PoC手册- 3 增强功能- Lab 01 NetScaler基本安装及配置

标准化实施方案 | 白皮书 | Citrix XenDesktop

POC标准化实施指南

增强功能

01 NetScaler基本安装及配置

版本：v2.0

www.citrix.com

第1章 基本过程 ...................................................................................................................3 第2章 安装配置环境一览表..................................................................................................3 第3章 安装NetScaler VPX及初始化 ...................................................................................4

3.1 安装NetScaler VPX .................................................................................................4 3.2 基本配置 ..................................................................................................................5 第4章 创建证书 ...................................................................................................................9

4.1 安装配置Windows CA服务 .....................................................................................9 4.2 创建Certificate Request文件(.csr) ........................................................................ 14 4.3 创建Certificate文件(.cer) ...................................................................................... 17 第5章 配置NetScaler ........................................................................................................ 22 5.1 创建Access Gateway 的Virtual Server ................................................................. 22 5.2 创建Load Balancing 的Virtual Server................................................................... 27 第6章 为NetScaler创建一个专用WI站点......................................................................... 30 第7章 测试并验证Web Site............................................................................................... 33 第8章 变更默认的PNAgent Service site............................................................................ 39 产品版本.............................................................................................................................. 40 修正历史.............................................................................................................................. 41

第 2 页

第1章 基本过程

本章节介绍了通过NetScaler实现ica proxy的基本过程。其包括了：

? NetScaler的安装

? Windows CA的安装 ? 配置NetScaler

本章节开始前，请确认 “PoC手册 - 1 基础环境”的基础构架安装的环境均已完成。 并且确认有有效的测试NetScaler License文件供此测试使用。

另：如在PoC Runbook hands on lab培训中，请参考《PoC手册 - 附录 - Windows 路由器 - NAT》创建一台Windows路由器以模拟内外网环境。

第2章 安装配置环境一览表

通过NetScaler实现ica proxy有多种实现方式，本文档只作为PoC Runbook使用，考虑到简化部署：

? 不使用AG做身份认证

? NetScaler对外只有一个IP地址即Access Gateway的Virtual Server IP

当用户请求Web站点时，Access Gateway Virtual Server将把请求转给Load Balancing Virtual Server。建议此时的Load Balancing Virtual Server使用HTTP协议。

第 3 页

结合“PoC手册 - 1 基础环境”的网络架构，环境规划如下： IP地址段 网关 DDC/WI 内网 192.168.80.0/24 192.168.80.254 192.168.80.152 外网 172.16.10.0/24 172.16.10.254

NetScaler规划，版本：Netscaler 10.0.73.5 IP地址 FQDN VPX IP 192.168.80.145 Sub IP 192.168.80.140 Access Gateway 192.168.80.141 www.citrixlab.com virtual server IP Load Balancing 192.168.80.142 virtual server IP

第3章 安装NetScaler VPX及初始化

3.1 安装NetScaler VPX

1. 从www.citrix.com下载最新的NetScaler VPX（本次所使用的版本为10.0.73.5，

其他NetScaler 9.3，10.0版本皆可以）

2. 打开XenCenter，右击XenServer，选择Import，指定

NSVPX-XEN-10.0-73.5_nc.xva

3. 导入完成之后，虚机将会启动，

4. 打开此虚机console，Netscaler会提示输入IP地址，（此地址为Netscaler的

管理地址）

5. 输入如下信息，然后输入4，保存并退出，NetScaler会自动重启，

NetScaler IP: 192.168.80.145 Netmask： 255.255.255.0 Gateway： 192.168.80.254

第 4 页