Citrix网关

启用代理支持用户连接

用户设备可以通过代理服务器接入内部网络。Citrix Gateway支持HTTP、SSL、FTP和SOCKS协议。要启用对用户连接的代理支持,您需要在Citrix Gateway上指定设置。您可以在Citrix Gateway上指定代理服务器使用的IP地址和端口。代理服务器用作所有到内部网络的进一步连接的转发代理。

代理设置

您可以配置在浏览器或思杰ADC设备的代理设置。要在浏览器或设备,导航配置代理服务器设置>客户端体验页签>高级设置>代理,然后选择浏览器NS是适用的。

  • 浏览器:当您选择在浏览器上配置代理设置时,您可以通过提供到自动代理配置文件的链接来使用自动配置选项。自动配置可能会覆盖手动设置。

    另外,当您选择浏览器,您可以通过选择代理例外选项绕过以前配置的代理。

    笔记:不同类型的客户端有不同的能力浏览器代理配置。有关详细信息,请参阅Citrix网关VPN客户端和支持的功能

  • NS:如果您配置在Citrix ADC设备代理设置不能使用自动配置选项。你不能绕过先前配置的代理,当你在设备上配置代理服务器设置。

代理设置

为用户连接配置代理支持

  1. 在导航窗格中,展开Citrix网关然后点击全局设置。
  2. 在细节窗格中,在设置,单击更改全局设置。
  3. 在客户端体验选项卡,单击高级设置
  4. 在这一点代理选项卡下,代理服务器设置, 选择浏览器。
  5. 对于协议类型,输入IP地址和端口号,单击好啊

笔记:

  • 如果您选择NS,您可以配置仅支持安全和不安全的HTTP连接代理服务器。

  • 在Citrix Gateway上启用代理支持后,需要在用户设备上指定协议对应的代理服务器的详细配置信息。

    启用代理支持后,Citrix网关会将代理服务器详细信息发送到客户端Web浏览器,并更改浏览器上的代理配置。

    • 当用户设备连接到Citrix网关,用户设备可以与代理服务器直接连接到用户的网络进行通信。
    • 当来自思杰网关用户设备断开连接时,代理服务器设置恢复到以前的默认设置,这是连接到VPN插件之前存在。

要配置一个代理服务器来使用思杰网关的所有协议

您可以配置一个代理服务器以支持思杰网关使用的所有协议。此设置提供了所有的协议中的一个IP地址和端口组合。

  1. 在导航窗格中,展开Citrix网关然后点击全局设置
  2. 在细节窗格中,在设置,单击更改全局设置。
  3. 在这一点客户经历选项卡,单击高级设置。
  4. 在这一点代理选项卡,在代理服务器设置, 选择浏览器。
  5. 对于协议,键入IP地址和端口号。
  6. 单击“为所有协议使用相同的代理服务器”,然后单击好啊

当禁用分离隧道并将所有代理设置设置为“开”时,代理设置将传播到用户设备。如果代理设置设置为Appliance,则不会将设置传播到用户设备。

Citrix Gateway代表用户设备与代理服务器建立连接。代理设置不会传播到用户的浏览器,因此不可能在用户设备和代理服务器之间进行直接通信。

要配置Citrix网关是一个代理服务器

当你配置Citrix网关作为代理服务器,不安全和安全HTTP是唯一支持的协议。

  1. 在导航窗格中,展开Citrix网关然后点击全局设置。
  2. 在细节窗格中,在设置,单击更改全局设置。
  3. 在这一点客户经历选项卡,单击高级设置。
  4. 在这一点代理选项卡,在代理服务器设置, 选择NS
  5. 对于协议类型,输入IP地址和端口号,单击好啊
启用代理支持用户连接