NetScaler Gateway 许可

• 在 NetScaler Gateway 上安装许可证

• NetScaler Gateway 许可常见问题解答

安装和配置 NetScaler Gateway 设备

• 使用向导配置 NetScaler Gateway 设备

• 配置 NetScaler Gateway 设置

  • 创建虚拟服务器

  • 在 NetScaler Gateway 上配置 IP 地址

  • 解析位于安全网络中的 DNS 服务器

  • 配置 DNS 虚拟服务器

  • 配置名称服务提供商

  • 配置服务器启动的连接

  • 在 NetScaler Gateway 上配置路由

  • 配置自动协商

• 在 NetScaler Gateway 上配置主机名和 FQDN

• NetScaler Gateway 上的策略和配置文件

• NetScaler Gateway 上的系统表达式

• NetScaler Gateway 上的证书管理

  • 创建证书签名请求

  • 配置中间证书

  • 使用设备证书进行身份验证

  • 导入并安装现有证书

  • 证书吊销列表

• 管理 NetScaler Gateway 配置设置

• NetScaler Gateway 上的证书管理

  • 创建证书签名请求

  • 配置中间证书

  • 使用设备证书进行身份验证

  • 导入并安装现有证书

  • 证书吊销列表

• 测试您的 NetScaler Gateway 配置

在双跃点 DMZ 中部署 NetScaler Gateway

• 双跃点 DMZ 部署中的通信流

• 在双跃点 DMZ 中安装和配置 NetScaler Gateway

  • 在 NetScaler Gateway 代理上的虚拟服务器上配置设置

  • 将设备配置为与设备代理通信

  • 配置 NetScaler Gateway 以处理 STA 和 ICA 流量

  • 打开防火墙上的相应端口

维护和监视 NetScaler Gateway 系统

• 配置委派管理员

  • 为委派管理员配置命令策略

  • 为委派管理员配置自定义命令策略

• 在 NetScaler Gateway 上配置审核

  • 在 NetScaler Gateway 上配置日志

  • 配置 ACL 日志记录

• 启用 Citrix Secure Access 客户端日志记录

• 监视 ICA 连接

身份验证和授权

• 配置默认全局身份验证类型

• 配置未经授权的身份验证

• 配置授权

  • 配置授权策略

  • 设置默认全局授权

• 禁用身份验证

• 为特定时间配置身份验证

• 身份验证策略的工作原理

  • 配置身份验证配置文件

  • 绑定身份验证策略

  • 设置身份验证策略的优先级

• 配置本地用户

• 配置组

  • 向组中添加用户

  • 为组配置策略

• 配置 LDAP 身份验证

  • 使用配置实用程序配置 LDAP 身份验证

  • 确定 LDAP 目录中的属性

  • 配置 LDAP 组提取

  • 为多个域配置 LDAP 组提取

  • LDAP 身份验证的 14 天密码到期通知

• 配置客户端证书身份验证

  • 配置和绑定客户端证书身份验证策略

  • 配置双重客户端证书身份验证

  • 配置智能卡身份验证

• 配置 RADIUS 身份验证

  • 配置 RADIUS 身份验证

  • 选择 RADIUS 身份验证协议

  • 配置 IP 地址提取

  • 配置 RADIUS 组提取

  • 配置 RADIUS 用户记帐

• 配置 SAML 身份验证

  • 配置 SAML 身份验证

  • 使用 SAML 身份验证登录 NetScaler Gateway

  • SAML 身份验证中的改进功能

• 配置 TACACS+ 身份验证

  • 清除配置基本设置不得清除 TACACS 配置

• 配置多重身份验证

  • 配置级联身份验证

  • 配置双重身份验证

• 配置单点登录

  • 对 Windows 配置单点登录

  • 对 Web 应用程序配置单点登录

  • 配置对域的单点登录

  • 为 Microsoft Exchange 2010 配置单点登录

• 配置一次性密码使用

  • 配置 RSA SecurID 身份验证

  • 使用 RADIUS 配置密码返回

  • 配置 SafeWord 身份验证

  • 配置 Gemalto Protiva 身份验证

• 用于 NetScaler Gateway 身份验证的 nFactor

• NetScaler Gateway 可视化工具

• 将 NetScaler Gateway 配置为在移动设备上使用 RADIUS 和 LDAP 身份验证

• 限制一个 Active Directory 组的成员访问 NetScaler Gateway

高可用性部署

• 高可用性的工作原理

• 配置高可用性的设置

  • 创建或更改 RPC 节点密码

  • 配置主设备和辅助设备以实现高可用性

• 配置通信时间间隔

• 同步 NetScaler Gateway 设备

• 在高可用性设置中同步配置文件

• 配置命令传播

  • 命令传播故障排除

• 配置故障安全模式

• 配置虚拟 MAC 地址

  • 配置 IPv4 虚拟 MAC 地址

  • 配置 IPv6 虚拟 MAC 地址

• 在不同的子网中配置高可用性对

  • 添加远程节点

• 配置路由监视器

  • 添加或删除路由监视器

• 配置链路冗余

• 了解故障转移的原因

• 强制从节点进行故障转移

  • 在主节点或辅助节点上强制进行故障转移

  • 强制主节点保持作为主节点

  • 强制辅助节点保持作为辅助节点

群集配置中的 NetScaler Gateway 部署

• 配置群集化

Unified Gateway

• NetScaler Gateway 常见问题解答

NetScaler Gateway 设备上的 VPN 配置

• 用户如何连接 Citrix Secure Access 客户端

• NetScaler Gateway 设备上的完整 VPN 设置

• 选择用户访问方法

• 部署 Citrix Secure Access 客户端以供用户访问

• 为用户选择 Citrix Secure Access 客户端

  • 从 Active Directory 部署 Citrix Secure Access 客户端

  • 使用 Active Directory 管理 Citrix Secure Access 客户端

• 将 Citrix Secure Access 客户端与 Citrix Workspace 应用程序集成

  • 用户如何与 Citrix Workspace 应用程序建立连接

  • 解耦 Citrix Workspace 应用程序图标

  • 为 ICA 连接配置 IPv6

  • 在 NetScaler Gateway 上配置 Citrix Workspace 应用程序主页

  • 将 Citrix Workspace 应用程序主题应用到 NetScaler Gateway 登录页面

  • 为 NetScaler Gateway 登录页面创建自定义主题

• NetScaler Gateway VPN 客户端注册表项

• 强制对身份验证 cookie 使用 HttpOnly 标志

• 自定义 VPN 用户的用户门户

  • 通过创建自定义页面提示用户升级较旧的浏览器或不受支持的浏览器

• 使用 NetScaler Gateway 进行无客户端 VPN 访问

  • 使用 NetScaler Gateway 进行高级无客户端 VPN 访问

  • 为用户配置域访问权限

  • 使用 SharePoint 2003、SharePoint 2007 和 SharePoint 2013 的无客户端 VPN 访问

  • 启用无客户端访问持久性 cookie

• 适用于移动设备的 Citrix SSO VPN 客户端

• 配置“客户端选择”页面

• 配置访问场景回退

• 为 Citrix Secure Access 客户端配置连接

  • 配置用户会话的数量

  • 配置超时设置

  • 连接到内部网络资源

  • 配置拆分通道

  • 配置客户端拦截

  • 配置名称服务解析

  • 为用户连接启用代理支持

  • 配置地址池

  • 支持 VoIP 电话

  • 配置 Access Interface

  • 创建和应用 Web 和文件共享链接

• 流量策略

• 会话策略

• 对企业书签的高级策略支持

• 端点策略

  • 预身份验证策略和配置文件

  • 身份验证后策略

  • 用户设备的预身份验证设备检查表达式

  • 在 nFactor 中将设备证书配置为 EPA 组件

  • EPA 作为 nFactor 身份验证中的一个因素

  • Windows 客户端上的 EPA 扫描分类类型

• 高级端点分析扫描

  • 高级端点分析策略表达式参考

  • EPA 扫描 MAC 地址

• 管理用户会话

• 始终启用

• Windows 登录前始终可用的 VPN

  • 在 Windows 登录之前配置始终可用的 VPN

将 NetScaler Gateway 与 Citrix 产品集成

• 用户如何连接到应用程序、桌面和 ShareFile

• 将 NetScaler Gateway 与 StoreFront 集成

• 将 Citrix Virtual Apps and Desktops 与 NetScaler Gateway 集成

• 使用 Citrix Endpoint Management、Citrix Virtual Apps 和 Citrix Virtual Desktops 部署 NetScaler Gateway

• 为 Citrix Endpoint Management Environment 配置设置

  • 为 Citrix Endpoint Management 配置负载平衡服务器

  • 使用电子邮件安全筛选功能为 Microsoft Exchange 配置负载平衡服务器

  • 配置 Citrix Endpoint Management NetScaler Connector (XNC) ActiveSync 筛选

  • 允许使用 Citrix 移动生产力应用程序从移动设备进行访问

  • 为 Citrix Endpoint Management 配置域和安全令牌身份验证

  • 配置客户端证书或客户端证书和域身份验证

Microsoft Intune 集成

• 何时使用集成的 Intune MDM 解决方案

• 了解 NetScaler Gateway Intune MDM 集成

• 为 NetScaler Gateway 虚拟服务器配置网络访问控制设备检查以进行单因素身份验证部署

• 在 Azure 门户上配置 NetScaler Gateway 应用程序

• 了解 Azure ADAL 令牌身份验证

• 配置 NetScaler Gateway 虚拟服务器以进行 Microsoft ADAL 令牌身份验证

• 设置 NetScaler Gateway 以便在 Microsoft Endpoint Manager 中使用 Micro VPN

• 扩展了对 Azure AD 图表的支持

HDX Enlightened Data Transport 支持

• 何时使用 Enlightened Data Transport 支持

• 配置 NetScaler Gateway 以支持 Enlightened Data Transport 和 HDX Insight

• UDP 流量的路径 MTU 发现和 DF 位传播

• L7 延迟阈值

RDP 代理

• 无状态 RDP 代理

• RDP 连接重定向

• 根据 LDAP 属性填充 RDP URL

• 使用 RDP 代理随机化 RDP 文件名

• 配置 RDP 文件的名称

出站 ICA 代理支持

• 配置出站 ICA 代理

NetScaler Gateway 为 VMware Horizon View 启用了 PCoIP 代理支持

• 为 VMware Horizon View 配置启用了 NetScaler Gateway 的 PCoIP 代理

• 配置 VMware Horizon View Connection Server

NetScaler Gateway UX 配置中的 RfWebUI Persona

• RfWebUI 配置参数

NetScaler Gateway 门户自定义

• 使用自定义插件自定义 NetScaler Gateway 门户

• 创建和自定义登录架构

• 通过管理员 UI 进行门户自定义