配置超时设置

Last published : Oct 14, 2026
您可以将 NetScaler Gateway 配置为在连接在指定分钟数内没有活动时强制断开连接。会话超时（断开连接）前一分钟，用户会收到一条警报，指示会话即将关闭。如果会话关闭，用户必须重新登录。
提供以下超时选项。
  • 强制超时： 如果启用此设置，NetScaler Gateway 将在超时间隔（以分钟为单位）过去后断开会话，无论用户正在做什么。当超时间隔过去时，用户无法采取任何措施来阻止断开连接。此设置适用于通过 Citrix Secure Access 客户端、Citrix Workspace 应用程序、Secure Hub 或通过 Web 浏览器连接的用户。最小值为 1，最大值为 65535。
  • 会话超时： 如果启用此设置，NetScaler Gateway 将在指定间隔（以分钟为单位）内未检测到网络活动时断开会话。此设置适用于通过 Citrix Secure Access 客户端、Citrix Workspace 应用程序、Citrix Secure Hub 或通过 Web 浏览器连接的用户。默认超时设置为 30 分钟。最小值为 1，最大值为 65535。
  • 空闲会话超时： 如果在指定间隔内没有用户活动（例如鼠标、键盘或触摸），Citrix Secure Access™ 客户端终止空闲会话的持续时间（以分钟为单位）。此设置仅适用于通过 Citrix Secure Access 客户端连接的用户。最小值为 1，最大值为 9999。
您可以通过输入 1 到 65536 之间的值来启用任何超时设置，以指定超时间隔的分钟数。如果您启用多个这些设置，则第一个到期的超时间隔将关闭用户设备连接。
您可以通过配置全局设置或使用会话配置文件来配置超时设置。当您将会话配置文件添加到会话策略时，该策略将绑定到用户、组或虚拟服务器。当您全局配置超时设置时，这些设置将应用于所有用户会话。
注意：
  • 在 Always On（服务模式或用户模式）中，VPN 客户端会忽略所有超时。强制超时和会话超时决策发生在 NetScaler 设备上，因此这些超时按预期工作。如果发生此类超时，VPN 插件会尝试执行自动身份验证。
    在 Always On 中，由于用户设备必须始终通过 VPN 隧道连接，因此请勿配置强制超时或客户端空闲超时。但是，可以配置会话超时以清除陈旧会话。
  • 某些应用程序（例如 Microsoft Outlook）会自动向电子邮件服务器发送网络流量探测，无需任何用户干预。Citrix® 建议您将空闲会话超时与会话超时一起配置，以确保用户设备上无人看管的会话在合理的时间内超时。
Related information
配置 Citrix Secure Access™ 客户端的连接

配置强制超时

强制超时会在指定分钟数后自动断开 Citrix Secure Access 客户端的连接。您可以全局配置强制超时，也可以将其作为会话策略的一部分进行配置。

配置全局强制超时

  1. 在配置实用程序中，在“配置”选项卡上，在导航窗格中，展开 NetScaler Gateway，然后单击“全局设置”。
  2. 在详细信息窗格中，在“设置”下，单击“更改全局设置”。
  3. 在“网络配置”选项卡上，单击“高级设置”。
  4. 在“强制超时（分钟）”中，键入用户可以保持连接的分钟数。
  5. 在“强制超时警告（分钟）”中，键入在连接即将断开之前警告用户的分钟数，然后单击“确定”。

在会话策略中配置强制超时

如果您想进一步控制谁接收强制超时，请创建会话策略，然后将策略应用于用户或组。
  1. 在配置实用程序中，在“配置”选项卡上，在导航窗格中，展开“NetScaler Gateway”>“策略”，然后单击“会话”。
  2. 在详细信息窗格中，单击“添加”。
  3. 在“名称”中，键入策略的名称。
  4. 在“请求配置文件”旁边，单击“新建”。
  5. 在“名称”中，键入配置文件的名称。
  6. 在“网络配置”选项卡上，单击“高级”。
  7. 在“超时”下，单击“覆盖全局”，并在“强制超时（分钟）”中键入用户可以保持连接的分钟数。
  8. 在“强制超时警告（分钟）”旁边，单击“覆盖全局”，并键入在连接即将断开之前警告用户的分钟数。单击两次“确定”。
  9. 在 创建会话策略 对话框中，在 命名表达式 旁边，选择“常规”，选择 True 值，单击 添加表达式，单击 创建，然后单击 关闭。

配置会话或空闲超时

您可以使用 NetScaler GUI 全局配置会话和客户端超时设置，或创建会话策略。创建会话策略和配置文件时，将表达式设置为 True。
注意：
如果您未明确覆盖全局设置并在 客户端体验 > 会话超时（分钟） 中设置会话超时，这可能会导致需要重新登录的身份验证循环。即使默认会话超时为 30 分钟，也会发生这种情况。

使用 GUI 全局配置会话或客户端空闲超时

  1. 在 配置 选项卡上的导航窗格中，展开 NetScaler Gateway，然后单击 全局设置。
  2. 在详细信息窗格中，在 设置 下，单击 更改全局设置。
  3. 在 客户端体验 选项卡上，执行以下一项或两项操作：
    • 在 会话超时（分钟） 中，键入分钟数。
    • 在 客户端空闲超时（分钟） 中，键入分钟数，然后单击 确定。

使用 GUI 通过会话策略配置会话或客户端空闲超时设置

  1. 在 配置 选项卡上的导航窗格中，展开 NetScaler Gateway > 策略，然后单击 会话
  2. 在 NetScaler Gateway 会话策略和配置文件 页面中，单击 会话配置文件，然后单击 添加。
  3. 在“名称”中，键入配置文件的名称。
  4. 在“客户端体验”选项卡上，执行以下一项或两项操作：
    • 在“会话超时（分钟）”旁边，单击“覆盖全局”，然后键入分钟数，再单击“创建”。
    • 在“客户端空闲超时（分钟）”旁边，单击“覆盖全局”，键入分钟数，然后单击“创建”。
    1. 在“NetScaler Gateway 会话策略和配置文件”页面中，单击“会话策略”，然后单击“添加”。
  6. 在“创建 NetScaler Gateway 会话策略”中，
    • 在“名称”中，输入策略的名称。
    • 在“配置文件”中，选择一个配置文件，该配置文件指定如果满足规则条件，新会话策略将应用的操作。
    • 选择“高级策略”。
    • 在“表达式”字段中，添加您的表达式或命名表达式的名称，指定与策略匹配的流量。
    • 单击“创建”，然后单击“关闭”。