配置 TCP/UDP 应用程序
必备条件：
- Secure Private Access 设置已完成。
- 客户端版本满足以下要求：
- Windows - 24.6.1.17 及更高版本
- macOS - 24.06.2 及更高版本
执行以下步骤以从 Admin Console 配置 TCP/UDP 应用程序：
- 在 Admin Console 中，单击 应用 ，然后单击 添加应用程序.
-
选择位置 在我的公司网络内部.
-
输入以下详细信息：
- 应用类型 –选择 TCP/UDP 协议 用于启动与驻留在数据中心的后端服务器的连接。
注意：
如果禁用了 SPAOP-3315-EnableZTNAApplications 功能标志，则 TCP/UDP 选项将显示为灰色。 您必须手动更新数据库才能启用此功能标志。
- **应用名称**– 应用程序的名称。
- **应用描述** – 您要添加的应用程序的描述。 此字段为可选字段。
- **目的地** – 驻留在数据中心的后端计算机的 IP 地址或 FQDN。 可以按如下方式指定一个或多个目标。
- **IP 地址 v4**
- **IP 地址范围** – 示例：10.68.90.10-10.68.90.99
- **CIDR （云安全段）** – 示例：10.106.90.0/24
- **计算机的 FQDN 或域名** – 单个或通配符域。 示例：ex.destination.domain.com、*.domain.com > **注意：** > > - 即使管理员使用 IP 地址配置了应用程序，最终用户也可以使用 FQDN 访问应用程序。 这是可能的，因为 Citrix Secure Access 客户端可以将 FQDN 解析为实际 IP 地址。
下表提供了各种目标的示例，以及如何通过这些目标访问应用程序：
| 目标输入 | 如何访问应用程序 |
| ----------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| 10.10.10.1-10.10.10.100 | 最终用户只能通过此范围内的 IP 地址访问应用程序。 |
| 10.10.10.0/24 | 最终用户只能通过在 IP CIDR 中配置的 IP 地址访问应用程序。 |
| 10.10.10.101 | 最终用户只能通过 10.10.10.101 访问应用程序 |
| `*.info.citrix.com` | 最终用户应访问 `info.citrix.com` 以及 `info.citrix.com` （父域）。 例如 `info.citrix.com、sub1.info.citrix.com level1.sub1.info.citrix.com` \*\*注意：\*\* 通配符必须始终是域的起始字符，并且只能是一个 \*。 是允许的。 |
| info.citrix.com | 最终用户应访问 `info.citrix.com` only 和 no subdomains。 例如 `sub1.info.citrix.com` 无法访问。 |
目标 IP 地址在资源位置之间必须是唯一的。 如果存在冲突的配置，则会针对应用程序域表中的特定 IP 地址显示一个警告符号 （**设置 > 应用领域**).
- **Port** – The destination port on which the app is running. Admins can configure multiple ports or port ranges per destination.
The following table provides examples of ports that can be configured for a destination.
|Port input|Description|
|---|---|
|\*|By default, the port field is set to `“*”` \(any port). The port numbers from 1 to 65535 are supported for the destination.|
|1300–2400|The port numbers from 1300 to 2400 are supported for the destination.|
|38389|Only the port number 38389 is supported for the destination.|
|22,345,5678|The ports 22, 345, 5678 are supported for the destination.|
|1300–2400, 42000-43000,22,443|The port number range from 1300 to 2400, 42000–43000, and ports 22 and 443 are supported for the destination.|
>**注意：**
>
>通配符端口 （*） 不能与端口号或范围共存。
- **Protocol** – TCP/UDP
- 点击 加 以相应地添加其他目标或服务器。
-
单击保存。 该应用程序将添加到 应用程序配置 页。 您可以从 应用 页面。 为此，请单击与应用程序一致的省略号按钮，然后相应地选择操作。
- 編輯應用
- 删除
为 TCP/UDP 应用程序配置访问策略
要为用户启用对应用程序的访问权限，管理员需要创建访问策略。 有关详细信息，请参阅 配置访问策略.
引用
配置 TCP/UDP 应用程序
已复制!
失败!