为用户配置域访问

Last published : Oct 14, 2026
如果用户通过无客户端访问连接，您可以限制用户被允许访问的网络资源、域和网站。您可以使用 NetScaler Gateway 向导或全局设置来创建包含或排除域访问的列表。
您可以允许访问所有网络资源、域和网站，然后创建一个排除列表。排除列表列出了用户不允许访问的特定资源集。用户无法访问排除列表中的任何域。
您也可以拒绝访问所有网络资源、域和网站，然后创建一个特定的包含列表。包含列表列出了用户可以访问的资源。用户无法访问列表中未出现的任何域。
注意：如果您为 Citrix Endpoint Management 或 StoreFront 配置无客户端访问策略，并且用户使用 Receiver for Web 连接，则需要允许 Receiver for Web 可以访问的域。这是必需的，以便 NetScaler Gateway 可以为 StoreFront 和 Endpoint Management 重写网络流量。
Related information
使用 NetScaler Gateway 配置无客户端 VPN 访问

使用 NetScaler Gateway 向导配置域访问

  1. 在配置实用程序中，单击“配置”选项卡，然后在导航窗格中单击“NetScaler Gateway”。
  2. 在详细信息窗格中，在“入门”下，单击“NetScaler Gateway 向导”。
  3. 单击“下一步”，然后按照向导中的说明操作，直到到达“配置无客户端访问”页面。
  4. 单击“配置无客户端访问域”，然后执行以下操作之一：
    • 要创建排除域列表，请单击“排除域”。
    • 要创建包含域列表，请单击“允许域”。
  5. 在“域名”下，键入域名，然后单击“添加”。
  6. 对要添加到列表中的每个域重复步骤 5，完成后单击“确定”。
  7. 继续使用 NetScaler Gateway 向导配置设备。

使用配置实用程序配置域设置

您还可以使用配置实用程序中的全局设置创建或修改域列表。
  1. 在配置实用程序中，在“配置”选项卡上的导航窗格中，展开 NetScaler Gateway，然后单击“全局设置”。
  2. 在详细信息窗格中，在“无客户端访问”下，单击“配置无客户端访问域”。
  3. 执行以下操作之一：
    • 要创建排除域列表，请单击“排除域”。
    • 要创建包含域列表，请单击“允许域”。
  4. 在“域名”下，键入域名，然后单击“添加”。
  5. 对要添加到列表中的每个域重复步骤 4，完成后单击“确定”。