Configuration du proxy ICA® sortant
La configuration du proxy ICA sortant implique la configuration du proxy LAN NetScaler et de NetScaler Gateway.
Configurer le proxy LAN NetScaler pour le proxy ICA sortant
Vous pouvez effectuer les étapes suivantes pour configurer le proxy ICA sortant à l'aide de la CLI.
-
Ajouter un serveur virtuel VPN.
add vpn vserver <name> <serviceType> [<IPAddress> [-range <positive_integer>] [-ipset <string>]] [<port>] [-state ( ENABLED | DISABLED )] [-authentication ( ON | OFF )] [-doubleHop ( ENABLED |DISABLED )] -
Définir les paramètres VPN.
set vpn parameter[-backendServerSni ( ENABLED | DISABLED )][-backendCertValidation ( ENABLED | DISABLED )] -
Ajouter une paire de clés de certificat SSL.
add ssl certKey ca_cert_verify -cert <certificate name> -
Lier globalement la paire de clés de certificat SSL.
bind vpn global -cacert ca_cert_verify
Exemple :
- add vpn vserver ssl_lan_proxy SSL 65.219.17.34 443 -authentication OFF - doubleHop ENABLED
- set vpn parameter backendserverSni ENABLED backendcertValidation ENABLED
- add ssl certKey dnpg_ca -cert dnpg_ca_cert.cer
- bind vpn global -cacert dnpg_ca
Remarque :
Pour la prise en charge SSL sur le proxy LAN NetScaler, aucune modification n'est requise dans la configuration de NetScaler Gateway.