IPv6 für ICA-Verbindungen konfigurieren
NetScaler Gateway unterstützt IPv6-Adressen für ICA-Verbindungen. Verbindungen mit IPv6 zum Webinterface oder StoreFront funktionieren genauso wie IPv4-Verbindungen. Wenn Benutzer mithilfe der NetScaler Gateway-Webadresse eine Verbindung herstellen, stellt NetScaler Gateway die Verbindung zum Webinterface oder StoreFront her.
Sie können IPv6 für NetScaler Gateway konfigurieren, das in einer DMZ bereitgestellt oder in einer Double-Hop-DMZ bereitgestellt wird.
Sie aktivieren IPv6 auf NetScaler Gateway mithilfe der Befehlszeile. Sie können die folgenden Richtlinien verwenden:
-
Aktivieren Sie IPv6 auf der Appliance.
-
Konfigurieren Sie Subnetz-IP-Adressen.
-
Stellen Sie die Reihenfolge der DNS-Auflösung ein.
-
Legen Sie die Webinterface- oder StoreFront-Webadresse fest.
-
Binden Sie die Secure Ticket Authority (STA) an NetScaler Gateway.
Standardmäßig unterstützt die zugeordnete IP-Adresse keine IPv6-Adressen. Um Benutzerkommunikation an das interne Netzwerk weiterzuleiten, müssen Sie Subnetz-IP-Adressen erstellen und dann NetScaler Gateway für die Verwendung der Subnetz-IP-Adressen konfigurieren.
Wenn Sie mehrere IPv6-Subnetze in Ihrem Netzwerk bereitstellen, erstellen Sie mehrere IPv6-Subnetz-IP-Adressen auf NetScaler Gateway für jedes Subnetz in Ihrem Netzwerk. Netzwerk-Routing sendet die IPv6-Pakete mithilfe der Subnetz-IP-Adressen an die jeweiligen Subnetze.
So konfigurieren Sie IPv6 für ICA-Proxy über die CLI
-
Melden Sie sich mit einer Secure Shell (SSH) -Verbindung, z. B. von PuTTY, bei NetScaler Gateway an. Geben Sie an der Eingabeaufforderung;
enable ns feature IPv6PT. This enables IPv6. enable ns mode USNIP. set dns parameter –resolutionOrder AAAAThenAQuery AThenAAAAQuery OnlyAAAAQuery OnlyAQuery set vpn parameter -wihome `http://XD_domain/Citrix/StoreWeb` <!--NeedCopy-->
Dabei ist
Beispiel:
set vpn parameter -wihome `http://storefront.domain.com/Citrix/StoreWeb`.
<!--NeedCopy-->
Oder
set vpn parameter -wihome `http://[1000:2000::3000]/Citrix/StoreWeb`
<!--NeedCopy-->
Hinweis:
Wenn Sie die IPv6-Adresse zur Konfiguration dieses Parameters verwenden, muss die IP-Adresse in Klammern enthalten sein.