Gateway

在 Citrix Gateway 上配置 Secure Ticket Authority

安全票证颁发机构 (STA) 负责发放会话票证,以响应 Citrix Virtual Apps 上已发布的应用程序和 Citrix Virtual Desktops 上已发布的桌面的连接请求。这些会话票证构成了对访问已发布资源的权限进行身份验证和授权的基础。

您可以将 STA 全局绑定或绑定到虚拟服务器。配置虚拟服务器时,还可以添加多个运行 STA 的服务器。

如果要保护 Citrix Gateway 和 STA 之间的通信,请确保在运行 STA 的服务器上安装了服务器证书。

在典型的 Citrix Gateway GSLB 部署中,必须为所有网关虚拟服务器(在每个站点中)配置相同的后端 STA 服务器,以避免重新连接问题。

在全局范围内绑定 STA

  1. 导航到 Citrix Gateway > 全局设置
  2. 在详细信息窗格的“服务器”下,单击“绑定/取消绑定 STA 服务器”以供安全票证颁发机构使用。
  3. 在“绑定 /取消绑定 STA 服务器”对话框中,单击“添加”。
  4. 在“配置 STA 服务器”对话框中,输入 STA 服务器的 URL,单击“创建”,然后单击“确定”。
  5. STA 服务器 对话框的 URL 中,键入运行 STA 的服务器的 IP 地址或完全限定域名 (FQDN),然后单击“创”。

    注意: 您可以将多个运行 STA 的服务器添加到列表中。Web Interface 中列出的 STA 必须与 Citrix Gateway 上配置的 STA 匹配。如果要配置多个 STA,请勿在 Citrix Gateway 和运行 STA 的服务器之间使用负载平衡。

将 STA 绑定到虚拟服务器

  1. 导航到 Citrix Gateway > 虚拟服务器
  2. 在详细信息窗格中,选择虚拟服务器,然后单击 编辑
  3. 在“已发布的应用程序”选项卡上的“安全票证颁发机构”下,单击“添加”。
  4. 在“配置 STA 服务器”对话框中,输入 STA 服务器的 URL,然后单击“创建”。
  5. 重复步骤 4 添加其他 STA 服务器,然后单 击确定。

引用

在 Citrix Gateway 上配置 Secure Ticket Authority