您可以在 Citrix Virtual Apps and Desktops 交付控制器上使用 Secure Private Access 配置工具来快速创建 SaaS 或 Web 应用程序。此外，您可以使用此工具设置应用程序限制、流量路由和创建 NetScaler Gateway。该工具生成脚本文件作为输出，可以在相应的计算机上运行以部署配置。

确保您的产品符合最低版本要求。

您可以使用配置工具执行以下任务。

在“选择应用程序”部分中，在下拉列表中选择“新建应用程序”，然后单击“添加”。

完成应用程序配置。

用户组：以“域\ 组”格式输入域名和组名。用户组可以包含空格。例如，“cgwsanity.net\grp-microsoft”、“cgwsanity.net\grp microsoft”。 这些组必须已经存在于Active Directory 中。

Note:

Built-in domain security groups such as “Domain Users” or “Domain Admins” are not supported. Only the manually created user groups must be used.

该应用程序在交付控制器上发布，可供StoreFront用户组中的用户使用。

发布新应用程序后，您可以启用或禁用该应用程序的限制。

在 选择应用程序 部分中，从下拉列表中选择要对其强制执行设置的应用程序。

在“应用程序设置”部分中配置 应用程序设置 。

单击应用。

您可以配置通过 NetScaler Gateway 路由流量的设置。你可以在“网关和 StoreFront 设置”部分配置现有的 NetScaler Gateway 或创建新的 NetScaler Gateway。

默认路由：如果未为应用程序定义策略，则将默认路由应用于应用程序。

如果您不想更改现有网关设置，则可以创建新的 NetScaler Gateway。

如果您已经有 NetScaler Gateway，则可以使用配置工具为应用程序配置授权策略和绑定。

您必须为新的 NetScaler Gateway 输入以下详细信息。该工具不会对您在创建新网关时输入的值进行验证。因此，务必注意输入准确的值。

网关 IP：NetScaler Gateway 的 IP 地址。

单击“生成策略和脚本”。

policy.json、storefront.ps1 和 gateway_config 文件是生成并存储在你运行配置工具的位置。

在支持的应用程序中打开 gateway_config 文件时，可以查看输出文件中的两个部分。

下图显示了新的 NetScaler Gateway 配置的 gateway_config 文件。

下图显示了更新后的 NetScaler Gateway 配置的 gateway_config 文件。

要在工具中配置 StoreFront 和 NetScaler Gateway 设置，您需要以下内容：

StoreFront 配置要求：

有关更多详细信息，请参阅 将 NetScaler Gateway 与 StoreFront 集成。

配置工具生成以下文件。这些文件保存在上传和运行该工具的位置/目录中。

以管理员身份在 PowerShell 上运行 storefront.ps1 脚本。

如果 Resources\SecureBrowser 文件夹在存储路径中尚不可用，则脚本会创建该文件夹。

该脚本还更新了 policy.json 文件路由的 web.config 文件。

将 policy.json 文件复制到 storefront.ps1 在商店下创建的 Resources\SecureBrowser 文件夹。

注意：

使用 StoreFront 复制将第 2 步和第 3 步中的更改分发到所有其他 StoreFront 服务器。

将 gateway_config 复制到 NetScaler，然后在 NetScaler CLI 上使用以下批处理命令运行脚本。

batch -fileName /var/tmp/gateway_config -outfile /var/tmp/gateway_config_output

注意：

有关更多详细信息，请参阅以下文档。