ADC

NetScaler Gateway 应用程序

将 AppExpert 应用程序配置为通过 Citrix® NetScaler® 设备管理 Web 应用程序时,还需要创建一组应用程序单元,并为每个单元配置一组流量优化和安全策略。您为每个应用程序单元配置的策略(用于压缩、缓存和重写等功能的策略)评估仅用于该单元的流量。除了这些策略之外,您可能还需要为整个应用程序配置 Access Gateway 策略,以便在通过 Access Gateway 访问时优化应用程序流量。Access Gateway 应用程序功能使您能够为 AppExpert 应用程序配置接入网关策略(授权、流量、无客户端访问和 TCP 压缩)。为 AppExpert 应用程序配置 NetScaler Gateway 策略后,您可以将策略配置包含在您创建的 AppExpert 应用程序模板中。

您还可以为内部网子网、文件共享和其他网络资源配置 NetScaler Gateway 策略。最后,如果您希望用户能够从 NetScaler Gateway 主页访问 AppExpert 应用程序和某些资源,则可以为它们创建书签。

只能使用 GUI 在 NetScaler Gateway 应用程序功能中配置实体。

NetScaler Gateway 应用程序的工作原理

在 GUI 的“应用程序”节点中创建 AppExpert 应用程序时,会在“访问网关应用程序”节点中自动创建相应的 Access Gateway 应用程序。此外,还会为 Access Gateway 应用程序条目自动创建一个使用 AppExpert 应用程序配置的公共终端节点的规则。如果为 AppExpert 应用程序配置了多个终端节点,则该规则将包括所有已配置的公共终端节点。NetScaler 设备使用此规则将任何配置的 Access Gateway 策略应用于在 AppExpert 应用程序的公共终端节点接收的流量。首先根据 NetScaler Gateway 策略评估在 AppExpert 应用程序的公共终端节点接收的流量,然后根据为 AppExpert 应用程序的应用程序单元配置的策略进行评估。

为 Access Gateway 应用程序的无客户端访问策略创建的规则是一个高级表达式,它还使用为 AppExpert 应用程序配置的公共终端节点。因此,在为 AppExpert 应用程序配置 NetScaler Gateway 策略之前,必须为 AppExpert 应用程序配置公共终端节点。

在应用程序模板中包含 NetScaler Gateway 配置时,模板中不包含特定于部署的信息(如 IP 地址和端口信息)以及根据此信息创建的规则。

文件共享的 NetScaler 配置的工作原理

在 NetScaler 设备上,您可以为组织网络上托管的文件共享配置授权策略。

创建文件共享时,需要指定文件共享的名称和文件共享的网络路径。在网络路径中,可以指定服务器的名称或服务器 IP 地址。系统会自动为文件共享创建一个使用文件共享路径组件的规则。此规则使设备能够识别对文件共享服务器上托管的文件的请求。为文件共享配置的任何授权策略都将应用于传入的请求。

文件共享的 NetScaler 配置无法保存在 AppExpert 应用程序模板中。

内部网子网的 NetScaler 配置的工作原理

对于构成网络一部分的内部网子网,您可以在 NetScaler 设备上配置授权、流量和 TCP 压缩策略。添加内部网子网时,需要指定内部网子网的 IP 地址和网络掩码。系统会自动为 Intranet 子网创建使用这两个参数的规则。设备将配置的策略应用于目标 IP 地址和网络掩码分别设置为子网 IP 地址和网络掩码的任何请求。

内部网子网的 NetScaler 配置无法保存在 AppExpert 应用程序模板中。

其他资源类别如何运作

“其他资源”类别允许您使用自己选择的规则为任何网络资源配置 Access Gateway 策略。配置 NetScaler 设备以处理对网络资源的请求时,可以配置经典表达式来标识与网络资源关联的请求。您可以在“其他资源”中为网络资源配置授权、流量、无客户端访问和 TCP 压缩策略。NetScaler 设备将配置的 NetScaler Gateway 策略应用于与配置的规则匹配的任何请求。

其他资源中网络资源的 NetScaler 配置无法保存在 AppExpert 应用程序模板中。

实体命名约定

NetScaler Gateway 应用程序功能对您在此功能中创建的某些实体强制执行命名约定。例如,您为 Intranet 子网的流量策略创建的配置文件的名称始终以字符串开头,该字符串由 Intranet 子网的名称后跟下划线 (_) 组成。您为实体提供的名称将附加到此字符串之后。如果子网的名称是“subnet1”,则配置文件的名称以“subnet1_”开头。当需要这样的命名约定时(例如,在您键入实体名称的文本框中),用户界面会自动插入实体名称必须以其开头的字符串,并且不允许您对其进行修改。

NetScaler Gateway 应用程序