Gateway

为 Citrix Endpoint Management 或 Citrix XenMobile Server 配置负载平衡服务器

February 1, 2024

投稿者:

使用适用于 Citrix Endpoint Management 的 NetScaler 向导进行初始设置后，如本节所述，使用 NetScaler Gateway 配置实用程序配置负载平衡。对于 Citrix Endpoint Management，请使用 SSL 卸载。对于 Citrix Endpoint Management 服务器，请务必参阅与 NetScaler Gateway 和 NetScaler 集成中“部署摘要”下的负载平衡模式建议。

要对 NetScaler VIP 使用 SSL 桥接模式

如果 Citrix Endpoint Management 位于 DMZ 中，请使用 SSL 桥接模式。在 SSL Bridge 模式下使用 NetScaler VIP 对 Citrix 端点管理进行负载平衡时，Internet 流量将直接流向 Citrix Endpoint Management 服务器，连接在那里终止。SSL 桥接模式是易于设置和故障排除的最简单模式。

在配置 SSL Bridge 模式之前，请转到 Citrix Endpoint Management 应用程序管理设置 并验证 与 Citrix Endpoint Management 服务器的通信 是否为 HTTPS。
登录配置实用程序后，在主页选项卡的 MDM Server LB中，单击配置。
在 用于设备管理的 LB 虚拟服务器下的名称中，键入服务器的名称。
在 IP 地址中，键入虚拟服务器的 IP 地址，然后单击继续。
在 负载平衡 Citrix Endpoint Management MDM 服务器 页面上，重复步骤 3 和 4，然后单击创建。
验证设置是否正确，然后单击“完成”。
要验证负载平衡配置，请转到 流量管理 > 虚拟服务器。

对 NetScaler VIP 使用 SSL 卸载模式

对 Citrix Endpoint Management 使用 SSL 卸载。当内部部署 Citrix Endpoint Management 位于内部网络中时，如果需要满足安全标准，还可以使用 SSL 卸载。在 SSL 卸载模式下使用 NetScaler VIP 对 Citrix Endpoint Management 进行负载平衡时，Internet 流量将直接流向 NetScaler 设备，连接在该设备上终止。然后，NetScaler Gateway 会建立从设备到 Citrix Endpoint Management 的新会话。SSL 卸载模式在设置和故障排除过程中涉及更多复杂性。

在配置 SSL 卸载模式之前，请转到 Citrix Endpoint Management 应用程序管理设置 并验证 与 Citrix Endpoint Management 服务器的通信 是否为 HTTP。
登录配置实用程序。在“主页”选项卡上的“MDM Server LB”中，单击“配置”。
在 用于设备管理的 LB 虚拟服务器下的名称中，键入服务器的名称。
在 IP 地址中，键入虚拟服务器的 IP 地址，然后单击继续。
在 负载平衡 Citrix Endpoint Management MDM 服务器 页面上，重复步骤 3 和 4，然后单击创建。
验证设置，然后单击“完成”。
当系统提示您添加服务器证书时，选择服务器证书，然后单击继续。
指定 CA 证书，然后单击继续。
保持相同的 Citrix Endpoint Management IP 地址。单击 Done（完成）。
要验证负载平衡配置，请转到 流量管理 > 虚拟服务器。