配置客户端选择选项
除了使用会话配置文件和策略启用客户端选择之外,还需要配置用户软件的设置。例如,您希望用户使用 Citrix Gateway 插件、StoreFront 或 Web Interface 或无客户端访问进行登录。创建一个启用所有三个选项和客户端选项的会话配置文件。然后,创建一个会话策略,其表达式设置为 True 值并附加了配置文件。接下来,将会话策略绑定到虚拟服务器。
在创建会话策略和配置文件之前,您需要为用户创建一个授权组。
创建授权组
-
在配置实用程序的配置选项卡的导航窗格中,展开 Citrix Gateway\ > 用户管理,然后单击 AAA 组。
-
在详细信息窗格中,单击“添加”。
-
在 组名称中,键入组的名称。
-
在“用户”选项卡上,选择用户,为每个用户单击“添加”,单击“创建”, 然后单击“关闭”。
以下过程是使用 Citrix Gateway 插件、StoreFront 和无客户端访问进行客户端选择的示例会话配置文件。
创建会话配置文件供客户选择
-
在配置实用程序的配置选项卡的导航窗格中,展开 Citrix Gateway\ > 策略 ,然后单击 会话。
-
在详细信息窗格中,单击“配置文件”选项卡,然后单击“添加”。
-
在“Name”(名称)中,键入配置文件的名称。
-
在“客户端体验”选项卡上,执行以下操作:
-
在“主页”旁边,单击“覆盖全局”,然后清除“显示主页”。这将禁用访问接口。
-
在“无客户端访问”旁边,单击“覆盖全局”,然后选择“关闭”。
-
在“插件类型”旁边,单击“覆盖全局”,然后选择 Windows/Mac OS X。
-
单击 高级设置 ,然后在 客户端选择旁边单击 覆盖全局,然后单击 客户端选择
-
-
在“安全”选项卡上,在“默认授权操作”旁边,单击“覆盖全局”,然后选**择“**允许”。
-
在“安全”选项卡上,单击“高级设置”。
-
在“授权组”下,单击“覆盖全局”,单击“添加”, 然后选择该组。
-
在 已发布的应用程序 选项卡上,执行以下操作
-
在 ICA 代理旁边,单击“覆盖全局”,然后选**择“**关闭”。
-
在 Web Interface 地址旁边,单击“覆盖全局”,然后键入 StoreFront 的 Web 地址,例如
<http://ipAddress/Citrix/>。 -
在 Web Interface 门户模式旁边,单击“覆盖全局”,然后选择“压缩”。
-
在“单点登录域”旁边,单击“覆盖全局”, 然后键入该域的名称。
-
-
单击“创建”,然后单击“关闭”。
如果您想使用适用于 Java 的 Citrix Gateway 插件作为客户选择,请在 客户体验 选项卡的插件类型中选择 Java。如果选择此选项,则必须配置 Intranet 应用程序并将拦截模式设置为代理。
创建会话配置文件后,创建会话策略。在策略中,选择配置文件,然后将表达式设置为 True 值。
要使用 StoreFront 作为客户端选择,还必须在 Citrix Gateway 上配置 Secure Ticket Authority (STA)。STA 绑定到虚拟服务器。
注意: 如果运行 StoreFront 的服务器不可用,则 Citrix Virtual Apps 选项不会出现在选择页面上。
全局配置 STA 服务器
-
在配置实用程序中的“配置”选项卡上的导航窗格中,展开 Citrix Gateway,然后单击全局设置。
-
在详细信息窗格的“服务器”下,单击“绑定/取消绑定 STA 服务器”以供 Secure Ticket Authority 使用。
-
在“绑定 /取消绑定 STA 服务器”对话框中,单击“添加”。
-
在“配置 STA 服务器”对话框的“URL”中,键入 STA 服务器的 Web 地址,然后单击“创建”。
-
重复步骤 3 和 4 以添加更多 STA 服务器,然后单击“确定”。
将 STA 绑定到虚拟服务器
-
在配置实用程序中的“配置”选项卡上,在导航窗格中展开 Citrix Gateway,然后单击“虚拟服务器”。
-
在详细信息窗格中,单击虚拟服务器,然后单击 Open(打开)。
-
在“已发布的应用程序”选项卡上的 Secure Ticket Authority 下的“活动”下,选择 STA 服务器,然后单击“****确定”。
您还可以在已发布的应用程序选项卡上添加 STA 服务器。