Citrix网关

配置超时设置

您可以配置Citrix Gateway,如果连接在指定的分钟数内没有活动,则强制断开连接。在会话超时(断开连接)前一分钟,用户会收到提示会话关闭的警报。如果会话关闭,用户必须重新登录。

可以使用以下超时选项。

  • 被迫暂停。如果启用此设置,无论用户在做什么,Citrix Gateway都会在超时间隔过后断开会话连接。当超时时间过后,用户无法采取任何操作来防止断开连接。对于使用Citrix Gateway插件、Citrix Workspace应用程序、Secure Hub或通过web浏览器连接的用户,强制执行此设置。最小值为1,最大值为65535。
  • 会话超时。如果启用此设置,则如果在指定的时间间隔内未检测到网络活动,Citrix Gateway将断开会话。对于使用Citrix Gateway插件、Citrix Workspace应用程序、Citrix Secure Hub或通过web浏览器连接的用户,强制执行此设置。默认超时时间为30分钟。最小值为1,最大值为65535。
  • 空闲会话超时。如果在指定的时间间隔内没有用户活动(例如鼠标、键盘或触摸),Citrix Gateway插件终止空闲会话的持续时间。此设置仅对连接到Citrix Gateway插件的用户强制执行。最小值为1,最大值为9999。

您可以通过输入1到65536之间的值来启用任何超时设置,以指定超时间隔的分钟数。如果启用其中一个以上的设置,第一个超时间隔将关闭用户设备连接。

可以通过配置全局设置或使用会话配置文件来配置超时设置。将配置文件添加到会话策略时,该策略将绑定到用户、组或虚拟服务器。当全局配置超时设置时,该设置将应用于所有用户会话。

注意:

  • 在“永远在线”模式下(业务模式和用户模式),VPN客户端忽略所有超时。强制超时和会话超时决策发生在Citrix ADC设备上,因此这些超时按预期工作。如果超时,VPN插件会尝试自动认证。

    在“始终在线”模式下,由于用户设备必须一直通过VPN隧道连接,因此不需要配置强制超时时间和客户端空闲超时时间。但是,可以配置会话超时以摆脱过时的会话。

  • 一些应用程序,如Microsoft Outlook,自动向电子邮件服务器发送网络流量探测,而无需用户干预。Citrix建议您配置空闲会话超时和会话超时,以确保用户设备上无人参与的会话在合理的时间内超时。

配置强制超时

强制超时会在指定的时间后自动断开Citrix Gateway插件的连接。可以全局配置强制超时,也可以将强制超时配置为会话策略的一部分。

配置全局强制超时

  1. 在配置实用程序中,在配置选项卡,在导航窗格中展开Citrix Gateway,然后单击全局设置
  2. 在详细信息窗格中,在设置,点击更改全局设置
  3. 网络配置选项卡上,单击高级设置
  4. 在“强制超时时间(分钟)”中输入用户可以保持连接的分钟数。
  5. 在“强制超时警告(分钟)”中,输入警告用户连接即将断开的分钟数,然后单击好吧

在会话策略中配置强制超时

如果您希望进一步控制谁接收强制超时,请创建会话策略,然后将该策略应用于用户或组。

  1. 在配置实用程序中,在配置选项卡,在导航窗格中展开Citrix网关>政策然后点击会话
  2. 在详细信息窗格中,单击添加
  3. 在“名称”中,键入策略的名称。
  4. 在“请求配置文件”旁边,单击
  5. 在Name中,键入概要文件的名称。
  6. 网络配置选项卡上,单击先进的
  7. 在“超时时间”下,单击“覆盖全局”,并在“强制超时时间(分钟)”中键入用户可以保持连接的分钟数。
  8. 在“强制超时警告(分钟)”后,单击覆盖全球并键入警告用户连接即将断开的分钟数。点击好吧两次。
  9. 创建会话策略对话框,旁边命名表达式,选择“常规”,选择真正价值,点击添加表情,点击创建、然后点击关闭

配置会话或空闲超时

您可以使用Citrix ADC GUI全局配置会话和客户端超时设置,或者创建会话策略。在创建会话策略和配置文件时,将表达式设置为True。

通过使用GUI全局配置会话或客户端空闲超时

  1. 配置选项卡,在导航窗格中展开Citrix网关然后点击全局设置
  2. 在详细信息窗格中,在设置,点击更改全局设置
  3. 客户体验Tab,做以下一项或两项:
    • 会话超时时间(分钟),输入分钟数。
    • 客户端空闲超时(分钟),输入分钟数,然后单击好吧

通过GUI使用会话策略配置会话或客户端空闲超时设置

  1. 配置选项卡,在导航窗格中展开Citrix网关>政策然后点击会话
  2. Citrix网关会话策略和配置文件页面,点击会议资料,然后点击添加
  3. 在Name中,键入概要文件的名称。
  4. 客户体验Tab,做以下一项或两项:
    • 旁边会话超时时间(分钟),点击覆盖全球然后输入分钟数,然后点击创建
    • 旁边客户端空闲超时(分钟),点击覆盖全球,输入分钟数,然后单击创建
    1. Citrix网关会话策略和配置文件页面,点击会话策略,然后点击添加
  5. 创建Citrix网关会话策略
    • 名字,输入策略名称。
    • 配置文件,选择配置文件,该配置文件指定如果满足规则条件,新会话策略将应用的操作。
    • 选择先进的政策
    • 表达式字段时,添加表达式或命名表达式的名称,指定匹配策略的流量。
    • 点击创建,然后点击关闭