在 Web Interface 中配置 Citrix Gateway 设置 5.4
要在部署中使用 Citrix Gateway,必须配置 Web Interface 支持设备。为此,请使用 Citrix Web Interface 管理控制台中的安全访问任务。
在 Web Interface 中配置 Citrix Gateway 设置
-
在 Windows 开始 菜单上,单击 所有程序 > Citrix > 管理控制台 > Citrix Web Interface 管理。
-
在 Citrix Web Interface Management 控制台的左侧窗格中,单击“Citrix Virtual Apps Web 站点”或“Citrix Virtual Apps Services 站点”,然后在结果窗格中选择您的站点。
-
在“操作”窗格中,单击“安全访问”。
-
在“指定访问方法”页上,执行以下操作之一:
-
单击“添加”添加新的访问路由。
-
从列表中选择一条现有路径,然后单击 编辑。
-
-
从 访问方法 列表中,选择以下选项之一:
-
如果要将 Citrix 服务器的实际地址发送到 Citrix Gateway,请选择 网关直接。
-
如果要将 Citrix Virtual Apps 服务器的备用地址发送到 Citrix Gateway,请选择网 关备用地址。 注意:如果使用备用地址,则无法访问 Citrix Virtual Desktops 虚拟桌面。
-
如果希望提供给 Citrix Gateway 的地址由 Web Interface 中设置的地址 转换映射确定,请选择已翻译的网关。
-
-
输入用于标识客户端网络的网络地址和子网掩码。使用 上移和下移 按钮在用户设备地址表中按优先级顺序排列访问路由,然后单击 下一步。
-
如果您没有使用网关地址转换,请继续执行步骤 10。如果您使用的是网关地址转换,请在“指定地址转换”页面上执行以下操作之一:
-
单击 添加 添加新的地址转换。
-
从列表中选择现有的地址转换,然后单击“编辑”。
-
-
在“访问类型”区域中,选择以下选项之一:
-
如果希望 Citrix Gateway 使用转换后的地址连接到 Citrix 服务器,请选择 网关路由转换。
-
如果您在用户设备地址表中配置了客户端转换的路由,并且希望 Citrix 客户端和 Citrix Gateway 都使用转换后的地址连接到 Citrix 服务器,请选择用户设备和网关路由转换。
-
-
输入 Citrix 服务器的内部和外部(已转换)端口和地址,单击 确定 ,然后单击 下一步。 Citrix Gateway 连接到 Citrix 服务器时,它将使用外部端口号和地址。确保您创建的映射与服务器群使用的寻址类型相匹配。
-
在“指定网关设置”页面上,指定客户端必须使用的 Citrix Gateway 设备的完全限定域名 (FQDN) 和端口号。此 FQDN 必须与网关中安装的证书上的 FQDN 匹配。
-
如果希望 Citrix 服务器在客户端尝试自动重新连接时保持断开连接的会话打开状态,请选择 启用会话可靠性 。
-
如果您启用了会话可靠性并希望使用来自两台 Secure Ticket Authority (STA) 服务器的同步票证,请选择“从两个 STA 请求票证(如果可用)”。启用此选项后,Web Interface 会从两个不同的 STA 获取票证,这样,如果一个 STA 在会话过程中不可用,用户会话就不会中断。如果 Web Interface 出于任何原因无法联系两个 STA,则回退为使用单个 STA。单击下一步。
-
在“指定 Secure Ticket Authority 置”页面上,执行以下任一操作: \- 单击“添加”以指定 Web Interface 可以使用的 STA 的 URL。
-
从列表 中选择一个条目,然后单击“编辑”。Use the Move Up and Move Down buttons to place the STAs in order of priority. STAs are included with the Citrix XML Service; for example,
http\[s\]://servername.domain.com/scripts/ctxsta.dll.You can specify more than one STA for fault tolerance; however, Citrix recommends that you do not use an external load balancer for this purpose.
14/. 选择“用于负载平衡”以选择是否启用 STA 之间的负载平衡。 启用负载平衡允许您在服务器之间平均分配连接,以免任何一台服务器过载。 15. 选择“绕过故障服务器”以指定应绕过无法访问的 STA 的时间长度。
The Web Interface provides fault tolerance among the servers on the STA URLs list so that if a communication error occurs, the failed server is bypassed for the specified time period.