配置 NetScaler Gateway 以处理 STA 和 ICA 流量
当您在双跳 DMZ 中部署 NetScaler Gateway 时，您必须在第一个 DMZ 中配置 NetScaler Gateway，以适当处理与安全票证颁发机构 (STA) 的通信和 ICA 流量。运行 STA 的服务器可以全局绑定，也可以绑定到虚拟服务器。
配置 STA 后，您可以将 STA 全局绑定，也可以绑定到虚拟服务器。
要全局配置和绑定 STA：
-
在 GUI 中，在“配置”选项卡上，展开 NetScaler Gateway，然后单击 全局设置。
-
在详细信息窗格中，在 服务器 下，单击 绑定/取消绑定安全票证颁发机构使用的 STA 服务器。
-
在 绑定/取消绑定 STA 服务器 对话框中，单击 添加。
-
在 配置 STA 服务器 对话框中，在 URL 中，键入运行 STA 的服务器路径，例如
<http://mycompany.com>或<http://ipAddress>，然后单击 创建。
要配置 STA 并将其绑定到虚拟服务器：
-
在 GUI 中，在“配置”选项卡上，展开 NetScaler Gateway，然后单击 虚拟服务器。
-
在详细信息窗格中，选择一个虚拟服务器，然后单击 打开。
-
在 已发布的应用程序 选项卡上，在 安全票证颁发机构 下，单击 添加。
-
在 配置 STA 服务器 对话框中，在 URL 中，键入运行 STA 的服务器路径，例如
<http://mycompany.com>或<http://ipAddress>，然后单击 创建。
注意：
如果 VPN 虚拟服务器共享相同的下一跳虚拟服务器和 STA 服务器，则当公共 STA 服务器从共享相同下一跳虚拟服务器的虚拟服务器中解除绑定时，连接将重置。