为 Citrix 网关插件配置 Intranet 应用程序

您可以通过定义以下内容来创建用户访问资源的 Intranet 应用程序:

  • 一个 IP 地址
  • 一系列 IP 地址
  • 主机名

在 Citrix 网关上定义 Intranet 应用程序时,适用于 Windows 的 Citrix 网关插件会拦截发往该资源的用户流量,并通过 Citrix 网关发送流量。

配置 Intranet 应用程序时,请考虑以下事项:

  • 如果满足以下条件,则无需定义 Intranet 应用程序:
    • 拦截模式设置为透明
    • 用户正在使用适用于 Windows 的思杰网关插件连接到思杰网关
    • 拆分隧道被禁用
  • 如果用户使用适用于 Java 的 Citrix 网关插件连接到 Citrix 网关,则必须定义 Intranet 应用程序。适用于 Java 的 Citrix 网关插件仅拦截到由 Intranet 应用程序定义的网络资源的流量。如果用户使用此插件连接,请将拦截模式设置为代理。

配置 Intranet 应用程序时,必须选择与用于建立连接的插件软件类型相对应的拦截模式。

注意:您不能为代理和透明拦截配置 Intranet 应用程序。要配置网络资源以供适用于 Windows 的 Citrix 网关插件和适用于 Java 的 Citrix 网关插件使用,请配置两个 Intranet 应用程序策略并将这些策略绑定到用户、组、虚拟服务器或 Citrix 网关全局。

为一个 IP 地址创建 Intranet 应用程序

  1. 在配置实用程序中的 “配置” 选项卡的导航窗格中,展开 Citrix 网关资源 ,然后单击 “ Intranet 应用程序”。
  2. 在详细信息窗格中,单击 添加。
  3. 在 “名称” 中,键入配置文件的名称。
  4. 在 “ 创建 Intranet 应用程序 ” 对话框中,选择 “ 透明”。
  5. 在 “ 目标类型” 中,选择 “ IP 地址网络掩码”。
  6. 在 “协议” 中,选择应用于网络资源的协议。
  7. IP 地址中,键入 IP 地址。
  8. Netmask中,键入子网掩码,单击 创建,然后单击 关闭。

配置 IP 地址范围

如果您的网络中有多个服务器(例如 Web、电子邮件和文件共享),则可以配置包含网络资源 IP 范围的网络资源。此设置允许用户访问 IP 地址范围中包含的网络资源。

  1. 在配置实用程序中的 “ 配置 ” 选项卡的导航窗格中,展开 Citrix 网关资源 ,然后单击 “ Intranet 应用程序”。
  2. 在详细信息窗格中,单击 添加。
  3. 在 “ 名称” 中,键入配置文件的名称。
  4. 在 “协议” 中,选择应用于网络资源的协议。
  5. 在 “创建 Intranet 应用程序” 对话框中,选择 “透明”。
  6. 在 “ 目标类型” 中,选择 “ IP 地址范围”。
  7. 在 “ IP 开始” 中,键入起始 IP 地址,并在 “IP 结束” 中键入结束 IP 地址,单击 “ 创建”,然后单击 “ 关闭”。

为主机名创建 Intranet 应用程序

  1. 在配置实用程序中的 “配置” 选项卡的导航窗格中,展开 Citrix 网关资源 ,然后单击 “ Intranet 应用程序”。
  2. 在详细信息窗格中,单击 添加。
  3. 在 “名称” 中,键入配置文件的名称。
  4. 在 “ 创建 Intranet 应用程序 ” 对话框中,选择 “ 透明”。
  5. 目标类型中,选择 主机名
  6. 在协议中,选择 任何,单击 创建,然后单击 关闭。

需要注意的事项

  1. 支持通配符主机名。如果配置了带有主机名 “*.example.com” 的内部网应用程序,则会对一个 .example.com、b2.example.com 等进行隧道处理。
  2. 基于主机名的 Intranet 应用程序仅在将隧道分割设置为开时才起 用。
  3. 仅 Windows VPN 插件支持基于主机名的内联网应用程序。