Gateway

IPv6 für ICA-Verbindungen konfigurieren

NetScaler Gateway unterstützt IPv6-Adressen für ICA-Verbindungen. Verbindungen mit IPv6 zum Webinterface oder StoreFront funktionieren genauso wie IPv4-Verbindungen. Wenn Benutzer mithilfe der NetScaler Gateway-Webadresse eine Verbindung herstellen, stellt NetScaler Gateway die Verbindung zum Webinterface oder StoreFront her.

Sie können IPv6 für NetScaler Gateway konfigurieren, das in einer DMZ bereitgestellt oder in einer Double-Hop-DMZ bereitgestellt wird.

Sie aktivieren IPv6 auf NetScaler Gateway mithilfe der Befehlszeile. Sie können die folgenden Richtlinien verwenden:

  • Aktivieren Sie IPv6 auf der Appliance.

  • Konfigurieren Sie Subnetz-IP-Adressen.

  • Stellen Sie die Reihenfolge der DNS-Auflösung ein.

  • Legen Sie die Webinterface- oder StoreFront-Webadresse fest.

  • Binden Sie die Secure Ticket Authority (STA) an NetScaler Gateway.

Standardmäßig unterstützt die zugeordnete IP-Adresse keine IPv6-Adressen. Um Benutzerkommunikation an das interne Netzwerk weiterzuleiten, müssen Sie Subnetz-IP-Adressen erstellen und dann NetScaler Gateway für die Verwendung der Subnetz-IP-Adressen konfigurieren.

Wenn Sie mehrere IPv6-Subnetze in Ihrem Netzwerk bereitstellen, erstellen Sie mehrere IPv6-Subnetz-IP-Adressen auf NetScaler Gateway für jedes Subnetz in Ihrem Netzwerk. Netzwerk-Routing sendet die IPv6-Pakete mithilfe der Subnetz-IP-Adressen an die jeweiligen Subnetze.

So konfigurieren Sie IPv6 für ICA-Proxy über die CLI

  1. Melden Sie sich mit einer Secure Shell (SSH) -Verbindung, z. B. von PuTTY, bei NetScaler Gateway an. Geben Sie an der Eingabeaufforderung;

    enable ns feature IPv6PT. This enables IPv6.
    
    enable ns mode USNIP.
    
    set dns parameter –resolutionOrder AAAAThenAQuery AThenAAAAQuery OnlyAAAAQuery OnlyAQuery
    
    set vpn parameter -wihome `http://XD_domain/Citrix/StoreWeb`
    
    <!--NeedCopy-->
    

Dabei ist ist entweder der Domainname oder die IP-Adresse von StoreFront.

Beispiel:

set vpn parameter -wihome `http://storefront.domain.com/Citrix/StoreWeb`.
<!--NeedCopy-->

Oder

set vpn parameter -wihome `http://[1000:2000::3000]/Citrix/StoreWeb`
<!--NeedCopy-->

Hinweis:

Wenn Sie die IPv6-Adresse zur Konfiguration dieses Parameters verwenden, muss die IP-Adresse in Klammern enthalten sein.

IPv6 für ICA-Verbindungen konfigurieren