Secure Mail 的后台服务
要通过 Citrix Gateway 访问邮件服务器,您需要配置 Secure Mail 的后台服务。将 Secure Mail 添加到 Citrix Endpoint Management(以前称为 XenMobile)后,请在 MDX 应用程序策略设置中配置后台服务。
配置安全Mail 的后台服务
使用管理员凭据登录到 Endpoint Management 控制台。
在该控制台中,单击配置选项卡,单击应用程序,选择 Secure Mail 应用程序,然后单击编辑。
在MDX 策略设置页面的平台部分中,根据需要选择 iOS 或 Android 平台。
在应用程序设置部分中,配置策略。
后台服务的 MDX 应用程序策略配置
以下 MDX 应用程序策略影响 Secure Mail 与 Citrix Gateway、Citrix Endpoint Management 服务器、Secure Ticket Authority (STA) 服务器以及邮件服务器的通信。
网络访问:“网络访问”策略指定 Secure Mail 是否可以使用 VPN 访问后台网络服务,或者所有流量是否可以无限制地通过该 Internet。
- 如果将网络访问策略设置为通过通道连接到内部网络,则仅在后台网络服务中列出的 URL 可以通过 Citrix Gateway。剩余流量则可以无限制地通过 Internet。默认情况下,Secure Mail 访问为通过通道连接到内部网络。
如果将网络访问策略设置为不限制,则可以通过 Internet 无限制地发送来自 Secure Mail 的所有流量。不使用 VPN 访问后台服务。
Secure Mail Exchange Server:请将Secure Mail Exchange Server策略设置为邮件服务器的完全限定的域名(FQDN)。
后台网络服务:“后台网络服务”策略指定允许通过 Citrix Gateway 进行访问的邮件服务器的列表。列出主机名和采用逗号分隔值形式的端口号。请确保值之间没有前导空格和尾随空格。对于邮件服务器地址,包括:hostnameFQDN
:portnumber
。例如:mail1.example.com:443,mail2.example.com:443
(逗号之间没有空格)。
后台网络服务网关:“后台网络服务网关”策略指定 Secure Mail 用于连接到邮件服务器的 Citrix Gateway。对于 Citrix Gateway 地址,包括:citrixgatewayFQDN
:portnumber
。例如:gateway3.example.com:443
。
后台服务票据过期日期:此策略指定后台网络服务票据的有效期。当 Secure Mail 通过 Citrix Gateway 连接到邮件服务器时,Citrix Endpoint Management 会发出一个用于连接到内部邮件服务器的令牌。此设置确定在 Secure Mail 可以使用此令牌之前的持续时间。如果该令牌处于活动状态,则不需要用于身份验证的新令牌并连接到邮件服务器。超过时间限制后,用户必须重新登录以生成新令牌。此令牌的默认值为 168 小时(7 天)。
有关后台服务的 MDX 应用程序策略的详细信息,请参阅:
下图显示了通信流以及这些策略适用的情形。
以下各图显示了 Secure Mail 与邮件服务器的连接类型。每个图后面是相关策略设置的列表。
直接连接到邮件服务器:
直接连接到邮件服务器的策略:
- 网络访问:无限制
如果网络访问为“不限制”,则以下策略不适用:
- 后台网络服务:不适用
- 后台服务票据过期日期:不适用
- 后台网络服务网关:不适用
通过 STA 连接到邮件服务器:
用于通过 STA 连接到邮件服务器的策略:
- 网络访问:通过通道连接到内部网络
- 后台网络服务:
mail.example.com:443,mail1.example1.com:443
- 后台服务票据过期日期:168
- 后台网络服务网关:
gateway3.example.com:443
注意:
Citrix 建议 Secure Mail 使用 STA 连接,因为 STA 连接支持长时间的会话连接。
有关 STA 的详细信息,请参阅此Citrix 知识中心文章。