Konfigurieren Sie die NetScaler Gateway Appliance mithilfe von Assistenten

Last published : Oct 14, 2026
NetScaler Gateway verfügt über die folgenden sechs Assistenten, mit denen Sie Einstellungen auf der Appliance konfigurieren können:
  • Der Ersteinrichtungsassistent wird angezeigt, wenn Sie sich zum ersten Mal bei der NetScaler Gateway Appliance anmelden.
  • Der Schnellkonfigurationsassistent hilft Ihnen, die richtigen Richtlinien, Ausdrücke und Einstellungen für Verbindungen zu Citrix Endpoint Management™ und StoreFront zu konfigurieren.
  • Der NetScaler Gateway-Assistent hilft Ihnen, NetScaler Gateway-spezifische Einstellungen zu konfigurieren.
  • Der Einrichtungsassistent hilft Ihnen, grundlegende NetScaler Gateway-Einstellungen zum ersten Mal zu konfigurieren.
  • Die integrierte Konfiguration von Citrix Endpoint Management hilft Ihnen, Ihre NetScaler Gateway- und Citrix Endpoint Management-Umgebung zu konfigurieren.
  • Der Assistent für veröffentlichte Anwendungen hilft Ihnen, Einstellungen für Benutzerverbindungen mithilfe der Citrix Workspace-App zu konfigurieren.

Ersteinrichtungsassistent

Wenn Sie die Installation und Konfiguration der anfänglichen Einstellungen auf der NetScaler Gateway Appliance abgeschlossen haben und sich zum ersten Mal bei der Konfigurationsdienstprogramm anmelden, wird der Ersteinrichtungsassistent angezeigt, wenn die folgenden Bedingungen nicht erfüllt sind:
  • Sie haben keine Lizenz auf der Appliance installiert.
  • Sie haben kein Subnetz oder keine zugeordnete IP-Adresse konfiguriert.
  • Wenn die Standard-IP-Adresse der Appliances 192.168.100.1 ist.

NetScaler Gateway mit dem Ersteinrichtungsassistenten konfigurieren

Um das NetScaler Gateway (die physische Appliance oder die virtuelle VPX-Appliance) zum ersten Mal zu konfigurieren, benötigen Sie einen administrativen Computer, der im selben Netzwerk wie die Appliance konfiguriert ist.
Weisen Sie eine NetScaler Gateway IP (NSIP)-Adresse als Verwaltungs-IP-Adresse Ihrer Appliance und eine Subnetz-IP (SNIP)-Adresse zu, mit der sich Ihre Server verbinden können. Sie weisen eine Subnetzmaske zu, die sowohl für NetScaler Gateway- als auch für SNIP-Adressen gilt. Konfigurieren Sie außerdem eine Zeitzone. Wenn Sie einen Hostnamen zuweisen, können Sie auf die Appliance zugreifen, indem Sie ihren Namen anstelle der NSIP-Adresse angeben.
Der Ersteinrichtungsassistent besteht aus zwei Abschnitten. Im ersten Abschnitt konfigurieren Sie die grundlegenden Systemeinstellungen für die NetScaler Gateway-Appliance, einschließlich:
NSIP-Adresse, SNIP-Adresse und Subnetzmaske Hostname der Appliance DNS-Server Zeitzone Administratorkennwort Im zweiten Abschnitt installieren Sie Lizenzen. Wenn Sie die Adresse eines DNS-Servers angeben, können Sie die Hardware-Seriennummer (HSN) oder den Lizenzschlüssel verwenden, um Ihre Lizenzen zuzuweisen, anstatt Ihre Lizenzen von einem lokalen Computer auf die Appliance hochzuladen.
Hinweis: Citrix® empfiehlt, Ihre Lizenzen auf Ihrem lokalen Computer zu speichern.
Wenn Sie die Konfiguration dieser Einstellungen abgeschlossen haben, fordert NetScaler Gateway Sie auf, die Appliance neu zu starten. Wenn Sie sich erneut bei der Appliance anmelden, können Sie andere Assistenten und das Konfigurationsdienstprogramm verwenden, um weitere Einstellungen zu konfigurieren.

Assistent für die Schnellkonfiguration

Mit dem Assistenten für die Schnellkonfiguration können Sie mehrere virtuelle Server auf NetScaler Gateway konfigurieren. Sie können virtuelle Server hinzufügen, bearbeiten und entfernen.
Der Assistent für die Schnellkonfiguration ermöglicht eine nahtlose Konfiguration für die folgenden Bereitstellungen:
  • StoreFront-Verbindungen zu Citrix Virtual Apps and Desktops, mit der Möglichkeit, mehrere Instanzen der Secure Ticket Authority (STA) zu konfigurieren
  • Nur Citrix Endpoint Management
  • Nur StoreFrontâ„¢
  • Citrix Endpoint Management und StoreFront zusammen
Mit dem Assistenten für die Schnellkonfiguration können Sie die folgenden Einstellungen auf der Appliance konfigurieren:
  • Name des virtuellen Servers, IP-Adresse und Port
  • Umleitung von einem unsicheren zu einem sicheren Port
  • LDAP-Server
  • RADIUS-Server
  • Zertifikate
  • DNS-Server
  • Citrix Endpoint Management und Citrix Virtual Apps and Desktops
    Hinweis: Um SSO zu aktivieren, müssen Sie die Option Single Sign-on to web applications auf der Registerkarte Create NetScaler Gateway Session Profile > Client Experience für die Sitzungsaktion manuell aktivieren.
NetScaler Gateway unterstützt Benutzerverbindungen direkt zu Citrix Endpoint Management, wodurch Benutzer Zugriff auf ihre Web-, SaaS- und mobilen Apps sowie auf ShareFile erhalten. Sie können auch Einstellungen für StoreFront konfigurieren, das Benutzern Zugriff auf ihre Windows-basierten Anwendungen und virtuellen Desktops bietet.
Wenn Sie den Assistenten für die schnelle Konfiguration ausführen, werden die folgenden Richtlinien basierend auf Ihren Citrix Endpoint Management- und StoreFront-Einstellungen erstellt:
  • Sitzungsrichtlinien, einschließlich Richtlinien und Profile für Receiver, Receiver for Web, Citrix Secure Access™ Client und Program Neighborhood Agent
  • Clientloser Zugriff
  • LDAP- und RADIUS-Authentifizierung

Einstellungen mit dem Assistenten für die schnelle Konfiguration konfigurieren

Sie können in NetScaler Gateway Einstellungen konfigurieren, um die Kommunikation mit Citrix Endpoint Management oder StoreFront mithilfe des Assistenten für die schnelle Konfiguration zu ermöglichen. Wenn Sie die Konfiguration abgeschlossen haben, erstellt der Assistent die richtigen Richtlinien für die Kommunikation zwischen NetScaler Gateway, Endpoint Management und StoreFront. Diese Richtlinien umfassen Authentifizierungs-, Sitzungs- und clientlose Zugriffsrichtlinien. Wenn der Assistent abgeschlossen ist, werden die Richtlinien an den virtuellen Server gebunden.
Wenn Sie den Assistenten für die schnelle Konfiguration abgeschlossen haben, kann NetScaler Gateway mit Endpoint Management oder StoreFront kommunizieren, und Benutzer können auf ihre Windows-basierten Anwendungen und virtuellen Desktops sowie auf Web-, SaaS- und mobile Apps zugreifen. Benutzer können sich dann direkt mit Endpoint Management verbinden.
Während des Assistenten konfigurieren Sie die folgenden Einstellungen:
  • Virtueller Servername, IP-Adresse und Port
  • Umleitung von einem unsicheren zu einem sicheren Port
  • Zertifikate
  • LDAP-Server
  • RADIUS-Server
  • Clientzertifikat zur Authentifizierung (nur für Zwei-Faktor-Authentifizierung)
  • Endpoint Management oder StoreFront
Der Assistent für die schnelle Konfiguration unterstützt LDAP-, RADIUS- und Clientzertifikat-Authentifizierung. Sie können die Zwei-Faktor-Authentifizierung im Assistenten konfigurieren, indem Sie die folgenden Richtlinien befolgen:
  • Wenn Sie LDAP als primären Authentifizierungstyp auswählen, können Sie RADIUS als sekundären Authentifizierungstyp konfigurieren.
  • Wenn Sie RADIUS als primären Authentifizierungstyp auswählen, können Sie LDAP als sekundären Authentifizierungstyp konfigurieren.
  • Wenn Sie Clientzertifikate als primären Authentifizierungstyp auswählen, können Sie LDAP oder RADIUS als sekundären Authentifizierungstyp konfigurieren.
Sie können mit dem Assistenten für die schnelle Konfiguration keine mehreren LDAP-Authentifizierungsrichtlinien erstellen. Sie möchten beispielsweise eine Richtlinie konfigurieren, die sAMAccountName im Feld Server-Anmeldename-Attribut verwendet, und eine zweite LDAP-Richtlinie, die den Benutzerprinzipalnamen (UPN) im Feld Server-Anmeldename-Attribut verwendet. Um diese separaten Richtlinien zu konfigurieren, verwenden Sie das NetScaler Gateway-Konfigurationsdienstprogramm, um die Authentifizierungsrichtlinien zu erstellen. Weitere Informationen finden Sie unter Konfigurieren der LDAP-Authentifizierung.
Sie können Zertifikate für NetScaler Gateway im Assistenten für die schnelle Konfiguration mit den folgenden Methoden konfigurieren:
  • Wählen Sie ein Zertifikat aus, das auf der Appliance installiert ist.
  • Installieren Sie ein Zertifikat und einen privaten Schlüssel.
  • Wählen Sie ein Testzertifikat aus. Hinweis: Wenn Sie ein Testzertifikat verwenden, müssen Sie den vollqualifizierten Domänennamen (FQDN) hinzufügen, der im Zertifikat enthalten ist.
Sie können den Assistenten für die schnelle Konfiguration auf eine der folgenden zwei Arten öffnen:
  • Wenn Sie sich auf der Anmeldeseite von NetScaler Gateway befinden und unter Bereitstellungstyp die Option NetScaler Gateway auswählen, wird die Registerkarte Startseite angezeigt. Wenn Sie eine andere Option unter Bereitstellungstyp auswählen, wird die Registerkarte Startseite nicht angezeigt.
  • Über den Link NetScaler Gateway erstellen/überwachen im Detailbereich von NetScaler Gateway. Der Link wird angezeigt, wenn Sie eine Lizenz installieren, die NetScaler-Funktionen aktiviert. Wenn Sie die Appliance nur für NetScaler Gateway lizenzieren, wird der Link nicht angezeigt.
Nachdem Sie den Assistenten zum ersten Mal ausgeführt haben, können Sie ihn erneut ausführen, um weitere virtuelle Server und Einstellungen zu erstellen.
Wichtig:
Wenn Sie den Assistenten für die schnelle Konfiguration verwenden, um einen zusätzlichen virtuellen NetScaler Gateway-Server zu konfigurieren, müssen Sie eine eindeutige IP-Adresse verwenden. Sie können nicht dieselbe IP-Adresse verwenden, die auf einem vorhandenen virtuellen Server verwendet wird. Sie haben beispielsweise einen virtuellen Server mit der IP-Adresse 192.168.10.5 und der Portnummer 80. Sie führen den Assistenten für die schnelle Konfiguration aus, um einen zweiten virtuellen Server mit der IP-Adresse 192.168.10.5 und der Portnummer 443 zu erstellen. Wenn Sie versuchen, die Konfiguration zu speichern, tritt ein Fehler auf.

So konfigurieren Sie Einstellungen mit dem Assistenten für die schnelle Konfiguration

  1. Führen Sie im Konfigurationsdienstprogramm einen der folgenden Schritte aus:
    1. Wenn die Appliance nur für NetScaler Gateway lizenziert ist, klicken Sie auf die Registerkarte Startseite.
    2. Wenn die Appliance für die Aufnahme von NetScaler-Funktionen lizenziert ist, klicken Sie auf der Registerkarte Konfiguration im Navigationsbereich auf NetScaler Gateway und dann im Detailbereich unter Erste Schritte auf NetScaler Gateway für Enterprise Store konfigurieren.
  2. Klicken Sie im Dashboard auf Neues NetScaler Gateway erstellen.
  3. Konfigurieren Sie unter NetScaler Gateway-Einstellungen Folgendes:
    1. Geben Sie unter Name einen Namen für den virtuellen Server ein.
    2. Geben Sie unter IP-Adresse die IP-Adresse für den virtuellen Server ein.
    3. Geben Sie unter Port die Portnummer ein. Die Standard-Portnummer ist 443.
    4. Wählen Sie „Anfragen von Port 80 an sicheren Port umleiten“, um Benutzerverbindungen von Port 80 zu Port 443 zuzulassen.
  4. Klicken Sie auf Weiter.
  5. Führen Sie auf der Seite „Zertifikat“ einen der folgenden Schritte aus:
    1. Klicken Sie auf Zertifikat auswählen und wählen Sie dann unter „Zertifikat“ das Zertifikat aus.
    2. Klicken Sie auf Zertifikat installieren und klicken Sie dann unter Zertifikat auswählen und unter Schlüssel auswählen auf Durchsuchen, um zum Zertifikat und privaten Schlüssel zu navigieren.
    3. Klicken Sie auf Testzertifikat verwenden und geben Sie dann unter „Zertifikat-FQDN“ den vollqualifizierten Domänennamen (FQDN) ein, der im Testzertifikat enthalten ist.
  6. Klicken Sie auf Weiter.
  7. Führen Sie unter „Authentifizierungseinstellungen“ Folgendes aus:
    1. Wählen Sie unter Primäre Authentifizierung LDAP, RADIUS oder Zertifikat aus.
    2. Wählen Sie einen Authentifizierungsserver aus oder konfigurieren Sie die Einstellungen für den im vorherigen Schritt ausgewählten Authentifizierungstyp. Wenn Sie „Zertifikat“ auswählen, wählen Sie entweder das Clientzertifikat aus oder installieren Sie ein neues Clientzertifikat.
    3. Wählen Sie unter Sekundäre Authentifizierung den Authentifizierungstyp aus und konfigurieren Sie dann die Einstellungen des Authentifizierungsservers.
  8. Klicken Sie auf Weiter.
Nachdem Sie die Netzwerk- und Authentifizierungseinstellungen konfiguriert haben, können Sie die Einstellungen für Citrix Endpoint Management oder Citrix Virtual Apps and Desktops (StoreFront) konfigurieren.

Einstellungen für den Unternehmens-Store konfigurieren

NetScaler Gateway unterstützt den Benutzerzugriff auf Web-, SaaS- und mobile Apps und ShareFile nur über Endpoint Management. Wenn Sie auch StoreFront bereitstellen, haben Benutzer Zugriff auf Windows-basierte Apps und virtuelle Desktops. Sie können Einstellungen für die folgenden Optionen konfigurieren:
  • Nur Endpoint Management
  • Nur StoreFront
  • Endpoint Management und StoreFront zusammen
Wenn Sie in der vorhergehenden Prozedur auf Weiter klicken, können Sie die Einstellungen für Ihr Bereitstellungsszenario konfigurieren. Die folgenden Prozeduren beginnen auf der Seite „Citrix Integration Settings“.
Nachdem Sie den virtuellen Server erstellt haben, können Sie beim Bearbeiten des virtuellen Servers im Quick Configuration-Assistenten die Einstellungen für Citrix Endpoint Management oder Citrix Virtual Apps and Desktops nicht ändern.
Wenn Sie beispielsweise die Konfiguration eines virtuellen Servers in einem beliebigen Stadium abbrechen, bevor Sie die Einstellungen für den Citrix Enterprise Store konfigurieren, wählt der Assistent automatisch StoreFront aus, ohne Einstellungen zu konfigurieren. In diesem Fall können Sie die Details des virtuellen Servers für die Konfiguration von StoreFront bearbeiten, aber Sie können nicht zu Citrix Endpoint Management wechseln. Um zu wechseln, müssen Sie einen neuen virtuellen Server erstellen und dürfen den Assistenten während der Konfiguration zu keinem Zeitpunkt abbrechen. Wenn Sie keinen StoreFront-Virtual-Server benötigen, können Sie ihn mit dem Quick Configuration-Assistenten löschen.

So konfigurieren Sie Einstellungen nur für StoreFront

  1. Klicken Sie auf Citrix Virtual Apps and Desktops.
  2. Wählen Sie unter Bereitstellungstyp die Option StoreFront aus.
  3. Geben Sie unter StoreFront FQDN den vollqualifizierten Domänennamen (FQDN) des StoreFront-Servers ein.
  4. Lassen Sie unter Receiver for Web-Pfad den Standardpfad unverändert oder geben Sie einen eigenen Pfad ein.
  5. Wählen Sie HTTPS für sichere Benutzerverbindungen aus.
  6. Geben Sie unter Single Sign-on-Domäne die Domäne für StoreFront ein.
  7. Geben Sie unter STA-URL die vollständige IP-Adresse oder den FQDN des Servers ein, auf dem die Secure Ticket Authority (STA) ausgeführt wird, wenn Sie StoreFront bereitstellen und Zugriff auf veröffentlichte Anwendungen von Citrix Virtual Apps oder virtuelle Desktops von Citrix Virtual Desktops bereitstellen.
  8. Klicken Sie auf Fertig.
Wenn Benutzer sich über NetScaler Gateway mit StoreFront verbinden, können sie ihre Apps und Desktops entweder über Receiver for Web oder Receiver starten.

So konfigurieren Sie die Einstellungen nur für Endpoint Management

  1. Klicken Sie auf Citrix Endpoint Management.
  2. Geben Sie unter App Controller FQDN den FQDN für Endpoint Management ein.
  3. Klicken Sie auf Fertig.

NetScaler Gateway-Assistent

Mit dem NetScaler Gateway-Assistenten konfigurieren Sie die folgenden Einstellungen auf der Appliance:
  • Virtuelle Server
  • Zertifikate
  • Namensdienstanbieter
  • Authentifizierung
  • Autorisierung
  • Portumleitung
  • Clientloser Zugriff
  • Clientloser Zugriff für SharePoint

Einstellungen mithilfe des NetScaler Gateway-Assistenten konfigurieren

Nachdem Sie den Setup-Assistenten ausgeführt haben, können Sie den NetScaler Gateway-Assistenten ausführen, um andere Einstellungen auf NetScaler Gateway zu konfigurieren. Sie führen den NetScaler Gateway-Assistenten über das Konfigurationsdienstprogramm aus.
NetScaler Gateway wird mit einem Testzertifikat geliefert. Wenn Sie kein signiertes Zertifikat von einer Zertifizierungsstelle (CA) haben, können Sie das Testzertifikat verwenden, wenn Sie den NetScaler Gateway-Assistenten nutzen. Wenn Sie das signierte Zertifikat erhalten, können Sie das Testzertifikat entfernen und das signierte Zertifikat installieren. Citrix empfiehlt, das signierte Zertifikat zu beschaffen, bevor NetScaler Gateway öffentlich für Benutzer zugänglich gemacht wird.
Hinweis: Sie können eine Zertifikatsignierungsanforderung (CSR) innerhalb des NetScaler Gateway-Assistenten erstellen. Wenn Sie den NetScaler Gateway-Assistenten verwenden, um die CSR zu erstellen, müssen Sie den Assistenten beenden und ihn dann erneut starten, wenn Sie das signierte Zertifikat von der Zertifizierungsstelle erhalten. Weitere Informationen zu Zertifikaten finden Sie unter Installieren und Verwalten von Zertifikaten.
Sie können Benutzerverbindungen für Internetprotokoll Version 6 (IPv6) im NetScaler Gateway-Assistenten konfigurieren, wenn Sie einen virtuellen Server konfigurieren. Weitere Informationen zur Verwendung von IPv6 für Benutzerverbindungen finden Sie unter Konfigurieren von IPv6 für Benutzerverbindungen.

So starten Sie den NetScaler Gateway-Assistenten

  1. Klicken Sie im Konfigurationsdienstprogramm auf die Registerkarte Konfiguration und dann im Navigationsbereich auf NetScaler Gateway.
  2. Klicken Sie im Detailbereich unter Erste Schritte auf NetScaler Gateway-Assistent.
  3. Klicken Sie auf Weiter und folgen Sie dann den Anweisungen im Assistenten.

Setup-Assistent

Sie verwenden den Setup-Assistenten, um die folgenden anfänglichen Einstellungen auf dem Gerät zu konfigurieren:
  • System-IP-Adresse und Subnetzmaske
  • Zugeordnete IP-Adresse und Subnetzmaske
  • Hostname
  • Standard-Gateway
  • Lizenzen
Hinweis: Laden Sie Ihre Lizenzen von der Citrix-Website herunter, bevor Sie den Setup-Assistenten ausführen. Weitere Informationen finden Sie unter Lizenzierung von NetScaler Gateway

Assistent für veröffentlichte Anwendungen

Mit dem Assistenten für veröffentlichte Anwendungen konfigurieren Sie NetScaler Gateway so, dass es eine Verbindung zu Servern herstellt, auf denen Citrix Virtual Apps and Desktops im internen Netzwerk ausgeführt wird. Mit dem Assistenten für veröffentlichte Anwendungen können Sie:
  • Wählen Sie einen virtuellen Server für Verbindungen zur Serverfarm aus.
  • Konfigurieren Sie die Einstellungen für Benutzerverbindungen für StoreFront, Single Sign-On und die Secure Ticket Authority.
  • Erstellen oder wählen Sie Sitzungsrichtlinien für SmartAccess aus.
Im Assistenten können Sie auch Sitzungsrichtlinienausdrücke für Benutzerverbindungen erstellen. Weitere Informationen zum Konfigurieren von NetScaler Gateway für die Verbindung mit einer Serverfarm finden Sie unter NetScaler Gateway in StoreFront integrieren.

Integrierte Citrix Endpoint Management-Konfiguration

Sie können NetScaler Gateway mit Citrix Endpoint Management MDM bereitstellen, das die Skalierbarkeit, Hochverfügbarkeit für Apps und die Aufrechterhaltung der Sicherheit ermöglicht. Um die Citrix Endpoint Management-Konfiguration zu verwenden, müssen Sie Version 10.1, Build 120.1316.e installieren.
Die integrierte Citrix Endpoint Management-Konfiguration erstellt Folgendes:
  • Lastenausgleichsserver für Device Manager.
  • Lastenausgleichsserver für Microsoft Exchange mit E-Mail-Filterung.
  • Lastenausgleichsserver für ShareFile.
Weitere Informationen zum Erstellen von Einstellungen mit der integrierten Citrix Endpoint Management Konfiguration finden Sie unter Konfigurieren von Einstellungen für Ihre Citrix Endpoint Management Umgebung