配置设备以与设备代理通信
当您在双跳 DMZ 中部署 NetScaler Gateway 时,您必须配置第一个 DMZ 中的 NetScaler Gateway 以与第二个 DMZ 中的 NetScaler Gateway 代理通信。
如果您在第二个 DMZ 中部署了多个设备,您需要配置第一个 DMZ 中的每个设备以与第二个 DMZ 中的每个代理设备通信。
注意:如果您想使用 IPv6,您可以使用配置实用程序配置下一跳服务器。为此,请展开 NetScaler Gateway \> Resources,然后单击 Next Hop Servers。按照以下步骤操作,然后选中 IPv6 复选框。
配置 NetScaler Gateway 以与 NetScaler Gateway 代理通信
-
在配置实用程序中,在“配置”选项卡上,展开 NetScaler Gateway \> Resources,然后单击 Next Hop Servers。
-
在详细信息窗格中,单击“添加”。
-
在“名称”中,键入第一个 NetScaler Gateway 的名称。
-
在“IP 地址”中,键入第二个 DMZ 中 NetScaler Gateway 代理的虚拟服务器 IP 地址。
-
在“端口”中,键入端口号,单击“创建”,然后单击“关闭”。如果您使用的是安全端口(例如 443),请选择“安全”。
您必须配置安装在第一个 DMZ 中的每个 NetScaler Gateway,以与安装在第二个 DMZ 中的所有 NetScaler Gateway 代理设备通信。
配置 NetScaler Gateway 代理的设置后,将策略绑定到 NetScaler Gateway Global 中的下一跳服务器或虚拟服务器。
全局绑定 NetScaler Gateway 下一跳服务器
-
在配置实用程序中,在“配置”选项卡上,展开 NetScaler Gateway \> Resources,然后单击 Next Hop Servers。
-
在详细信息窗格中,选择一个下一跳服务器,然后在“操作”中,选择“全局绑定”。
-
在“配置下一跳服务器全局绑定”对话框中,在“下一跳服务器名称”中,选择代理设备,然后单击“确定”。
将 NetScaler Gateway 下一跳服务器绑定到虚拟服务器
-
在配置实用程序中,在“配置”选项卡上,展开 NetScaler Gateway,然后单击“虚拟服务器”。
-
在详细信息窗格中,选择一个虚拟服务器,然后单击“打开”。
-
在“已发布的应用程序”选项卡上,在“下一跳服务器”下,单击一个项目,然后单击“确定”。
您还可以从“已发布的应用程序”选项卡添加下一跳服务器。