Clients VPN Citrix Gateway et fonctionnalités prises en charge

Important :

• Le client VPN Citrix hérité a été créé à l’aide des API VPN privées d’Apple qui sont désormais obsolètes. La prise en charge du VPN dans l’application Citrix SSO pour iOS et l’agent Citrix Secure Access pour macOS est réécrite à l’aide du framework d’extension réseau public d’Apple. Le plug-in Citrix Gateway et Citrix VPN pour iOS et macOS ne sont plus pris en charge. L’application Citrix SSO pour iOS et l’agent Citrix Secure Access pour macOS sont les applications VPN recommandées.

• La disponibilité générale de la prise en charge de l’authentification nFactor pour les appareils Android sera disponible dans l’une des prochaines versions.

Le tableau suivant répertorie certaines des fonctionnalités couramment utilisées prises en charge pour chaque client VPN.

Remarque :

1. La définition d’un proxy dans la configuration du client sur le serveur virtuel VPN dans la configuration de passerelle pour Android 10 et versions ultérieures est prise en charge. Seule la configuration de base du proxy HTTP avec adresse IP et port est prise en charge.
2. Seuls les jetons scannés par code QR sont éligibles au remplissage automatique. Le remplissage automatique n’est pas pris en charge dans le flux d’authentification nFactor.
3. La prise en charge de l’authentification nFactor pour les appareils Android est en cours d’aperçu et la fonctionnalité est désactivée par défaut. Contactez le support Citrix pour activer cette fonctionnalité. Les clients doivent fournir le nom de domaine complet de leur Citrix Gateway à l’équipe de support pour activer l’authentification nFactor pour les appareils Android.
4. Pour plus de détails, consultez Configurer le serveur virtuel VPN DTLS à l’aide du serveur virtuel VPN SSL.
5. La prise en charge du split tunnel basé sur le nom de domaine complet et le split tunnel inverse pour les appareils Android sont en cours d’aperçu et la fonctionnalité est désactivée par défaut. Contactez le support Citrix pour activer cette fonctionnalité. Les clients doivent fournir le nom de domaine complet de leur Citrix Gateway à l’équipe de support pour l’activer sur les appareils Android.
6. Pour le mode Split DNS DES DEUX CÔTÉS, les suffixes DNS doivent être configurés sur la passerelle et seules les requêtes d’enregistrement DNS A se terminant par ces suffixes sont envoyées à la passerelle. Les autres requêtes sont résolues localement. L’application Android Citrix SSO prend également en charge le mode Split DNS LOCAL.