思杰 ADC Citrix ADC 设备，软件版本 10
内存 1 GB
硬盘 NTFS 格式的本地分区，具有 150 MB 可用硬盘空间
操作系统 Windows Server 2016、Windows Server 2012 R2 或 Windows Server 2008 R2 Service Pack 1。必须是基于英语的服务器。对 Windows Server 2008 R2 Service Pack 1 的支持将于 January 14, 2020 结束，对 Windows Server 2012 R2 的支持将于 October 10, 2023 结束。
其他设备 与主机操作系统兼容的网络适配器，用于与内部网络通信
微软 .NET 框架 版本 8.5.1.11 需要 Microsoft .NET Framework 4.5。
显示器 VGA 或更高分辨率的显示器
Citrix Gateway connector for Exchange ActiveSync 的主机计算机需要以下最低可用硬盘空间：
  • 应用程序： 10–15 MB（建议 100 MB）
  • 日志记录： 1 GB（建议 20 GB）
有关 Citrix Gateway connector for Exchange ActiveSync 的平台支持信息，请参阅支持的设备操作系统。

设备电子邮件客户端

并非所有电子邮件客户端都始终为设备返回相同的 ActiveSync ID。由于 Citrix Gateway connector for Exchange ActiveSync 要求每个设备具有唯一的 ActiveSync ID，因此以下情况属实：仅支持始终为每个设备生成相同且唯一 ActiveSync ID 的电子邮件客户端。Citrix 已测试过这些电子邮件客户端，并且这些客户端运行无误：
  • 三星原生电子邮件客户端
  • iOS 原生电子邮件客户端

部署思杰网关 Exchange ActiveSync 连接器

Citrix Gateway connector for Exchange ActiveSync 使您能够使用 Citrix ADC 代理和负载平衡 XenMobile Server 与 XenMobile 托管设备之间的通信。连接器定期与 XenMobile 通信以同步策略。连接器和 XenMobile 可以集群在一起或独立集群，并且可以通过 Citrix ADC 进行负载平衡。

Citrix Gateway 连接器 for Exchange ActiveSync 组件

  • **Citrix Gateway connector for Exchange ActiveSync 服务：**此服务提供一个 REST Web 服务接口，Citrix ADC 可调用该接口来确定来自设备的 ActiveSync 请求是否已获得授权。
  • **XenMobile 配置服务：**此服务与 XenMobile 通信，以将 XenMobile 策略更改与连接器同步。
  • **XenMobile 通知服务：**此服务将未经授权的设备访问通知发送到 XenMobile。通过这种方式，XenMobile 可以采取适当的措施，例如通知用户设备被阻止的原因。
  • **Citrix Gateway connector for Exchange ActiveSync 配置实用程序：**此应用程序允许管理员配置和监视连接器。

为 Citrix Gateway connector for Exchange ActiveSync 设置侦听地址

要使 Citrix Gateway connector for Exchange ActiveSync 接收来自 Citrix ADC 的请求以授权 ActiveSync 流量，请执行以下操作。指定连接器侦听 Citrix ADC Web 服务调用的端口。
  1. 从“开始”菜单中，选择 Citrix Gateway connector for Exchange ActiveSync 配置实用程序。
  2. 单击“Web 服务”选项卡，然后键入连接器 Web 服务的侦听地址。您可以选择 HTTP 或 HTTPS，或两者都选。如果连接器与 XenMobile 共同驻留（安装在同一服务器上），请选择与 XenMobile 不冲突的端口值。
  3. 配置值后，单击“保存”，然后单击“启动服务”以启动 Web 服务。

在 Citrix Gateway connector for Exchange ActiveSync 中配置设备访问控制策略

要配置要应用于托管设备的访问控制策略，请执行以下操作：
  1. 在 Citrix Gateway connector for Exchange ActiveSync 配置实用程序中，单击“路径筛选器”选项卡。
  2. 选择第一行“Microsoft-Server-ActiveSync 用于 ActiveSync”，然后单击“编辑”。
  3. 从“策略”列表中，选择所需的策略。对于包含 XenMobile 策略的策略，请选择“静态 + ZDM: 允许模式或静态 + ZDM: 阻止模式”。这些策略将本地（或静态）规则与 XenMobile 中的规则结合起来。允许模式表示所有未由规则明确标识的设备都允许访问 ActiveSync。阻止模式表示此类设备将被阻止。
  4. 设置策略后，单击“保存”。

配置与 XenMobile 的通信

指定要与 Citrix Gateway connector for Exchange ActiveSync 和 Citrix ADC 配合使用的 XenMobile Server（也称为配置提供程序）的名称和属性。
注意：
此任务假定您已安装并配置 XenMobile。
  1. 在 Citrix Gateway connector for Exchange ActiveSync 配置实用程序中，单击“配置提供程序”选项卡，然后单击“添加”。
  2. 输入在此部署中使用的 XenMobile Server 的名称和 URL。如果您的多租户部署中部署了多个 XenMobile Server，则此名称对于每个服务器实例必须是唯一的。例如，对于“名称”，可以键入 XMS。
  3. 在“URL”中，输入 XenMobile GlobalConfig Provider (GCP) 的 Web 地址，通常采用 https://<FQDN>/<instanceName>/services/<MagConfigService> 格式。MagConfigService 名称区分大小写。
  4. 在“密码”中，输入用于与 XenMobile Web 服务器进行基本 HTTP 授权的密码。
  5. 在“管理主机”中，输入安装 Citrix Gateway connector for Exchange ActiveSync 的服务器名称。
  6. 在“基线间隔”中，指定从 XenMobile 拉取新刷新动态规则集的时间段。
  7. 在“请求超时”中，指定服务器请求超时间隔。
  8. 在“配置提供程序”中，选择配置提供程序服务器实例是否提供策略配置。
  9. 在“启用事件”中，如果您希望 Secure Mobile Gateway 在设备被阻止时通知 XenMobile，请启用此选项。如果您在任何 Device Manager 自动化操作中使用 Secure Mobile Gateway 规则，则此选项是必需的。
  10. 配置服务器后，单击“测试连接”以测试与 XenMobile 的连接。
  11. 当连接建立后，点击 保存。

部署 Citrix Gateway connector for Exchange ActiveSync 以实现冗余和可伸缩性

如果您希望扩展您的 Citrix Gateway connector for Exchange ActiveSync 和 XenMobile 部署，可以在多台 Windows 服务器上安装连接器实例，所有实例都指向同一个 XenMobile 实例，然后您可以使用 Citrix ADC 对这些服务器进行负载均衡。
Citrix Gateway connector for Exchange ActiveSync 配置有两种模式：
  • 在非共享模式下，每个 Citrix Gateway connector for Exchange ActiveSync 实例都与一个 XenMobile Server 通信，并保留其自己的策略私有副本。例如，如果您有一个 XenMobile Server 集群，则可以在每个 XenMobile Server 上运行一个连接器实例，并且该连接器将从本地 XenMobile 实例获取策略。
  • 在共享模式下，一个连接器节点被选为主节点，并与 XenMobile 通信。生成的配置通过 Windows 网络共享或 Windows（或第三方）复制在其他节点之间共享。
整个连接器配置位于一个文件夹中（包含几个 XML 文件）。连接器进程会检测此文件夹中任何文件的更改并自动重新加载配置。在共享模式下，主节点没有故障转移。但是，系统可以容忍主服务器停机几分钟（例如，为了重新启动），因为上次已知的良好配置已缓存在连接器进程中。