Citrix Gateway

为用户连接启用代理支持

用户设备可以通过代理服务器进行连接以访问内部网络。Citrix Gateway 支持 HTTP、SSL、FTP 和 SOCKS 协议。要为用户连接启用代理支持,请在 Citrix Gateway 上指定设置。您可以指定 Citrix Gateway 上的代理服务器使用的 IP 地址和端口。代理服务器用作所有与内部网络的进一步连接的转发代理。

代理设置

您可以在浏览器或 Citrix ADC 设备上配置代理设置。要在浏览器或设备上配置代理服务器设置,请导航到 全局 Citrix Gateway 设置 > “客户端体验” 选项卡 > “高级设置” > “代理”,然后选择 “ 浏览器 ” 或 “ NS ”(

  • 浏览器:当您选择在浏览器上配置代理设置时,可以通过提供指向自动代理配置文件的链接来使用自动配置选项。自动配置可能会覆盖手动设置。

    另外,当你选择 浏览器时,你可以通过选择代理例外选项来绕过以前配置的代理。

    注意: 不同类型的客户端对于 浏览器 代理配置具有不同的功能。有关详细信息,请参阅 Citrix Gateway VPN 客户端和支持的功能

  • NS:如果在 Citrix ADC 设备上配置代理设置,则无法使用自动配置选项。在设备上配置代理设置时,无法绕过以前配置的代理。

代理设置

为用户连接配置代理支持

  1. 在导航窗格中,展开 Citrix Gateway ,然后单击 全局设置。
  2. 在详细信息窗格中,单击 Settings(设置)下的“Change global settings”(更改全局设置)。
  3. 在客户端体验选项卡上,单击 高级设置
  4. “代理” 选项卡上的 “ 代理设置” 下,选择 浏览器。
  5. 对于协议,键入 IP 地址和端口号,然后单击 确定。

注意:

  • 如果选择 NS,则可以配置仅支持安全和不安全 HTTP 连接的代理服务器。

  • 在 Citrix Gateway 上启用代理支持后,可以在与协议对应的代理服务器的用户设备上指定配置详细信息。

    启用代理支持后,Citrix Gateway 会将代理服务器详细信息发送到客户端 Web 浏览器,并更改浏览器上的代理配置。

    • When the user device connects to Citrix Gateway, the user device can communicate with the proxy server directly for connection to the user’s network.
    • When the user device disconnects from Citrix Gateway, the proxy settings are restored to the previous default settings, that was present before connecting to the VPN plug-in.

将一台代理服务器配置为使用 Citrix Gateway 的所有协议

您可以配置一个代理服务器以支持 Citrix Gateway 使用的所有协议。此设置为所有协议提供一个 IP 地址和端口组合。

  1. 在导航窗格中,展开 Citrix Gateway ,然后单击 全局设置
  2. 在详细信息窗格中,单击 Settings(设置)下的“Change global settings”(更改全局设置)。
  3. 客户端体验 选项卡上,单击 高级设置。
  4. 在 “ 理” 选项卡上的 “ 代理设置” 下,选择 浏览器。
  5. 对于协议,请键入 IP 地址和端口号。
  6. 单击对所有协议使用相同的代理服务器,然后单击 确定。

禁用拆分隧道并将所有代理设置设置为开时,代理服务器设置将传播到用户设备。如果将代理设置设置为 “装置”,则这些设置不会传播到用户设备。

Citrix Gateway 代表用户设备连接到代理服务器。代理设置不会传播到用户的浏览器,因此无法在用户设备和代理服务器之间进行直接通信。

将 Citrix Gateway 配置为代理服务器

将 Citrix Gateway 配置为代理服务器时,不安全和安全的 HTTP 是唯一受支持的协议。

  1. 在导航窗格中,展开 Citrix Gateway ,然后单击 全局设置。
  2. 在详细信息窗格中,单击 Settings(设置)下的“Change global settings”(更改全局设置)。
  3. 客户端体验 选项卡上,单击 高级设置。
  4. 在 “ 理” 选项卡上的 “ 代理设置” 下,选择 NS
  5. 对于协议,键入 IP 地址和端口号,然后单击 确定。
为用户连接启用代理支持