配置Citrix Gateway以支持开明数据传输和HDX Insight
通过Gateway的EDT流量现在具有端到端可见性。实时和历史可见性数据的可用性使Citrix ADM能够支持各种各样的用例。
支持以下场景:
场景 | 美国的支持 |
---|---|
Citrix网关 | 是的 |
Citrix高可用性网关(HA) | 是的 |
Citrix网关高可用性(High Availability)优化 | 是的 |
Citrix ADC与统一网关 | 是的 |
Citrix Gateway with GSLB | 是的 |
Citrix网关与集群 | 是的 |
Citrix Workspace应用到Citrix Gateway的DTLS加密 | 是的 |
Citrix Gateway上的双安全票据授权机构(STA) | 是的 |
Citrix Gateway ICA会话超时 | 是的 |
Citrix Gateway多流ICA | 是的 |
Citrix网关会话可靠性(端口2598) | 是的 |
Citrix网关双跳转 | 是的 |
Citrix ADC对VDA DTLS加密 | 是的 |
HDX洞察力 | 是的 |
IPv6模式下的Citrix网关 | 没有 |
Citrix网关SOCKS(端口1494) | 没有 |
Citrix ADC纯局域网代理 | 没有 |
配置Citrix Gateway以支持开明数据传输
如果使用开明数据传输(EDT),必须启用数据报传输层安全(DTLS)来加密EDT使用的UDP连接。DTLS参数必须在网关VPN虚拟服务器级别启用。另外,Citrix Virtual Apps和desktop组件必须正确升级和配置,以实现网关VPN虚拟服务器和用户设备之间的流量加密。
注意:为Citrix Gateway前端虚拟服务器配置的UDP端口(例如443端口)必须在DMZ区开放,虚拟服务器才能接收DTLS连接。DTLS和CGP是EDT与Citrix Gateway兼容的前提条件。
使用GUI配置Citrix Gateway支持EDT
部署和配置Citrix Gateway与StoreFront通信,并为Citrix Virtual Apps和desktop认证用户。
在Citrix ADC GUI的Configuration选项卡上展开Citrix网关并选择虚拟服务器.
点击编辑命令,查看VPN虚拟服务器的“基本设置”,验证DTLS设置的状态。
点击更多的查询其他配置选项。
选择迪泰为数据报协议提供通信安全。点击好吧.的基本设置区域显示设置了DTLS标志位真正的.
使用命令行配置Citrix Gateway支持EDT
设置vpn vserver vs1 -DTLS ON
配置Citrix Gateway支持HDX Insight
HDX Insight为通过Citrix ADC的虚拟应用程序和桌面的HDX通信提供端到端可见性。它还使管理员能够查看实时客户端和网络延迟度量、历史报告、端到端性能数据,并排除性能问题。
使用GUI方式配置Citrix Gateway支持HDX Insight
在配置选项卡导航到系统>演示applow >收藏家,然后单击添加.
在创建演示applow收集器分页,填充以下字段,然后单击创建.Name -收集器的名称
IP地址—采集器的IPv4地址
端口—采集器侦听的端口
Net Profile—与收集器关联的Net Profile。配置文件中定义的IP地址用作该收集器AppFlow流量的源IP地址。如果不设置该参数,则源IP地址为Citrix ADC的IP (NSIP)地址。
传输——收集器的传输类型。
导航到系统>演示applow >操作,点击添加.
在创建演示applow操作分页,填充以下字段,然后单击创建.AppFlow动作名称——动作的名称
评论——任何关于行动的评论
收集器——选择要与AppFlow动作关联的收集器的名称。
事务日志—要记录的事务类型。
导航到系统>演示applow >政策,点击添加.
在创建演示applow策略分页,填充以下字段,然后单击创建.
名称-策略的名称。
动作-要与策略关联的动作的名称。
当未定义的事件发生时,与此策略关联的AppFlow动作的名称。
表达式——用来评估流量的表达式或其他值。必须是布尔表达式。
评论——关于此策略的任何评论。
导航到Citrix网关>虚拟服务器,选择虚拟服务器,单击编辑.
向下滚动虚拟服务器页面和下政策部分中,点击+.
在选择类型屏幕上,在选择政策下拉菜单,选择演示applow.在选择类型下拉菜单,选择请求或ICA请求并点击继续.
单击下面高亮显示的箭头选择政策.
选择演示applow政策并点击选择.
最后点击绑定.
使用命令行配置Citrix Gateway以支持HDX Insight,输入以下命令
add appflow collector col3 - ipaddress add appflow action act1 add appflow policy true bind vpn Vserver -pol - priority101 END -type . add appflow action act1 add appflow policy true bind vpn Vserver -pol - priority101
对于非nsap HDX会话,关闭HDX Insight功能
在Citrix ADC设备中,您现在可以为非nsap HDX会话禁用HDX Insight。
在命令提示符处,输入:
设置ica参数HDXInsightNonNSAP (YES | NO)
缺省情况下,非nsap会话的HDX Insight功能处于开启状态。