Citrix网关

出站ICA代理支持

对于Citrix Gateway的出站ICA代理支持,即使在不同组织中部署接收器和Citrix网关,网络管理员也可以使用SmartControl功能。

以下场景说明了出站ICA代理解决方案的使用:

当Receiver和Citrix Gateway部署在不同的组织中时,网络管理员需要控制ICA会话相关的功能。

了解出站ICA代理支持

要将SmartControl功能引入企业组织,公司A,它拥有接收方,我们需要添加一个Citrix ADC设备,它充当LAN代理。Citrix ADC LAN Proxy执行SmartControl,并将流量代理到b公司的Citrix Gateway。在本部署场景中,接收端将流量转发到Citrix ADC LAN Proxy,由A公司的网络管理员执行SmartControl。部署如下图所示。

出站ICA代理设置

在这种情况下,LAN代理和Citrix网关之间的流量超过SSL。

注意:不要在Citrix Gateway上启用基于客户端证书的认证。

Citrix ADC LAN代理上的SSL支持

从release 13.0 build xx开始。, Citrix Workspace app和Citrix ADC LAN proxy之间的通信也支持通过SSL。Citrix Workspace应用程序通过SSL加密发送到LAN Proxy的流量。LAN代理上的SSL支持可以与现有部署共存。

要在Citrix Workspace应用程序和Citrix ADC LAN代理之间通过SSL启用流量加密,必须在Citrix ADC LAN代理上执行以下操作:

  • 关闭VPN虚拟服务器的认证功能,并使能双跳功能。
  • 将Windows客户端上的主机设置为VPN虚拟服务器的IP地址。
  • 启用SNI和证书验证。
  • 添加适当的CA证书并全局启用它们。
出站ICA代理支持