Citrix GateWay 配置SmartAccess

SmartAcess是思杰云桌面在通过Netscaler访问的情况下，匹配一些条件时才能访问指定桌面云资源的一种功能。例如：只能在A网段才能访问一个交付组，在其他网段不能访问。如果客户端是以其他的网段的IP地址访问的，那么出现的StoreFront界面中将不显示配置过SmartAccess的交付组。

配置SmartAcess，首先要做的一些配置：
Netscaler上：
找到你选择的Gateway Virtual Servers，进行编辑。

在最上方有一个Basic Settings，点击右方的铅笔图案。

再点More

下方ICA Only不能选。注意是不能选。

在Dc上：
进入DC服务器，打开powershell，依次输入如下的命令：

asnp citrix*
Set-BrokerSite -TrustRequestsSentToTheXmlServicePort $true

在StoreFront服务器上：
在配置StoreFront的控制台中：


如上图，填好箭头处的网址，内容为gateway的fqdn。

准备工作完成了，接下来开始配置策略。策略为Netscaler的Session Policy。
配置路径在：Citrix Gateway / Policies / Citrix Gateway Session Policies and Profiles / Session Policies

配置界面默认包含两条策略，一条是网页访问gateway，一条是receiver访问。
我现在要加一条策略。

如上图，我加了一条策略。策略包括：name,profile,expression三个部分。
name就是策略名，没有格式要求，看得懂就行。
profile中设定着命中这条策略之后所做的操作。在我演示的配置中，命中就进storefront了，所以用的就是现有的profile。
expression是命中的表达式。有citrix自己的写法（不同版本的netscaler还不一样。）可以用右边的编辑器生成。
例如我的这个条件表达式为：CLIENT.IP.SRC.BETWEEN(192.1.31.1,192.1.31.254)
也就是31网段的意思。

好，接下来开始应用策略。

还是进入到Gateway Virtual Server。

在下方有一个Polices的选项，我要加的是session policies。

如上图，可以通过add binding加上前面配置的policy。这里还需要注意priority（优先级）。数字越小的策略优先匹配。一旦匹配就按此policy的对应的profile操作，不会再去对比下一条。

在DDC的交付组中配置：

在编辑交付组中，访问策略如上图配置。注意场和过滤器的写法。
场为Gateway Virtual Server的配置名：

也就是红框部分。
过滤器就是session policy的名称（name）。一定要让客户端命中过滤器的策略才能在storefront中显示这个交付组。否则交付组会看不到。
例如你将新的policy的优先级设成120，在默认的100，110之下，那么跟据默认策略的特性，会优先配置110策略，也就不会匹配120的策略了，就算条件满足也不会在storefront中出现。

标签：网段,策略,配置,SmartAccess,GateWay,访问,Citrix,如上图,Gateway
来源： https://blog.51cto.com/181647568/2541285