NetScaler的部署實驗之七NetScaler Gateway的配置以及StoreFront內建NetScaler Gateway的配置更改

昨天晚上想了一下，這次的實驗還是以簡單一點的ICA代理的方式來進行吧。因為使用單個FQDN來建立Full ×××連結，需要配置多域名證書、dummy IP、比對StoreFront的Beacon站點域名等等多個環節，涵蓋的範圍太大了。畢竟後面還是XenApp的部分、微軟RDS的負載均衡配置（計劃中）、PVS的内容等。

首先，進行之前LDAP内容的修改。将身份驗證查找範圍更改為在域中查找，而不是在域的某個OU中查找。

将"Base DN“中的内容從之前的”cn=users,dc=ctx,dc=local", 更改為“dc=ctx,dc=local”

1.jpg (318.52 KB)

2015-2-3 22:15

依次點開“NetScaler Gateway" -> "Policies" -> "Authentication" -> "LDAP"，将上次建立的LDAP認證方式進行綁定

2.jpg (308.57 KB)

3.jpg (146.15 KB)

4.jpg (137.87 KB)

5.jpg (147.14 KB)

6.jpg (354.93 KB)

然後，依次點開“NetScaler Gateway" -> "Policies" -> ”Session“，建立NetScaler Gateway的Profile及Policy

7.jpg (348.29 KB)

首先分别為網頁使用者以及Receiver用戶端使用者建立不同的Profile。如果夥伴們不知道圖檔中的選項所代表的含義，那麼請嚴格按照圖檔的設定進行。否則可能導緻最終實驗失敗。

首先建立Web頁面使用者的Profile，

8.jpg (339.82 KB)

9.jpg (335.4 KB)

10.jpg (300.2 KB)

11.jpg (342.56 KB)

12.jpg (407.21 KB)

13.jpg (137.83 KB)

再建立Receiver用戶端使用者的Profile，在“Web Interface Address”中填寫位址時，最後不能攜帶前進符“ / ”，否則會導緻使用者憑據傳遞失敗。

14.jpg (307.48 KB)

15.jpg (347.08 KB)

16.jpg (302.77 KB)

17.jpg (344.82 KB)

18.jpg (324.26 KB)

19.jpg (418.42 KB)

20.jpg (139.62 KB)

然後建立2個Profile對應的Policy，正規表達式的内容請嚴格按照圖檔設定，NetScaler Gateway會根據表達式的字段對使用者請求進行篩選。如果表達式有誤，那麼使用者将無法與NetScaler後端的Citrix環境交換資訊。

1.jpg (315.46 KB)

2015-2-3 22:42

2.jpg (349.85 KB)

3.jpg (358.24 KB)

4.jpg (350.69 KB)

5.jpg (373.08 KB)

Session部配置設定置完成之後，建立NetScaler Gateway的虛拟伺服器（就是外部使用者通路的URL位址），

依次點開“NetScaler Gateway" -> "Virtual Servers" -> "Add"

6.jpg (339.69 KB)

填入使用者通路的NetScaler Gateway的URL位址，及内網IP位址，

7.jpg (323.28 KB)

為這個URL位址設定證書（在之前的環節中已經講解過的），

8.jpg (149.42 KB)

9.jpg (131.98 KB)

10.jpg (137.6 KB)

11.jpg (132.14 KB)

12.jpg (149.56 KB)

13.jpg (132.9 KB)

14.jpg (137.93 KB)

15.jpg (132.39 KB)

16.jpg (149.66 KB)

為NetScaler Gateway添加LDAP認證方式，

17.jpg (152.79 KB)

18.jpg (135.52 KB)

19.jpg (141.21 KB)

20.jpg (136.22 KB)

21.jpg (136.69 KB)

22.jpg (142.01 KB)

23.jpg (153.57 KB)

将剛才設定的Session Policy及其Session Profile加入到NetScaler Gateway的政策中

24.jpg (156.19 KB)

25.jpg (129.91 KB)

26.jpg (136.51 KB)

27.jpg (137.36 KB)

28.jpg (137.63 KB)

29.jpg (358.43 KB)

30.jpg (132.21 KB)

31.jpg (132.07 KB)

32.jpg (139.68 KB)

33.jpg (132.96 KB)

34.jpg (349.43 KB)

之後為NetScaler Gateway添加其所負責釋出的應用程式（桌面），

1.jpg (345.97 KB)

2015-2-3 23:06

在STA票據的内容環節，這裡需要将所有負責釋出的DDC與App伺服器的票據資訊加入，而且這個票據資訊無法使用負載均衡器來進行操作流程上的簡化。因為該票據會最終傳遞給終端使用者，然後使用者再傳回這個票據給NetScaler，然後再由NetScaler根據票據資訊去聯系對應的DDC或App伺服器。如果對其進行負載均衡，那麼票據可能會被分發到不對應的伺服器而導緻應用（桌面）傳遞失敗。說實話，這個環節是大型Citrix環境裡最無聊的一個部分。DDC還好數量不會很多，最多也就10來個就很了不起了。App伺服器就不一樣了，面對上千台App伺服器需要逐個填寫它們的STA票據資訊，想抓狂的心都有了

。而且，多個NetScaler Gateway的釋出資訊有可能會交叉使用後端的App伺服器來傳遞給不同的使用者。>_<.........

2.jpg (344.2 KB)

3.jpg (280.82 KB)

4.jpg (128.61 KB)

5.jpg (127.53 KB)

6.jpg (296.63 KB)

7.jpg (340.13 KB)

完成之後檢查NetScaler Gateway的狀态，最後一個步驟仍然是在DNS中添加NetScaler Gateway的内網A記錄。同時在公網出口打開443端口并定向到NetScaler Gateway的内網位址，并且做好NetScaler Gateway的URL在公共網絡上的DNS解析。

8.jpg (347.96 KB)