Gateway

Konfiguration von IPv6 für ICA-Verbindungen

Citrix Gateway unterstützt IPv6-Adressen für ICA-Verbindungen. Verbindungen mit IPv6 zum Webinterface oder StoreFront funktionieren genauso wie IPv4-Verbindungen. Wenn Benutzer mithilfe der Citrix Gateway-Webadresse eine Verbindung herstellen, stellt Citrix Gateway die Verbindung zum Webinterface oder StoreFront her.

Sie können IPv6 für Citrix Gateway konfigurieren, das in einer DMZ bereitgestellt oder in einer Double-Hop-DMZ bereitgestellt wird.

Sie aktivieren IPv6 auf Citrix Gateway mithilfe der Befehlszeile. Sie können die folgenden Richtlinien verwenden:

  • Aktivieren Sie IPv6 auf der Appliance.

  • Konfigurieren Sie Subnetz-IP-Adressen.

  • Stellen Sie die Reihenfolge der DNS-Auflösung ein.

  • Legen Sie die Webinterface- oder StoreFront-Webadresse fest.

  • Binden Sie die Secure Ticket Authority (STA) an Citrix Gateway.

Standardmäßig unterstützt die zugeordnete IP-Adresse keine IPv6-Adressen. Um Benutzerkommunikation an das interne Netzwerk weiterzuleiten, müssen Sie Subnetz-IP-Adressen erstellen und dann Citrix Gateway für die Verwendung der Subnetz-IP-Adressen konfigurieren.

Wenn Sie mehrere IPv6-Subnetze in Ihrem Netzwerk bereitstellen, erstellen Sie mehrere IPv6-Subnetz-IP-Adressen auf Citrix Gateway für jedes Subnetz in Ihrem Netzwerk. Netzwerk-Routing sendet die IPv6-Pakete mithilfe der Subnetz-IP-Adressen an die jeweiligen Subnetze.

So konfigurieren Sie IPv6 für den ICA-Proxy

So konfigurieren Sie IPv6 für den ICA-Proxy:

  1. Melden Sie sich mit einer Secure Shell (SSH) -Verbindung, z. B. von PuTTY, bei Citrix Gateway an.

  2. Geben Sie in der Befehlszeile enable ns feature IPv6PT ein. Dadurch wird IPv6 aktiviert.

  3. Geben Sie in der Befehlszeile enable ns mode USNIP ein. Dies ermöglicht die Verwendung der Subnetz-IP-Adressen.

  4. Geben Sie in der Befehlszeile Folgendes ein: set dns parameter —ResolutionOrder aaaAthenaQuery athenaaQuery onlyAAAAQuery onlyAAQuery

  5. Geben Sie in der Befehlszeile Folgendes ein: set vpn parameter -wihomehttp://XD_domain/Citrix/StoreWeb .

Dabei ist ist entweder der Domainname oder die IP-Adresse von StoreFront.

Beispiel: set vpn parameter -wihome http://storefront.domain.com/Citrix/StoreWeb.

Oder

set vpn parameter -wihome http://[1000:2000::3000]/Citrix/StoreWeb

Wenn Sie die IPv6-Adresse verwenden, um diesen Parameter zu konfigurieren, muss die IP-Adresse in Klammern stehen.

Konfiguration von IPv6 für ICA-Verbindungen