在双跳 DMZ 中安装和配置 NetScaler Gateway
您需要完成几个步骤才能在双跳 DMZ 中部署 NetScaler Gateway。这些步骤包括在两个 DMZ 中安装设备以及配置设备以进行用户设备连接。
在第一个 DMZ 中安装 NetScaler Gateway
要在第一个 DMZ 中安装 NetScaler Gateway，请按照 安装硬件 中的说明进行操作。
如果您要在第一个 DMZ 中安装多个 NetScaler Gateway 设备，则可以将这些设备部署在负载均衡器后面。
在第一个 DMZ 中配置 NetScaler Gateway
在双跳 DMZ 部署中，必须将第一个 DMZ 中的每个 NetScaler Gateway 配置为将连接重定向到第二个 DMZ 中的 StoreFront。
重定向到 StoreFront 是在 NetScaler Gateway 全局或虚拟服务器级别执行的。要通过 NetScaler Gateway 连接到 StoreFront，用户必须与已启用重定向到 StoreFront 的 NetScaler Gateway 用户组相关联。
在第二个 DMZ 中安装 NetScaler Gateway
第二个 DMZ 中的 NetScaler Gateway 设备称为 NetScaler Gateway 代理，因为它代理跨第二个 DMZ 的 ICA 和安全票证颁发机构 (STA) 流量。 安装硬件 以在第二个 DMZ 中安装每个 NetScaler Gateway 设备。
您可以使用此安装过程在第二个 DMZ 中安装其他设备。
在第二个 DMZ 中安装 NetScaler Gateway 设备后，请配置以下设置：
-
在 NetScaler Gateway 代理上配置虚拟服务器。
-
配置第一个和第二个 DMZ 中的 NetScaler Gateway 设备以相互通信。
-
将第二个 DMZ 中的 NetScaler Gateway 全局绑定或绑定到虚拟服务器。
-
在第一个DMZ中的设备上配置STA。
-
打开分隔DMZ的防火墙中的端口。
-
在设备上安装证书。