Configurar IPv6 para conexiones ICA®
NetScaler Gateway admite direcciones IPv6 para conexiones ICA. Las conexiones con IPv6 a StoreFront funcionan igual que las conexiones IPv4. Cuando los usuarios se conectan mediante la dirección web de NetScaler Gateway, NetScaler Gateway actúa como proxy de la conexión a StoreFront.
Puede configurar IPv6 para NetScaler Gateway implementado en una DMZ o implementado en una DMZ de doble salto.
Habilita IPv6 en NetScaler Gateway mediante la línea de comandos. Puede utilizar las siguientes directrices:
-
Habilite IPv6 en el dispositivo.
-
Configure las direcciones IP de subred.
-
Establezca el orden de resolución de DNS.
-
Establezca una dirección web de StoreFront™.
-
Enlace la Secure Ticket Authority (STA) a NetScaler Gateway.
De forma predeterminada, la dirección IP asignada no admite direcciones IPv6. Para enrutar las comunicaciones de usuario a la red interna, debe crear direcciones IP de subred y, a continuación, configurar NetScaler Gateway para que utilice las direcciones IP de subred.
Si implementa varias subredes IPv6 en su red, cree varias direcciones IP de subred IPv6 en NetScaler Gateway, una para cada subred de su red. El enrutamiento de red envía los paquetes IPv6 a las subredes respectivas mediante las direcciones IP de subred.
Para configurar IPv6 para ICA Proxy mediante la CLI
-
Inicie sesión en NetScaler Gateway mediante una conexión Secure Shell (SSH), como desde PuTTY. En el símbolo del sistema, escriba;
enable ns feature IPv6PT. This enables IPv6.
enable ns mode USNIP.
set dns parameter –resolutionOrder AAAAThenAQuery AThenAAAAQuery OnlyAAAAQuery OnlyAQuery
set vpn parameter -wihome `http://XD_domain/Citrix/StoreWeb`
Donde <XD_domain> es el nombre de dominio o la dirección IP de StoreFront.
Ejemplo:
set vpn parameter -wihome `http://storefront.domain.com/Citrix/StoreWeb`.
O
set vpn parameter -wihome `http://[1000:2000::3000]/Citrix/StoreWeb`
Nota:
Si utiliza la dirección IPv6 para configurar este parámetro, la dirección IP debe ir entre corchetes.