Gateway

Configuration du proxy ICA sortant

Pour configurer un proxy ICA sortant à l’aide de la CLI, procédez comme suit :

  1. Ajouter un serveur de redirection de cache :

    add cr vserver <name> <serviceType> <IPAddress> <port> -cacheType <cacheType>

    Le service doit être HDX

    CacheType doit être FORWARD

    Exemple :

    add cr vserver CR_LAN_Proxy HDX 10.217.208.197 8080 -cacheType FORWARD

  2. Ajouter un profil ICA SmartControl :

    add ica accessprofile <name> -ConnectClientLPTPorts ( DEFAULT | DISABLED ) ClientAudioRedirection ( DEFAULT | DISABLED ) -LocalRemoteDataSharing ( DEFAULT | DISABLED ) -ClientClipboardRedirection ( DEFAULT | DISABLED ) -ClientCOMPortRedirection ( DEFAULT |DISABLED ) -ClientDriveRedirection ( DEFAULT | DISABLED ) -ClientPrinterRedirection ( DEFAULT |DISABLED ) -Multistream ( DEFAULT | DISABLED ) -ClientUSBDriveRedirection ( DEFAULT | DISABLED)

    Exemple :

    add ica accessprofile disableCDM -ConnectClientLPTPorts DEFAULT -ClientAudioRedirection DEFAULT –LocalRemoteDataSharing DEFAULT -ClientClipboardRedirection DEFAULT -ClientCOMPortRedirection DEFAULT –ClientPrinterRedirection DEFAULT -Multistream DEFAULT -ClientUSBDriveRedirection DEFAULT
    
  3. Ajouter une action ICA :

    add ica action <name> -accessProfileName <string>

    Exemple :

    add ica action disableCDM\_action -accessProfileName disableCDM
    
  4. Ajouter une politique ICA :

    add ica policy <name> -rule <expression> -action <string> -comment <string> -logAction <string>

  5. Liez la stratégie ICA au serveur virtuel ou global :

    a. Liaison au serveur virtuel

    **bind cr vserver** \<name\> **-policyName** \<string\> **-priority** \<positive\_integer\>
    

    Exemple :

    bind cr vserver CR\_LAN\_Proxy –policyname disableCDM\_pol –priority 10
    

    b. Lier à l’échelle mondiale

    **bind ica global -policyName** \<string\> -**priority** \<positive\_integer\>
    

    Exemple :

    bind ica global –policyName disableCDM\_pol –priority 10
    

Remarque

Définissez les ports ICA sécurisés : Cette valeur correspond au numéro de port sur Citrix Gateway auquel le proxy LAN établit une connexion sortante. Par défaut, il est défini sur 443. Utilisez la commande suivante pour modifier le port.

set ns param -secureicaPorts<port>

Exemple :

set ns param -secureicaPorts 8443

Configuration du proxy ICA sortant

Dans cet article