统一网关可视化工具

配置统一网关

1. 从菜单中选择 Unified Gateway。
2. 在下一个屏幕上，验证您是否拥有以下信息，然后单击 Get Started：
   • Unified Gateway 的公共 IP 地址。
   • 服务器证书链（.PFX 或 .PEM），可选择包含根 CA 证书。
   • 基于 LDAP/RADIUS/客户端证书的身份验证详细信息。
   • 应用程序详细信息（SaaS 应用程序的 URL 或 Citrix Virtual Apps and Desktops 服务器详细信息）。
3. 单击 Continue 按钮。

1. 输入虚拟服务器的配置 Name。
2. 输入 Unified Gateway 部署的面向公众的 Unified Gateway IP address。
3. 输入 Unified Gateway 部署的完全限定域名 (FQDN)。
4. 输入 Port 号。端口号范围是 1–65535。
5. 单击 Continue。

1. 选择“使用现有证书”或“安装证书”单选按钮。
2. 从菜单中选择一个“服务器证书”。
3. 单击“继续”按钮。

1. 从菜单中选择一个“主要身份验证方法”。
2. 选择“使用现有服务器”或“添加新服务器”单选按钮以指定主要身份验证服务器详细信息。
3. 从菜单中选择一个“辅助身份验证方法”。
4. 选择“使用现有服务器”或“添加新服务器”单选按钮以指定辅助身份验证服务器详细信息。
5. 单击“继续”按钮。
6. 从菜单中选择“门户主题”。
7. 单击“继续”。
8. 选择“Web 应用程序”或“Citrix Virtual Apps Desktops”单选按钮。
9. 单击“继续”。

1. 输入书签链接的名称。
2. 选择 VPN URL 所代表的应用程序类型。可能的值为：
   • 内网应用程序
   • 无客户端访问
   • SaaS
   • 此 NetScaler 上的预配置应用程序
3. 勾选此框以通过统一网关 URL 访问此应用程序。
4. 输入书签链接的 URL。
5. 从图标 URL 中选择一个文件以获取图标文件。最大长度 = 255
6. 单击“继续”按钮。
7. 单击“完成”。
8. 单击“继续”。
9. 单击“完成”。

GUI 配置

1. 从菜单中选择 Unified Gateway。
2. 单击Unified Gateway Visualizer图标以访问已配置的网关实例。
   
   Unified Gateway Visualizer 看起来像一个流程图，如下图所示：
   
   Unified Gateway Visualizer 具有预认证、Auth 和应用程序部分。如果 VPN 虚拟服务器具有预认证策略，则只有此时，pre-auth 才会在 Unified Gateway Visualizer 中显示。
   
   Unified Gateway Visualizer 使用颜色编码方案来指示负载均衡和 VPN 虚拟服务器的状态。

VPN 虚拟服务器的详细信息

1. 通过单击 (+) 图标将策略添加到 VPN 实体。
   
2. 单击所需的节点以查看已配置策略的详细信息。
   
   对于 VPN 虚拟服务器信息，弹出窗口中的 VPN 标题是一个可点击的实体，可转到显示 VPN 虚拟服务器详细信息的滑块。
   
   此处显示 VPN 服务器的详细信息。
   

The Pre Auth Block

1. 单击 + 以添加 preauth 策略。

The Auth Block

1. 在主列表中单击 + 以添加主身份验证绑定，或在辅助列表中单击 + 以添加辅助身份验证绑定。
   
2. 从“主身份验证方法”菜单中选择一个选项。
3. 通过选择单选按钮指定是现有服务器还是添加新服务器。
4. 从“LDAP 策略名称”菜单中选择一个选项。
5. 从“辅助身份验证方法”菜单中选择 RADIUS。
6. 通过选择单选按钮指定是要使用现有服务器还是添加新服务器。
7. 单击“继续”。
   

添加 StoreFront™

1. 单击 XA/XD 旁边的 +，它将带您添加“XA/XD”应用程序。

1. 填写以下字段以配置 StoreFront。带 * 的字段为必填信息。

   字段	描述
   StoreFront FQDN*	输入 StoreFront 服务器的 FQDN。最大长度：255 个字符。示例：//storefront.xendt.net
   站点路径*	输入 StoreFront 上已配置的网站的 Receiver 路径。
   Single Sign-on Domain*	输入用户身份验证的默认域
   应用商店名称*	输入 StoreFront 监视器的名称。STORENAME 是一个参数，用于定义 StoreFront 服务应用商店名称，以探测 StoreFront 服务器的运行状况。适用于 StoreFront 监视器。最大长度：31
   安全票证颁发机构服务器*	输入安全票证颁发机构 URL，通常位于交付控制器上。示例：http://sta
   StoreFront 服务器*	输入 StoreFront 服务器的 IP 地址
   协议*	输入服务器使用的协议。
   端口*	输入服务器使用的端口。
   负载平衡	输入 StoreFront 服务器的负载平衡配置。
   虚拟服务器*	输入 Unified Gateway 部署的面向公众的 IP 地址。

2. 单击 继续。

添加 SaaS

1. 单击 + 添加 SaaS 应用程序，这将带您进入“添加 SaaS”页面。填写以下字段以配置 SaaS。必填字段标有 *。

添加 Web 应用程序

1. 单击 + 添加 Web 应用程序，这将带您进入“添加 Web 应用程序”页面。填写以下字段以配置 Web 应用程序。必填字段标有 *。