Configurer l'interception client

Dernière publication : Oct 14, 2026
Vous configurez les règles d'interception pour les connexions utilisateur sur NetScaler Gateway à l'aide des Applications intranet. Par défaut, lorsque vous configurez l'adresse IP système, une adresse IP mappée ou une adresse IP de sous-réseau sur l'appliance, des routes de sous-réseau sont créées en fonction de ces adresses IP. Les applications intranet sont créées automatiquement en fonction de ces routes et peuvent être liées à un serveur virtuel. Si vous activez le tunneling fractionné, vous devez définir des applications intranet pour que l'interception client ait lieu.
Vous pouvez configurer les applications intranet à l'aide de l'interface graphique. Vous pouvez lier des applications intranet à des utilisateurs, des groupes ou des serveurs virtuels.
Si vous activez le tunneling fractionné et que les utilisateurs se connectent à l'aide de WorxWeb ou WorxMail, lorsque vous configurez l'interception client, vous devez ajouter les adresses IP de Citrix Endpoint Management™ et de votre serveur Exchange. Si vous n'activez pas le tunneling fractionné, vous n'avez pas besoin de configurer les adresses IP d'Endpoint Management et d'Exchange dans les Applications intranet.
Pour plus d'informations sur la configuration du tunneling fractionné, consultez (/fr-fr/netscaler-gateway/13-1/vpn-user-config/configure-full-vpn-setup.html#configure-split-tunneling).
Related information
Configurer les connexions pour le client Citrix Secure Access™

Configurer les applications intranet pour le client Citrix Secure Access™

Vous créez des applications intranet pour l'accès des utilisateurs aux ressources en définissant les éléments suivants :
  • Une adresse IP
  • Une plage d'adresses IP
  • Un nom d'hôte
Lorsque vous définissez une application intranet sur NetScaler Gateway, le client Citrix Secure Access pour Windows intercepte le trafic utilisateur destiné à la ressource et l'envoie via NetScaler Gateway.
Lors de la configuration des applications intranet, tenez compte des éléments suivants :
  • Lorsque le tunneling fractionné est activé,
    • Configurez les applications intranet.
    • Attribuez des applications intranet à chaque groupe d'authentification, d'autorisation et d'audit.
  • Lorsque le tunnel partagé est DÉSACTIVÉ,
    • Tout le trafic est intercepté via le tunnel VPN.
    • Les applications intranet n'ont pas besoin d'être configurées.
  • Lorsque le tunnel partagé est INVERSÉ,
    • Configurez les applications intranet. Le trafic non spécifié par les applications intranet passe par le tunnel VPN.
    • Attribuez les applications intranet à exclure du VPN à chaque groupe d'authentification, d'autorisation et d'audit.
    Important :
    L'interception doit être définie sur TRANSPARENT, quelle que soit la configuration du tunnel partagé.
Remarque :
  • Lors de la configuration d'une application intranet, vous devez sélectionner un mode d'interception qui correspond au type de logiciel de plug-in utilisé pour établir les connexions.
  • Vous ne pouvez pas configurer une application intranet pour l'interception proxy et transparente à la fois.

Pour créer une application intranet pour une adresse IP

  1. Dans l'onglet Configuration, dans le volet de navigation, développez Ressources NetScaler Gateway, puis cliquez sur Applications intranet.
  2. Dans le volet d'informations, cliquez sur Ajouter.
  3. Dans Nom, saisissez un nom pour le profil.
  4. Dans la boîte de dialogue Créer une application intranet, sélectionnez TRANSPARENT.
  5. Dans Type de destination, sélectionnez Adresse IP et Masque de sous-réseau.
  6. Dans Protocole, sélectionnez le protocole qui s'applique à la ressource réseau.
  7. Dans Adresse IP, saisissez l'adresse IP.
  8. Dans Masque de sous-réseau, saisissez le masque de sous-réseau, cliquez sur Créer, puis sur Fermer.

Pour configurer une plage d'adresses IP

Si vous avez plusieurs serveurs dans votre réseau, tels que des serveurs Web, de messagerie et de partage de fichiers, vous pouvez configurer une ressource réseau qui inclut la plage IP pour les ressources réseau. Ce paramètre permet aux utilisateurs d'accéder aux ressources réseau contenues dans la plage d'adresses IP.
  1. Dans l'onglet Configuration, dans le volet de navigation, développez Ressources NetScaler Gateway, puis cliquez sur Applications intranet.
  2. Dans le volet d'informations, cliquez sur Ajouter.
  3. Dans Nom, saisissez un nom pour le profil.
  4. Dans Protocole, sélectionnez le protocole qui s'applique à la ressource réseau.
  5. Dans la boîte de dialogue Créer une application intranet, sélectionnez TRANSPARENT.
  6. Dans Type de destination, sélectionnez Plage d'adresses IP.
  7. Dans Début IP, saisissez l'adresse IP de début et dans Fin IP, saisissez l'adresse IP de fin, cliquez sur Créer, puis sur Fermer.

Pour créer une application intranet pour un nom d'hôte

  1. Sous l'onglet Configuration, dans le volet de navigation, développez Ressources NetScaler Gateway, puis cliquez sur Applications intranet.
  2. Dans le volet d'informations, cliquez sur Ajouter.
  3. Dans Nom, tapez un nom pour le profil.
  4. Dans la boîte de dialogue Créer une application intranet, sélectionnez TRANSPARENT.
  5. Dans Type de destination, sélectionnez nom d'hôte.
  6. Dans Protocole, sélectionnez TOUT, cliquez sur Créer, puis cliquez sur Fermer.
Important :
  • À partir de la version 13.0 build 36.27 et ultérieure, le plug-in VPN Windows prend en charge les règles basées sur le nom d'hôte (FQDN) pour le tunneling fractionné. Vous devez mettre à niveau l'appliance NetScaler et le plug-in VPN Windows vers la version 13.0 build 36.27 ou ultérieure.
  • Les noms d'hôte génériques sont également pris en charge. Par exemple, si une application intranet avec le nom d'hôte « *.example.com » est configurée, a1.example.com, b2.example.com, et ainsi de suite sont acheminés via le tunnel.
  • L'application intranet basée sur le nom d'hôte ne fonctionne que lorsque le tunneling fractionné est défini sur ON ou REVERSE.