Gateway

Configuration du proxy ICA sortant

Pour configurer un proxy ICA sortant à l’aide de l’interface de ligne de commande, procédez comme suit :

  1. Ajoutez un serveur Vserver de redirection du cache :

    add cr vserver <name> <serviceType> <IPAddress> <port> -cacheType <cacheType>

    Servicedoit être HDX

    Letype de cache doit être FORWARD

    Exemple :

    ajouter cr vserver CR_LAN_Proxy HDX 10.217.208.197 8080 -CACHEtype FORWARD

  2. Ajoutez un profil ICA SmartControl :

    add ica accessprofile -**ConnectClientLPTPorts** ( DEFAULT DISABLED ) ClientAudioRedirection ( DEFAULT DÉSACTIVÉ) -LocalRemoteDataSharing (PAR DÉFAUT) DÉSACTIVÉ) -ClientClipboardRedirection (PAR DÉFAUT) DÉSACTIVÉ) -ClientComportRedirection (PAR DÉFAUT) DÉSACTIVÉ) -ClientDriveRedirection (PAR DÉFAUT) DÉSACTIVÉ) -ClientPrinterRedirection (PAR DÉFAUT) DÉSACTIVÉ) -Multistream (PAR DÉFAUT ) DÉSACTIVÉ) - Redirection dulecteur USB du client (PAR DÉFAUT) DISABLED)

    Exemple :

    add ica accessprofile disableCDM -ConnectClientLPTPorts DEFAULT -ClientAudioRedirection DEFAULT –LocalRemoteDataSharing DEFAULT -ClientClipboardRedirection DEFAULT -ClientCOMPortRedirection DEFAULT –ClientPrinterRedirection DEFAULT -Multistream DEFAULT -ClientUSBDriveRedirection DEFAULT
    
  3. Ajoutez une action ICA :

    add ica action <name> -accessProfileName <string>

    Exemple :

    add ica action disableCDM\_action -accessProfileName disableCDM
    
  4. Ajoutez une politique ICA :

    add ica policy <name> -rule <expression> -action <string> -comment <string> -logAction <string>

  5. Liez la politique ICA au serveur virtuel ou global :

    a. Liaison au serveur virtuel

    **bind cr vserver** \<name\> **-policyName** \<string\> **-priority** \<positive\_integer\>
    

    Exemple :

    bind cr vserver CR\_LAN\_Proxy –policyname disableCDM\_pol –priority 10
    

    b. Liez à Global

    **bind ica global -policyName** \<string\> -**priority** \<positive\_integer\>
    

    Exemple :

    bind ica global –policyName disableCDM\_pol –priority 10
    

Remarque

Définissez les ports ICA sécurisés : cette valeur est le numéro de port de Citrix Gateway auquel le proxy LAN établit une connexion sortante. Par défaut, il est réglé sur 443. Utilisez la commande suivante pour modifier le port.

set ns param -secureicaPorts<port>

Exemple :

paramètre set ns -SecureICAports 8443

Configuration du proxy ICA sortant