使用向导配置 NetScaler Gateway 设备

Last published : Oct 14, 2026
NetScaler Gateway 具有以下六个向导，可用于配置设备上的设置：
  • 首次登录 NetScaler Gateway 设备时，将显示首次设置向导。
  • 快速配置向导可帮助您为连接到 Citrix Endpoint Management™ 和 StoreFront 配置正确的策略、表达式和设置。
  • NetScaler Gateway 向导可帮助您配置 NetScaler Gateway 特定的设置。
  • 设置向导可帮助您首次配置基本的 NetScaler Gateway 设置。
  • Citrix Endpoint Management 集成配置可帮助您配置 NetScaler Gateway 和 Citrix Endpoint Management 环境。
  • 已发布应用程序向导可帮助您使用 Citrix Workspace 应用程序配置用户连接的设置。
Related information
安装和配置 NetScaler Gateway 设备

首次设置向导

在 NetScaler Gateway 设备上完成初始设置的安装和配置后，如果未满足以下条件，则首次登录配置实用程序时，将显示“首次设置”向导：
  • 您未在设备上安装许可证。
  • 您未配置子网或映射的 IP 地址。
  • 如果设备的默认 IP 地址为 192.168.100.1。

使用首次设置向导配置 NetScaler Gateway

要首次配置 NetScaler Gateway（物理设备或 VPX 虚拟设备），您需要一台与设备配置在同一网络上的管理计算机。
将 NetScaler Gateway IP (NSIP) 地址指定为设备的管理 IP 地址，并将子网 IP (SNIP) 地址指定为服务器可以连接的地址。您将分配一个适用于 NetScaler Gateway 和 SNIP 地址的子网掩码。此外，还要配置时区。如果您分配了主机名，则可以通过指定其名称而不是 NSIP 地址来访问设备。
首次设置向导包含两个部分。在第一部分中，您将配置 NetScaler Gateway 设备的基本系统设置，包括：
NSIP 地址、SNIP 地址和子网掩码 设备主机名 DNS 服务器 时区 管理员密码 在第二部分中，您将安装许可证。如果您指定了 DNS 服务器的地址，则可以使用硬件序列号 (HSN) 或许可证密钥来分配许可证，而无需将许可证从本地计算机上传到设备。
注意：Citrix® 建议将许可证保存到本地计算机。
完成这些设置的配置后，NetScaler Gateway 会提示您重新启动设备。再次登录设备后，您可以使用其他向导和配置实用程序来配置其他设置。

快速配置向导

快速配置向导允许您在 NetScaler Gateway 上配置多个虚拟服务器。您可以添加、编辑和删除虚拟服务器。
快速配置向导允许对以下部署进行无缝配置：
  • StoreFront 连接到 Citrix Virtual Apps and Desktops，能够配置安全票证颁发机构 (STA) 的多个实例
  • 仅限思杰端点管理
  • 仅限 StoreFrontâ„¢
  • Citrix Endpoint Management 和 StoreFront 协同使用
快速配置向导允许您在设备上配置以下设置：
  • 虚拟服务器名称、IP 地址和端口
  • 从不安全端口重定向到安全端口
  • LDAP 服务器
  • RADIUS 服务器
  • 证书
  • DNS 服务器
  • Citrix 端点管理 和 Citrix 虚拟应用和桌面
    注意：要启用 SSO，您必须在会话操作的“创建 NetScaler Gateway 会话配置文件 > 客户端体验”选项卡中手动启用“Web 应用程序单点登录”选项。
NetScaler Gateway 支持用户直接连接到 Citrix Endpoint Management，这使用户能够访问其 Web、SaaS 和移动应用程序，以及访问 ShareFile。您还可以将设置配置到 StoreFront，这使用户能够访问其基于 Windows 的应用程序和虚拟桌面。
运行快速配置向导时，将根据您的 Citrix Endpoint Management 和 StoreFront 设置创建以下策略：
  • 会话策略，包括适用于 Receiver、Receiver for Web、Citrix Secure Access™ 客户端和 Program Neighborhood Agent 的策略和配置文件
  • 无客户端访问
  • LDAP 和 RADIUS 身份验证

使用快速配置向导配置设置

您可以使用快速配置向导在 NetScaler Gateway 中配置设置，以启用与 Citrix Endpoint Management 或 StoreFront 的通信。完成配置后，向导会创建 NetScaler Gateway、Endpoint Management 和 StoreFront 之间通信的正确策略。这些策略包括身份验证、会话和无客户端访问策略。向导完成后，策略将绑定到虚拟服务器。
完成快速配置向导后，NetScaler Gateway 可以与 Endpoint Management 或 StoreFront 通信，用户可以访问其基于 Windows 的应用程序和虚拟桌面以及 Web、SaaS 和移动应用程序。然后，用户可以直接连接到 Endpoint Management。
在向导中，您将配置以下设置：
  • 虚拟服务器名称、IP 地址和端口
  • 从不安全端口重定向到安全端口
  • 证书
  • LDAP 服务器
  • RADIUS 服务器
  • 用于身份验证的客户端证书（仅适用于双因素身份验证）
  • 端点管理 或 应用商店
快速配置向导支持 LDAP、RADIUS 和客户端证书身份验证。您可以通过遵循以下准则在向导中配置双因素身份验证：
  • 如果您选择 LDAP 作为主要身份验证类型，则可以将 RADIUS 配置为辅助身份验证类型。
  • 如果您选择 RADIUS 作为主要身份验证类型，则可以将 LDAP 配置为辅助身份验证类型。
  • 如果您选择客户端证书作为主要身份验证类型，则可以将 LDAP 或 RADIUS 配置为辅助身份验证类型。
您不能使用快速配置向导创建多个 LDAP 身份验证策略。例如，您想要配置一个在 Server Logon Name Attribute 字段中使用 sAMAccountName 的策略，以及第二个在 Server Logon Name Attribute 字段中使用用户主体名称 (UPN) 的 LDAP 策略。要配置这些单独的策略，请使用 NetScaler Gateway 配置实用程序创建身份验证策略。有关更多信息，请参阅 配置 LDAP 身份验证。
您可以使用以下方法在快速配置向导中为 NetScaler Gateway 配置证书：
  • 选择设备上已安装的证书。
  • 安装证书和私钥。
  • 选择测试证书。 注意：如果使用测试证书，则必须添加证书中的完全限定域名 (FQDN)。
您可以通过以下两种方式之一打开快速配置向导：
  • 当您位于 NetScaler Gateway 登录页面并在部署类型中选择 NetScaler Gateway 时，将显示主页选项卡。如果您在部署类型中选择任何其他选项，则不会显示主页选项卡。
  • 从 NetScaler Gateway 详细信息窗格中的链接创建/监视 NetScaler Gateway。如果您安装了启用 NetScaler 功能的许可证，则会显示该链接。如果您的设备仅获得 NetScaler Gateway 许可，则不会显示该链接。
首次运行向导后，您可以再次运行向导以创建更多虚拟服务器和设置。
重要提示：
如果使用快速配置向导配置额外的 NetScaler Gateway 虚拟服务器，则必须使用唯一的 IP 地址。您不能使用现有虚拟服务器上使用的相同 IP 地址。例如，您有一个 IP 地址为 192.168.10.5 且端口号为 80 的虚拟服务器。您运行快速配置向导以创建第二个 IP 地址为 192.168.10.5 且端口号为 443 的虚拟服务器。当您尝试保存配置时，会发生错误。

使用快速配置向导配置设置

  1. 在配置实用程序中，执行以下操作之一：
    1. 如果设备仅获得 NetScaler Gateway 许可，请单击主页选项卡。
    2. 如果设备已获得包含 NetScaler 功能的许可，请在“Configuration”（配置）选项卡上的导航窗格中，单击 NetScaler Gateway，然后在详细信息窗格中的“Getting Started”（入门）下，单击“Configure NetScaler Gateway for Enterprise Store”（为企业商店配置 NetScaler Gateway）。
  2. 在控制板中，单击创建新的 NetScaler Gateway。
  3. 在 NetScaler Gateway 设置中，配置以下内容：
    1. 在名称中，键入虚拟服务器的名称。
    2. 在 IP 地址中，键入虚拟服务器的 IP 地址。
    3. 在端口中，键入端口号。默认端口号为 443。
    4. 选择“将来自端口 80 的请求重定向到安全端口”，以允许来自端口 80 的用户连接转到端口 443。
  4. 单击继续。
  5. 在“证书”页面上，执行以下操作之一：
    1. 单击选择证书，然后在“证书”中，选择证书。
    2. 单击安装证书，然后在选择证书和选择密钥中，单击浏览以导航到证书和私钥。
    3. 单击使用测试证书，然后在“证书 FQDN”中输入测试证书中包含的完全限定域名 (FQDN)。
  6. 单击继续。
  7. 在“身份验证设置”中，执行以下操作：
    1. 在主身份验证中，选择 LDAP、RADIUS 或证书。
    2. 选择身份验证服务器，或配置在上一步中选择的身份验证类型的设置。如果选择“证书”，则选择客户端证书或安装新的客户端证书。
    3. 在辅助身份验证中，选择身份验证类型，然后配置身份验证服务器设置。
  8. 单击继续。
完成网络和身份验证设置配置后，即可配置 Citrix Endpoint Management 或 Citrix Virtual Apps and Desktops (StoreFront) 设置。

配置企业应用商店设置

NetScaler Gateway 仅通过 Endpoint Management 支持用户访问 Web、SaaS 和移动应用程序以及 ShareFile。如果您还部署 StoreFront，用户可以访问基于 Windows 的应用程序和虚拟桌面。您可以为以下选项配置设置：
  • 端点管理 仅
  • 仅 StoreFront
  • Endpoint Management 和 StoreFront 协同使用
从上述过程单击“继续”后，您可以为部署方案配置设置。以下过程从“Citrix 集成设置”页面开始。
创建虚拟服务器后，在快速配置向导中编辑虚拟服务器不允许您更改 Citrix Endpoint Management 或 Citrix Virtual Apps and Desktops 设置。
例如，如果在配置“Citrix Enterprise Store”设置之前的任何阶段取消虚拟服务器的配置，向导将自动选择 StoreFront，而不配置任何设置。出现此情况时，您可以编辑虚拟服务器详细信息以配置 StoreFront，但无法切换到 Citrix Endpoint Management。要切换，您必须创建新的虚拟服务器，并且在配置过程中不得随时取消向导。如果您不需要 StoreFront 虚拟服务器，可以使用快速配置向导将其删除。

仅为 StoreFront 配置设置

  1. 单击 Citrix 虚拟应用和桌面。
  2. 在“部署类型”中，选择“StoreFront”。
  3. 在“StoreFront FQDN”中，输入 StoreFront 服务器的完全限定域名 (FQDN)。
  4. 在“Receiver for Web 路径”中，保留默认路径或输入您自己的路径。
  5. 选择“HTTPS”以实现安全用户连接。
  6. 在“单点登录域”中，输入 StoreFront 的域。
  7. 在“STA URL”中，如果您部署 StoreFront 并提供对 Citrix Virtual Apps 中的已发布应用程序或 Citrix Virtual Desktops 中的虚拟桌面的访问，请输入运行安全票证颁发机构 (STA) 的服务器的完整 IP 地址或 FQDN。
  8. 点击完成。
当用户通过 NetScaler Gateway 连接到 StoreFront 时，用户可以从 Receiver for Web 或 Receiver 启动其应用程序和桌面。

仅配置 Endpoint Management 的设置

  1. 点击 Citrix 端点管理。
  2. 在 App Controller FQDN 中，输入端点管理的 FQDN。
  3. 点击完成。

NetScaler Gateway 向导

您可以使用 NetScaler Gateway 向导配置设备上的以下设置：
  • 虚拟服务器
  • 证书
  • 名称服务提供程序
  • 身份验证
  • 授权
  • 端口重定向
  • 无客户端访问
  • SharePoint 的无客户端访问

使用 NetScaler Gateway 向导配置设置

运行安装向导后，您可以运行 NetScaler Gateway 向导以配置 NetScaler Gateway 上的其他设置。您可以从配置实用程序运行 NetScaler Gateway 向导。
NetScaler Gateway 附带一个测试证书。如果您没有从证书颁发机构 (CA) 获取的签名证书，您可以在使用 NetScaler Gateway 向导时使用测试证书。当您收到签名证书时，您可以删除测试证书并安装签名证书。Citrix 建议在向用户公开 NetScaler Gateway 之前获取签名证书。
注意：您可以在 NetScaler Gateway 向导中创建证书签名请求 (CSR)。如果您使用 NetScaler Gateway 向导创建 CSR，您必须退出向导，然后在从证书颁发机构收到签名证书后再次启动向导。有关证书的更多信息，请参阅 安装和管理证书。
在 NetScaler Gateway 向导中配置虚拟服务器时，您可以配置 Internet 协议版本 6 (IPv6) 的用户连接。有关使用 IPv6 进行用户连接的更多信息，请参阅 配置 IPv6 以进行用户连接。

启动 NetScaler Gateway 向导

  1. 在配置实用程序中，单击“配置”选项卡，然后在导航窗格中单击“NetScaler Gateway”。
  2. 在详细信息窗格中，在“入门”下，单击“NetScaler Gateway 向导”。
  3. 单击“下一步”，然后按照向导中的说明进行操作。

安装向导

您可以使用安装向导配置设备上的以下初始设置：
  • 系统 IP 地址和子网掩码
  • 映射的 IP 地址和子网掩码
  • 主机名
  • 默认网关
  • 许可证
注意：在运行安装向导之前，请从 Citrix 网站下载您的许可证。有关详细信息，请参阅 许可 NetScaler Gateway

已发布应用程序向导

您可以使用已发布应用程序向导配置 NetScaler Gateway，以连接到内部网络中运行 Citrix Virtual Apps and Desktops 的服务器。使用已发布应用程序向导，您可以：
  • 为连接到服务器场选择一个虚拟服务器。
  • 配置 StoreFront、单点登录和安全票证颁发机构的用户连接设置。
  • 为 SmartAccess 创建或选择会话策略。
在向导中，您还可以为用户连接创建会话策略表达式。有关配置 NetScaler Gateway 以连接到服务器场的详细信息，请参阅 将 NetScaler Gateway 与 StoreFront 集成。

集成式 Citrix Endpoint Management 配置

您可以使用 Citrix Endpoint Management MDM 部署 NetScaler Gateway，它提供扩展能力、确保应用程序的高可用性并维护安全性。要使用 Citrix Endpoint Management 配置，您需要安装版本 10.1，内部版本 120.1316.e。
集成式 Citrix Endpoint Management 配置会创建以下内容：
  • 用于 Device Manager 的负载平衡服务器。
  • 用于带电子邮件筛选的 Microsoft Exchange 的负载平衡服务器。
  • 用于 ShareFile 的负载平衡服务器。
有关使用集成式 Citrix Endpoint Management 配置创建设置的更多信息，请参阅配置您的 Citrix Endpoint Management 环境的设置