Citrix Gateway应用程序
将AppExpert应用程序配置为通过Citrix®Citrix ADC®设备管理网络应用程序时,还需要创建一组应用程序单元,并为每个单元配置一组流量优化和安全策略。您为每个应用程序单元配置的策略(用于压缩、缓存和重写等功能的策略)评估仅用于该单元的流量。除了这些策略之外,您可能还需要为整个应用程序配置访问网关策略,以便在通过访问网关访问时优化应用程序流量。访问网关应用程序功能使您能够为AppExpert应用程序配置接入网关策略(授权,流量,无客户端访问和TCP压缩)。为AppExpert应用程序配置Citrix网关策略后,您可以将策略配置包含在您创建的AppExpert应用程序模板中。
您还可以为内部网子网,文件共享和其他网络资源配置Citrix Gateway策略。最后,如果您希望用户能够从Citrix网关主页访问AppExpert应用程序和某些资源,则可以为它们创建书签。
只能使用GUI在Citrix Gateway应用程序功能中配置实体。
Citrix Gateway应用程序的工作原理
在GUI的“应用程序”节点中创建AppExpert应用程序时,会在“访问网关应用程序”节点中自动创建相应的访问网关应用程序。此外,还会为访问网关应用程序条目自动创建一个使用AppExpert应用程序配置的公共终端节点的规则。如果为AppExpert应用程序配置了多个终端节点,则该规则将包括所有已配置的公共终端节点。Citrix ADC设备使用此规则将任何配置的 Access Gateway 策略应用于在 AppExpert 应用程序的公共终端节点接收的流量。首先根据 Citrix Gateway 策略评估在 AppExpert 应用程序的公共终端节点接收的流量,然后根据为 AppExpert 应用程序的应用程序单元配置的策略进行评估。
为访问网关应用程序的无客户端访问策略创建的规则是一个高级表达式,它还使用为AppExpert应用程序配置的公共终端节点。因此,在为AppExpert应用程序配置Citrix网关策略之前,必须为AppExpert应用程序配置公共终端节点。
在应用程序模板中包含Citrix网关配置时,模板中不包含特定于部署的信息(如IP地址和端口信息)以及根据此信息创建的规则。
文件共享的Citrix ADC配置的工作原理
在Citrix ADC设备上,您可以为组织网络上托管的文件共享配置授权策略。
创建文件共享时,需要指定文件共享的名称和文件共享的网络路径。在网络路径中,可以指定服务器的名称或服务器IP地址。系统会自动为文件共享创建一个使用文件共享路径组件的规则。此规则使设备能够识别对文件共享服务器上托管的文件的请求。为文件共享配置的任何授权策略都将应用于传入的请求。
文件共享的Citrix ADC配置无法保存在AppExpert应用程序模板中。
内部网子网的Citrix ADC配置的工作原理
对于构成网络一部分的内部网子网,您可以在Citrix ADC设备上配置授权,流量和TCP压缩策略。添加内部网子网时,需要指定内部网子网的IP地址和网络掩码。系统会自动为内网子网创建使用这两个参数的规则。设备将配置的策略应用于目标IP地址和网络掩码分别设置为子网IP地址和网络掩码的任何请求。
内部网子网的Citrix ADC配置无法保存在AppExpert应用程序模板中。
其他资源类别如何运作
“其他资源”类别允许您使用自己选择的规则为任何网络资源配置接入网关策略。配置Citrix ADC设备以处理对网络资源的请求时,可以配置经典表达式来标识与网络资源关联的请求。您可以在"其他资源"中为网络资源配置授权,流量,无客户端访问和TCP压缩策略。Citrix ADC设备将配置的 Citrix Gateway 策略应用于与配置的规则匹配的任何请求。
其他资源中网络资源的Citrix ADC配置无法保存在AppExpert应用程序模板中。
实体命名约定
Citrix Gateway应用程序功能对您在此功能中创建的某些实体强制执行命名约定。例如,您为内部网子网的流量策略创建的配置文件的名称始终以字符串开头,该字符串由内部网子网的名称后跟下划线(_)组成。您为实体提供的名称将附加到此字符串之后。如果子网的名称是" subnet1 ",则配置文件的名称以" subnet1_ "开头。当需要这样的命名约定时(例如,在您键入实体名称的文本框中),用户界面会自动插入实体名称必须以其开头的字符串,并且不允许您对其进行修改。