配置分隧道

通过启用隧道拆分功能，可以避免不必要的网络流量被Citrix Gateway插件发送到Citrix Gateway。

当不启用分离隧道时，Citrix Gateway插件将捕获来自用户设备的所有网络流量，并通过VPN隧道将流量发送到Citrix Gateway。

如果启用了分离隧道功能，则Citrix Gateway插件只将去往受Citrix Gateway保护网络的流量通过VPN隧道发送。Citrix Gateway插件不会将未受保护网络的网络流量发送到Citrix Gateway。

当Citrix Gateway插件启动时，它从Citrix Gateway获取内网应用程序列表。Citrix Gateway插件检查来自用户设备的所有网络上传输的数据包，并将数据包中的地址与内网应用程序列表进行比较。如果报文的目的地址是某个内网应用，则插件将报文通过VPN隧道发送到Citrix Gateway。如果报文的目的地址不在已定义的内网应用中，则不对报文进行加密，用户设备会对报文进行正确的路由。启用分离隧道时，内网应用定义了被拦截的网络流量。

注意:

如果用户使用Citrix Workspace应用程序连接到服务器群中已发布的应用程序，则不需要配置分割隧道。

Citrix Gateway还支持反向分割隧道，它定义了Citrix Gateway不拦截的网络流量。如果将分离隧道设置为反向，则内部网络应用程序将定义Citrix Gateway不拦截的网络流量。当启用反向拆分隧道时，所有访问内部IP地址的网络流量都将绕过VPN隧道，其他流量将通过Citrix Gateway。反向分割隧道可以用来记录所有非本地局域网的流量。例如，如果用户拥有家庭无线网络，并且使用Citrix Gateway插件登录，则Citrix Gateway不会拦截发送到无线网络中的打印机或其他设备的网络流量。

有关内部网应用程序的更多信息，请参见配置客户端拦截．

您将分割隧道配置为会话策略的一部分。

配置分裂隧道

1. 在配置实用程序中，在configuration选项卡上，在导航窗格中展开Citrix网关政策然后点击会话。
2. 在详细信息窗格中，在配置文件选项卡，选择配置文件，然后单击开放。
3. 在客户体验选项卡,将隧道中,选择全球覆盖，选择一个选项，然后单击好吧两次。

配置隧道与授权分离

在规划您的Citrix Gateway部署时，务必考虑分离隧道和默认授权操作及授权策略。

例如，您有一个允许访问网络资源的授权策略。您已经将分割隧道设置为ON，并且没有配置内网应用程序通过Citrix Gateway发送网络流量。当“Citrix Gateway”配置为该类型时，允许用户访问该资源，但用户不能访问该资源。

如果授权策略不允许用户访问网络资源，如果将分裂隧道设置为“ON”，且内网应用使用“Citrix Gateway”路由网络流量，则Citrix Gateway插件将流量发送到Citrix Gateway，但不允许用户访问该资源。