Citrix Virtual Apps and Desktops 7 1903实战篇之十八：创建NetScaler Gateway虚拟服务器

对于与XenApp / XenDesktop的基本ICA代理连接，您无需在NetScaler设备上安装任何NetScaler Gateway Universal许可证。

但是，如果您需要SmartAccess功能（例如EPA扫描）或VPN，则必须安装NetScaler Gateway Universal许可证。这些许可证包含在XenApp / XenDesktop的白金版本，XenMobile的高级版或企业版以及NetScaler的白金版中。

NetScaler 11.1 build 49及更高版本附带内置Gateway Universal许可证：NetScaler Standard Edition = 500许可证，NetScaler Enterprise Edition = 1000许可证，NetScaler Platinum Edition =无限许可证。

在左侧，展开“ 系统”，然后单击“ 许可证”。查看 Maximum NetScaler Gateway Users Allowed 允许的最大NetScaler Gateway用户

创建网关虚拟服务器

为NetScaler Gateway虚拟服务器创建证书。证书必须与用户用于访问网关的名称相匹配

1. 在左侧，展开NetScaler Gateway，然后单击“ 虚拟服务器”， 在右侧，单击“ 添加”。

2. 将其命名为desk.miensi.com或类似的。输入暴露给Internet的新IP。注意：您还可以将其设置为Non Addressable，这意味着您可以将Gateway置于内容交换虚拟服务器之后。点击OK创建

3. 在“ 证书”部分中，单击“ 无服务器证书”所在的位置。

4. 单击“单击”旁边的箭头以选择。

5. 选择与NetScaler Gateway DNS名称匹配的先前创建的证书，然后单击“ 选择”。

6. 单击“ 绑定”。

7. 单击继续。

8. 在“ 基本身份验证”部分中，单击右上角的加号图标。

9. 选择LDAP，选择Primary，然后单击Continue。

10. 如果您使用身份验证仪表板创建LDAP服务器，那么您可能尚未创建相应的策略。单击ADD图标以创建新策略。

11. 策略名称可以与服务器名称匹配。 使用“ 服务器”下拉列表选择以前创建的LDAP服务器。 在“ 表达式”框中，输入ns_true，点击创建。

12. 单击“ 绑定”。

13. 单击继续。

14. 向下滚动到“ Profiles”部分，然后单击铅笔图标。

15. 在“  TCP Profile ”下拉列表中，选择“ nstcp_default_XA_XD_profile”，然后单击“ 确定”。

16. 在“ Policies”部分中，单击右上角附近的加号图标。

17. 选择Session，选择Request，然后单击Continue。

18. 单击“单击”旁边的箭头以选择。 选择一个Receiver会话策略，然后单击“ 选择”。

19. 无需更改优先级编号。单击“ 绑定”。

20. 重复这些步骤以绑定第二个策略。 在“ 策略”部分中，单击右上角附近的加号图标。

21. 选择Session，选择Request，然后单击Continue。

22. 单击“ 添加绑定”。

23. 单击“单击”旁边的箭头以选择。

24. 选择其他Receiver会话策略，然后单击“ 选择”。

25. 无需更改优先级编号。单击“ 绑定”。

26. 这两个策略是互斥的，因此无需调整优先级。单击关闭。

27. 在右侧的“ 高级设置”部分中，单击“已发布的应用程序”。

28. 单击“ 无STA服务器”的位置。

29. 以https：// <Controller_FQDN>或http：// <Controller_FQDN>格式添加Delivery Controller ，具体取决于是否在Delivery Controller上启用了SSL。这必须是FQDN或IP地址。 最后单击“ 绑定”

30. 要绑定另一个Secure Ticket Authority服务器，请在“已发布的应用程序”部分中单击其中显示1 STA server 的位置。

31. 单击“ 添加绑定”。

32. 输入第二个Controller的URL，然后单击  Bind。

33. 此视图显示STA是否可访问

34. 点击Done

35.完成创建