在 NetScaler Gateway 上配置 IP 地址

Last published : Oct 14, 2026
您可以配置 IP 地址以登录配置实用程序和进行用户连接。NetScaler Gateway 配置了默认 IP 地址 192.168.100.1 和子网掩码 255.255.0.0 用于管理访问。当系统 IP (NSIP) 地址的用户配置值缺失时，将使用默认 IP 地址。
  • NSIP 地址。用于 NetScaler Gateway 的管理 IP 地址，用于对设备进行所有管理相关的访问。NetScaler Gateway 也使用 NSIP 地址进行身份验证。
  • 默认网关。将安全网络外部的流量转发到 NetScaler Gateway 的路由器。
  • 子网 IP (SNIP) 地址。通过与辅助网络上的服务器通信来表示用户设备的 IP 地址。
SNIP 地址使用 1024 到 64000 端口。
Related information
配置 NetScaler Gateway

NetScaler Gateway 如何使用 IP 地址

NetScaler Gateway 根据正在发生的功能从 IP 地址获取流量。以下列表描述了几个功能以及 NetScaler Gateway 如何为每个功能使用 IP 地址，作为一般指导原则：
  • **身份验证。**NetScaler Gateway 使用的 IP 地址取决于身份验证服务器类型。
    • LDAP/RADIUS/TACACS 服务器。如果 AAAD 直接与身份验证虚拟服务器通信，则使用 NSIP 地址。
    • 如果使用负载均衡器作为代理，则负载均衡器使用 SNIP 地址进行身份验证。AAAD 使用 NSIP 地址与负载均衡器通信。NetScaler 使用的 IP 地址取决于与身份验证虚拟服务器通信的实体。
    • SAML/OAUTH/WEBAUTH 服务器：这些服务器使用 SNIP 地址进行通信。
  • **从主页传输文件。**NetScaler Gateway 使用 SNIP 地址。
  • **DNS 和 WINS 查询。**NetScaler Gateway 使用 SNIP 地址。
  • **到安全网络中资源的网络流量。**NetScaler Gateway 使用 SNIP 地址或 IP 池，具体取决于 NetScaler Gateway 上的配置。
  • ICA 代理设置。 NetScaler Gateway 使用 SNIP 地址。

子网 IP 地址

子网 IP 地址允许用户从位于另一个子网上的外部主机连接到 NetScaler Gateway。添加子网 IP 地址时，路由表中会生成相应的路由条目。每个子网只生成一个条目。路由条目对应于子网中添加的第一个 IP 地址。
与系统 IP 地址和映射 IP 地址不同，在 NetScaler Gateway 的初始配置期间，不必强制指定子网 IP 地址。
映射的 IP 地址和子网 IP 地址使用端口 1024 到 64000。

添加子网 IP 地址

  1. 在配置实用程序中，在“配置”选项卡上的导航窗格中，展开 系统 \ > 网络，然后单击 IPs。
  2. 在详细信息窗格中，单击 添加。
  3. 在“创建 IP”对话框中，在“IP 地址”中，键入 IP 地址。
  4. 在“子网掩码”中，键入子网掩码。
  5. 在“IP 类型”下，选择“子网 IP”，单击 关闭，然后单击 创建。

为用户连接配置 IPv6

您可以配置 NetScaler Gateway 以使用 Internet 协议版本 6 (IPv6) 侦听用户连接。配置以下设置之一时，您可以选中 IPv6 复选框，然后在对话框中输入 IPv6 地址：
  • 全局设置 - 已发布的应用程序 - ICA® 代理
  • 全局身份验证 - RADIUS
  • 全局身份验证 - LDAP
  • 全局身份验证 - TACACS
  • 会话配置文件 - 已发布的应用程序 - ICA 代理
  • NetScaler Gateway 虚拟服务器
  • 创建身份验证服务器 - RADIUS
  • 创建身份验证服务器 - LDAP
  • 创建身份验证服务器 - TACACS
  • 创建审计服务器
  • 高可用性设置
  • 绑定/解除绑定路由监视器以实现高可用性
  • 虚拟服务器 (负载平衡)
当您将 NetScaler Gateway 虚拟服务器配置为侦听 IPv6 地址时，用户只能使用 Citrix Workspace 应用程序连接。使用 Citrix Secure Access 客户端的用户连接不支持 IPv6。
您可以使用以下准则在 NetScaler Gateway 上配置 IPv6：
  • Citrix Virtual Apps 和 StoreFront。当您为用户连接配置 IPv6 并且如果存在使用 IPv6 的映射 IP 地址时，Citrix Virtual Apps 和 StoreFront 服务器也可以使用 IPv6。StoreFront 必须安装在 NetScaler Gateway 后面。当用户通过 NetScaler Gateway 连接时，IPv6 地址会转换为 IPv4。当连接返回时，IPv4 地址会转换为 IPv6。
  • 虚拟服务器。当您运行 NetScaler Gateway 向导时，可以为虚拟服务器配置 IPv6。在 NetScaler Gateway 向导的“虚拟服务器”页面上，单击 IPv6 并输入 IP 地址。您只能通过使用 NetScaler Gateway 向导来为虚拟服务器配置 IPv6 地址。
  • 其他。要为 ICA 代理、身份验证、审计和高可用性配置 IPv6，请在对话框中选择 IPv6 复选框，然后键入 IP 地址。