配置 ICA® 连接的 IPv6

Last published : Oct 14, 2026
NetScaler Gateway 支持 ICA 连接的 IPv6 地址。使用 IPv6 连接到 StoreFront 的方式与 IPv4 连接相同。当用户使用 NetScaler Gateway Web 地址连接时，NetScaler Gateway 会将连接代理到 StoreFront。
您可以为部署在单个 DMZ 或双跳 DMZ 中的 NetScaler Gateway 配置 IPv6。
您可以使用命令行在 NetScaler Gateway 上启用 IPv6。您可以使用以下准则：
  • 在设备上启用 IPv6。
  • 配置子网 IP 地址。
  • 设置 DNS 解析顺序。
  • 设置 StoreFront™ Web 地址。
  • 将安全票证颁发机构 (STA) 绑定到 NetScaler Gateway。
默认情况下，映射的 IP 地址不支持 IPv6 地址。要将用户通信路由到内部网络，您需要创建子网 IP 地址，然后配置 NetScaler Gateway 以使用这些子网 IP 地址。
如果您在网络中部署了多个 IPv6 子网，请在 NetScaler Gateway 上为网络中的每个子网创建多个 IPv6 子网 IP 地址。网络路由使用子网 IP 地址将 IPv6 数据包发送到相应的子网。
Related information
将 Citrix Secure Access 客户端与 Citrix Workspace 应用程序集成

使用 CLI 配置 ICA 代理的 IPv6

  1. 使用 Secure Shell (SSH) 连接（例如 PuTTY）登录到 NetScaler Gateway。在命令提示符下，键入：
    enable ns feature IPv6PT. This enables IPv6.

    enable ns mode USNIP.

    set dns parameter –resolutionOrder AAAAThenAQuery AThenAAAAQuery OnlyAAAAQuery OnlyAQuery

    set vpn parameter -wihome `http://XD_domain/Citrix/StoreWeb`
其中 <XD_domain> 是 StoreFront 的域名或 IP 地址。
示例：
set vpn parameter -wihome `http://storefront.domain.com/Citrix/StoreWeb`.
或者
set vpn parameter -wihome `http://[1000:2000::3000]/Citrix/StoreWeb`
注意：
如果您使用 IPv6 地址配置此参数，则 IP 地址必须包含在方括号中。