对企业书签的高级策略支持
可以将企业书签（VPN URL）配置为高级策略。
备注：
Citrix Gateway 支持面向企业书签的 HTTP、HTTPS 和 RDP 协议。
Citrix Gateway 仅支持企业书签的绝对 URL。
将 VPN URL 配置为高级策略
在 GUI 上
-
创建 VPN URL 配置文件。
-
导航到配置 > Citrix Gateway > 策略 > VPN URL。
-
在 VPN URL 策略和配置文件 页面上，选择 VPN URL 配置文件 选项卡，然后单击 添加。
-
更新必填字段，然后单击“创建”。
- 名称：VPN URL 配置文件的名称。
- 要显示的文本：链接的简要描述。描述显示在访问接口上。
- 书签：应用程序的 Web 地址。
- 虚拟服务器：已配置的关联负载平衡或内容交换虚拟服务器的名称。此字段为可选字段。
- 图标 URL：除默认主题外，所有主题都支持在此字段中上载的图标。建议的最大大小为 70x70 像素。我们建议您使用透明图像。此字段为可选字段。
- 应用程序类型：选择 URL 所代表的应用程序类型（VPN、无客户端 VPN 或 SaaS）。此字段为可选字段。
- SSO 类型：您要为书签配置的 SSO 类型。配置 SSO 后，用户无需在后续登录中输入凭据即可访问应用程序。支持以下 SSO 类型：
- Unified Gateway：此 SSO 配置允许通过单个 URL 安全地远程访问应用程序的多个资源。
- 自助身份验证：在此 SSO 配置中，提示 Citrix Gateway 用户提供登录凭据以访问应用程序。
- 基于 SAML 的身份验证：在这个 SSO 配置中，Citrix Gateway 使用 IdP 来验证用户详细信息，生成 SAML 断言并将其发送到 SP。如果验证通过，则 SSO 成功。
Note:
If you enable clientless access, you can make sure that requests to websites go through Citrix Gateway. For example, you added a bookmark for Google. Select the Use Citrix Gateway as a reverse proxy check box. When you select this check box, website requests go from the user device to Citrix Gateway and then to the website. When you clear the check box, requests go from the user device to the website. This check box is only available if you enable clientless access.
-
-
创建 VPN URL 策略。
-
导航到配置 > Citrix Gateway > 策略 > VPN URL。
-
在 VPN URL 策略和配置文件 页面上，选择 VPN URL 策略 选项卡，然后单击 添加。
-
更新必填字段，然后单击“创建”。
- 名称：VPN URL 策略的名称。
- 操作：选择已配置的 VPN URL 配置文件。如果下拉列表中没有配置文件，请单击“添加”并重复步骤 1。
- 表达式：有关高级策略表达式的信息，请参阅策略和表达式。
-
-
将 VPN URL 策略绑定到绑定点。
-
导航到配置 > Citrix Gateway > 策略 > VPN URL。
-
在 VPN URL 策略和配置文件 页面上，选择 VPN URL 策略 选项卡。
-
从“选择操作”下拉列表中选择“全局绑定”。
-
选择 VPN URL 策略。如果未列出任何策略，请单击“添加”并重复步骤 2。
-
在 绑定详细信息 部分中，为 VPN URL 策略分配优先级。
-
在 CLI 上
创建 VPN URL 操作：
在命令提示符处，键入以下内容：
add vpn urlAction <name> -linkName <string> -actualURL <string> \[-vServerName <string>] \[-clientlessAccess \( ON | OFF )] \[-comment <string>] \[-iconURL <URL>] \[-ssotype <ssotype>] \[-applicationtype <applicationtype>] \[-samlSSOProfile <string>]
Citrix Gateway 支持 VPN URL 操作的以下操作：
-
添加
add vpn urlAction <name> -linkName <string> -actualURL <string> \[-vServerName <string>] \[-clientlessAccess \( ON | OFF )] \[-comment <string>] \[-iconURL <URL>] \[-ssotype <ssotype>] \[-applicationtype <applicationtype>] \[-samlSSOProfile <string>] -
设置
set vpn urlAction <name> \[-vServerName <string>] \[-clientlessAccess \( ON | OFF )] \[-comment <string>] \[-iconURL <URL>] \[-ssotype <ssotype>] \[-applicationtype <applicationtype>] \[-samlSSOProfile <string>] -
未设置
unset vpn urlAction <name> [-vServerName] [-clientlessAccess] [-comment] [-iconURL] [-ssotype] [-applicationtype] [-samlSSOProfile]注意：
如果将无客户端访问设置为“开”，则可以确保对 Web 站点的请求从用户设备发送到 Citrix Gateway，然后发送到 Web 站点。
-
show
show vpn urlAction [<name>] -
删除
remove vpn urlAction <name> -
重命名
rename vpn urlAction <name>@ <newName>@
创建 VPN URL 策略：
Citrix Gateway 支持 VPN URL 策略的以下操作：
-
添加
add vpn urlPolicy <name> -rule <expression> -action <string> [-comment <string>] [-logAction <string>] -
设置
set vpn urlPolicy <name> [-rule <expression>] [-action <string>] [-comment <string>] [-logAction <string>] -
未设置
unset vpn urlPolicy <name> [-comment] [-logAction] -
show
show vpn urlPolicy [<name>] -
删除
remove vpn urlPolicy <name> -
重命名
rename vpn urlpolicy <name>@ <newName>@ -
统计数据
stat vpn urlpolicy \[<name>] \[-detail] \[-fullValues] \[-ntimes <positive\_integer>] \[-logFile <input\_filename>] \[-clearstats \( basic | full )]
将 VPN URL 策略绑定到绑定点：
Citrix Gateway 支持以下 VPN URL 策略绑定操作：
-
捆绑
bind vpn vserver <vserver name> -policy <string> -priority <positive_integer> [-gotoPriorityExpression <expression>] bind vpn global -policyName <string> -priority <positive_integer> [-gotoPriorityExpression <expression>] bind aaa user <userName> -policy <string> [-priority <positive_integer>] [-type <type>] [-gotoPriorityExpression <expression>] bind aaa group <groupName> -policy <string> [-priority <positive_integer>] [-type <type>] [-gotoPriorityExpression <expression>] -
取消绑定
unbind vpn vserver <name> -policy <string> unbind vpn global -policyName <string> unbind aaa user <name> -policy <string> unbind aaa group <name> -policy <string>注意：
绑定点是
aaauser、aaagroup、vpnvserver和vpnglobal。