Configuración del proxy ICA® saliente

Last published : Oct 14, 2026
La configuración del proxy ICA saliente implica configurar el proxy LAN de NetScaler y NetScaler Gateway.
Related information
Soporte de proxy ICA® saliente

Configurar el proxy LAN de NetScaler para el proxy ICA saliente

Puede realizar los siguientes pasos para configurar el proxy ICA saliente mediante la CLI.
  • Agregar un servidor virtual VPN.
    add vpn vserver <name> <serviceType> [<IPAddress> [-range <positive_integer>] [-ipset <string>]] [<port>] [-state ( ENABLED | DISABLED )] [-authentication ( ON | OFF )] [-doubleHop ( ENABLED |DISABLED )]
  • Establecer los parámetros VPN.
    set vpn parameter[-backendServerSni ( ENABLED | DISABLED )][-backendCertValidation ( ENABLED | DISABLED )]
  • Agregar un par de claves de certificado SSL.
    add ssl certKey ca_cert_verify -cert <certificate name>
  • Enlazar el par de claves de certificado SSL globalmente.
    bind vpn global -cacert ca_cert_verify
Ejemplo:
-  add vpn vserver ssl_lan_proxy SSL 65.219.17.34 443 -authentication OFF - doubleHop ENABLED

-  set vpn parameter backendserverSni ENABLED backendcertValidation ENABLED

-  add ssl certKey dnpg_ca -cert dnpg_ca_cert.cer

-  bind vpn global -cacert dnpg_ca
Nota:
Para la compatibilidad con SSL en el proxy LAN de NetScaler, no se requieren cambios en la configuración de NetScaler Gateway.