-
-
-
-
HDX Enlightened Data Transport 支持
-
配置 NetScaler Gateway 以支持 Enlightened Data Transport 和 HDX Insight
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
配置 NetScaler Gateway 以支持 Enlightened Data Transport 和 HDX Insight
通过网关的 EDT 流量现在具有端到端可见性。实时和历史可见性数据的可用性使 NetScaler ADM 能够支持各种用例。
支持以下情况:
场景 | EDT 支持 |
---|---|
NetScaler Gateway | 是 |
具有高可用性 (HA) 的 NetScaler Gateway | 是 |
具有高可用性 (HA) 优化功能的 NetScaler Gateway | 是 |
带 Unified Gateway 的 NetScaler | 是 |
搭载 GSLB 的 NetScaler Gateway | 是 |
带群集的 NetScaler Gateway | 是 |
Citrix Workspace 应用程序到 NetScaler Gateway DTLS 加密 | 是 |
NetScaler Gateway 上的双 Secure Ticket Authority (STA) | 是 |
NetScaler Gateway ICA 会话超时 | 是 |
NetScaler Gateway 多流 ICA | 否 |
NetScaler Gateway 会话可靠性(端口 2598) | 是 |
NetScaler Gateway 双跃点 | 是 |
NetScaler 到 VDA 的 DTLS 加密 | 是 |
HDX Insight | 是 |
采用 IPv6 模式的 NetScaler Gateway | 否 |
NetScaler Gateway SOCKS(端口 1494) | 否 |
NetScaler 纯局域网代理(参见备注) | 否 |
注意:
如果 NetScaler 局域网代理配置为局域网用户模式或透明模式,则不支持 EDT。但是,支持 TCP。有关详细信息,请参阅:
配置 NetScaler Gateway 以支持 Enlightened Data Transport
如果使用 Enlightened Data Transport (EDT),则必须启用数据报传输层安全性 (DTLS) 才能加密 EDT 使用的 UDP 连接。必须在网关 VPN 虚拟服务器级别启用 DTLS 参数。此外,必须正确升级和配置 Citrix Virtual Apps and Desktops 组件,以实现 Gateway VPN 虚拟服务器和用户设备之间的加密流量。
注意: 必须在 DMZ 中打开为 NetScaler Gateway 前端虚拟服务器配置的 UDP 端口(例如端口 443),虚拟服务器才能接收 DTLS 连接。DTLS 和 CGP 是 EDT 与 NetScaler Gateway 兼容的先决条件。
使用 GUI 将 NetScaler Gateway 配置为支持 EDT
-
部署并配置 NetScaler Gateway 以与 StoreFront 通信并为 Citrix Virtual Apps and Desktops 进行用户身份验证。
-
在 NetScaler GUI 的“配置”选项卡上,展开 NetScaler Gateway ,然后选择 虚拟服务器。
-
单击 编辑 以显示 VPN 虚拟服务器的基本设置,然后验证 DTLS 设置的状态。
-
单击“更多”以显示其他配置选项。
-
选择 DTLS 可为数据报协议提供通信安全性。单击确定。VPN 虚拟服务器的“基本设置”区域显示 DTLS 标志设置为 True。
使用 CLI 配置 NetScaler Gateway 以获得 EDT 支持
set vpn vserver vs1 -DTLS ON
配置 NetScaler Gateway 以支持 HDX Insight
HDX Insight 为通过 NetScaler 的虚拟应用程序和桌面的 HDX 流量提供端到端可见性。它还使管理员能够查看实时客户端和网络延迟指标、历史报告、端到端性能数据以及解决性能问题。
使用 GUI 将 NetScaler Gateway 配置为支持 HDX Insight 能分析
-
在 配置 选项卡上,导航到 系统 > AppFlow> 收集器,然后单击 添加。
-
在“创建 AppFlow 收集器”页上,填充以下字段,然后单击“创建”。 名称 — 收集器的名称
IP 地址 — 收集器的 IPv4 地址
端口 — 收集器监听的端口
网络配置文件-要与收集器关联的网络配置文件。配置文件中定义的 IP 地址用作此收集器的 AppFlow 流量的源 IP 地址。如果未设置此参数,则将使用 NetScaler IP (NSIP) 地址作为源 IP 地址。
运输 — 收集器的运输类型。
-
导航到 系统 > AppFlow > 操作,单击 添加。
-
在 创建 AppFlow 操作 页面上,填充以下字段,然后单击 创建。 AppFlow 操作名称 — 操作的名称
评论 — 关于操作的任何评论
收集器 — 选择要与 AppFlow 操作关联的收集器的名称。
事务日志 — 要记录的事务类型。
-
导航到 系统 > AppFlow> 策略,单击 添加。
-
在 创建 AppFlow 策略 页面上,填充以下字段,然后单击 创建。
名称 — 策略的名称。
操作 — 要与策略关联的操作的名称。
UNDEF - 发生未定义事件时要与此策略关联的 AppFlow 操作的名称。
表达式-用于评估流量的表达式或其他值。必须是布尔表达式。
评论 — 关于此策略的任何评论。
-
导航到 NetScaler Gateway> 虚拟服务器,选择虚拟服务器,然后单击 编辑。
-
向下滚动 VPN 虚拟服务器 页面,然后在 策略 部分下单击 +。
-
在“选 择类型”屏幕的“选择策略”下拉菜单中,选择 AppFlow。在 选择类型 下拉菜单中,选择 请求 或 ICA 请求 ,然后单击 继续。
-
单击选 择策略下突出显示的箭头。
-
选择 AppFlow 策略,然后单击选择。
-
最后单击 绑定。
要使用 CLI 配置适用于 HDX Insight 的 NetScaler Gateway 支持,请键入以下命令
add appflow collector col3 -IPAddress<ip_mas>
add appflow action act1 <action_name>
add appflow policy <policy_name> true <action_name>
bind vpn Vserver <vserver_name> -pol <policy_name> - priority101 END -type <ICA_Request>
为非 NSAP HDX 会话禁用 HDX Insight
在 NetScaler 设备中,您现在可以为非 NSAP HDX 会话禁用 HDX Insight。
在命令提示符下,键入:
set ica parameter HDXInsightNonNSAP (YES | NO )
<!--NeedCopy-->
默认情况下,非 NSAP 会话的 HDX Insight 处于启用状态。
共享
共享
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.