Gateway

配置出站 ICA 代理

要使用 CLI 配置出站 ICA 代理,请执行以下步骤:

  1. 添加缓存重定向虚拟服务器:

    add cr vserver <name> <serviceType> <IPAddress> <port> -cacheType <cacheType>

    服务必须是 HDX

    CacheType 必须是 FORWARD

    示例:

    add cr vserver CR_LAN_Proxy HDX 10.217.208.197 8080 -cacheType FORWARD

  2. 添加 ICA 智能控制配置文件:

    add ica accessprofile -**ConnectClientLPTPorts** ( DEFAULT DISABLED ) ClientAudioRedirection ( DEFAULT DISABLED ) -LocalRemoteDataSharing ( DEFAULT DISABLED ) -ClientClipboardRedirection ( DEFAULT DISABLED ) -ClientCOMPortRedirection ( DEFAULT DISABLED ) -ClientDriveRedirection ( DEFAULT DISABLED ) -ClientPrinterRedirection ( DEFAULT DISABLED ) -Multistream ( DEFAULT DISABLED ) -ClientUSBDriveRedirection ( DEFAULT DISABLED)

    示例:

    add ica accessprofile disableCDM -ConnectClientLPTPorts DEFAULT -ClientAudioRedirection DEFAULT –LocalRemoteDataSharing DEFAULT -ClientClipboardRedirection DEFAULT -ClientCOMPortRedirection DEFAULT –ClientPrinterRedirection DEFAULT -Multistream DEFAULT -ClientUSBDriveRedirection DEFAULT
    
  3. 添加 ICA 操作:

    add ica action <name> -accessProfileName <string>

    示例:

    add ica action disableCDM\_action -accessProfileName disableCDM
    
  4. 添加 ICA 策略:

    add ica policy <name> -rule <expression> -action <string> -comment <string> -logAction <string>

  5. 将 ICA 策略绑定到虚拟服务器或全局:

    a. 绑定到虚拟服务器

    **bind cr vserver** \<name\> **-policyName** \<string\> **-priority** \<positive\_integer\>
    

    示例:

    bind cr vserver CR\_LAN\_Proxy –policyname disableCDM\_pol –priority 10
    

    b. 绑定到全球

    **bind ica global -policyName** \<string\> -**priority** \<positive\_integer\>
    

    示例:

    bind ica global –policyName disableCDM\_pol –priority 10
    

注意

设置安全 ICA 端口:此值是局域网代理与之建立出站连接的 Citrix Gateway 上的端口号。默认情况下,它设置为 443。使用以下命令更改端口。

set ns param -secureicaPorts<port>

示例:

set ns param -secureicaPorts 8443

配置出站 ICA 代理