Citrix Gateway

为适用于 Java 的 Citrix Secure Access 代理配置应用程序访问权限

您可以配置访问级别以及允许用户在安全网络中访问的应用程序。如果用户使用适用于 Java 的 Citrix Secure Access 代理登录,则在安全访问远程会话对话框中,用户可以单击应用程序。此时将显示 Intranet 应用程序 对话框,其中列出了用户有权访问的所有应用程序。

当用户与适用于 Java 的 Citrix Secure Access 代理连接时,您可以配置允许用户访问应用程序的两种方法之一。

  • HOSTS 文件修改方法
  • sourceIP 和 SourcePort 方法

使用 HOSTS 文件修改方法访问应用程序

使用 HOSTS 文件修改方法时,适用于 Java 的 Citrix Secure Access 代理会添加与在 HOSTS 文件中配置的应用程序相对应的条目。要在基于 Windows 的设备上修改此文件,您必须以管理员身份登录或具有管理员权限。如果您没有以管理员权限登录,请手动编辑 HOSTS 文件并添加相应的条目。

注意:在基于 Windows 的计算机上,主机文件位于以下目录路径中: %systemroot%\ system32\ 驱动程序\ 等。在 Macintosh 或 Linux 计算机上,主机文件位于 /etc/hosts。

例如,您想使用 Telnet 连接到安全网络中的计算机。您可以使用远程计算机在安全网络中工作,也可以远程工作,例如在家中。IP 地址必须是本地主机 IP 地址 127.0.0.1。在 HOSTS 文件中,添加 IP 地址和应用程序名称,例如:

127.0.0.1 telnet1

编辑 HOSTS 文件并将其保存在用户设备上时,您将测试连接。您可以通过打开命令提示符并使用 Telnet 进行连接来测试连接。如果用户使用的用户设备不在安全网络内,请在启动 Telnet 之前登录 Citrix Gateway。

要连接到安全网络中的计算机:

  1. 使用计算机上可用的软件启动 Telnet 会话。

  2. 在命令提示符下键入:打开 telnet

    出现远程计算机的登录提示符。

使用 SourceIP 和 SourcePort 方法访问应用程序

如果用户需要访问安全网络中的应用程序,并且在用户设备上没有管理权限,请使用位于 Intranet 应用程序 对话框中的源 IP 地址和端口号来配置 HOSTS 文件。

打开 Intranet 应用程序 对话框并找到 IP 地址和端口号

  1. 当用户使用插件登录时,在 “ 安全远程访问 ” 对话框中,单击 “应用程 ”。
  2. 在列表中找到应用程序并记下 SourceIP 地址和 SourcePort 号码。

获得 IP 地址和端口号后,启动 Telnet 会话以连接到远程网络中的计算机。

为适用于 Java 的 Citrix Secure Access 代理配置应用程序访问权限