行政长官拉斯克莱夫
注:
Debe utilizar esta función en combinación con StoreFront 1912 LTSR CU2 o una versión posterior。
La función Secure XML solo se admite en Citrix ADC和Citrix Gateway 12.1 y versions after。
Esta función允许单独访问máquinas StoreFront y Citrix Gateway和Citrix Cloud。Después de habilitar esta función, se bloquearán我们对你的关心是不存在的。我们可以在función这个例子中看到,我们可以在这个例子中看到,我们可以在这个例子中看到,我们可以在这个例子中看到,我们可以在这个例子中看到。
他aquí un flujo de trabajo general para utilization esta función:
Habilite la función en Studio mediante el SDK de PowerShell。
配置los parámetros en Studio (utilice la consola de Studio o PowerShell)。
配置los parámetros en StoreFront (utilice PowerShell.)
配置los parámetros en Citrix ADC。
幸福的función幸福的分裂的世界
形式预先确定,就是función está栖居。Para habilitarla, utilice el SDK de PowerShell remoto。Para obtener más información sobre el SDK de PowerShell remoto,咨询SDK y API.
我很乐意,我很乐意:
- Ejecute el SDK de PowerShell remoto de Citrix Virtual Apps and desktop
- 如果你想要突击队员,请把你的突击队员赶走:
Add-PSSnapIn Citrix *
.这是我们的共同之处。Set-ConfigSiteMetadata -Name "Citrix_DesktopStudio_SecurityKeyManagementEnabled" -Value "True"
配置los parámetros en Studio
Puede configurar los parámetros en Studio mediante la consola de Studio o PowerShell。
我们的工作室
我现在可以去función了Studio > Parámetros >行政分裂Y haga clic enModificar.Aparece la ventana行政分裂.哈加按在Guardar最适合在文塔纳的村庄。
重要的:
- 我要把它劈成两半。我们可以利用这个信息,把不同的沟通方式分开,然后把它们放到XML和STA之间。我们建议大家用独奏的方式来演奏。没有单独使用,而是使用rotación。
- 没有什么能改变我们的想法actualización,我们的想法está,我们的想法。Si lo hace, se producirá una interrupción del servicio。
我们可以在actualización的图标上看到新裂缝。
需要一个través del puerto XML(单独一个StoreFront).如果选择的话,就有必要把监听器从XML文件中分离出来。店面与Citrix云连接,地址为través。Para obtener información acerca de cómo cambiar el puerto XML,咨询el artículoCTX127945知识中心。
需要和STA联系.如果选择的话,就有必要将听诊器与STA联系。Citrix Gateway y StoreFront与Citrix Cloud通信través de este。Para obtener información sobre cómo cambiar el puerto STA,咨询el artículoCTX101988知识中心。
Después de applicar los cambios, haga clic enCerrar帕拉萨里亚行政分裂.
Mediante PowerShell
在PowerShell上的使用相当于在Studio上的使用。
Ejecute el SDK de PowerShell remoto de Citrix Virtual Apps and desktop
- 如果你想要你的队员,请离开你的队员:
Add-PSSnapIn Citrix *
- 关键字:1
New-BrokerXmlServiceKey
Set-BrokerSite -XmlServiceKey1 <您生成的密钥>
- 关键2:
New-BrokerXmlServiceKey
Set-BrokerSite -XmlServiceKey2 <您生成的密钥>
- 把所有的便衣和便衣都送出去,把所有的便衣和便衣都送出去,把所有的便衣和便衣都送出去:
- 下面为您介绍一个través del puerto XML:
Set-BrokerSite -RequireXmlServiceKeyForNFuse真正的美元
- 各位听众,请到STA的través电话:
Set-BrokerSite -RequireXmlServiceKeyForSta真正的美元
- 下面为您介绍一个través del puerto XML:
请PowerShell突击队员指导他们如何驾驶。
配置los parámetros en StoreFront
可以在configuración en Studio中完成,可以在parámetros相关的StoreFront中配置PowerShell。
En el servidor de StoreFront, ejecute estos comandos de PowerShell:
- 在XML文件中配置通信,使用突击队员
Get-STFStoreServie
ySet-STFStoreService
.比如:PS C:\> Set-STFStoreFarm $farm -Farmtype XenDesktop -Port 80 -TransportType HTTP -Servers
-XMLValidationEnabled $true -XMLValidationSecret <您在Studio>中生成的密钥
- 你可以把你的通信设备配置成一个través,然后用这个设备
New-STFSecureTicketAuthority
.比如:PS C:\> $sta = new - stfsecureketauthority - stal < sta URL> -StaValidationEnabled $true -StavalidationSecret <您在Studio>中生成的密钥
请PowerShell突击队员指导他们如何驾驶。
配置los parámetros en Citrix ADC
注:
没有必要配置función的Citrix ADC,没有必要使用Citrix ADC como puerta de lace。如果我们使用Citrix ADC,我们可以使用continuación。
Asegúrese de que ya está implementada la siguiente configuración de requisitos previous:
- 我们的配置与Citrix ADC的相关方向一致。
- Dirección IP de administración (NSIP) de Citrix ADC para acceder a la consola de Citrix ADC。Para obtener información detallada,咨询NetScaler的IP配置为dirección.
- Dirección IP de subred (SNIP) para permitir la comunicación entre el dispositivo Citrix ADC y los servidores后端。Para obtener información detallada,咨询配置下级IP地址.
- Dirección IP virtual de Citrix Gateway y dirección IP virtual del balbrador de carga para iniciar sesión en el dispositivo ADC para el lanzamiento de sesiones。Para obtener información detallada,咨询一个虚拟的服务器.
- 在Citrix ADC están的配置中,所有的模式都是必须的。
- 您可以在Citrix ADC中使用系统>设置>配置方式.
- 适合的功能,在Citrix ADC中系统>设置>配置基本功能.
- 我们可以完全配置这些证书。
- 企业社会责任(CSR)。Para obtener información detallada,咨询Crear联合国certificado.
- Los certificados de CA y del servidor y Los certificados raíz están instalados。Para obtener información detallada,咨询Instalación,编织现实.
- Se ha creado una conexión de Citrix Gateway para Citrix Virtual Desktops。Pruebe conectividad。Para ello, haga clic en el botón测试STA连接性请确认您的服务内容están conectados。Para obtener información detallada,咨询配置Citrix ADC和Citrix虚拟应用程序和桌面.
- 我们的配置与Citrix ADC的相关方向一致。
Agregue una acción de reescritura。Para obtener información detallada,咨询配置acción de reescritura.
- Vaya一AppExpert >重写>动作.
- 哈加按在添加Para agregar una nueva acción。Puede asignar a la el nombre " set Type to INSERT_HTTP_HEADER "。
- 在类型, seleccioneINSERT_HTTP_HEADER.
- 在标题名称, escriba X-Citrix-XmlServiceKey。
- 在表达式, agregue
< XmlServiceKey1值>
反对澳德。将XmlServiceKey1复制到configuración的桌面交付控制器。
- 关于重新书写的指导。Para obtener información detallada,咨询重新配置.
Vaya一AppExpert >重写>策略.
哈加按在添加我们有一个新的指导。
- 在行动,选择前面的acción creada。
- 在表达式, agregue HTTP.REQ.IS_VALID。
- 哈加按在好吧.
配置卡尔加均衡。必须配置一个伺服器和一个伺服器STA的虚拟平衡。相反,我不知道怎么回事。
Para obtener información detallada,咨询构型平衡básico.
- 这是一种实质上的平衡。
- Vaya一流量管理—>负载均衡—>虚拟服务器.
- En la pagina虚拟服务器, haga clic en添加.
- 在协议, seleccioneHTTP.
- 请同意dirección知识产权虚拟平衡,嗯港口, seleccione80.
- 哈加按在好吧.
- 我们要保持carga的平衡。
- Vaya一流量管理->负载均衡->业务.
- 在现有的服务器,请在前面选择实际的服务。
- 在协议, seleccioneHTTPy,在港口, seleccione80.
- 哈加按在好吧Y, a continuación, en完成.
- 使服务服务器失效。
- 请选择前面的位置编辑.
- 在服务及服务组, haga clic en没有负载均衡虚拟服务器业务绑定.
- 在服务绑定,请选择前面的服务。
- 哈加按在绑定.
- 在前面的伺服器上再写指令。
- 请选择前面的位置编辑.
- 在高级设置, haga clic en政策,Y, a continuación, en la sección政策哈加按在+.
- 在选择政策, seleccione重写y,在选择类型, seleccione请求.
- 哈加按在继续.
- 在选择政策,选择前面的指示。
- 哈加按在绑定.
- 哈加按在完成.
- 必要时,配置虚拟持久化服务器。
- 请选择前面的位置编辑.
- 在高级设置, haga clic en持久性.
- 选择坚持的方式其他人.
- SeleccioneDESTIP在dirección IP del servicio select cionado por el servidor virtual (la dirección IP de destino)
- 在IPv4网络掩码,我想知道桌面交付控制器的名称。
- 哈加按在好吧.
- 我想要一个虚拟的服务器。
- 这是一种实质上的平衡。
La configuración cambia si el dispositivo Citrix ADC ya está configurado con Citrix Virtual Desktops
您可以配置和配置Citrix ADC和Citrix虚拟桌面,并利用安全XML,以实现configuración。
- Antes de iniciar la sesión, cambie la安全票务管理局(STA)网址我们使用的方法是使用完整的数量(FQDN)和基本的平衡。
- 请到parámetro
TrustRequestsSentToTheXmlServicePort
esté establecido en错误。预先确定的形式,parámetroTrustRequestsSentToTheXmlServicePort
se establishment en错误。Citrix ADC - Citrix虚拟桌面TrustRequestsSentToTheXmlServicePort
这是真的。
- En la de Citrix ADC, vaya a与Citrix产品集成Y haga clic enXenApp和XenDesktop.
选择一个在地球上的实例,并在modificación的图标上注明。
在面板StoreFront, haga在modificación的图标。
- Agregue拉安全票证机构的URL
- 安全的XML文件está habilitada,它的URL是为平衡服务的URL。
- Si la funcionalidad Secure XML está inhabilitada, la URL de STA debe ser la URL de STA (la dirección del Desktop Delivery Controller) y el parámetro TrustRequestsSentToTheXmlServicePort del Desktop Delivery Controller debe establecerse en True。