NetScaler結合網頁瀏覽器的靈活運用

    NetScaler結合Citrix XenApp/XenDesktop通過ICA Proxy方式已經作爲一種標準的接入模式應用到大量用戶場景中。通過NetScaler單一的網關設備對windows PC,chrome平板,Apple iphone/ipad 智能終端,windows/linux瘦客戶機等廣泛應用的終端使用CitrixReceiver插件進行安全接入,是方案的一大亮點。
    能夠做到這個效果,首先是Citrix發佈了支持大部分終端的客戶端CitrixReceiver.並且集成了Citrix Access Gateway客戶端的功能,從而能夠以SSL TCP方式穿透NetScaler進行加密訪問。除了Netscaler上ICA Proxy的功能,另外一個NetScaler的應用交換,即俗稱的“七層負載均衡”也起到了很關鍵的作用。具體來看即配置session policy時候的兩條判斷語句。

receiver_policy的expression表達式判斷客戶端是否由CitrixReceiver發起,包含ipad/iphone/android手機等等均會匹配這一條。從而被導向到sessionProfile_WindowsWI_pna所配置的web interface站點,爲xenapp services site類型。
explorer_policy的expression的表達式ns_true,表示默認爲true,不加判斷,所有不匹配receiver_policy的訪問請求均會被這條策略匹配,包括從各種瀏覽器(IE/Firefox/Chrome/Safari等)從而導向到sessionProfile_WindowsWI_webbrowser所關聯的web interface站點,爲xenapp web site類型。

上述是Citrix推薦的標準配置方法,但仔細比較發現,對於windows 系統上的CitrixREceiverEnterprise或者說OnlinPluginFull終端由於不帶User-Agent從而不能匹配receiver_policy,但由於其不支持explorer_policy關聯的xenapp web site站點,所以訪問會失敗。可以通過其他配置來同時支持 瀏覽器/智能終端Receiver/windows OnlinePluginFull的訪問。


--更多支持請訪問www.toxen.com.cn 上海通顯信息科技有限公司
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章