版权归原作者所有更多资源请访问三通 IT 学院 Citrix NetScale Access Gateway 配置手册 Philiane.Tang 版权归原作者所有更多资源请访问三通 IT 学院

Size: px

Start display at page:

Download "版权归原作者所有更多资源请访问三通 IT 学院 Citrix NetScale Access Gateway 配置手册 Philiane.Tang 版权归原作者所有更多资源请访问三通 IT 学院"

崔尤
5 years ago
Views:

1 Citrix NetScale Access Gateway 配置手册

2 目录 Citrix NetScale Access Gateway 配置手册... 1 一生成证书 ) 安装证书服务器 ) 申请设备证书请求 ) 生成证书 ) 导入证书二配置 Access Gateway SSL VPN 在 NetScaler VPX 启用 VPN 功能创建 LDAP 认证服务器 Server 创建会话(session) 配置文件 Profile 创建会话(session) 策略 Polices 创建 VPN 服务并安装证书三在 web interface 服务器里创建站点四在 Web Interface 安装 CA 企业根证书五测试验证 SSL VPN... 29

环境说明 : 单臂方式部署 NSIP 192.168.0.179 NetScale( 简称 NS) 管理 IP MIP 192.168.0.178( 后台服务器在同一网段时设置此 IP)NS 映射 IP VIP 192.168.0.240 VPN 虚拟 IP SNIP 后台服务器在不同网段时需要设置此 IP XenApp 192.

3 环境说明 : 单臂方式部署 NSIP NetScale( 简称 NS) 管理 IP MIP ( 后台服务器在同一网段时设置此 IP)NS 映射 IP VIP VPN 虚拟 IP SNIP 后台服务器在不同网段时需要设置此 IP XenApp (Web Interface server) AD 域控 ,ad.demo.com 注 : 可以对一个公网 IP 配置一个免费的公网域名 1 把 VPX 导入 xenserver, 启动后, 在命令行根据向导设置 NSIP 子网掩码和网关 2 注册 VPX 许可证 a) 获取 VPX 主机的 HostID: 登录到 VPX, 输入 shell 这个命令进行 shell 模式 b) 输入 lmutil lmhostid c) 打开通过向导完成 VPX License 注册, 在 hostname id 中输入之前获得的 machine HostID 注册完成后下载 License 3 在浏览器输入 NSIP 地址, 连接到 VPX 用户名 / 密码为 :nsroot/nsroot 4 导入许可证, 打开 VPX 控制台, 在 system License 中点击 Manager License 通过向导完成许可证导入并把时间区域配置好

4 一生成证书随便找一个 AD 域服务器安装证书服务组件, 做一套证书 : 服务器证书和企业根证书, 服务器证书 (server.cer) 和企业根证书 (root.cer) 都在要 AG 设备上安装,XenApp 服务器和客户端用户只要安装企业根证书 (root.cer) 详细步骤如下 : 1) 安装证书服务器 1 随便启一台 AD 域服务器来做证书服务器,AD 服务器上, 点击开始 - 制面板 - 添加或删除应用程序 - 添加 / 删除 Windows 组件勾选证书服务 2 选择企业根

5 3 输入证书服务器主机名 4 点击 " 下一步 "

6 5 点击 " 是 " 6 安装完毕点击下一步完成书服务器安装

输入密码, 请记住密码待之后要使用, 输入完成后点 Create, 创建此 RSA Key 成功, 再点 Close 退出此对话框 3 点上图的红框 3 中的 Create Certificate Request, 跳出如下框,

7 2) 申请设备证书请求 1 先创见 RSA 文件, 如下图步骤, 点红框 2 Create RSA Key 2 弹出一个如下图对话框 key filename 上输入 agee.key( 这里命名随你自己, 但是扩展名.key 必须的 ) key size 输入 1024 Public Exponent Value 默认 F4 Key Format 默认 PEM,PEM Encoding Algorithm 默认 DES3,PEM Passphrase 输入密码, 请记住密码待之后要使用, 输入完成后点 Create, 创建此 RSA Key 成功, 再点 Close 退出此对话框 3 点上图的红框 3 中的 Create Certificate Request, 跳出如下框, 输入如下信息扩展名.csr 是必须的, 把刚才上面创建的.key 文件名字也输入进去注意 :Common Name 栏输入 VIP 地址或公网域名或公网 IP 地址, 尽量使用域名这里要输入正确, 否则 VPN 不能用填写完成后, 点 Create 就创建好了, 再点 close 退出此框

8 4 生成好设备证书请求后就可以下载导出, 以用来生成企业根证书如下图, 点红框 1 Manage Certifications/Keys/CSRs, 跳出如下图里的一个对话框, 里面有个我刚创建的 agee.csr 证书请求文件, 选中此文件后, 点红框 3, 导出此.csr 文件保存到 AD 域证书服务器上

9 3) 生成证书 1 在 AD 域证书服务器上, 打开 IE 输入证书服务器 IP/certsrv, 击申请一个证书 2 点击高级证书申请

10 3 点击使用 base64 编码. 4 使用记事本打开之前从 AG 设备里导出保存的.csr 文件, 并复制全部内容 5 粘贴复制内容, 证书模板选 Web 服务器, 点提交

11 6 选择 Base 64 编码, 点击下载证书, 保存证书为 server.cer 此为服务器证书, 安装到 AG 设备上的 7 返回首页, 点击下载一个 CA 证书 8 选择 Base 64, 点下载 CA 证书保存证书为 root.cer, 此为企业根证书, 安装在 citrix Web Interface 服务器和用户的客户端上

12 4) 导入证书 1 把服务器证书 server.cer 文件导入到 citrix netscale AG 系统里如下图, 点击红框的 Manage Certification/Keys/CSRs 2 打开一个对话框, 点击红方框的 Upload, 把申请的服务器证书 (server.cer) 和企业根证书 (root.cer) 导入进去, 如红圆框, 两个证书已经导入进去

14 二配置 Access Gateway SSL VPN 1 在 NetScaler VPX 启用 VPN 功能在 VPX 控制台的 Access Gateway 上单击右键选择 enable Access Gateway feature 2 创建 LDAP 认证服务器 Server A: Servers 认证到现有的 AD 域控如下 :

15 B: 创建认证策略 Policy, 如下 :

16 3 创建会话 (session) 配置文件 Profile A: 设置用户体验 (client experience), 在左边导航栏 Access Gateway>Policy>Session, 右边栏选项 Profiles, 如下图 : B: 设置安全 (Security) 为 allow C: 设置发布应用程序 (Published Applications), 输入 Web Interface 的站点地址或内网域名,

A: 点左边导航栏的 Access Gateway>Virtual Servers, 在右边栏底部会看到

17 4 创建会话 (session) 策略 Polices 在红圈 5 中找到上一步创建的会话配置文件 Profile, 红圈 6 会话策略添加为 True Value 如下 : 5 创建 VPN 服务并安装证书 A: 点左边导航栏的 Access Gateway>Virtual Servers, 在右边栏底部会看到 add, 点添加出先如下图, 并在选项 Certificates 里安装之前生成的两个证书 : 服务器证书和企业根证书

18 红圈 4 里把左边的服务器证书 server. 安装 install 到右边去 : B: 点了上图的 install 按钮后, 跳出如下界面, 如下界面是安装服务器证书, 此证书安装时还需要之前的 key 和密码 C: 点上图的 install 按钮后, 出现如下图, 红框 1 里就是刚才的服务器证书, 选中它后, 再点红框 2 的 add 按钮, 就把此证书移到右边栏里, 使之生效, 此服务器证书成功安装完毕

19 D: 接下来再按照上面的方法安装企业根证书, 安装企业根证书就不需要.Key 文件了, 只要它自己 root.cer 好了而且点上图的 install 后也不需要再点 add 把此证书添加到右边去以上 NetScaler 设备里的两个证书安装完毕,

Application) 里添加 XenApp 的地址 : http://192.168.0.

20 E: 安装完成证书后, 在认证 (Authentication) 插入之前建的 LDAP 认证服务 F: 在策略 Policies 项的会话 (session) 上插入之前建的会话策略 G: 在发布的程序 (Published Application) 里添加 XenApp 的地址 : 注意 : 如果你的 XML 端口是 8080, 则此处需要如上面的 : 8080

21 F: 完成后如下, 点右上角的 Save 保存配置, 再点 refresh all 刷新生效

22 三在 web interface 服务器里创建站点 1 在 WI 控制台选中 XenApp Web Sites, 点创建站点此处要保持跟上面的 ( 创建会话 (session) 配置文件 Profile 第 C 步里 ) 设置一致 :/Citrix/XenApp/

2 输入 common name(vip 或公网域名 ) 地址 : https://192.168.0.240/citrixauthservice/authservice.

请将该地址放入到 Webinterface 的 hosts 记录中例 : 外网域名是 altiris.vicp.net, 以及 VPX 中的 VIP 地址是 192.

23 2 输入 common name(vip 或公网域名 ) 地址 : 警告 : 此处必须是你的 VPX 中的 VIP 或公网域名的地址, 这个地址跟你的申请证书所使用的 CommonName 一致该域名在你的局域网中无法解析的话, 请将该地址放入到 Webinterface 的 hosts 记录中例 : 外网域名是 altiris.vicp.net, 以及 VPX 中的 VIP 地址是 , 那么需要在 Web Interface 服务器上 hosts 文件中添加 : altiris.vicp.net 3 点下一步:

24 4 点上图的下一步后, 添加 xenapp 服务器, 如果安装 xenapp 的 XML 端口是 8080 此处需要填上 8080:

27 5 把刚创建的站点, 设置安全访问, 为网关直接的方式, 如下图 : 6 跳出如下框, 输入 VIP 或公网域名地址 : 注意 : 此处的 FQDN 与你申请证书的 common Name(VIP 或公网域名 ) 一致

7 输入 XenApp 服务器的 IP 地址, 如 http://192.168.

28 7 输入 XenApp 服务器的 IP 地址, 如以上完成 web 站点配置四在 Web Interface 安装 CA 企业根证书 1 在 web interface 服务器上, 在开始运行输入 MMC, 打后找到如下界面 :

windows 系统需安装 CA 根证书到受信任的根证书颁发机构然后在浏览器输入 https://192.168.0.

29 2 在上图上选计算机账户, 再点下一步, 出现如下图, 3 打开证书控制台后, 按照如下路径导入企业根证书 root.cer 记得 web interface 服务器上的证书一定要这样安装, 否则会出问题五测试验证 SSL VPN 在客户端 windows 系统需安装 CA 根证书到受信任的根证书颁发机构然后在浏览器输入 ( 此处是 CommonName, 可能是 VIP 也可能是公网域名 ) 使用域用户名和密码登陆, 能正常打开站点并访问应用则测试成功

epub 61-2

epub 61-2 2 Web Dreamweaver UltraDev Dreamweaver 3 We b We b We Dreamweaver UltraDev We b Dreamweaver UltraDev We b We b 2.1 Web We b We b D r e a m w e a v e r J a v a S c r i p t We b We b 2.1.1 Web We b C C +