Split-Tunneling konfigurieren

Last published : Oct 14, 2026
Sie können Split-Tunneling aktivieren, um zu verhindern, dass der Citrix Secure Access Client unnötigen Netzwerkverkehr an NetScaler Gateway sendet.
Wenn Sie Split-Tunneling nicht aktivieren, erfasst der Citrix Secure Access Client den gesamten Netzwerkverkehr, der von einem Benutzergerät ausgeht, und sendet den Datenverkehr über den VPN-Tunnel an NetScaler Gateway.
Wenn Sie Split-Tunneling aktivieren, sendet der Citrix Secure Access Client nur Datenverkehr, der für durch NetScaler Gateway geschützte Netzwerke bestimmt ist, über den VPN-Tunnel. Der Citrix Secure Access Client sendet keinen Netzwerkverkehr, der für ungeschützte Netzwerke bestimmt ist, an NetScaler Gateway.
Wenn der Citrix Secure Access Client startet, ruft er die Liste der Intranet-Anwendungen von NetScaler Gateway ab. Der Citrix Secure Access Client untersucht alle im Netzwerk vom Benutzergerät übertragenen Pakete und vergleicht die Adressen innerhalb der Pakete mit der Liste der Intranet-Anwendungen. Wenn die Zieladresse im Paket innerhalb einer der Intranet-Anwendungen liegt, sendet der Citrix Secure Access Client das Paket über den VPN-Tunnel an NetScaler Gateway. Wenn die Zieladresse nicht in einer definierten Intranet-Anwendung liegt, wird das Paket nicht verschlüsselt, und das Benutzergerät leitet das Paket entsprechend weiter. Wenn Sie Split-Tunneling aktivieren, definieren Intranet-Anwendungen den Netzwerkverkehr, der abgefangen wird.
Hinweis:
Wenn Benutzer über die Citrix Workspace-App eine Verbindung zu veröffentlichten Anwendungen in einer Serverfarm herstellen, müssen Sie kein Split-Tunneling konfigurieren.
NetScaler Gateway unterstützt auch Reverse Split-Tunneling, das den Netzwerkverkehr definiert, den NetScaler Gateway nicht abfängt. Wenn Sie Split-Tunneling auf „Reverse“ setzen, definieren Intranet-Anwendungen den Netzwerkverkehr, den NetScaler Gateway nicht abfängt. Wenn Sie Reverse Split-Tunneling aktivieren, umgeht der gesamte Netzwerkverkehr, der an interne IP-Adressen gerichtet ist, den VPN-Tunnel, während anderer Datenverkehr über NetScaler Gateway läuft. Reverse Split-Tunneling kann verwendet werden, um den gesamten nicht-lokalen LAN-Verkehr zu protokollieren. Wenn Benutzer beispielsweise ein drahtloses Heimnetzwerk haben und mit dem Citrix Secure Access Client angemeldet sind, fängt NetScaler Gateway keinen Netzwerkverkehr ab, der für einen Drucker oder ein anderes Gerät innerhalb des drahtlosen Netzwerks bestimmt ist.
Weitere Informationen zu Intranet-Anwendungen finden Sie unter Konfigurieren des Client-Abfangens.
Sie konfigurieren Split-Tunneling als Teil der Sitzungsrichtlinie.
Related information
Verbindungen für den Citrix Secure Access™ Client konfigurieren

So konfigurieren Sie Split-Tunneling

  1. Im Konfigurationsdienstprogramm, auf der Registerkarte Konfiguration, im Navigationsbereich, erweitern Sie NetScaler Gateway-Richtlinien und klicken Sie dann auf Sitzung.
  2. Wählen Sie im Detailbereich auf der Registerkarte Profile ein Profil aus und klicken Sie dann auf Öffnen.
  3. Wählen Sie auf der Registerkarte Client-Erfahrung neben Split-Tunnel die Option Globale Überschreibung aus, wählen Sie eine Option aus und klicken Sie dann zweimal auf OK.

Konfigurieren von Split-Tunneling und Autorisierung

Bei der Planung Ihrer NetScaler Gateway-Bereitstellung ist es wichtig, Split-Tunneling sowie die Standard-Autorisierungsaktion und Autorisierungsrichtlinien zu berücksichtigen.
Wenn Sie beispielsweise eine Autorisierungsrichtlinie haben, die den Zugriff auf eine Netzwerkressource erlaubt. Sie haben Split-Tunneling auf EIN gestellt und konfigurieren Intranet-Anwendungen nicht so, dass sie den Netzwerkverkehr über NetScaler Gateway senden. Wenn NetScaler Gateway diese Art von Konfiguration hat, ist der Zugriff auf die Ressource erlaubt, aber Benutzer können nicht auf die Ressource zugreifen.
Wenn die Autorisierungsrichtlinie den Zugriff auf eine Netzwerkressource verweigert, Sie Split-Tunneling auf EIN gestellt haben und Intranet-Anwendungen so konfiguriert sind, dass sie den Netzwerkverkehr über NetScaler Gateway leiten, sendet der Citrix Secure Access Client den Datenverkehr an NetScaler Gateway, der Zugriff auf die Ressource wird jedoch verweigert.
Weitere Informationen zu den Split-Tunneling-Optionen finden Sie unter Split-Tunneling-Optionen.