在 Web 界面中配置对应用程序和虚拟桌面的访问

您可以将 Citrix Gateway 配置为使用 Citrix 网关插件(而不是 Receiver)授予用户访问已发布的应用程序和虚拟桌面的权限。要配置对应用程序和桌面的访问,可以将 Citrix 网关上的配置从仅使用 Receiver 连接到 Citrix 网关,更改为使用 Citrix 网关插件启用连接并单点登录 Web 界面的配置。例如,您可以配置 Citrix 网关,以便所有用户使用 Citrix 网关插件进行连接,并将 Web 界面用作主页。此方案支持单点登录到 Web 界面。

除了访问应用程序和桌面之外,用户还可以运行安装在用户设备上的应用程序,通过 VPN 隧道建立网络连接。

要启动配置,请使用以下准则:

  • 创建 Web 界面网站。
  • 配置高级访问控制设置。
  • 配置智能访问。
  • 在 Citrix 网关上配置端点分析。
  • 在 Citrix 虚拟应用程序和桌面上配置策略和筛选器。
  • 配置 Citrix 网关,以便用户通过使用 Citrix 网关插件访问已发布的应用程序和虚拟桌面进行登录。

有关详细信息,请参阅 Citrix 电子文档中的以下主题:

配置用户登录到 Citrix 虚拟应用程序和桌面时,首先要创建会话配置文件以选择适用于 Windows 的 Citrix 网关插件。然后,创建用于访问 Citrix 虚拟应用程序、Citrix 虚拟桌面和 Web 界面的内部网应用程序的配置文件。

为 Citrix 网关插件配置全局设置以访问应用程序和桌面

  1. 在配置实用程序中的 “配置” 选项卡的导航窗格中,展开 Citrix 网关,然后单击 “全局设置”。
  2. 在详细信息窗格的 “设置” 下,单击 “更改全局设置”。
  3. 在 “已发布的应用程序” 选项卡上,ICA 代理旁边,选择 “关”。
  4. 在 Web 界面地址中,键入 Web 界面站点的 URL。这将成为用户的主页。
  5. 在单点登录域中,键入 Active Directory 域名。
  6. 在 “客户端体验” 选项卡上,在 “插件类型” 旁边,选择 “Windows /Mac OS X”,然后单击 “确定”。

配置 Intranet 应用程序

  1. 在配置实用程序中,在 “配置” 选项卡的导航窗格中,展开 Citrix 网关 > 资源,然后单击 Intranet 应用程序。

  2. 在详细信息窗格中,单击添加。

  3. 在 “名称” 中,键入应用程序的名称。

  4. 点击透明。

  5. 在协议中,选择 TCP、UDP 或任意。

  6. 在 “目标类型” 中,选择 “IP 地址和网络掩码”。例如,键入 172.16.100.0,子网掩码 255.255.255.0 以表示 172.16.100.x 子网上的所有服务器。Web 界面、Citrix 虚拟应用程序和用户连接的所有其他服务器的 IP 地址必须位于定义为 Intranet 应用程序的子网之一中。

    创建 Intranet 应用程序后,您可以将其全局绑定或绑定到虚拟服务器。

  7. 在 “IP 地址和 NetMask” 中,键入代表内部网络的 IP 地址和子网掩码,单击 “创建”,然后单击 “关闭”。

    创建 Intranet 应用程序后,您可以将其全局绑定或绑定到虚拟服务器。

全局绑定 Intranet 应用程序

  1. 在配置实用程序中的 “配置” 选项卡的导航窗格中,展开 Citrix 网关,然后单击 “全局设置”。
  2. 在详细信息窗格中的 Intranet 应用程序下,单击针对适用于 Java 的 Citrix 网关插件的安全网络中的 TCP 应用程序创建映射。
  3. 在配置 VPN Intranet 应用程序对话框中,单击添加。
  4. 在 “可用” 下,选择一个或多个 Intranet 应用程序,单击箭头将 Intranet 应用程序移动到已配置,然后单击 “确定”。

将 Intranet 应用程序绑定到虚拟服务器

  1. 在配置实用程序中的 “配置” 选项卡的导航窗格中,展开 Citrix 网关,然后单击 “虚拟服务器”。
  2. 在详细信息窗格中,选择虚拟服务器,然后单击 “打开”。
  3. 在配置 Citrix 网关虚拟服务器对话框中,单击 Intranet 应用程序选项卡。
  4. 在 “可用应用程序名称” 下,选择 Intranet 应用程序,单击 “添加”,然后单击 “确定”。

用户使用 Citrix 网关插件登录时,将建立 VPN 隧道,并将 Receiver 或 Web 界面用作主页。