配置 NetScaler Gateway
在 NetScaler Gateway 上配置基本网络设置后，您可以配置详细设置，以便用户可以连接到安全网络中的网络资源。这些设置包括：
-
虚拟服务器。您可以在 NetScaler Gateway 上配置多个虚拟服务器，这允许您根据需要实施的用户场景创建不同的策略。每个虚拟服务器都有自己的 IP 地址、证书和策略集。例如，您可以配置一个虚拟服务器，并根据用户在组中的成员身份以及您绑定到虚拟服务器的策略，将用户限制为内部网络中的网络资源。您可以使用以下方法创建虚拟服务器：
-
快速配置向导
-
NetScaler Gateway 向导
-
配置实用程序
-
-
高可用性。当您在网络中部署两台 NetScaler Gateway 设备时，可以配置高可用性。如果主设备发生故障，辅助设备可以接管，而不会影响用户会话。
-
证书。您可以使用证书来保护用户与 NetScaler Gateway 的连接。创建证书签名请求 (CSR) 时，您需要将完全限定域名添加到证书中。您可以将证书绑定到虚拟服务器。
-
身份验证。NetScaler Gateway 支持多种身份验证类型，包括本地 LDAP、RADIUS、SAML、客户端证书和 TACACS+。此外，您还可以配置级联和双因素身份验证。 注意：如果您使用 RSA、Safeword 或 Gemalto Protiva 进行身份验证，则通过 RADIUS 配置这些类型。
-
用户连接。您可以使用会话配置文件配置用户连接。在配置文件中，您可以确定用户可以登录的插件以及用户可能需要的任何限制。然后，您可以使用一个配置文件创建策略。您可以将会话策略绑定到用户、组和虚拟服务器。
-
主页。您可以使用默认的访问界面作为主页，也可以创建自定义主页。用户成功登录 NetScaler Gateway 后，主页将显示。
-
端点分析。您可以在 NetScaler Gateway 上配置策略，以便在用户登录时检查用户设备上的软件、文件、注册表项、进程和操作系统。端点分析通过要求用户设备具有所需的软件来提高网络安全性。
使用配置实用程序
配置实用程序允许您配置大多数 NetScaler Gateway 设置。您可以使用 Web 浏览器访问配置实用程序。
登录配置实用程序
-
在 Web 浏览器中，键入 NetScaler Gateway 的系统 IP 地址，例如
http://192.168.100.1。 注意：NetScaler Gateway 预配置的默认 IP 地址为 192.168.100.1，子网掩码为 255.255.0.0。 -
在“用户名”和“密码”中，键入
nsroot.. -
在“部署类型”中，选择 NetScaler Gateway，然后单击“登录”。
首次登录配置实用程序时，默认会在“主页”选项卡上打开“仪表板”。在“主页”选项卡上，您可以使用快速配置向导来配置虚拟服务器、身份验证、证书和 Citrix Endpoint Management 的设置。您还可以在快速配置向导中配置 StoreFront 设置。
有关配置 NetScaler Gateway 的更多信息，请参阅：