NetScaler结合网页浏览器的灵活运用

    NetScaler结合Citrix XenApp/XenDesktop通过ICA Proxy方式已经作为一种标准的接入模式应用到大量用户场景中。通过NetScaler单一的网关设备对windows PC,chrome平板,Apple iphone/ipad 智能终端,windows/linux瘦客户机等广泛应用的终端使用CitrixReceiver插件进行安全接入,是方案的一大亮点。
    能够做到这个效果,首先是Citrix发布了支持大部分终端的客户端CitrixReceiver.并且集成了Citrix Access Gateway客户端的功能,从而能够以SSL TCP方式穿透NetScaler进行加密访问。除了Netscaler上ICA Proxy的功能,另外一个NetScaler的应用交换,即俗称的“七层负载均衡”也起到了很关键的作用。具体来看即配置session policy时候的两条判断语句。

receiver_policy的expression表达式判断客户端是否由CitrixReceiver发起,包含ipad/iphone/android手机等等均会匹配这一条。从而被导向到sessionProfile_WindowsWI_pna所配置的web interface站点,为xenapp services site类型。
explorer_policy的expression的表达式ns_true,表示默认为true,不加判断,所有不匹配receiver_policy的访问请求均会被这条策略匹配,包括从各种浏览器(IE/Firefox/Chrome/Safari等)从而导向到sessionProfile_WindowsWI_webbrowser所关联的web interface站点,为xenapp web site类型。

上述是Citrix推荐的标准配置方法,但仔细比较发现,对于windows 系统上的CitrixREceiverEnterprise或者说OnlinPluginFull终端由于不带User-Agent从而不能匹配receiver_policy,但由于其不支持explorer_policy关联的xenapp web site站点,所以访问会失败。可以通过其他配置来同时支持 浏览器/智能终端Receiver/windows OnlinePluginFull的访问。


--更多支持请访问www.toxen.com.cn 上海通显信息科技有限公司

你可能感兴趣的:(proxy,user,Access,gateway,agent,ICA,七层负载均衡)