Citrix Gateway VPN客户端及其支持的特性
重要的是:
传统的Citrix VPN客户端是使用苹果的私有VPN API构建的,该API现在已被弃用。Citrix SSO中的VPN支持使用苹果的公共网络扩展框架重写。iOS和macOS不再支持Citrix网关插件和Citrix VPN。Citrix SSO是推荐使用的VPN应用程序。
Android设备的nFactor认证支持将在即将发布的一个版本中提供。
每个VPN客户端支持的一些常用特性如下表所示。
特色 | Windows插件 | Mac插件 | Linux | macOS的单点登录 | SSO的iOS | Android的单点登录 |
---|---|---|---|---|---|---|
始终打开(用户模式) | 是(11.1及更高版本) | 没有 | 没有 | 没有 | 没有 | 是(通过MDM)Android 7.0+ |
文件推送 | 是(12.0及以上版本) | 是的 | 没有 | 是的 | 是的 | 没有 |
客户端代理支持 | 是的 | 是的 | 是的 | 没有 | 没有 | 对见注1 |
内网应用的最大限制 | 512 | 128 | 128 | 无限制 | 无限制 | 无限制 |
内网IP (IIP)支持 | 是的 | 是的 | 是的 | 是的 | 是的 | 是的 |
分体式隧道 | 是的 | 是的 | 是的 | 是的 | 是的 | 是的 |
分裂隧道反向 | 是的 | 是的 | 是的 | 是的 | 是的 | 对见附注5 |
基于FQDN的分裂隧道 | 仅在(13.0及更高版本)上是 | 没有 | 没有 | 是的 | 是的 | 对见附注5 |
客户端闲置超时 | 是的 | 是的 | 是的 | 没有 | 没有 | 没有 |
端点分析 | 是的 | 是的 | 是的 | 是的 | 没有 | 没有 |
设备证书(经典) | 是的 | 是的 | 没有 | 是的 | 没有 | 没有 |
nFactor身份验证 | 是(12.1及以上版本) | 没有 | 没有 | 是的 | 是的 | 对见注3 |
环境保护局(nFactor) | 是(12.1及以上版本) | 没有 | 没有 | 是的 | 没有 | 没有 |
设备证书(nFactor) | 是(12.1及以上版本) | 没有 | 没有 | 是的 | 没有 | 没有 |
推送通知 | 是(12.1及以上版本) | 没有 | 没有 | 没有 | 是的 | 是(仅限设备注册) |
OTP令牌自动填充支持。见注2 | 没有 | 没有 | 没有 | 没有 | 是的 | 是的 |
DTLS支持。见注4 | 是(13.0及以上版本) | 没有 | 没有 | 没有 | 没有 | 没有 |
注:
- 支持在Android 10及更高版本的网关配置中,在VPN虚拟服务器的客户端配置中设置代理。仅支持具有IP地址和端口的基本HTTP代理配置。
- 只有二维码扫描的代币才有资格自动填充。nFactor身份验证流中不支持自动填充。
- Android设备的nFactor身份验证支持正在预览中,默认情况下该功能已禁用。请与Citrix支持部门联系以启用此功能。客户必须向支持团队提供Citrix网关的FQDN,以便为Android设备启用nFactor身份验证。
- 有关详细信息,请参阅使用SSL VPN虚拟服务器配置DTLS VPN虚拟服务器.
- 基于FQDN的拆分隧道支持和反向拆分隧道的Android设备正在预览,默认情况下,该功能是禁用的。开启该特性请联系Citrix Support。客户必须向支持团队提供Citrix Gateway的FQDN,以便在Android设备上启用它。
Citrix Gateway VPN客户端及其支持的特性
复制!
失败!