Proxyunterstützung für Benutzerverbindungen aktivieren
Benutzergeräte können über einen Proxyserver eine Verbindung herstellen, um auf interne Netzwerke zuzugreifen. NetScaler Gateway unterstützt die Protokolle HTTP, SSL, FTP und SOCKS. Um die Proxy-Unterstützung für Benutzerverbindungen zu aktivieren, geben Sie die Einstellungen auf NetScaler Gateway an. Sie können die IP-Adresse und den Port angeben, die vom Proxyserver auf NetScaler Gateway verwendet werden. Der Proxyserver wird als Forward-Proxy für alle weiteren Verbindungen zum internen Netzwerk verwendet.
Proxy-Einstellungen
Sie können Proxy-Einstellungen im Browser oder auf der NetScaler Appliance konfigurieren. Um Proxy-Einstellungen im Browser oder auf der Appliance zu konfigurieren, navigieren Sie zu Globale NetScaler Gateway-Einstellungen > Registerkarte Clienterfahrung > Erweiterte Einstellungen > Proxy, und wählen Sie dann Browser oder NS aus.
-
Browser: Wenn Sie Proxy-Einstellungen im Browser konfigurieren, können Sie die automatische Konfigurationsoption verwenden, indem Sie einen Link zur automatischen Proxy-Konfigurationsdatei bereitstellen. Die automatische Konfiguration kann die manuellen Einstellungen überschreiben.
Wenn Sie Browserauswählen, können Sie die zuvor konfigurierten Proxys Bypass, indem Sie die Proxy-Ausnahmeoption auswählen.
Hinweis: Verschiedene Clienttypen verfügen über unterschiedliche Funktionen in Bezug auf die Konfiguration des Browser-Proxys. Einzelheiten finden Sie unter NetScaler Gateway VPN-Clients und unterstützte Funktionen.
-
NS: Sie können die automatische Konfigurationsoption nicht verwenden, wenn Sie Proxy-Einstellungen auf der NetScaler Appliance konfigurieren. Sie können die zuvor konfigurierten Proxys nicht Bypass, wenn Sie die Proxy-Einstellungen auf der Appliance konfigurieren.
-
AUS: Wenn diese Option ausgewählt ist, deaktiviert NetScaler Gateway die Proxyeinstellungen im VPN-Plug-In.
So konfigurieren Sie die Proxy-Unterstützung für Benutzerverbindungen
- Erweitern Sie im Navigationsbereich NetScaler Gateway und klicken Sie dann auf Globale Einstellungen.
- Klicken Sie im Detailbereich unter Einstellungen auf Globale Einstellungen ändern.
- Klicken Sie auf der Registerkarte “Kundenerlebnis” auf Erweiterte Einstellungen.
- Wählen Sie auf der Registerkarte Proxy unter Proxyeinstellungen die Option Browser aus.
- Geben Sie für die Protokolle die IP-Adresse und die Portnummer ein und klicken Sie dann auf OK.
Hinweis:
Wenn Sie NSwählen, können Sie Proxyserver konfigurieren, die nur sichere und unsichere HTTP-Verbindungen unterstützen.
Nachdem Sie die Proxy-Unterstützung auf NetScaler Gateway aktiviert haben, geben Sie auf dem Benutzergerät Konfigurationsdetails für den Proxyserver an, die dem Protokoll entsprechen.
Nachdem Sie die Proxy-Unterstützung aktiviert haben, sendet NetScaler Gateway die Proxy-Serverdetails an den Client-Webbrowser und ändert die Proxy-Konfiguration im Browser.
- When the user device connects to NetScaler Gateway, the user device can communicate with the proxy server directly for connection to the user’s network.
- When the user device disconnects from NetScaler Gateway, the proxy settings are restored to the previous default settings, that was present before connecting to the VPN plug-in.
So konfigurieren Sie einen Proxyserver für die Verwendung aller Protokolle für NetScaler Gateway
Sie können einen Proxyserver so konfigurieren, dass er alle Protokolle unterstützt, die NetScaler Gateway verwendet. Diese Einstellung stellt eine Kombination aus IP-Adresse und Port für alle Protokolle bereit.
- Erweitern Sie im Navigationsbereich NetScaler Gateway und klicken Sie dann auf GlobaleEinstellungen.
- Klicken Sie im Detailbereich unter Einstellungen auf Globale Einstellungen ändern.
- Klicken Sie auf der Registerkarte “ Kundenerlebnis “ auf Erweiterte Einstellungen.
- Wählen Sie auf der Registerkarte Proxyunter Proxyeinstellungendie OptionBrowser aus.
- Geben Sie für die Protokolle die IP-Adresse und die Portnummer ein.
- Klicken Sie auf Dieselben Proxyserver für alle Protokolle verwenden und dann auf OK.
Wenn Sie das Split-Tunneling deaktivieren und alle Proxy-Einstellungen auf Ein setzen, werden die Proxy-Einstellungen an Benutzergeräte weitergegeben. Wenn die Proxy-Einstellungen auf Appliance festgelegt sind, werden die Einstellungen nicht an Benutzergeräte weitergegeben.
NetScaler Gateway stellt im Namen des Benutzergeräts Verbindungen zum Proxyserver her. Die Proxy-Einstellungen werden nicht an den Browser des Benutzers weitergegeben, sodass keine direkte Kommunikation zwischen dem Benutzergerät und dem Proxyserver möglich ist.
So konfigurieren Sie das NetScaler Gateway als Proxyserver
Wenn Sie NetScaler Gateway als Proxyserver konfigurieren, ist unsicheres und sicheres HTTP die einzigen unterstützten Protokolle.
- Erweitern Sie im Navigationsbereich NetScaler Gateway und klicken Sie dann auf Globale Einstellungen.
- Klicken Sie im Detailbereich unter Einstellungen auf Globale Einstellungen ändern.
- Klicken Sie auf der Registerkarte “ Kundenerlebnis “ auf Erweiterte Einstellungen.
- Wählen Sie auf der Registerkarte Proxy unter Proxy-Einstellungen die Option NS aus.
- Geben Sie für die Protokolle die IP-Adresse und die Portnummer ein und klicken Sie dann auf OK.