Gateway

无客户端访问策略的工作原理

可以通过创建策略配置对 Web 应用程序的无客户端访问。您可以在配置实用程序中配置无客户端访问策略的设置。无客户端访问策略由规则和配置文件组成。您可以使用 Citrix Gateway 随附的预配置的无客户端访问策略。您还可以创建自己的自定义无客户端访问策略。

Citrix Gateway 为以下内容提供了预配置的策略:

  • Outlook Web 访问和 Outlook Web 应用程序
  • SharePoint 2007
  • 所有其他 Web 应用程序

注意:

只有使用高级无客户端访问才能支持 OWA 2016 和 SharePoint 2016。

请记住预配置的无客户端访问策略的以下特征:

  • 它们是自动配置的,无法更改。
  • 每个策略都在全球范围内受到约束。
  • 除非您在全局或通过创建会话策略启用无客户端访问,否则不会强制执行每个策略。
  • 即使未启用无客户端访问,也无法删除或修改全局绑定。

对其他 Web 应用程序的支持取决于您在 Citrix Gateway 上配置的重写策略。Citrix 建议测试您创建的所有自定义策略,以确保成功重写应用程序的所有组件。

如果您允许来自 Receiver for Android、适用于 iOS 的 Receiver 或 Citrix Secure Hub 的连接,则必须启用无客户端访问。对于在 iOS 设备上运行的 Citrix Secure Hub,还必须在会话配置文件中启用 Secure Browse。Secure Browse 和无客户端访问协同工作,允许来自 iOS 设备的连接。如果用户未连接 iOS 设备,则不必启用 Secure Browse。

快速配置向导可为移动设备配置正确的无客户端访问策略和设置。Citrix 建议运行快速配置向导,为与 StoreFront 和 Citrix Endpoint Management 的连接配置正确的策略。

您可以将自定义无客户端访问策略全局绑定或绑定到虚拟服务器。如果要将无客户端访问策略绑定到虚拟服务器,则需要创建自定义策略,然后将其绑定。要对全局或虚拟服务器实施不同的无客户端访问策略,请更改自定义策略的优先级编号,使其编号低于预配置的策略,从而使自定义策略的优先级更高。如果没有其他无客户端访问策略绑定到虚拟服务器,则优先使用预配置的全局策略。

注意:您无法更改预配置的无客户端访问策略的优先级。

无客户端访问策略的工作原理