为用户连接启用代理支持
用户设备可以通过代理服务器访问内部网络。Citrix网关支持HTTP、SSL、FTP和SOCKS协议。要启用对用户连接的代理支持,需要在Citrix Gateway上指定设置。您可以在Citrix Gateway上指定代理服务器使用的IP地址和端口。代理服务器用作所有到内部网络的进一步连接的转发代理。
代理设置
您可以在浏览器或Citrix ADC设备上配置代理设置。要配置浏览器或设备上的代理设置,请导航到Citrix网关全局设置>客户端体验页签>高级设置>代理,然后选择浏览器或NS是适用的。
浏览器:当您选择在浏览器上配置代理设置时,您可以通过提供指向自动代理配置文件的链接来使用自动配置选项。自动配置可能会覆盖手动设置。
同样,当你选择浏览器,您可以通过选择代理例外选项绕过之前配置的代理。
注意:不同类型的客户端具有不同的功能浏览器代理的配置。有关详情,请参阅Citrix Gateway VPN客户端及其支持的特性.
NS:如果您在Citrix ADC设备上配置代理设置,则无法使用自动配置选项。在设备上配置代理设置时,不能绕过以前配置的代理。
为用户连接配置代理支持
- 在导航窗格中展开Citrix网关然后点击全局设置。
- 在详细信息窗格中,在设置,单击“更改全局设置”。
- 在“客户端体验”选项卡上,单击高级设置.
- 在代理选项卡下,代理设置中,选择浏览器。
- 对于协议,输入IP地址和端口号,单击好的。
注意:
如果你选择NS,您可以配置仅支持安全和不安全HTTP连接的代理服务器。
在Citrix Gateway上启用代理支持后,需要在用户设备上为该协议对应的代理服务器指定配置细节。
启用代理支持后,Citrix Gateway将代理服务器的详细信息发送到客户端Web浏览器,并更改浏览器上的代理配置。
- 当用户设备连接到Citrix网关时,用户设备可以直接与代理服务器通信,从而连接到用户的网络。
- 当用户设备与Citrix Gateway断开连接时,代理设置将恢复到连接到VPN插件之前的默认设置。
将一个代理服务器配置为使用Citrix Gateway的所有协议
您可以配置一个代理服务器来支持Citrix Gateway使用的所有协议。该设置为所有协议提供一个IP地址和端口组合。
- 在导航窗格中展开Citrix网关然后点击全局设置.
- 在详细信息窗格中,在设置,单击“更改全局设置”。
- 在客户体验选项卡上,单击高级设置。
- 在代理选项卡,在代理设置中,选择浏览器。
- 对于协议,请输入IP地址和端口号。
- 单击“对所有协议使用相同的代理服务器”,然后单击好的。
当您禁用分割隧道并将所有代理设置设置为开启时,代理设置将传播到用户设备。如果将代理设置设置为Appliance,则不会将设置传播到用户设备。
Citrix Gateway代表用户设备与代理服务器建立连接。代理设置不会传播到用户的浏览器,因此无法在用户设备和代理服务器之间进行直接通信。
将Citrix网关配置为代理服务器
当您将Citrix Gateway配置为代理服务器时,不安全和安全的HTTP是唯一支持的协议。
- 在导航窗格中展开Citrix网关然后点击全局设置。
- 在详细信息窗格中,在设置,单击“更改全局设置”。
- 在客户体验选项卡上,单击高级设置。
- 在代理选项卡,在代理设置中,选择NS.
- 对于协议,输入IP地址和端口号,单击好的。