配置客户端拦截
通过“内网应用”在Citrix网关上配置用户连接拦截规则。默认情况下，当您在设备上配置系统IP地址、映射IP地址或子网IP地址时，子网路由是基于这些IP地址创建的。内网应用会根据这些路由自动创建，并且可以绑定到虚拟服务器上。如果启用分割隧道，则必须定义内网应用程序以实现客户端拦截。
您可以使用配置实用工具配置内网应用程序。您可以将内网应用绑定到用户、组或虚拟服务器。
如果启用了拆分隧道，并且用户使用WorxWeb或WorxMail进行连接，则在配置客户端拦截时，必须添加Citrix Endpoint Management和Exchange服务器的IP地址。如果不启用分裂隧道，则不需要在“内网应用”中配置“端点管理”IP地址和“交换IP地址”。
为Citrix Gateway插件配置内网应用
通过定义以下内容，为用户访问资源创建内部网应用:
- 一个IP地址
- IP地址范围
- 主机名
在Citrix网关上定义内网应用时，Windows版的Citrix网关插件会拦截到达该资源的用户流量，并将其发送到Citrix网关。
在配置内网应用时，需要考虑以下几点:
- 如果满足以下条件，则不需要定义内网应用:
- 设置截取模式为透明
- 用户使用Windows版本的Citrix Gateway插件连接到Citrix网关
- 禁用分裂隧道功能
- 如果用户使用Java版的Citrix Gateway插件接入Citrix Gateway，则需要定义内网应用。用于Java的Citrix Gateway插件仅拦截到内网应用程序定义的网络资源的流量。如果用户使用该插件连接，请设置拦截方式为代理。
在配置内网应用时，需要根据连接的插件类型选择截取方式。
注意:内部网应用不能同时配置代理拦截和透明拦截。如果要配置一个网络资源供Windows版Citrix Gateway插件和Java版Citrix Gateway插件同时使用，需要配置两个内网应用策略，并将策略绑定到用户、组、虚拟服务器或Citrix Gateway全局。
为一个IP地址创建一个内网应用
- 在Configuration选项卡上的导航窗格中展开Citrix网关资源公司然后点击内部网应用程序。
- 在详细信息窗格中，单击添加。
- 在Name中，键入概要文件的名称。
- 在创建内网应用对话框中，选择透明的。
- 在目的地类型中,选择IP地址和子网掩码。
- 在“协议”中选择应用于该网络资源的协议。
- 在IP地址，输入IP地址。
- 在子网掩码，输入子网掩码，单击创建然后点击关闭。
配置IP地址范围
如果网络中有多台服务器，如web共享、电子邮件共享、文件共享等，可以配置包含网络资源IP范围的网络资源。允许用户访问该IP地址范围内的网络资源。
- 在配置选项卡，在导航窗格中展开Citrix网关资源公司然后点击内部网应用程序。
- 在详细信息窗格中，单击添加。
- 在名字，为配置文件键入一个名称。
- 在“协议”中选择应用于该网络资源的协议。
- 在“创建Intranet应用”对话框中，选择“透明”。
- 在目的地类型中,选择IP地址范围。
- 在IP开始，输入起始IP地址，在“IP结束”中输入结束IP地址，单击创建然后点击关闭。
为主机名创建内部网应用程序
- 在Configuration选项卡上的导航窗格中展开Citrix网关资源公司然后点击内部网应用程序。
- 在详细信息窗格中，单击添加。
- 在Name中，键入概要文件的名称。
- 在创建内网应用对话框中，选择透明的。
- 在目的地类型中,选择主机名．
- 在Protocol中，选择任何,点击创建、然后点击关闭。
重要的是:
- 从13.0 build 36.27及更高版本开始，Windows VPN插件支持基于主机名(FQDN)的分割隧道规则。您必须将Citrix ADC设备和Windows VPN插件升级到13.0 build 36.27或更高版本。
- 还支持通配符主机名。例如，配置了主机名为“*.example.com”的内网应用，
a1.example.com，b2.example.com，等等。- 基于主机名的内网应用只有在开启分割隧道功能时才能正常工作。
- 反向分割隧道不支持基于主机名的规则。
为Citrix Gateway Java插件配置内网应用
如果用户使用Java版的Citrix Gateway插件，必须配置内网应用，并设置拦截方式为代理。用于Java的Citrix Gateway插件通过使用配置文件中指定的用户设备环回IP地址和端口号拦截流量。
如果用户从基于windows的设备连接，则Citrix Gateway Java插件会尝试通过设置应用程序主机名来访问配置文件中指定的环回IP地址和端口来修改主机文件。用户必须在用户设备上具有管理权限才能修改HOST文件。
如果用户来自非windows设备，则必须使用内网应用配置文件中配置的源IP地址和端口值手动配置应用。
为Java版Citrix Gateway插件配置intranet应用程序
- 在配置选项卡，在导航窗格中展开Citrix网关资源公司然后点击内部网应用程序。
- 在详细信息窗格中，单击添加。
- 在名字，为配置文件键入一个名称。
- 点击代理。
- 在目的IP地址和目的港，输入目的IP地址和端口。
在源IP地址和源端口，输入源IP地址和端口。
注意:
配置源IP地址为127.0.0.1的环回IP地址。如果不指定IP地址，则使用loopback IP地址。如果不输入端口值，则使用目的端口值。