Gateway

为 ICA 连接配置 IPv6

Citrix Gateway 支持用于 ICA 连接的 IPv6 地址。使用 IPv6 连接到 Web Interface 或 StoreFront 的连接与 IPv4 连接的工作方式相同。当用户使用 Citrix Gateway Web 地址进行连接时,Citrix Gateway 将代理与 Web Interface 或 StoreFront 的连接。

您可以为部署在一个 DMZ 中或部署在双跃点 DMZ 中的 Citrix Gateway 配置 IPv6。

您可以使用命令行在 Citrix Gateway 上启用 IPv6。您可以使用以下准则:

  • 在设备上启用 IPv6。

  • 配置子网 IP 地址。

  • 设置 DNS 解析顺序。

  • 设置 Web Interface 或 StoreFront Web 地址。

  • 将 Secure Ticket Authority (STA) 绑定到 Citrix Gateway。

默认情况下,映射的 IP 地址不支持 IPv6 地址。要将用户通信路由到内部网络,您需要创建子网 IP 地址,然后将 Citrix Gateway 配置为使用子网 IP 地址。

如果在网络中部署多个 IPv6 子网,请在 Citrix Gateway 上为网络中的每个子网创建多个 IPv6 子网 IP 地址。网络路由使用子网 IP 地址将 IPv6 数据包发送到相应的子网。

为 ICA 代理配置 IPv6

要为 ICA 代理配置 IPv6,请执行以下操作:

  1. 使用安全外壳 (SSH) 连接(例如从 PuTTY)登录 Citrix Gateway。

  2. 在命令提示符处,键入 enable ns feature IPv6PT。这将启用 IPv6。

  3. 在命令提示符处,键入启用 ns 模式 USNIP。这允许使用子网 IP 地址。

  4. 在命令提示符处,键入:set dns parameter –resolutionOrder AAAAThenAQuery AThenAAAAQuery OnlyAAAAQuery OnlyAQuery

  5. 在命令提示符处,键入:set vpn parameter -wihome http://XD_domain/Citrix/StoreWeb

其中 是 StoreFront 的域名或 IP 地址。

例如, set vpn parameter -wihome http://storefront.domain.com/Citrix/StoreWeb

或者

set vpn parameter -wihome http://[1000:2000::3000]/Citrix/StoreWeb

如果使用 IPv6 地址配置此参数,则 IP 地址必须包含在方括号中。

为 ICA 连接配置 IPv6