连接到内部网络资源
您可以配置 NetScaler Gateway 以允许用户访问内部网络中的资源。如果禁用拆分隧道，则来自用户设备的所有网络流量都将发送到 NetScaler Gateway，并且授权策略将确定是否允许流量通过到内部网络资源。启用拆分隧道后，只有目标为内部网络的流量才会被用户设备拦截并发送到 NetScaler Gateway。您可以使用内网应用程序配置 NetScaler Gateway 拦截的 IP 地址。
如果您使用的是 Citrix Secure Access™ 客户端 for Windows，请将拦截模式设置为透明。如果您使用的是 Citrix Secure Access 客户端 for Java，请将拦截模式设置为代理。当您将拦截模式设置为透明时，您可以使用以下方式允许访问网络资源：
-
单个 IP 地址和子网掩码
-
IP 地址范围
如果将拦截模式设置为代理，则可以配置目标和源 IP 地址以及端口号。
配置对内部网络资源的访问
-
在配置实用程序中，在配置选项卡上的导航窗格中，展开 NetScaler Gateway，展开“资源”，然后单击内网应用程序。
-
在详细信息窗格中，单击添加。
-
完成允许网络访问的参数，单击创建，然后单击关闭。