Citrix SD-WAN

Anpassen der Plug-In-MSI-Datei

Sie können Parameter in der WANOP Client Plug-in-Distributionsdatei ändern, die im Standardformat von Microsoft Installer (MSI) vorliegt. Die Anpassung erfordert die Verwendung eines MSI-Editors.

Hinweis

Die geänderten Parameter in Ihrem bearbeiteten. MSI-Datei gilt nur für Neuinstallationen. Wenn vorhandene Plug-In-Benutzer auf eine neue Version aktualisieren, werden ihre vorhandenen Einstellungen beibehalten. Daher sollten Sie nach dem Ändern der Parameter Ihren Benutzern empfehlen, die alte Version zu deinstallieren, bevor Sie die neue installieren.

Bewährte Methoden:

Erstellen Sie einen DNS-Eintrag, der in die nächste Plug-In-fähige Appliance aufgelöst wird. Definieren Sie beispielsweise “Repeater.myCompany.com” und lassen Sie es auf Ihre Appliance auflösen, wenn Sie nur eine Appliance haben. Oder, wenn Sie beispielsweise fünf Appliances haben, haben Repeater.MyCompany..com Auflösung zu einer Ihrer fünf Appliances, wobei die Appliance aufgrund der Nähe zum Client oder zur VPN-Einheit ausgewählt wurde. Beispielsweise sollte ein Client, der eine Adresse verwendet, die einem bestimmten VPN zugeordnet ist, Repeater.MyCompany.com-Auflösung in die IP-Adresse der WANOP Client-Plug-In-Appliance sehen, die mit diesem VPN verbunden ist. Bauen Sie diese Adresse in Ihre Plug-In-Binärdatei mit einem MSI-Editor wie Orca ein. Wenn Sie Appliances hinzufügen, verschieben oder entfernen, wird durch das Ändern dieser einzelnen DNS-Definition auf Ihrem DNS-Server die Appliance-Liste in Ihren Plug-Ins automatisch aktualisiert.

Sie können den DNS-Eintrag auch für mehrere Appliances auflösen lassen, dies ist jedoch unerwünscht, es sei denn, alle Appliances sind identisch konfiguriert, da das Plug-in einige seiner Eigenschaften von der Appliance ganz links in der Liste übernimmt und sie global anwendet (einschließlich SSL-Komprimierungseigenschaften). Dies kann zu unerwünschten und verwirrenden Ergebnissen führen, insbesondere wenn der DNS-Server die Reihenfolge der IP-Adressen für jede Anforderung rotiert.

Installieren Sie den Orca MSI Editor:

Es gibt viele MSI-Editoren wie Orca, das Teil des kostenlosen Plattform-SDK von Microsoft ist und von Microsoft heruntergeladen werden kann.

  • So installieren Sie den Orca MSI Editor

    1. Laden Sie die PSDK-x86.exe Version des SDK herunter und führen Sie es aus. Folgen Sie den Installationsanweisungen.

    2. Sobald das SDK installiert ist, muss der Orca-Editor installiert werden. Es wird unter Microsoft Platform SDK\ Bin\ Orca.Msi sein. Starten Sie Orca.msi, um den eigentlichen Orca-Editor (orca.exe) zu installieren.

    3. Ausführen von Orca— Microsoft stellt seine Orca-Dokumentation online bereit. In den folgenden Informationen wird beschrieben, wie Sie die wichtigsten WANOP Client Plug-In-Parameter bearbeiten.

    4. Starte Orca mit Start > Alle Programme > Orca. Wenn ein leeres Orca-Fenster angezeigt wird, öffnen Sie die MSI-Datei des WANOP Client Plug-in Plug-in mit Datei > Öffnen.

      Abbildung 1. Verwenden von Orca

      lokalisiertes Bild

    5. Klicken Sie im MenüTabellenaufEigenschaft. Eine Liste aller bearbeitbaren Eigenschaften der MSI-Datei wird angezeigt. Bearbeiten Sie die in der folgenden Tabelle gezeigten Parameter. Um einen Parameter zu bearbeiten, doppelklicken Sie auf seinen Wert, geben Sie den neuen Wert ein und drücken Sie die Eingabetaste.

      Parameter Beschreibung Standard Anmerkungen
      WSAPPLIANCES Liste der Appliances Geben Sie hier die IP- oder DNS-Adressen Ihrer WANOP-Appliances in einer kommagetrennten Liste in Form von {appliance1, appliance2, appliance3} ein. Wenn sich der für die Signalisierung von Verbindungen verwendete Port vom Standard unterscheidet (443), geben Sie den Port in der Form an Appliance1:Port_Number.
      DBCMINSIZE Minimum des Speicherplatz, der für die Komprimierung verwendet werden soll, in Megabyte 250 Eine Änderung auf einen größeren Wert (z. B. 2000) verbessert die Komprimierungsleistung, verhindert jedoch die Installation, wenn nicht genügend Speicherplatz vorhanden ist. Das Plug-In wird nur installiert, wenn zusätzlich zu dem Wert, den Sie für DBCMINSIZE angeben, mindestens 100 MB freier Speicherplatz vorhanden sind.
      EKEYPEM Privater Schlüssel für das Plug-In. Teil des Zertifikat-/Schlüsselpaars, das für die SSL-Komprimierung verwendet wird Verwenden Sie Orcas Befehl “Zelle einfügen”. Die normale Einfügefunktion behält das Format der Taste nicht bei. Sollte ein privater Schlüssel im PEM-Format sein (beginnend mit —BEGIN RSA PRIVATE KEY—)
      X509CERTPEM Zertifikat für das Plug-in. Teil des Zertifikat-/Schlüsselpaars, das für die SSL-Komprimierung verwendet wird Verwenden Sie Orcas Befehl “Zelle einfügen”. Die normale Einfügefunktion behält das Format der Taste nicht bei. Sollte ein Zertifikat im PEM-Format sein (beginnend mit —–BEGIN CERTIFICATE —–)
      CACERTPEM Zertifizierungsstellenzertifikat für das Plug-in. Wird mit SSL-Komprimierung verwendet Verwenden Sie Orcas Befehl “Zelle einfügen”. Die normale Einfügefunktion behält das Format der Taste nicht bei. Sollte ein Zertifikat im PEM-Format sein (beginnend mit —–BEGIN CERTIFICATE —–)
    6. Klicken Sie im Menü Tabellen auf Eigenschaft. Eine Liste aller bearbeitbaren Eigenschaften der MSI-Datei wird angezeigt. Bearbeiten Sie die in der folgenden Tabelle gezeigten Parameter. Um einen Parameter zu bearbeiten, doppelklicken Sie auf seinen Wert, geben Sie den neuen Wert ein und drücken Sie die Eingabetaste.

      Parameter Beschreibung Standard Anmerkungen
      WSAPPLIANCES Liste der Appliances Geben Sie hier die IP- oder DNS-Adressen Ihrer WANOP-Client-Plug-in-Appliances in einer durch Kommas getrennten Liste in Form von {Appliance1, Appliance2, Appliance3} ein. Wenn sich der für die Signalisierung von Verbindungen verwendete Port vom Standard unterscheidet (443), geben Sie den Port in der Form an Appliance1:Port_Number.
      DBCMINSIZE Minimum des Speicherplatz, der für die Komprimierung verwendet werden soll, in Megabyte 250 Eine Änderung auf einen größeren Wert (z. B. 2000) verbessert die Komprimierungsleistung, verhindert jedoch die Installation, wenn nicht genügend Speicherplatz vorhanden ist. Das Plug-In wird nur installiert, wenn zusätzlich zu dem Wert, den Sie für DBCMINSIZE angeben, mindestens 100 MB freier Speicherplatz vorhanden sind.
      PRIVATEKEYPEM Privater Schlüssel für das Plug-In. Teil des Zertifikat-/Schlüsselpaars, das für die SSL-Komprimierung verwendet wird Verwenden Sie Orcas Befehl “Zelle einfügen”. Die normale Einfügefunktion behält das Format der Taste nicht bei. Sollte ein privater Schlüssel im PEM-Format sein (beginnend mit —BEGIN RSA PRIVATE KEY—)
      X509CERTPEM Zertifikat für das Plug-in. Teil des Zertifikat-/Schlüsselpaars, das für die SSL-Komprimierung verwendet wird Verwenden Sie Orcas Befehl “Zelle einfügen”. Die normale Einfügefunktion behält das Format der Taste nicht bei. Sollte ein Zertifikat im PEM-Format sein (beginnend mit —–BEGIN CERTIFICATE —–)
      CACERTPEM Zertifizierungsstellenzertifikat für das Plug-in. Wird mit SSL-Komprimierung verwendet Verwenden Sie Orcas Befehl “Zelle einfügen”. Die normale Einfügefunktion behält das Format der Taste nicht bei. Sollte ein Zertifikat im PEM-Format sein (beginnend mit —–BEGIN CERTIFICATE —–)
    7. Wenn Sie fertig sind, verwenden Sie den Befehl Datei: Speichern unter, um Ihre bearbeitete Datei unter einem neuen Dateinamen zu speichern, z. B. test.msi.

      Abbildung 2: Bearbeiten von Parametern in Orca:

      lokalisiertes Bild

    8. Wenn Sie fertig sind, verwenden Sie den Befehl Datei: Speichern unter, um Ihre bearbeitete Datei unter einem neuen Dateinamen zu speichern, z. B. test.msi.

      Ihre Plug-In-Software wurde nun angepasst.

      Hinweis

      Einige Benutzer haben einen Fehler in Orca gesehen, der dazu führt, dass Dateien auf 1 MB abgeschnitten werden. Prüfen Sie die Größe der gespeicherten Datei. Wenn es abgeschnitten wurde, erstellen Sie eine Kopie der Originaldatei und überschreiben Sie das Original mit dem Befehl Speichern.

      Nachdem Sie die Appliance-Liste mit Orca angepasst und die angepasste MSI-Datei an Ihre Benutzer verteilt haben, muss der Benutzer bei der Installation der Software keine Konfigurationsinformationen eingeben.

Anpassen der Plug-In-MSI-Datei

In diesem Artikel