Gateway

定义地址池选项

您可以使用会话策略或 Citrix Gateway 全局设置来控制是否在用户会话期间分配内联网 IP 地址。通过定义地址池选项,您可以将 Intranet IP 地址分配给 Citrix Gateway,同时禁止对特定用户组使用 Intranet IP 地址。

您可以通过以下三种方式之一使用会话策略来配置地址池:

  • Nospillover-当您为内联网 IP 地址配置地址池时,您将获得一个使用池中可用 IP 的会话。对于使用了所有可用 Intranet IP 地址的用户,将显示“转移登录”页面。
  • 溢出 - 当您配置地址池并将映射的 IP 用作 Intranet IP 地址时,映射的 IP 地址将用于已使用所有可用 Intranet IP 地址的用户。
  • Off -未配置地址池。

注意: 如果未配置映射的 IP 地址,则使用 SNIP。

配置地址池

  1. 在配置实用程序中,在配置选项卡的导航窗格中展开 Citrix Gateway > 策略,然后单击会话
  2. 在详细信息窗格的“策略”选项卡上,单击“添加”。
  3. 名称中,键入策略的名称。
  4. 在“请求配置文件”旁边,单击“新建”。
  5. 在“Name”(名称)中,键入配置文件的名称。
  6. 网络配置 选项卡上,单击 高级
  7. 在 Intranet IP 旁边,单击 覆盖全局 ,然后选择一个选项。
  8. 如果在步骤 9 中选择 出 ,则在“映射 IP”旁边,单击“盖全局”,选择设备的主机名,单击“**确定”,然后单击“创建**”。
  9. 在“创建会话策略”对话框中,创建表达式,单击“创”,然后单击“关”。

配置转移登录页面

如果用户没有可用的 Intranet IP 地址,然后尝试与 Citrix Gateway 建立另一个会话,则会显示转移登录页面。转移登录页面允许用户用新会话替换现有 Citrix Gateway 会话。

如果注销请求丢失或用户未执行干净注销,也可以使用“转移登录”页面。例如:

  • 为用户分配了一个静态内部网 IP 地址,并拥有现有的 Citrix Gateway 会话。如果用户尝试从其他设备建立第二个会话,则会显示“转移登录”页面,用户可以将会话转移到新设备。
  • 为用户分配了五个内部网 IP 地址,并通过 Citrix Gateway 拥有五个会话。如果用户尝试建立第六个会话,则会显示“转移登录”页面,用户可以选择用新会话替换现有会话。

注意:如果用户没有 >已分配的 IP 地址且无法使用 >转移登录页面建立新的 >会话,则用户会收到一条 >错误消息。

只有在配置地址池并禁用溢出时,才会显示“转移登录”页面。

配置 DNS 后缀

当用户登录 Citrix Gateway 并获得 IP 地址时,用户名和 IP 地址组合的 DNS 记录将添加到 Citrix Gateway DNS 缓存中。您可以将 DNS 后缀配置为在将 DNS 记录添加到缓存时附加到用户名。这允许用户通过 DNS 名称进行引用,这比 IP 地址更容易记住。当用户从 Citrix Gateway 注销时,记录将从 DNS 缓存中删除。

配置 DNS 后缀

  1. 在配置实用程序中,在配置选项卡的导航窗格中展开 Citrix Gateway > 策略,然后单击会话
  2. 在详细信息窗格的“ 略”选项卡上,选择一个会话策略,然后单击“打开”。
  3. 在“请求配置文件”旁边,单击“修改”。
  4. 网络配置 选项卡上,单击 高级
  5. 在“Intranet IP DNS 后缀”旁边,单击“覆盖全局”,键入 DNS 后缀,然后单击“确定”三次。
定义地址池选项