Citrix Gateway

为 Citrix Gateway 插件配置 Intranet 应用程序

您可以通过定义以下内容来创建用户访问资源的 Intranet 应用程序:

  • 一个 IP 地址
  • 一系列 IP 地址
  • 主机名

在 Citrix Gateway 上定义 Intranet 应用程序时,适用于 Windows 的 Citrix Gateway 插件会拦截发往该资源的用户流量,并通过 Citrix Gateway 发送流量。

配置 Intranet 应用程序时,请考虑以下事项:

  • 如果满足以下条件,则无需定义 Intranet 应用程序:
    • 拦截模式设置为透明
    • 用户正在使用适用于 Windows 的 Citrix Gateway 插件连接到 Citrix Gateway
    • 拆分隧道被禁用
  • 如果用户使用适用于 Java 的 Citrix Gateway 插件连接到 Citrix Gateway,则必须定义 Intranet 应用程序。适用于 Java 的 Citrix Gateway 插件仅拦截到由 Intranet 应用程序定义的网络资源的流量。如果用户使用此插件连接,请将拦截模式设置为代理。

配置 Intranet 应用程序时,必须选择与用于建立连接的插件软件类型相对应的拦截模式。

注意:您不能为代理和透明拦截配置 Intranet 应用程序。要配置网络资源以供适用于 Windows 的 Citrix Gateway 插件和适用于 Java 的 Citrix Gateway 插件使用,请配置两个 Intranet 应用程序策略并将这些策略绑定到用户、组、虚拟服务器或 Citrix Gateway 全局。

为一个 IP 地址创建 Intranet 应用程序

  1. 在配置实用程序中的“配置”选项卡的导航窗格中,展开 Citrix Gateway 资源 ,然后单击“Intranet 应用程序”。
  2. 在详细信息窗格中,单击 添加。
  3. 在“名称”中,键入配置文件的名称。
  4. 在“创建 Intranet 应用程序”对话框中,选择“透明”。
  5. 在“目标类型”中,选择“IP 地址网络掩码”。
  6. 在“协议”中,选择应用于网络资源的协议。
  7. IP 地址中,键入 IP 地址。
  8. Netmask中,键入子网掩码,单击 创建,然后单击 关闭。

配置 IP 地址范围

如果您的网络中有多个服务器(例如 Web、电子邮件和文件共享),则可以配置包含网络资源 IP 范围的网络资源。此设置允许用户访问 IP 地址范围中包含的网络资源。

  1. 在配置实用程序中的“配置”选项卡的导航窗格中,展开 Citrix Gateway 资源 ,然后单击“Intranet 应用程序”。
  2. 在详细信息窗格中,单击 添加。
  3. 在“名称”中,键入配置文件的名称。
  4. 在“协议”中,选择应用于网络资源的协议。
  5. 在“创建 Intranet 应用程序”对话框中,选择“透明”。
  6. 在“目标类型”中,选择“IP 地址范围”。
  7. 在“IP 开始”中,键入起始 IP 地址,并在“IP 结束”中键入结束 IP 地址,单击“创建”,然后单击“关闭”。

为主机名创建 Intranet 应用程序

  1. 在配置实用程序中的“配置”选项卡的导航窗格中,展开 Citrix Gateway 资源 ,然后单击“Intranet 应用程序”。
  2. 在详细信息窗格中,单击 添加。
  3. 在“名称”中,键入配置文件的名称。
  4. 在“创建 Intranet 应用程序”对话框中,选择“透明”。
  5. 目标类型中,选择 主机名
  6. 在协议中,选择 任何,单击 创建,然后单击 关闭。

注意事项

  1. 支持通配符主机名。如果配置了主机名为 *.example.com 的 Intranet 应用程序,则会对 a1.example.com、b2.example.com 等进行通道处理。
  2. 基于主机名的 Intranet 应用程序仅在将隧道分割设置为开时才起 用。
  3. 仅 Windows VPN 插件支持基于主机名的内联网应用程序。
为 Citrix Gateway 插件配置 Intranet 应用程序