启用代理支持用户连接
用户设备可以通过代理服务器接入内部网络。Citrix Gateway支持HTTP、SSL、FTP和SOCKS协议。要启用对用户连接的代理支持,您需要在Citrix Gateway上指定设置。您可以在Citrix Gateway上指定代理服务器使用的IP地址和端口。代理服务器用作所有到内部网络的进一步连接的转发代理。
代理设置
您可以配置在浏览器或思杰ADC设备的代理设置。要在浏览器或设备,导航配置代理服务器设置>客户端体验页签>高级设置>代理,然后选择浏览器或NS是适用的。
浏览器:当您选择在浏览器上配置代理设置时,您可以通过提供到自动代理配置文件的链接来使用自动配置选项。自动配置可能会覆盖手动设置。
另外,当您选择浏览器,您可以通过选择代理例外选项绕过以前配置的代理。
笔记:不同类型的客户端有不同的能力浏览器代理配置。有关详细信息,请参阅Citrix网关VPN客户端和支持的功能。
NS:如果您配置在Citrix ADC设备代理设置不能使用自动配置选项。你不能绕过先前配置的代理,当你在设备上配置代理服务器设置。
为用户连接配置代理支持
- 在导航窗格中,展开Citrix网关然后点击全局设置。
- 在细节窗格中,在设置,单击更改全局设置。
- 在客户端体验选项卡,单击高级设置。
- 在这一点代理选项卡下,代理服务器设置, 选择浏览器。
- 对于协议类型,输入IP地址和端口号,单击好啊
笔记:
如果您选择NS,您可以配置仅支持安全和不安全的HTTP连接代理服务器。
在Citrix Gateway上启用代理支持后,需要在用户设备上指定协议对应的代理服务器的详细配置信息。
启用代理支持后,Citrix网关会将代理服务器详细信息发送到客户端Web浏览器,并更改浏览器上的代理配置。
- 当用户设备连接到Citrix网关,用户设备可以与代理服务器直接连接到用户的网络进行通信。
- 当来自思杰网关用户设备断开连接时,代理服务器设置恢复到以前的默认设置,这是连接到VPN插件之前存在。
要配置一个代理服务器来使用思杰网关的所有协议
您可以配置一个代理服务器以支持思杰网关使用的所有协议。此设置提供了所有的协议中的一个IP地址和端口组合。
- 在导航窗格中,展开Citrix网关然后点击全局设置。
- 在细节窗格中,在设置,单击更改全局设置。
- 在这一点客户经历选项卡,单击高级设置。
- 在这一点代理选项卡,在代理服务器设置, 选择浏览器。
- 对于协议,键入IP地址和端口号。
- 单击“为所有协议使用相同的代理服务器”,然后单击好啊
当禁用分离隧道并将所有代理设置设置为“开”时,代理设置将传播到用户设备。如果代理设置设置为Appliance,则不会将设置传播到用户设备。
Citrix Gateway代表用户设备与代理服务器建立连接。代理设置不会传播到用户的浏览器,因此不可能在用户设备和代理服务器之间进行直接通信。
要配置Citrix网关是一个代理服务器
当你配置Citrix网关作为代理服务器,不安全和安全HTTP是唯一支持的协议。
- 在导航窗格中,展开Citrix网关然后点击全局设置。
- 在细节窗格中,在设置,单击更改全局设置。
- 在这一点客户经历选项卡,单击高级设置。
- 在这一点代理选项卡,在代理服务器设置, 选择NS。
- 对于协议类型,输入IP地址和端口号,单击好啊