Citrix xenapp 用防火墙发布注意：

1.在citrix web Interface管理中，安全访问设置下更改你的默认访问方法为替代，如内网中的设备需要访问，则添加你内网的网段地址，访问方式为直接。如下图：

2. 在cmd里输入命令添加一条地址映射命令如下: 

            Altaddr /set x.x.x.x    （x.x.x.x为你发布到外网的internet ip地址.）

      可以输入altaddr /v确认是否添加成功

3. 防火墙映射开放端口：80、443、2598、1494 

   Alternate和 Translated，前者是NAT，后者是 PAT。 
    Alternate为默认的DMZ方式，不支持一对多，也不支持动态域名。 
    Translated为灵活方式，Alternate不支持的，全部支持。
    Xenapp默认为Alternate方式