Configuration du proxy ICA sortant

Pour configurer un proxy ICA sortant à l’aide de la CLI, procédez comme suit :

  1. Ajouter un serveur de redirection de cache :

    add cr vserver <name> <serviceType> <IPAddress> <port> -cacheType <cacheType>

    Le service doit être HDX

    CacheType doit être FORWAND

    Exemple :

    add cr vserver CR_LAN_Proxy HDX 10.217.208.197 8080 -cacheType FORWARD

  2. Ajouter un profil SmartControl ICA :

    add ica accessprofile <name> -ConnectClientLPTPorts ( DEFAULT | DISABLED ) ClientAudioRedirection ( DEFAULT | DISABLED ) -LocalRemoteDataSharing ( DEFAULT | DISABLED ) -ClientClipboardRedirection ( DEFAULT | DISABLED ) -ClientCOMPortRedirection ( DEFAULT |DISABLED ) -ClientDriveRedirection ( DEFAULT | DISABLED ) -ClientPrinterRedirection ( DEFAULT |DISABLED ) -Multistream ( DEFAULT | DISABLED ) -ClientUSBDriveRedirection ( DEFAULT | DISABLED)

    Exemple :

    add ica accessprofile disableCDM -ConnectClientLPTPorts DEFAULT -ClientAudioRedirection DEFAULT –LocalRemoteDataSharing DEFAULT -ClientClipboardRedirection DEFAULT -ClientCOMPortRedirection DEFAULT –ClientPrinterRedirection DEFAULT -Multistream DEFAULT -ClientUSBDriveRedirection DEFAULT
    
  3. Ajouter une action ICA :

    add ica action <name> -accessProfileName <string>

    Exemple :

    add ica action disableCDM\_action -accessProfileName disableCDM
    
  4. Ajouter une stratégie ICA :

    add ica policy <name> -rule <expression> -action <string> -comment <string> -logAction <string>

  5. Liez la stratégie ICA au serveur virtuel ou Global :

    a. Liaison au serveur virtuel

    **bind cr vserver** \<name\> **-policyName** \<string\> **-priority** \<positive\_integer\>
    

    Exemple :

    bind cr vserver CR\_LAN\_Proxy –policyname disableCDM\_pol –priority 10
    

    b. Liaison à Global

    **bind ica global -policyName** \<string\> -**priority** \<positive\_integer\>
    

    Exemple :

    bind ica global –policyName disableCDM\_pol –priority 10
    

Remarque

Définissez les ports ICA Secure : cette valeur est le numéro de port sur Citrix Gateway vers lequel le proxy LAN établit une connexion sortante. Par défaut, il est défini sur 443. Utilisez la commande suivante pour modifier le port.

set ns param -secureicaPorts<port>

Exemple :

set ns param -secureicaPorts 8443

Configuration du proxy ICA sortant