Citrix网关

出站ICA代理支持

对Citrix Gateway的出站ICA代理支持使网络管理员能够在不同组织中部署Receiver和Citrix Gateway时使用SmartControl功能。

下面的场景演示了出站ICA代理解决方案的使用:

当Receiver和Citrix Gateway部署在不同的组织中时,网络管理员需要控制ICA会话相关的功能。

了解出站ICA代理支持

要将SmartControl功能引入企业组织,公司A,它拥有接收方,我们需要添加一个Citrix ADC设备,它充当LAN代理。Citrix ADC LAN Proxy执行SmartControl,并将流量代理到b公司的Citrix Gateway。在本部署场景中,接收端将流量转发到Citrix ADC LAN Proxy,由A公司的网络管理员执行SmartControl。部署如下图所示。

出站ICA代理设置

在这种情况下,LAN Proxy和Citrix Gateway之间的流量是通过SSL进行的。

注意:不要在Citrix Gateway上启用基于客户端证书的认证。

对Citrix ADC LAN代理的SSL支持

从release 13.0 build xx开始。, Citrix Workspace app和Citrix ADC LAN proxy之间的通信也支持通过SSL。Citrix Workspace应用程序通过SSL加密发送到LAN Proxy的流量。LAN代理上的SSL支持可以与现有部署共存。

要启用Citrix Workspace应用程序与Citrix ADC LAN代理之间的SSL流量加密,必须在Citrix ADC LAN代理上执行以下操作:

  • 关闭VPN虚拟服务器的认证功能,并使能双跳功能。
  • 将Windows客户端主机设置为VPN虚拟服务器的IP地址。
  • 启用SNI和证书验证。
  • 添加适当的CA证书并全局启用它们。
出站ICA代理支持