统一网关
带统一网关的 NetScaler：一个 URL
带统一网关的 NetScaler 使桌面和移动用户能够通过单个 URL 简化对任何应用程序的安全访问。在此单个 URL 背后，管理员拥有一个用于配置、安全和控制对应用程序的远程访问的单一入口点。远程用户通过无缝单点登录到他们所需的所有应用程序，以及一次登录/注销的便捷性，获得了更好的体验。
为此，带网关的 NetScaler，以及 NetScaler 的内容交换功能和广泛的身份验证基础架构，通过此单个 URL 提供对组织站点和应用程序的访问。此外，远程用户可以使用 iOS 或 Android 移动设备以及带有 Citrix Secure Access 客户端的 Linux、PC 或 Mac 系统，无论他们身在何处，都可以统一访问统一网关 URL。
统一网关部署允许通过单个 URL 访问以下类别的应用程序：
-
内部网应用程序。
-
无客户端应用程序
-
软件即服务应用程序
-
NetScaler 提供的预配置应用程序
-
Citrix Virtual Apps and Desktops 发布应用程序
内部网应用程序可能是位于安全企业网络内的任何基于 Web 的应用程序。这些是内部资源，例如组织内部网站点、错误跟踪应用程序或 Wiki。
通常也位于安全企业网络内部，统一网关提供单个 URL 访问的无客户端应用程序是 Outlook Web Access 和 SharePoint。这些应用程序提供对 Exchange 电子邮件和团队资源的访问，而无需专用客户端软件，这些资源需要供远程用户使用。
SaaS 应用程序，也常被称为云应用程序，是组织所依赖的外部、基于云的应用程序，例如 ShareFile、Salesforce 或 NetSuite。支持提供基于 SAML 的单点登录的 SaaS 应用程序。
一些组织可能在 NetScaler 负载均衡配置中部署了预配置的 NetScaler 提供的应用程序。这通常也称为“反向代理”应用程序。当部署的虚拟服务器位于同一 NetScaler 统一网关实例或设备上时，统一网关支持这些应用程序。这些应用程序可能拥有自己的身份验证配置，该配置独立于统一网关配置。
任何已发布的 Citrix Virtual Apps and Desktops 发布应用程序都可以通过统一网关 URL 提供。SmartAccess 和 SmartControl 策略可以选择性地应用于这些资源的细粒度策略和访问控制。
统一网关配置向导
配置带有统一网关部署的 NetScaler 的推荐方法是使用统一网关配置向导。该向导会引导您完成配置，并创建所有必要的虚拟服务器、策略和表达式，然后根据提供的详细信息应用设置。初始设置完成后，该向导可用于管理您的部署并监控其运行情况。
注意：
统一网关配置向导不执行初始系统配置。在配置统一网关之前，您的 NetScaler Gateway 设备或 VPX 实例必须已完成基本安装。请参阅 (/zh-cn/netscaler-gateway/current-release/install-citrix-gateway/configure-gateway-using-wizards.html#setup-wizard) 中的安装说明以完成基本配置。
向导配置的统一网关元素包括：
-
统一网关主虚拟服务器
-
统一网关虚拟服务器的 SSL 服务器证书
-
主身份验证配置和任何可选的辅助身份验证配置
-
门户主题选择和可选自定义
-
将通过统一网关门户访问的用户应用程序
对于这些元素中的每一个，您都需要提供配置信息。对于基本的统一网关部署，需要以下信息。
-
对于主统一网关虚拟服务器，部署的公共 IP 地址和 IP 端口号。这是在 DNS 中解析为统一网关 URL 主机名的 IP 地址。例如，如果您的统一网关部署的 URL 是
https://mycompany.com/，则 IP 地址必须解析为 mycompany.com。
-
部署的签名 SSL 服务器证书。NetScaler Gateway 支持 PEM 或 PFX 格式的证书。
-
主身份验证服务器信息。此身份验证配置支持的身份验证系统包括 LDAP/Active Directory、RADIUS 和基于证书的身份验证。还可以创建辅助 LDAP 或 RADIUS 身份验证配置。必须提供身份验证服务器 IP 地址以及任何相关的管理员凭据或目录属性。对于证书身份验证，必须提供设备证书属性和 CA 证书。
-
可以选择门户主题。如果需要自定义或品牌化的门户设计，可以使用向导将自定义图形上传到系统。
-
对于基于Web的用户应用程序，必须指定各个应用程序的URL。对于将利用SAML单点登录身份验证的Web应用程序，该实用程序会收集断言消费者服务URL以及其他可选的SAML参数。请提前收集使用SAML身份验证系统的应用程序的配置详细信息。
-
要通过统一网关部署提供Citrix Virtual Apps and Desktops发布的资源，您必须指定集成点 (StoreFront)。该实用程序需要集成点的完全限定域名、站点路径、单点登录域、安全票证颁发机构 (STA) 服务器URL以及其他取决于集成点类型的参数。
附加配置管理
对于统一网关配置实用程序中不可用的特定站点设置，例如备用SSL设置或会话策略，您可以在NetScaler Gateway配置实用程序中管理所需的设置。一旦这些设置由统一网关配置实用程序创建，您就可以在内容交换或VPN虚拟服务器上修改它们。
内容交换虚拟服务器
这是部署主IP地址和URL背后的NetScaler配置实体。SSL服务器证书和参数在此虚拟服务器上进行管理。由于此虚拟服务器是部署的响应网络主机，因此如有必要，可以在此虚拟服务器上修改ICMP服务器响应和RHI状态。内容交换虚拟服务器可以在“配置”选项卡下的“流量管理”>“内容交换”>“虚拟服务器”中找到。
重要提示：
当您将统一网关环境升级到版本13.0 build 58.x或更高版本时，在网关或VPN虚拟服务器之前配置的内容交换虚拟服务器中，DTLS旋钮将被禁用。升级后，请在内容交换虚拟服务器中手动启用DTLS旋钮。如果您使用向导进行配置，请勿启用DTLS旋钮。
VPN虚拟服务器
统一网关配置的所有其他VPN参数、配置文件和策略绑定都在此虚拟服务器上进行管理，包括主身份验证配置。此实体在“配置”选项卡下的“NetScaler Gateway”>“虚拟服务器”中进行管理。相关VPN虚拟服务器的名称包含在初始统一网关配置期间赋予内容交换虚拟服务器的名称。
注意：
为统一网关部署创建的VPN虚拟服务器是不可寻址的，并分配有0.0.0.0 IP地址。