额 就这个题目
Citrix NetScaler 是一个VPN，一个代理，一个Gateway的存在，一个Citrix的产品
首先是我们利用Citrix NetScaler的测试环境：
架构上分2种:
A.Citrix NetScaler做路由
AG做路由，需要在AG上的额外配置
B.额外添加一个路由
能有与AG配置的Server有WI，Storefront，AppC以及MDM.
AG和WI、Storefront，以前介绍过。
AG和AppC，AG配置也不多说了，方法和上面类似，10.1以后有了向导后简单多了，AppC如下图：
AG和MDM，AG主要使用一个桥接直连（类似于代理的）的LB方式也不多说。
下面主要是遇到的一些问题的解决方法：
1.在AppC里面的app需要访问内网的资源
a.配置此App在AppC的policy，添加AG信息
b.AG里面添加Intranet Applications
2.添加AG信息的App无法访问外网
NetScaler必须同时有2个SIP，一个占内网的地址，一个占外网的地址.
3.App无法正常访问GotoMeeting
在AG的DNS的记录里面添加：
citrix.apiportal.apigee.com 50.56.49.84（添加前，最好先ping一下，避免Citrix更换地址）