Citrix网关

配置分隧道

您可以启用拆分隧道以防止Citrix网关插件向Citrix网关发送不必要的网络流量。

当不启用分离隧道时,Citrix Gateway插件将捕获来自用户设备的所有网络流量,并通过VPN隧道将流量发送到Citrix Gateway。

如果启用拆分隧道,Citrix网关插件将仅通过VPN隧道向受Citrix网关保护的网络发送目的地流量。Citrix网关插件不会将目的地为未受保护网络的网络流量发送到Citrix网关。

当Citrix网关插件启动时,它会从Citrix网关获取内部网应用程序列表。Citrix网关插件检查从用户设备在网络上传输的所有数据包,并将数据包内的地址与内部网应用程序列表进行比较。如果数据包中的目标地址位于一个intranet应用程序内,Citrix网关插件将数据包通过VPN隧道发送到Citrix网关。如果目标地址不在定义的intranet应用程序中,则数据包不加密,并且用户设备适当地路由数据包。启用拆分隧道时,intranet应用程序将定义被拦截的网络流量。

注意:如果用户使用Citrix Receiver连接到服务器场中已发布的应用程序,则无需配置拆分隧道。

Citrix Gateway还支持反向分割隧道,它定义了Citrix Gateway不拦截的网络流量。如果将分离隧道设置为反向,则内部网络应用程序将定义Citrix Gateway不拦截的网络流量。当启用反向拆分隧道时,所有访问内部IP地址的网络流量都将绕过VPN隧道,其他流量将通过Citrix Gateway。反向分割隧道可以用来记录所有非本地局域网的流量。例如,如果用户拥有家庭无线网络,并且使用Citrix Gateway插件登录,则Citrix Gateway不会拦截发送到无线网络中的打印机或其他设备的网络流量。

有关内部网应用程序的更多信息,请参见配置客户端拦截

您可以将拆分隧道配置为会话策略的一部分。

配置分裂隧道

  1. 在配置实用程序的“配置”选项卡上的导航窗格中,展开Citrix网关政策然后点击会话。
  2. 在详细信息窗格中的配置文件选项卡,选择配置文件,然后单击打开
  3. 客户体验选项卡,将隧道中,选择全球覆盖,选择一个选项,然后单击好吧两次。

配置隧道与授权分离

在规划Citrix网关部署时,考虑拆分隧道和默认授权操作和授权策略是很重要的。

例如,您有一个允许访问网络资源的授权策略。您已经将分割隧道设置为ON,并且没有配置内网应用程序通过Citrix Gateway发送网络流量。当“Citrix Gateway”配置为该类型时,允许用户访问该资源,但用户不能访问该资源。

如果授权策略不允许用户访问网络资源,如果将分裂隧道设置为“ON”,且内网应用使用“Citrix Gateway”路由网络流量,则Citrix Gateway插件将流量发送到Citrix Gateway,但不允许用户访问该资源。

配置分隧道