Produktdokumentation
Citrix Cloud™
PDF anzeigen

Connector Appliance für Cloud-Dienste

August 3, 2026
Beitrag von: 
C C

Die Connector Appliance ist eine Citrix-Komponente, die in Ihrem Hypervisor oder bei Ihrem Cloud-Anbieter gehostet wird. Sie dient als Kommunikationskanal zwischen Citrix Cloud™ und Ihren Ressourcenstandorten und ermöglicht so die Cloud-Verwaltung, ohne dass eine komplexe Netzwerk- oder Infrastrukturkonfiguration erforderlich ist. Mit der Connector Appliance können Sie die Ressourcen verwalten und sich auf diese konzentrieren, die Ihren Benutzern einen Mehrwert bieten.

Hinweis:

Die Connector Appliance kann nicht für die VDA-Registrierung, den Storefront-XML-Datenverkehr, den Netscaler-STA-Datenverkehr, die Hypervisor-Verwaltung für MCS oder andere Anwendungsfälle im Zusammenhang mit DaaS-Ressourcen verwendet werden. Verwenden Sie für diese Anwendungsfälle den Cloud Connector.

Funktionen der Connector Appliance

  • Verbinden von Active Directory mit Citrix Cloud ermöglicht die AD-Verwaltung, wodurch die Verwendung von AD-Gesamtstrukturen und -Domänen innerhalb Ihrer Ressourcenstandorte möglich ist. Dadurch entfällt die Notwendigkeit, zusätzliche AD-Vertrauensstellungen hinzuzufügen. Im Gegensatz zum Cloud Connector kann eine einzelne Connector Appliance verwendet werden, um Konnektivität zu mehreren Active Directory-Domänen bereitzustellen. Weitere Informationen finden Sie unter Active Directory mit Connector Appliance.

  • Image Portability Service vereinfacht die Verwaltung von Images über verschiedene Plattformen hinweg. Diese Funktion ist nützlich für die Verwaltung von Images zwischen einem lokalen Ressourcenstandort und einem in einer Public Cloud. Die Citrix Virtual Apps and Desktops™ REST-APIs können verwendet werden, um die Verwaltung von Ressourcen innerhalb einer Citrix Virtual Apps and Desktops-Site zu automatisieren.

    Der Image Portability-Workflow beginnt, wenn Sie Citrix Cloud verwenden, um die Migration eines Images von Ihrem lokalen Standort zu Ihrem Public Cloud-Abonnement zu initiieren. Nachdem Sie Ihr Image vorbereitet haben, hilft Ihnen der Image Portability Service, das Image in Ihr Public Cloud-Abonnement zu übertragen und es für die Ausführung vorzubereiten. Schließlich stellt Citrix Provisioning oder Machine Creation Services™ das Image in Ihrem Public Cloud-Abonnement bereit.

    Weitere Informationen finden Sie unter Image Portability Service.

  • Citrix Secure Private Access ermöglicht Administratoren, eine kohärente Erfahrung bereitzustellen, die Single Sign-On, Remotezugriff und Inhaltsprüfung in einer einzigen Lösung für die End-to-End-Zugriffskontrolle integriert. Weitere Informationen finden Sie unter Secure Private Access mit Connector Appliance.

Es können weitere Dienste in der Vorschauphase verfügbar sein, die ebenfalls von der Connector Appliance abhängen.

Die Connector Appliance-Plattform ist Teil der Citrix Cloud Platform und der Citrix Identity Platform und kann Daten verarbeiten, einschließlich der folgenden Informationen:

  • IP-Adressen oder FQDNs
  • Geräte-, Benutzer- und Ressourcenstandort-Identifikatoren
  • Zeitstempel
  • Ereignisdaten
  • Benutzer- und Gruppendetails aus Active Directory (z. B. zur Authentifizierung und Suche nach Benutzern und Gruppen)

Details zu spezifischen Informationen, die von der Connector Appliance verarbeitet werden, finden Sie in der Tabelle Von der Citrix Cloud-Plattform erfasste Daten in der Übersicht zum Datenschutz bei Citrix Cloud Services.

Verfügbarkeit und Lastverwaltung der Connector Appliance

Für eine kontinuierliche Verfügbarkeit und zur Lastverwaltung installieren Sie mehrere Connector Appliances in jedem Ihrer Ressourcenstandorte. Citrix empfiehlt mindestens zwei Connector Appliances pro Ressourcenstandort. Wenn eine Connector Appliance für eine bestimmte Zeit nicht verfügbar ist, können die anderen Connector Appliances die Verbindung aufrechterhalten. Da jede Connector Appliance zustandslos ist, kann die Last auf alle verfügbaren Connector Appliances verteilt werden. Diese Lastverteilungsfunktion muss nicht konfiguriert werden. Sie ist automatisiert. Wenn mindestens eine Connector Appliance verfügbar ist, gibt es keinen Kommunikationsverlust mit Citrix Cloud.

Wenn Sie nur einen Connector für einen Ressourcenstandort konfiguriert haben, zeigt Citrix Cloud eine Warnung auf der Seite Ressourcenstandorte an.

Updates der Connector Appliance

Die Connector Appliance wird automatisch aktualisiert. Sie müssen keine Maßnahmen ergreifen, um Ihren Connector zu aktualisieren.

Sie können Ihren Ressourcenstandort so konfigurieren, dass Updates entweder sofort nach Verfügbarkeit oder nach einem geplanten Zeitpunkt angewendet werden.

Weitere Informationen zum Konfigurieren von Updates finden Sie unter Connector-Updates

Im Rahmen des Updates ist die Connector Appliance vorübergehend nicht verfügbar. Updates werden jeweils nur auf eine Connector Appliance in einem Tenant angewendet. Registrieren Sie aus diesem Grund mindestens zwei Connector Appliances in jedem Ressourcenstandort, um sicherzustellen, dass immer mindestens eine Connector Appliance verfügbar ist.

Kommunikation der Connector Appliance

Die Connector Appliance authentifiziert und verschlüsselt die gesamte Kommunikation zwischen Citrix Cloud und Ihren Ressourcenstandorten. Nach der Installation initiiert die Connector Appliance die Kommunikation mit Citrix Cloud über eine ausgehende Verbindung. Alle Verbindungen werden von der Connector Appliance zur Cloud über den Standard-HTTPS-Port (443) und das TCP-Protokoll hergestellt. Eingehende Verbindungen sind nicht zulässig.

Die folgende Tabelle listet die Ports auf, auf die die Connector Appliance zugreifen muss:

Dienst Port Unterstütztes Domänenprotokoll Konfigurationsdetails
DNS 53 TCP/UDP Dieser Port muss für die lokale Einrichtung geöffnet sein
NTP 123 UDP Dieser Port muss für die lokale Einrichtung geöffnet sein
HTTPS 443 TCP Die Connector Appliance benötigt ausgehenden Zugriff auf diesen Port

Um die Connector Appliance zu konfigurieren, müssen IT-Administratoren in der Lage sein, über Port 443 (HTTPS) auf die Verwaltungsoberfläche der Connector Appliance zuzugreifen.

Hinweis:

Um auf die Verwaltungsoberfläche zuzugreifen, müssen Sie https:// am Anfang der IP-Adresse angeben.

Die Connector Appliance kann sowohl mit lokalen Systemen in Ihrem Ressourcenstandort als auch mit externen Systemen kommunizieren. Wenn Sie einen oder mehrere Web-Proxys auf der Verwaltungsoberfläche der Connector Appliance definieren, wird nur der Datenverkehr von der Connector Appliance zu externen Systemen über diesen Web-Proxy geleitet. Befindet sich Ihr lokales System in einem privaten Adressraum, wird der Datenverkehr von der Connector Appliance zu diesem System nicht über den Web-Proxy geleitet.

Die Connector Appliance definiert private Adressräume als die folgenden IPv4-Adressbereiche:

  • 10.0.0.0 – 10.255.255.255
  • 172.16.0.0 – 172.31.255.255
  • 192.168.0.0 – 192.168.255.255

Anforderungen an die Internetkonnektivität

Die Verbindung zum Internet von Ihren Rechenzentren aus erfordert das Öffnen von Port 443 für ausgehende Verbindungen. Um jedoch in Umgebungen mit einem Internet-Proxyserver oder Firewall-Einschränkungen zu funktionieren, sind möglicherweise weitere Konfigurationen erforderlich.

Um die Citrix Cloud-Dienste ordnungsgemäß zu betreiben und zu nutzen, müssen die folgenden Adressen mit unveränderten HTTPS-Verbindungen erreichbar sein:

  • https://*.cloud.com
  • https://*.citrixworkspacesapi.net
  • https://*.citrixnetworkapi.net
  • https://*.nssvc.net
    • Kunden, die nicht alle Subdomains aktivieren können, können stattdessen die folgenden Adressen verwenden:
      • https://*.g.nssvc.net
      • https://*.c.nssvc.net
  • https://*.servicebus.windows.net
  • https://ctxccopspacrconnappprod.azurecr.io
  • https://ctxccopspacrconnappprod.eastus.data.azurecr.io

Netzwerkanforderungen

Stellen Sie sicher, dass Ihre Umgebung die folgende Konfiguration aufweist:

  • Entweder erlaubt das Netzwerk der Connector Appliance, DHCP zum Abrufen von DNS- und NTP-Servern, einer IP-Adresse, einem Hostnamen und einem Domänennamen zu verwenden, oder Sie können die Netzwerkeinstellungen manuell in der Connector Appliance-Konsole festlegen.
  • Das Netzwerk ist nicht für die Verwendung der Link-Local-IP-Bereiche 169.254.0.1/24, 169.254.64.0/18 oder 169.254.192.0/18 konfiguriert, die intern von der Connector Appliance verwendet werden.
  • Entweder ist die Hypervisor-Uhr auf Coordinated Universal Time (UTC) eingestellt und mit einem Zeitserver synchronisiert, oder DHCP stellt der Connector Appliance NTP-Serverinformationen zur Verfügung.
  • Wenn Sie einen Proxy mit der Connector Appliance verwenden, muss der Proxy nicht authentifiziert sein oder die Standardauthentifizierung verwenden.

Systemanforderungen

Die Connector Appliance wird auf den folgenden Hypervisoren unterstützt:

  • VMware ESXi Version 7 Update 2
  • VMware ESXi Version 8
  • Hyper-V unter Windows Server 2016, Windows Server 2019, Windows Server 2022 oder Windows Server 2025.
  • Nutanix AHV
  • Microsoft Azure
  • AWS
  • Google Cloud Platform
  • XenServer® 8.4

Ihr Hypervisor muss die folgenden Mindestfunktionen bereitstellen:

  • 20 GB Root-Festplatte
  • 2 vCPUs
  • 4 GB Arbeitsspeicher
  • Ein IPv4-Netzwerk

Sie können mehrere Connector Appliances auf demselben Hypervisor-Host hosten. Die Anzahl der Connector Appliances auf demselben Host wird nur durch den Hypervisor und Hardwarebeschränkungen begrenzt.

Hinweis:

Das Klonen, Anhalten und Erstellen von Snapshots der Connector Appliance VM wird nicht unterstützt.

Connector Appliance beziehen

Laden Sie die Connector Appliance-Software aus Citrix Cloud herunter.

  1. Melden Sie sich bei Citrix Cloud an.

  2. Wählen Sie im Menü oben links auf dem Bildschirm Ressourcenstandorte aus.

  3. Wenn Sie noch keinen Ressourcenstandort haben, klicken Sie auf das Pluszeichen (+) oder wählen Sie Ressourcenstandort hinzufügen. Weitere Informationen finden Sie unter Ressourcenstandort erstellen.

  4. Klicken Sie am Ressourcenstandort, an dem Sie die Connector Appliance registrieren möchten, auf das Pluszeichen (+) bei Connector Appliances.

    Die Aufgabe Connector Appliance hinzufügen wird geöffnet.

    Die Aufgabe „Connector Appliance installieren“

  5. Wählen Sie in der Liste Hypervisor unter Schritt 1 den Typ des Hypervisors oder Cloud-Anbieters aus, den Sie zum Hosten Ihrer Connector Appliance verwenden.

    • Für lokale Hypervisoren und Cloud-Umgebungen können Sie die Connector Appliance in Citrix Cloud herunterladen:

      1. Klicken Sie auf Image herunterladen.
      2. Lesen Sie die Citrix-Endbenutzer-Servicevereinbarung und wählen Sie, falls Sie zustimmen, Zustimmen und fortfahren.

      3. Speichern Sie die bereitgestellte Connector Appliance-Datei, wenn Sie dazu aufgefordert werden.

        Die Dateinamenerweiterung der Connector Appliance-Datei hängt vom ausgewählten Hypervisor ab.

    • Für einige Cloud-Umgebungen können Sie die Connector Appliance über den Marketplace beziehen:

  6. Lassen Sie die Aufgabe Install Connector Appliance geöffnet. Nach der Installation der Connector Appliance geben Sie Ihren Registrierungscode in Schritt 2 ein.

Sie können die Aufgabe Install Connector Appliance auch über die Seite Connectors aufrufen. Wählen Sie das Plus-Symbol (+), um einen Connector hinzuzufügen, und wählen Sie die Option zum Hinzufügen einer Connector Appliance.

Installieren der Connector Appliance auf Ihrem Hypervisor

XenServer

Dieser Abschnitt beschreibt, wie Sie die Connector Appliance mithilfe von XenCenter auf einen XenServer-Host importieren.

  1. Verbinden Sie sich mit Ihrem XenServer-Host oder -Pool, indem Sie XenCenter auf einem System verwenden, das Zugriff auf die heruntergeladene Connector Appliance XVA-Datei hat.
  2. Wählen Sie Datei > Importieren.
  3. Geben Sie den Pfad an, in dem sich die Connector Appliance XVA-Datei befindet, oder navigieren Sie dorthin. Klicken Sie auf Weiter.
  4. Wählen Sie den XenServer-Host aus, auf dem Sie die Connector Appliance hosten möchten. Alternativ können Sie den Pool auswählen, in dem die Connector Appliance gehostet werden soll, und XenServer wählt einen geeigneten verfügbaren Server aus. Klicken Sie auf Weiter.
  5. Geben Sie das Speicher-Repository an, das für Ihre Connector Appliance verwendet werden soll. Klicken Sie auf Importieren.
  6. Klicken Sie auf Hinzufügen, um eine virtuelle Netzwerkschnittstelle hinzuzufügen. Wählen Sie aus der Liste Netzwerk das Netzwerk aus, das die Connector Appliance verwenden soll. Klicken Sie auf Weiter.
  7. Überprüfen Sie die Optionen, die für die Bereitstellung der Connector Appliance verwendet werden sollen. Wenn etwas nicht korrekt ist, verwenden Sie Zurück, um diese Optionen zu ändern.
  8. Stellen Sie sicher, dass Die neuen VMs automatisch starten, sobald der Import abgeschlossen ist ausgewählt ist. Klicken Sie auf Fertig stellen.

Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, zeigt ihre Konsole eine Startseite an, die die IP-Adresse der Connector Appliance enthält. Verwenden Sie diese IP-Adresse, um eine Verbindung zur Verwaltungsseite der Connector Appliance herzustellen und den Registrierungsprozess abzuschließen.

Standardmäßig verwendet die Connector Appliance DHCP, um ihre Netzwerkkonfiguration einzustellen. Wenn DHCP in Ihrer Umgebung nicht verfügbar ist, müssen Sie die Netzwerkkonfiguration an der Connector Appliance-Konsole einstellen, bevor Sie auf die Connector Appliance-Verwaltungskonsole zugreifen können. Weitere Informationen finden Sie unter Netzwerkkonfiguration über die Connector Appliance-Konsole festlegen.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

VMware ESXi

Dieser Abschnitt beschreibt, wie Sie die Connector Appliance auf einem VMware ESXi-Host mithilfe des VMware vSphere Client bereitstellen.

  1. Verbinden Sie sich mit Ihrem ESXi-Host, indem Sie den vSphere Client auf einem System verwenden, das Zugriff auf die heruntergeladene Connector Appliance OVA-Datei hat.
  2. Wählen Sie Datei > OVF-Vorlage bereitstellen….
  3. Geben Sie den Pfad an, in dem sich die Connector Appliance OVA-Datei befindet, oder navigieren Sie dorthin. Klicken Sie auf Weiter.
  4. Überprüfen Sie die Vorlagendetails. Klicken Sie auf Weiter.
  5. Sie können einen eindeutigen Namen für Ihre Connector Appliance-Instanz angeben. Standardmäßig ist der Name auf Connector Appliance festgelegt. Stellen Sie sicher, dass Sie einen Namen wählen, der diese Instanz der Connector Appliance von anderen Instanzen unterscheidet, die auf diesem ESXi-Host gehostet werden. Klicken Sie auf Weiter.
  6. Geben Sie den Zielspeicher für Ihre Connector Appliance an. Klicken Sie auf Weiter.
  7. Wählen Sie das Format, in dem die virtuellen Festplatten gespeichert werden sollen. Klicken Sie auf Weiter.
  8. Überprüfen Sie die Optionen, die für die Bereitstellung der Connector Appliance verwendet werden sollen. Wenn Optionen falsch sind, verwenden Sie Zurück, um diese Optionen zu ändern.
  9. Wählen Sie Nach der Bereitstellung einschalten. Klicken Sie auf Fertig stellen.

Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, zeigt ihre Konsole eine Startseite an, die die IP-Adresse der Connector Appliance enthält. Verwenden Sie diese IP-Adresse, um eine Verbindung zur Verwaltungsseite der Connector Appliance herzustellen und den Registrierungsprozess abzuschließen.

Standardmäßig verwendet die Connector Appliance DHCP, um ihre Netzwerkkonfiguration einzustellen. Wenn DHCP in Ihrer Umgebung nicht verfügbar ist, müssen Sie die Netzwerkkonfiguration in der Connector Appliance-Konsole festlegen, bevor Sie auf die Connector Appliance-Benutzeroberfläche zugreifen können. Weitere Informationen finden Sie unter Festlegen der Netzwerkkonfiguration mithilfe der Connector Appliance-Konsole.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

Hyper-V

Dieser Abschnitt beschreibt, wie Sie die Connector Appliance auf einem Hyper-V-Host bereitstellen. Sie können die VM mithilfe des Hyper-V-Managers oder mithilfe des enthaltenen PowerShell-Skripts bereitstellen.

Bereitstellen der Connector Appliance mithilfe des Hyper-V-Managers

  1. Stellen Sie eine Verbindung zu Ihrem Hyper-V-Host her.
  2. Kopieren oder laden Sie die Connector Appliance ZIP-Datei auf den Hyper-V-Host herunter.
  3. Extrahieren Sie den Inhalt der ZIP-Datei. Die ZIP-Datei enthält ein PowerShell-Skript und die Datei connector-appliance.vhdx.
  4. Kopieren Sie die VHDX-Datei an den Speicherort, an dem Sie Ihre VM-Datenträger aufbewahren möchten. Zum Beispiel C:\ConnectorApplianceVMs.
  5. Öffnen Sie den Hyper-V-Manager.
  6. Klicken Sie mit der rechten Maustaste auf den Servernamen und wählen Sie Neu > Virtueller Computer.
  7. Geben Sie im Assistenten für neue virtuelle Computer auf dem Bereich Name und Speicherort angeben einen eindeutigen Namen zur Identifizierung Ihrer Connector Appliance ein. Klicken Sie auf Weiter.
  8. Wählen Sie im Bereich Generation angeben die Option Generation 1 aus. Klicken Sie auf Weiter.

  9. Konfigurieren Sie im Bereich Arbeitsspeicher zuweisen die folgenden Einstellungen und klicken Sie dann auf Weiter:

    1. Weisen Sie 4 GB RAM zu.
    2. Deaktivieren Sie den dynamischen Arbeitsspeicher.
  10. Wählen Sie im Bereich Netzwerk konfigurieren einen Switch aus der Liste aus (z. B. Standard-Switch). Klicken Sie auf Weiter.
  11. Wählen Sie im Bereich Virtuelle Festplatte verbinden die Option Vorhandene virtuelle Festplatte verwenden.
  12. Navigieren Sie zum Speicherort der Datei connector-appliance.vhdx und wählen Sie sie aus. Klicken Sie auf Weiter.
  13. Überprüfen Sie im Bereich Zusammenfassung die von Ihnen gewählten Werte und klicken Sie auf Fertig stellen, um die VM zu erstellen.
  14. Klicken Sie im Bereich Virtuelle Computer mit der rechten Maustaste auf die Connector Appliance-VM und wählen Sie Einstellungen.
  15. Wählen Sie im Fenster Einstellungen die Option Hardware > Prozessoren und führen Sie die folgenden Aktionen aus:
    1. Ändern Sie unter Anzahl der virtuellen Prozessoren den Wert in 2.
    2. Klicken Sie auf Übernehmen.
    3. Klicken Sie auf OK.
  16. Klicken Sie im Bereich Virtuelle Maschinen mit der rechten Maustaste auf die Connector Appliance-VM und wählen Sie Starten.
  17. Klicken Sie mit der rechten Maustaste auf die Connector Appliance-VM und wählen Sie Verbinden, um die Konsole zu öffnen.

Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, stellen Sie über den Hyper-V-Manager eine Verbindung zur Konsole her. Die Konsole zeigt eine Landingpage an, die die IP-Adresse der Connector Appliance enthält. Verwenden Sie diese IP-Adresse, um eine Verbindung zur Verwaltungsseite der Connector Appliance herzustellen und den Registrierungsprozess abzuschließen.

Standardmäßig verwendet die Connector Appliance DHCP, um ihre Netzwerkkonfiguration einzustellen. Wenn DHCP in Ihrer Umgebung nicht verfügbar ist, müssen Sie die Netzwerkkonfiguration an der Connector Appliance-Konsole einstellen, bevor Sie auf die Connector Appliance-Benutzeroberfläche zugreifen können. Weitere Informationen finden Sie unter Festlegen der Netzwerkkonfiguration über die Connector Appliance-Konsole.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

Bereitstellen der Connector Appliance mithilfe eines PowerShell-Skripts

Die Datei connector-appliance.zip enthält ein PowerShell-Skript, das eine neue VM erstellt und startet.

Hinweis:

Um dieses nicht signierte PowerShell-Skript auszuführen, müssen Sie möglicherweise die Ausführungsrichtlinien auf dem Hyper-V-System ändern. Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?LinkID=135170. Alternativ können Sie das bereitgestellte Skript als Grundlage verwenden, um Ihr eigenes lokales Skript zu erstellen oder zu ändern.

  1. Stellen Sie eine Verbindung zu Ihrem Hyper-V-Host her.
  2. Kopieren oder laden Sie die ZIP-Datei der Connector Appliance auf den Hyper-V-Host herunter.
  3. Extrahieren Sie den Inhalt der ZIP-Datei: Ein PowerShell-Skript und eine VHDX-Datei.

  4. Wechseln Sie in einer PowerShell-Konsole in das Verzeichnis, in dem sich der Inhalt der ZIP-Datei befindet, und führen Sie den folgenden Befehl aus:

    .\connector-appliance-install.ps1
<!--NeedCopy-->
  5. Geben Sie bei Aufforderung einen Namen für Ihre VM ein oder wählen Sie Enter, um den Standardwert Connector Appliance zu übernehmen.
  6. Geben Sie bei Aufforderung ein Ziel für die Root-Festplatte ein oder drücken Sie die Eingabetaste, um das Standardsystemverzeichnis für VHDs zu verwenden.
  7. Geben Sie bei Aufforderung einen Dateinamen für die Root-Festplatte ein oder wählen Sie Enter, um den Standardwert connector-appliance.vhdx zu übernehmen.
  8. Wählen Sie bei Aufforderung den zu verwendenden Switch aus. Wählen Sie Enter.
  9. Überprüfen Sie die Zusammenfassung der VM-Importinformationen. Wenn die Informationen korrekt sind, wählen Sie Enter, um fortzufahren. Das Skript erstellt und startet die Connector Appliance-VM.

Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, zeigt ihre Konsole eine Landingpage an, die die IP-Adresse der Connector Appliance enthält. Verwenden Sie diese IP-Adresse, um eine Verbindung zur Connector Appliance herzustellen und den Registrierungsprozess abzuschließen.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

Nutanix AHV

Dieser Abschnitt beschreibt, wie Sie die Connector Appliance aus der Datei connector-appliance.vhdx auf einem Nutanix AHV-Host mithilfe der Nutanix Prism-Webkonsole bereitstellen.

  1. Wählen Sie im Hauptmenü der Nutanix Prism-Webkonsole die Ansicht Storage aus.
  2. Klicken Sie auf + Storage Container, um einen Speichercontainer für die Connector Appliance-Imagedatei zu erstellen. Alternativ können Sie einen vorhandenen Speichercontainer verwenden.
  3. Laden Sie die Datei connector-appliance.vhdx in Ihren Speichercontainer hoch.
    1. Wählen Sie im Hauptmenü der Webkonsole Settings aus.
    2. Wählen Sie die Registerkarte Image Configuration und klicken Sie auf + Upload Image
    3. Geben Sie unter Image erstellen einen Namen für Ihr Image an.
    4. Wählen Sie aus der Liste Image-Typ die Option DISK aus.
    5. Wählen Sie aus der Liste Speichercontainer den von Ihnen erstellten Speichercontainer aus.
    6. Wählen Sie Datei hochladen.
    7. Klicken Sie auf Datei auswählen und navigieren Sie zu der connector-appliance.vhdx-Datei auf Ihrem lokalen System.
    8. Klicken Sie auf Speichern.
  4. Warten Sie, bis das Image erstellt wurde und sein Status auf der Seite Image-Konfiguration als AKTIV angezeigt wird.
  5. Wählen Sie die Registerkarte Netzwerkkonfiguration.
  6. Klicken Sie auf + Netzwerk erstellen, um ein Netzwerk für die Connector Appliance zu erstellen.
  7. Geben Sie auf der Seite Netzwerk erstellen die folgenden Informationen an:
    • Der Netzwerkname.
    • Die Netzwerk-VLAN-ID.
  8. Wählen Sie im Hauptmenü der Webkonsole die Ansicht VM aus.
  9. Klicken Sie auf + VM erstellen, um eine Connector Appliance-Instanz zu erstellen.
  10. Geben Sie unter VM erstellen die folgenden Informationen an:
    • Der VM-Name
    • Die Anzahl der vCPUs
    • Die Speichermenge in GiB
  11. Wählen Sie die Verwendung von Legacy-BIOS.
  12. Klicken Sie auf + Neue Festplatte hinzufügen, um der VM eine Festplatte hinzuzufügen.
  13. Geben Sie unter Festplatte hinzufügen die folgenden Informationen ein:
    1. Wählen Sie für Typ die Option DISK.
    2. Wählen Sie für Vorgang die Option Aus Image-Dienst klonen.
    3. Wählen Sie für Bustyp die Option SCSI
    4. Wählen Sie für Image das Image aus, das Sie beim Hochladen der Connector Appliance-Datei erstellt haben.
  14. Klicken Sie auf Hinzufügen, um das Hinzufügen der Festplatte abzuschließen.
  15. Klicken Sie unter VM erstellen auf + Neue NIC hinzufügen.
  16. Wählen Sie unter NIC erstellen das Netzwerk aus, dem die VM hinzugefügt werden soll.
  17. Wählen Sie für Netzwerkverbindungsstatus die Option Verbunden.
  18. Klicken Sie auf Hinzufügen, um das Hinzufügen der NIC abzuschließen.

  19. Klicken Sie auf Speichern, um die VM zu erstellen.

    Standardmäßig ist die neue VM ausgeschaltet.

  20. Wählen Sie in der Ansicht VM die VM aus und klicken Sie auf Einschalten.
  21. Warten Sie, bis die VM gestartet ist. Dieser Vorgang kann mehrere Minuten dauern.

Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, finden Sie die IP-Adresse der Connector Appliance an einem der folgenden Orte:

  • In der Ansicht VM der Nutanix Prism-Webkonsole.
  • In der Connector Appliance-Konsole.

Verwenden Sie diese IP-Adresse, um eine Verbindung zur Verwaltungsseite der Connector Appliance herzustellen und den Registrierungsprozess abzuschließen.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

Microsoft Azure

Dieser Abschnitt beschreibt, wie Sie die Connector Appliance in Microsoft Azure bereitstellen. Sie können die Connector Appliance über den Azure Marketplace oder über das heruntergeladene Datenträger-Image mithilfe des enthaltenen PowerShell-Skripts bereitstellen.

Bereitstellen der Connector Appliance über den Azure Marketplace

Um die Connector Appliance über den Azure Marketplace bereitzustellen, führen Sie die folgenden Schritte aus:

  1. Gehen Sie zur Connector Appliance im Azure Marketplace. (Azure Marketplace)

    Alternativ können Sie in der Marktplatzsuche nach „Connector Appliance for Cloud Services“ suchen.

  2. Klicken Sie auf Jetzt abrufen und dann auf Erstellen.

  3. Geben Sie auf der Seite Citrix Connector™ Appliance für Cloud Services erstellen die folgenden Informationen ein:

    • Wählen Sie das zu verwendende Abonnement aus.
    • Wählen Sie die zu verwendende Ressourcengruppe aus.
    • Wählen Sie die Region aus, in der sich die Connector Appliance befinden soll.
    • Geben Sie einen VM-Namen an.
    • Wählen Sie ein virtuelles Netzwerk aus, dem die Connector Appliance hinzugefügt werden soll. Dieses Netzwerk wird für den Zugriff auf Citrix Cloud, die lokalen Ressourcen und die Verwaltungsseite der Connector Appliance verwendet. Dieses Netzwerk kann später nicht mehr geändert werden.
    • Geben Sie einen Wert für Subnetz an.

    Klicken Sie auf Weiter: Tags >.

  4. Fügen Sie auf der Registerkarte Tags bei Bedarf die erforderlichen Tags hinzu.

    Klicken Sie auf Weiter: Überprüfen + erstellen >.

  5. Nachdem Sie die Bereitstellungsdetails überprüft haben, klicken Sie auf Erstellen.

Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, zeigt die Konsole eine Landingpage an, die die IP-Adresse der Connector Appliance enthält. Verwenden Sie diese IP-Adresse, um eine Verbindung zur Verwaltungsseite der Connector Appliance herzustellen und den Registrierungsprozess abzuschließen.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

Bereitstellen der Connector Appliance-VM mithilfe eines PowerShell-Skripts

Die connector-appliance-azure.zip-Datei enthält ein PowerShell-Skript, das eine neue VM erstellt und startet. Sie können das bereitgestellte Skript als Grundlage verwenden, um Ihr eigenes lokales Skript zu erstellen oder zu ändern.

Bevor Sie das Skript ausführen, stellen Sie sicher, dass Sie die folgenden Voraussetzungen erfüllen:

  • Installieren Sie das Az PowerShell-Modul in Ihrer lokalen PowerShell-Umgebung.
  • Führen Sie das PowerShell-Skript in dem Verzeichnis aus, in dem sich die VHD-Datei befindet.

Führen Sie die folgenden Schritte aus:

  1. Kopieren oder laden Sie die Connector Appliance ZIP-Datei auf Ihr Windows-System herunter.
  2. Extrahieren Sie den Inhalt der ZIP-Datei: Ein PowerShell-Skript und eine VHD-Datei.
  3. Öffnen Sie eine PowerShell-Konsole als Administrator.

  4. Wechseln Sie in das Verzeichnis, in dem sich der Inhalt der ZIP-Datei befindet, und führen Sie den folgenden Befehl aus:

    .\connector-appliance-upload-Azure.ps1
  5. Ein Dialogfeld wird angezeigt, in dem Sie aufgefordert werden, sich bei Microsoft Azure anzumelden. Geben Sie Ihre Anmeldeinformationen ein.
  6. Wenn Sie vom PowerShell-Skript dazu aufgefordert werden, wählen Sie das zu verwendende Abonnement aus. Drücken Sie die Eingabetaste.
  7. Befolgen Sie die Anweisungen im Skript, die Sie durch das Hochladen des Images und das Erstellen einer virtuellen Maschine führen.

  8. Nachdem Sie die erste VM erstellt haben, fragt das Skript, ob Sie eine weitere VM aus dem hochgeladenen Image erstellen möchten.

    • Geben Sie y ein, um eine weitere VM zu erstellen.
    • Geben Sie n ein, um das Skript zu beenden.

Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, zeigt ihre Konsole eine Landingpage an, die die IP-Adresse der Connector Appliance enthält. Verwenden Sie diese IP-Adresse, um eine Verbindung zur Verwaltungsseite der Connector Appliance herzustellen und den Registrierungsprozess abzuschließen.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

AWS

Dieser Abschnitt beschreibt, wie Sie die Connector Appliance in AWS bereitstellen. Die Connector Appliance ist als AMI auf dem AWS Marketplace verfügbar, und wir empfehlen, die Connector Appliance über das AMI zu installieren. Alternativ können Sie ein heruntergeladenes Disk-Image über die AWS-Benutzeroberfläche oder mithilfe des enthaltenen PowerShell-Skripts bereitstellen.

Netzwerkvoraussetzungen

Um die Connector Appliance in AWS bereitzustellen, stellen Sie sicher, dass Sie vom Subnetz, in dem die Connector Appliance erstellt wird, Zugriff auf Citrix Cloud haben.

Wir empfehlen die Verwendung einer privaten IP-Adresse für die Appliance, was eine spezielle Konfiguration erfordert, um den Zugriff auf Citrix Cloud zu ermöglichen. Um diese Konfiguration zu erreichen, führen Sie die folgenden Schritte in der AWS Management Console aus:

  1. Erstellen Sie das NAT-Gateway.

    1. Wählen Sie in der oberen Navigationsleiste Services > VPC > NAT Gateways aus.

    2. Klicken Sie oben rechts auf Create NAT Gateway. Geben Sie die folgenden Informationen ein:

      • Geben Sie den Namen ein.
      • Wählen Sie das Subnetz aus der Liste aus.
      • Legen Sie den Verbindungstyp als Public fest.
      • Wählen Sie eine Elastic IP-Zuweisungs-ID aus der Liste aus. Wenn keine Elastic IP verfügbar ist, klicken Sie auf Allocate Elastic IP und folgen Sie den Anweisungen, um eine zu erstellen.
    3. Klicken Sie auf Create NAT Gateway.

  2. Erstellen Sie einen Routing-Tabelleneintrag, der das NAT-Gateway enthält.

    1. Wählen Sie in der oberen Navigationsleiste Services > VPC > Route Tables aus.

    2. Klicken Sie oben rechts auf Create route table. Geben Sie die folgenden Informationen ein:

      • Geben Sie den Namen ein.
      • Wählen Sie aus der Liste die VPC aus, die das Subnetz enthält, das Sie beim Erstellen des NAT-Gateways ausgewählt haben.
    3. Klicken Sie auf Create route table.
    4. Klicken Sie auf der Registerkarte Routes der von Ihnen erstellten Routing-Tabelle auf Edit routes > Add route.

    5. Geben Sie die Destination und das Target für den neuen Routing-Eintrag ein.

      • Legen Sie das Ziel als 0.0.0.0/0 fest.
      • Wählen Sie für das Ziel das von Ihnen erstellte NAT Gateway aus der Liste aus.
    6. Klicken Sie auf Save change.

  3. Fügen Sie das für die Connector Appliance zu verwendende Subnetz dieser Routing-Tabelle hinzu.

    1. Wählen Sie in der oberen Navigationsleiste Services > VPC > Route Tables aus.
    2. Wählen Sie die Routing-Tabelle aus, die das NAT-Gateway enthält.
    3. Gehen Sie auf der Anzeigeseite zur Registerkarte Subnet Associations.
    4. Klicken Sie auf Subnetz-Zuordnungen bearbeiten.
    5. Wählen Sie das oder die Subnetze aus, die der Routing-Tabelle zugeordnet werden sollen.
    6. Klicken Sie auf Zuordnungen speichern.

Bereitstellen der Connector Appliance über den AWS Marketplace

Stellen Sie vor dem Start sicher, dass Sie die folgenden Voraussetzungen erfüllen:

  • Sie verfügen über Berechtigungen zum Betrieb von EC2-Ressourcen.

  • Sie haben die Konfiguration in Netzwerkvoraussetzungen abgeschlossen.

  • (Optional) Sie können eine Sicherheitsgruppe erstellen, die einschränkt, welche IP-Adressen auf Ihre Connector Appliance zugreifen dürfen.

Führen Sie die folgenden Schritte aus:

  1. Melden Sie sich bei der AWSManagement Console an.

  2. Suchen Sie die Connector Appliance AMI im AWS Marketplace. Sie können dies auf eine der folgenden Arten tun:

    • Folgen Sie dem im Citrix Cloud bereitgestellten Marketplace-Link. (AWS Marketplace)

    • Suchen Sie in der AWS Management Console nach dem AMI:

      1. Gehen Sie zu Services > Compute > EC2 > AMIs
      2. Stellen Sie sicher, dass Sie sich in der Region USA Ost (Ohio) befinden.
      3. Suchen Sie unter Öffentliche Images nach „Citrix Connector Appliance“ oder nach der AMI-ID „ami-026eaf9b3b232577f“.

  3. Vergewissern Sie sich, dass Sie das richtige AMI haben, indem Sie die AMI-ID (ami-026eaf9b3b232577f) und die Eigentümer-ID (414337923189) überprüfen.

  4. Kopieren Sie das AMI in Ihr Abonnement:

    1. Gehen Sie zu Aktionen > AMI kopieren.
    2. Im Dialogfeld AMI kopieren können Sie die gewünschte Zielregion auswählen.
    3. Klicken Sie auf AMI kopieren

  5. Klicken Sie auf der Übersichtsseite Ihres kopierten AMI auf Instanz von AMI starten.

  6. Führen Sie im Dialogfeld Instanz starten die folgenden Schritte aus:

    1. Wählen Sie die Anzahl der zu erstellenden Instanzen aus. Zur Gewährleistung der Ausfallsicherheit empfehlen wir, dass Sie in jedem Ressourcenstandort zwei oder mehr Connector Appliances haben.
    2. Geben Sie einen Namen für die Instanz an.
    3. Wählen Sie für den Instanztyp t2.medium aus. Der Instanztyp muss mindestens 4 GB und 2 CPUs haben.
    4. Wählen Sie für das Schlüsselpaar (Anmeldung) Ohne Schlüsselpaar fortfahren aus. Die SSH-Anmeldung bei der Connector Appliance ist nicht zulässig, daher ist kein Schlüsselpaar erforderlich.
    5. Konfigurieren Sie für die Netzwerkeinstellungen im Abschnitt Firewall (Sicherheitsgruppe) die folgenden Einstellungen:
      1. Wählen Sie, ob Sie Sicherheitsgruppe erstellen oder Bestehende Sicherheitsgruppe auswählen möchten.
      2. Deaktivieren Sie SSH-Datenverkehr aus dem Internet zulassen
      3. Wählen Sie HTTPS-Datenverkehr aus dem Internet zulassen.
      4. Wählen Sie HTTP-Datenverkehr aus dem Internet zulassen.

    Klicken Sie auf Instanz starten.

  7. Nachdem die Instanz erstellt wurde, klicken Sie im Abschnitt Erfolg auf den Link zur Instanz-ID, um Ihre Connector Appliance-Instanz anzuzeigen.

    Alternativ können Sie auf dieser Seite auf die Schaltfläche Alle Instanzen anzeigen klicken oder in der AWS Management Console zu Services > EC2 > Instances navigieren, um eine Liste Ihrer Instanzen anzuzeigen.

  8. Wenn Ihr Instanzstatus zu Wird ausgeführt gewechselt ist, rufen Sie die Instanzdetails auf und verwenden Sie die Private IPv4-Adresse, um eine Verbindung zur Verwaltungsseite der Connector Appliance herzustellen und den Registrierungsprozess abzuschließen.

Möglicherweise müssen Sie einen Bastion-Host verwenden, um von Ihrem Browser aus über die interne IP-Adresse zur Verwaltungsseite der Connector Appliance zu gelangen und den Registrierungsprozess abzuschließen.

Standardmäßig verwendet die Connector Appliance DHCP, um ihre Netzwerkkonfiguration einzustellen. Sie können diese Netzwerkkonfiguration über die Weboberfläche der Connector Appliance bearbeiten. Weitere Informationen finden Sie unter Netzwerkeinstellungen auf der Verwaltungsseite der Connector Appliance konfigurieren.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

Bereitstellen der Connector Appliance über die AWS-Benutzeroberfläche

Stellen Sie vor Beginn sicher, dass Sie die folgenden Voraussetzungen erfüllen:

Führen Sie die folgenden Schritte aus:

  1. Extrahieren Sie auf Ihrem lokalen System den Inhalt von connector-appliance-aws.zip.
  2. Melden Sie sich bei der AWSManagement Console an.
  3. Erstellen Sie einen Speicher-Bucket, indem Sie die folgenden Schritte ausführen. (Alternativ können Sie diese Schritte überspringen und einen vorhandenen Speicher-Bucket verwenden.)
    1. Wählen Sie in der oberen Navigationsleiste Services > S3 > Create bucket.
    2. Geben Sie einen eindeutigen Namen für Ihren Bucket ein. Informationen zu Namenskonventionen für Buckets in Amazon S3 finden Sie unter https://docs.aws.amazon.com/AmazonS3/latest/userguide/bucketnamingrules.html.
    3. Wählen Sie die Region für Ihren Bucket aus. Stellen Sie sicher, dass Sie dieselbe Region wie Ihre AWS-Region wählen, da Sie die Dateien im Bucket nicht verwenden können, wenn diese Regionen unterschiedlich sind.
    4. Behalten Sie die restlichen Einstellungen als Standard bei und klicken Sie dann auf Create bucket.
  4. Klicken Sie auf den Namen des von Ihnen erstellten Buckets. Klicken Sie auf Upload > Add files, und wählen Sie dann die Datei connector-appliance.vhd aus. Behalten Sie die restlichen Einstellungen als Standard bei und klicken Sie dann auf Upload.
  5. Klicken Sie auf die hochgeladene Datei. Klicken Sie auf Copy S3 URI.
  6. Klicken Sie in der oberen Navigationsleiste auf das AWS CloudShell-Symbol und führen Sie die folgenden Befehle aus:

    1. Erstellen Sie eine Aufgabe, um Ihre VHD-Datei in einen Snapshot zu konvertieren:

      aws ec2 import-snapshot --disk-container Format=VHD,Url="<S3_URI>"

      Ersetzen Sie den Platzhalterwert durch Ihre S3-URI, die Sie im vorherigen Schritt kopiert haben. Zum Beispiel: aws ec2 import-snapshot --disk-container Format=VHD,Url="s3://my-aws-bucket/connector-appliance.vhd".

      Dieser Befehl ist abgeschlossen, wenn der folgende Befehl eine JSON-Zeichenfolge mit "Status": "completed" zurückgibt. Notieren Sie sich den Wert ImportTaskId in der JSON-Ausgabe.

    2. Führen Sie den folgenden Befehl aus:

      aws ec2 describe-import-snapshot-tasks --import-task-ids <ImportTaskId>

      Ersetzen Sie den Platzhalterwert durch den aus dem vorherigen Schritt kopierten Wert ImportTaskId. Zum Beispiel aws ec2 describe-import-snapshot-tasks --import-task-ids import-snap-0273h2836153itg5.

  7. Wählen Sie in der AWSManagement Console in der oberen Navigationsleiste Services > EC2 aus.
  8. Klicken Sie im Menü auf der linken Seite des Bildschirms auf Snapshots.
  9. Klicken Sie mit der rechten Maustaste auf den von Ihnen erstellten Snapshot und dann auf Create Image.
  10. Führen Sie im sich öffnenden Bereich die folgenden Schritte aus:
    1. Geben Sie einen Namen für Ihr AMI ein.
    2. Wählen Sie Hardware-assisted virtualization.

    Klicken Sie auf Create.

  11. Klicken Sie im Menü auf der linken Seite des Bildschirms auf AMIs.
  12. Klicken Sie mit der rechten Maustaste auf das von Ihnen erstellte AMI und dann auf Launch.
  13. Führen Sie im sich öffnenden Bereich die folgenden Schritte aus:
    1. Wählen Sie den Instanztyp aus.
    2. (Optional) Passen Sie das Netzwerk auf der Registerkarte Configure Instance an.
    3. (Optional) Fügen Sie ein weiteres Volume auf der Registerkarte Add Storage hinzu.
    4. Legen Sie Sicherheitsgruppenregeln auf der Registerkarte Configure Security Group fest.

    Nachdem Sie den Instanzstart überprüft haben, klicken Sie auf Review and Launch.

Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, wechseln Sie zu Services > EC2 > Instances und wählen Sie die von Ihnen erstellte Instanz aus. Verwenden Sie die Private IPv4 address, um eine Verbindung zur Administrationsseite der Connector Appliance herzustellen und den Registrierungsprozess abzuschließen. Möglicherweise müssen Sie einen Bastion-Host verwenden, um über Ihren Browser zur Administrationsseite der Connector Appliance unter der internen IP-Adresse zu gelangen und den Installationsprozess fortzusetzen.

Standardmäßig verwendet die Connector Appliance DHCP, um ihre Netzwerkkonfiguration festzulegen. Sie können diese Netzwerkkonfiguration über die Weboberfläche der Connector Appliance bearbeiten. Weitere Informationen finden Sie unter Netzwerkeinstellungen auf der Administrationsseite der Connector Appliance konfigurieren.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

Stellen Sie die Connector Appliance mithilfe eines PowerShell-Skripts bereit

Die Datei connector-appliance-aws.zip enthält ein PowerShell-Skript, das eine neue VM erstellt und startet. Bevor Sie das Skript ausführen, stellen Sie sicher, dass Sie die folgenden Voraussetzungen erfüllen:

Führen Sie die folgenden Schritte aus:

  1. Extrahieren Sie auf Ihrem lokalen System den Inhalt von connector-appliance-aws.zip in einen Ordner.
  2. Führen Sie in PowerShell die folgenden Befehle aus:

    1. Um ein AWS-Cmdlet in Ihrer lokalen Umgebung ausführen zu können, führen Sie den folgenden Befehl aus, um dem AWS SDK-Speicher ein neues Profil hinzuzufügen:

      Set-AWSCredential -AccessKey <access_key_ID> -SecretKey <secret_key> -StoreAs MyProfile

      Ersetzen Sie die Platzhalterwerte durch Ihren Zugriffsschlüssel und geheimen Schlüssel. Geben Sie einen eindeutigen Profilnamen an. Im von uns bereitgestellten Beispiel ist dies MyProfile.

    2. Legen Sie das Profil als Standard fest:

      Initialize-AWSDefaultConfiguration -ProfileName MyProfile

    3. Wechseln Sie in das Verzeichnis, in dem sich die extrahierten Dateien befinden, und führen Sie den folgenden Befehl aus:

      .\connector-appliance-upload-aws.ps1

  3. Befolgen Sie die Anweisungen im Skript, die Sie durch die Auswahl der Region für Ihre Connector Appliance-Bereitstellung, das Hochladen des Images in den ausgewählten Bucket und die Eingabe eines Namens für Ihre VM führen.

    • Sie müssen den Bucket mit VM-Importzugriff verwenden, den Sie zuvor erstellt haben.
    • Wenn Sie aufgefordert werden, die zu verwendende VPC auszuwählen, wählen Sie die VPC aus, in der das NAT-Gateway und die Routing-Tabellen konfiguriert sind.
    • Wenn Sie aufgefordert werden, das zu verwendende Subnetz auszuwählen, wählen Sie das Subnetz aus, das an die Routing-Tabelle mit dem NAT-Gateway angehängt ist.

    Weitere Informationen finden Sie unter Netzwerkvoraussetzungen.

Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, zeigt das Skript die private IP-Adresse der Connector Appliance an. Möglicherweise müssen Sie einen Bastion-Host verwenden, um über Ihren Browser zur Verwaltungsseite der Connector Appliance unter der internen IP-Adresse zu gelangen und den Registrierungsprozess abzuschließen.

Standardmäßig verwendet die Connector Appliance DHCP, um ihre Netzwerkkonfiguration einzustellen. Sie können diese Netzwerkkonfiguration über die Weboberfläche der Connector Appliance bearbeiten. Weitere Informationen finden Sie unter Konfigurieren der Netzwerkeinstellungen auf der Verwaltungsseite der Connector Appliance.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

Google Cloud Platform

Dieser Abschnitt beschreibt, wie Sie Connector Appliance auf der Google Cloud Platform bereitstellen. Sie können die Connector Appliance über den Google Cloud Marketplace installieren. Alternativ können Sie ein heruntergeladenes Datenträger-Image über die Google Cloud Platform Console oder mithilfe des enthaltenen PowerShell-Skripts bereitstellen.

Die Datei connector-appliance-gcp.zip enthält:

  • connector-appliance.tar.gz, ein Datenträger-Image der Connector Appliance
  • connector-appliance-upload-gcp.ps1, ein PowerShell-Skript, das zur automatischen Bereitstellung der Connector Appliance verwendet werden kann

Bereitstellen der Connector Appliance über den Google Cloud Marketplace

  1. Melden Sie sich bei Ihrem Google-Konto an.

  2. Folgen Sie dem im Citrix Cloud bereitgestellten Marketplace-Link. (Google Cloud Marketplace)

    Alternativ können Sie im Marketplace nach „Connector Appliance for Cloud Services“ suchen.

  3. Klicken Sie auf Starten.

  4. Füllen Sie auf der Seite Neue Citrix Connector Appliance für Cloud Services-Bereitstellung die folgenden Informationen aus:

    • Geben Sie einen Bereitstellungsnamen für den Bereitstellungsauftrag an.
    • Wählen Sie die Zone aus, in der die Connector Appliance platziert werden soll.
    • Wählen Sie die zu verwendende Maschinenfamilie, Serie und den Maschinentyp aus.
    • Wählen Sie den zu verwendenden Startdatenträgertyp und die Startdatenträgergröße in GB aus.
    • Geben Sie im Abschnitt Networking die Netzwerkschnittstelle an, die von der Connector Appliance verwendet werden soll. Wenn Sie von einem öffentlichen Netzwerk aus auf die Administrationsseite zugreifen möchten, geben Sie eine externe IP-Adresse an.

    Klicken Sie auf Deploy. Sie werden zur Seite Deployment Manager weitergeleitet.

    Hinweis:

    Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, erhalten Sie eine E-Mail zur Bestätigung, dass die Connector Appliance auf der Google Cloud Platform bereitgestellt wurde.

  5. Klicken Sie auf der Seite Deployment Manager auf den Instanznamen. Alternativ können Sie in der Compute Engine nach der von Ihnen erstellten Connector Appliance-Instanz suchen.

  6. Wenn Sie zuvor eine externe IP-Adresse beim Einrichten der Netzwerkschnittstelle für Ihre Connector Appliance angegeben haben, kopieren Sie die externe IP-Adresse im Abschnitt Netzwerkschnittstellen auf der Registerkarte Details. Verwenden Sie diese IP-Adresse, um eine Verbindung zur Administrationsseite der Connector Appliance herzustellen und den Registrierungsprozess abzuschließen. Alternativ können Sie die primäre interne IP-Adresse verwenden, um die Administrationsseite der Connector Appliance von einem anderen Computer aus zu besuchen, der sich im selben Subnetz wie Ihre Connector Appliance befindet.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

Bereitstellen der Connector Appliance mithilfe der Google Cloud Platform-Konsole

  1. Extrahieren Sie auf Ihrem lokalen System den Inhalt von connector-appliance-gcp.zip.

  2. Erstellen Sie in Ihrem Google Cloud Platform-Projekt einen Speicher-Bucket. (Alternativ können Sie einen vorhandenen Speicher-Bucket verwenden.)

    1. Wählen Sie im Hauptmenü Cloud Storage aus.
    2. Wählen Sie im Hauptbereich Bucket erstellen aus.
    3. Geben Sie einen Namen für Ihren Bucket an.
    4. Konfigurieren Sie die von Ihnen benötigten Datenspeicher- und Zugriffseinstellungen. Sie können diese Einstellungen als Standardwerte beibehalten.
    5. Klicken Sie auf Erstellen.
  3. Wählen Sie in Ihrem Speicher-Bucket Dateien hochladen aus und wählen Sie die Datei connector-appliance.tar.gz. Warten Sie, während die Datei hochgeladen wird.
  4. Wählen Sie die hochgeladene Datei aus, um deren Details anzuzeigen. Kopieren Sie den Wert von gsutil URI in die Zwischenablage.
  5. Öffnen Sie die Cloud Shell, indem Sie in der Kopfzeile auf das Symbol Cloud Shell aktivieren klicken.

  6. Führen Sie in Ihrer Cloud Shell den folgenden Befehl aus, um ein Image zu erstellen:

    gcloud compute images create "Image name" --guest-os-features=MULTI_IP_SUBNET --source-uri="gsutil URI of uploaded connector-appliance.tar.gz file"
  7. Wählen Sie im Hauptmenü Compute Engine > VM-Instanzen aus.

  8. Wählen Sie Instanz erstellen aus. Geben Sie im geöffneten Bereich die folgenden Informationen an:

    1. Geben Sie im Feld Name einen Namen für die Connector Appliance-Instanz an.
    2. Wählen Sie eine Region aus, in der sich die Connector Appliance befinden soll.
    3. Wählen Sie die Maschinenkonfiguration aus.
    4. Klicken Sie im Abschnitt Startlaufwerk auf Ändern.
    5. Gehen Sie im geöffneten Abschnitt zur Registerkarte Benutzerdefinierte Images.
    6. Wählen Sie aus der Liste Image das von Ihnen erstellte Image aus.
    7. Klicken Sie auf Auswählen.
    8. Aktivieren Sie im Abschnitt Firewall den HTTPS-Datenverkehr, um den Zugriff auf die Verwaltungsseite der Connector Appliance zu ermöglichen.
    9. Geben Sie alle erforderlichen zusätzlichen Konfigurationen an. Beispielsweise möchten Sie möglicherweise nicht die Standard-Netzwerkkonfiguration verwenden.

    Klicken Sie auf Erstellen.

  9. Wählen Sie im Abschnitt VM-Instanzen die neu erstellte VM aus, um deren Details anzuzeigen.

Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, zeigt der Abschnitt VM-Instanzen die IP-Adressen der Connector Appliance an.

Wenn die Connector Appliance über eine externe IP-Adresse verfügt, können Sie diese IP-Adresse verwenden, um über Ihren Browser zur Verwaltungsseite der Connector Appliance zu gelangen und den Registrierungsprozess abzuschließen.

Wenn die Connector Appliance nur über eine interne IP-Adresse verfügt, verwenden Sie einen Bastion-Host, um über Ihren Browser zur Verwaltungsseite der Connector Appliance zu gelangen und den Registrierungsprozess abzuschließen. Weitere Informationen finden Sie unter https://cloud.google.com/compute/docs/connect/ssh-using-bastion-host.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

Bereitstellen der Connector Appliance mithilfe eines PowerShell-Skripts

Um das bereitgestellte PowerShell-Skript zur Bereitstellung der Connector Appliance zu verwenden, muss das Google Cloud SDK auf Ihrem System installiert sein.

  1. Extrahieren Sie auf Ihrem lokalen System den Inhalt von connector-appliance-gcp.zip in einen Ordner.
  2. Ändern Sie in PowerShell das Verzeichnis in den Ordner, in dem sich die extrahierten Dateien befinden.
  3. Führen Sie den Befehl .\connector-appliance-upload-GCP.ps1 aus.
  4. Authentifizieren Sie sich im geöffneten Browserfenster mit dem Google Cloud SDK mit einem Konto, das Zugriff auf das Projekt hat, in dem Sie die Connector Appliance bereitstellen möchten.
  5. Wählen Sie in Google Cloud Tools for PowerShell, wenn Sie vom PowerShell-Skript dazu aufgefordert werden, das zu verwendende Projekt aus. Drücken Sie die Eingabetaste.
  6. Befolgen Sie die Anweisungen im Skript, die Sie durch das Hochladen des Datenträgers, das Erstellen eines Images und das Erstellen einer virtuellen Maschine führen.

  7. Nachdem Sie die erste VM erstellt haben, fragt das Skript, ob Sie eine weitere VM aus dem hochgeladenen Image erstellen möchten.

    • Geben Sie y ein, um eine weitere VM zu erstellen.
    • Geben Sie n ein, um das Skript zu beenden.

Nachdem die Connector Appliance bereitgestellt und erfolgreich gestartet wurde, zeigt das Skript die interne IP-Adresse der Connector Appliance an. Alternativ können Sie die Google Cloud Platform-Konsole aufrufen, um die interne IP-Adresse der Connector Appliance zu finden. Der Abschnitt Compute Engine > VM-Instanzen zeigt die IP-Adresse der Connector Appliance an.

Verwenden Sie einen Bastion-Host, um über Ihren Browser die Administrationsseite der Connector Appliance unter der internen IP-Adresse aufzurufen und den Registrierungsprozess abzuschließen. Weitere Informationen finden Sie unter https://cloud.google.com/compute/docs/connect/ssh-using-bastion-host.

Nächster Schritt: Registrieren Sie Ihre Connector Appliance bei Citrix Cloud.

Registrieren Sie Ihre Connector Appliance bei Citrix Cloud

Registrieren Sie eine Connector Appliance bei Citrix Cloud, um einen Kommunikationskanal zwischen Citrix Cloud und Ihren Ressourcenstandorten bereitzustellen.

Nachdem Sie Ihre Connector Appliance auf dem Hypervisor installiert und gestartet haben, zeigt die Konsole die IP-Adresse der Connector Appliance an. Die Konsole zeigt auch einen SSL-Fingerabdruck an, den Sie zur Validierung Ihrer Verbindung zur Connector Appliance-Benutzeroberfläche verwenden können.

Die Landingpage der Connector Appliance. Das Citrix-Logo in ASCII-Art. Informationen zu Ihrer Connector Appliance, einschließlich der Versionsnummer, der IP-Adresse zur Registrierung des Connectors und eines SSL-Fingerabdrucks.

  1. Kopieren Sie die IP-Adresse der Connector Appliance in die Adressleiste Ihres Browsers.

    Hinweis:

    Möglicherweise müssen Sie https:// am Anfang der IP-Adresse einfügen.

    Die Benutzeroberfläche der Connector Appliance verwendet ein selbstsigniertes Zertifikat, das fünf Jahre gültig ist. Daher wird möglicherweise eine Meldung angezeigt, dass die Verbindung nicht sicher ist. Um die Verbindung zu Ihrer Connector Appliance zu überprüfen, können Sie den SSL-Fingerabdruck in der Konsole mit dem Fingerabdruck vergleichen, den der Browser von der Webseite empfängt.

    Führen Sie beispielsweise im Google Chrome-Browser die folgenden Schritte aus:

    1. Klicken Sie auf die Markierung Nicht sicher neben der Adressleiste.
    2. Wählen Sie Zertifikat. Das Fenster Zertifikat wird geöffnet.

    3. Gehen Sie zur Registerkarte Details und suchen Sie das Feld Thumbprint.

      Wenn der Wert des Felds Thumbprint und der in der Konsole angegebene SSL-Fingerabdruck übereinstimmen, können Sie bestätigen, dass Ihr Browser direkt mit der Connector Appliance-Benutzeroberfläche verbunden ist.

    Der SSL-Fingerabdruck der Connector Appliance in einem Chrome-Browserdialog.

    Sie können dieses selbstsignierte Zertifikat durch ein eigenes ersetzen, das von Ihrer Organisation signiert oder mithilfe der Vertrauenskette Ihrer Organisation generiert wurde. Weitere Informationen finden Sie unter Zertifikate verwalten.

  2. Wenn Ihr Browser einen zusätzlichen Schritt erfordert, um zu bestätigen, dass Sie die Website aufrufen möchten, führen Sie diesen Schritt jetzt aus.

    Die Webseite Neues Kennwort erstellen wird geöffnet.

  3. Erstellen Sie ein Kennwort für Ihre Connector Appliance-Benutzeroberfläche und klicken Sie auf Kennwort festlegen.

    Die Seite „Neues Kennwort erstellen“.

    Das von Ihnen festgelegte Kennwort muss die folgenden Anforderungen erfüllen:

    • Mindestens 8 Zeichen lang
    • Enthält sowohl Groß- als auch Kleinbuchstaben
    • Enthält mindestens ein nicht-alphabetisches Zeichen

    Stellen Sie sicher, dass Sie dieses Kennwort für die zukünftige Verwendung an einem sicheren Ort aufbewahren.

  4. Melden Sie sich mit dem von Ihnen festgelegten Kennwort an. Die Seite Connector-Administration wird geöffnet.

    Connector-Administrationsseite mit dem Abschnitt „Proxyserver“

  5. (Optional) Wenn Sie einen oder mehrere Web-Proxys verwenden, können Sie die Proxy-Adressen im Abschnitt Proxyserver hinzufügen. Es werden sowohl nicht authentifizierte als auch authentifizierte Proxys unterstützt. Um einen nicht authentifizierten Proxy hinzuzufügen, geben Sie eine gültige Proxy-IP-Adresse und Port an. Um einen authentifizierten Proxy hinzuzufügen, geben Sie zusätzlich einen gültigen Benutzernamen und ein Passwort an.

    Hinweis:

    Es wird nur die einfache Proxy-Authentifizierung unterstützt. Andere Authentifizierungsformen werden nicht unterstützt.

    Nur der Datenverkehr zu externen Systemen wird über den Web-Proxy geleitet. Weitere Informationen finden Sie unter Connector Appliance-Kommunikation.

  6. (Optional) Wenn Ihr Netzwerk TLS-abfangende Web-Proxys für den Internetzugang verwendet, müssen Sie möglicherweise zulassen, dass Ihr Connector seiner Stammzertifizierungsstelle vertraut, um erfolgreich mit der Cloud kommunizieren zu können.
    1. Wählen Sie unter Stammzertifizierungsstellen die Option Zertifikat hinzufügen.

    2. Kopieren Sie den Inhalt des Zertifikats im PEM-Format:

      -----BEGIN CERTIFICATE-----
<certificate-base64-bytes>
-----END CERTIFICATE-----
<!--NeedCopy-->
    3. Fügen Sie unter Vollständige Zertifikatdetails den Zertifikatsinhalt ein.
    4. Wählen Sie Zertifikat hinzufügen.

    Informationen zum Hinzufügen einer Stammzertifizierungsstelle mithilfe der Connector Appliance-APIs finden Sie unter Verwalten von Stammzertifizierungsstellen in der Citrix Developer-Dokumentation.

    Hinweis:

    Zertifikate, die abgelaufen sind oder in den nächsten 30 Tagen ablaufen, zeigen eine Warnung an.

  7. Klicken Sie auf Connector registrieren, um die Registrierungsaufgabe zu öffnen.

  8. Wählen Sie einen Namen für Ihre Connector Appliance. Dieser Name kann Ihnen helfen, zwischen den verschiedenen Connector Appliances an Ihrem Ressourcenstandort zu unterscheiden. Nachdem Sie Ihre Connector Appliance registriert haben, kann der Name nicht mehr geändert werden.

    Geben Sie den Namen in das Feld Connector Appliance-Name ein und klicken Sie auf Weiter.

    Benennen der Connector Appliance.

    Die Webseite stellt einen Code zur Registrierung bei Citrix Cloud bereit. Dieser Code läuft in 15 Minuten ab.

    Ein generierter Code zur Verbindung mit Citrix Cloud

  9. Verwenden Sie die Schaltfläche Kopieren, um den Code in die Zwischenablage zu kopieren.

  10. Kehren Sie zur Webseite Ressourcenstandorte zurück.

  11. Fügen Sie den Code in Schritt 2 der Aufgabe Connector Appliance installieren ein. Klicken Sie auf Details bestätigen.

    Citrix Cloud überprüft, ob die Connector Appliance vorhanden und erreichbar ist. Wenn der Registrierungscode abgelaufen ist, werden Sie aufgefordert, einen neuen Code zu generieren.

    Schritt 2 zeigt an, dass der Connector zur Registrierung bereit ist.

  12. Klicken Sie auf Registrieren.

    Die Seite zeigt an, ob die Registrierung erfolgreich war. Wenn die Registrierung fehlgeschlagen ist, werden Sie aufgefordert, es erneut zu versuchen.

  13. Klicken Sie auf Schließen.

Die Connector Appliance-Administrationsseite ermöglicht Ihnen auch das Herunterladen eines Diagnoseberichts für die Connector Appliance. Weitere Informationen finden Sie unter Generieren eines Diagnoseberichts.

Nach der Registrierung Ihrer Connector Appliance

Für jeden Ressourcenstandort empfehlen wir Ihnen, zwei oder mehr Connector Appliances zu installieren und zu registrieren. Diese Konfiguration gewährleistet eine kontinuierliche Verfügbarkeit und ermöglicht den Connectors den Lastausgleich.

Sie können Ihre Connector Appliance nicht direkt verwalten.

Die Connector Appliance wird automatisch aktualisiert. Sie müssen keine Maßnahmen ergreifen, um Ihren Connector zu aktualisieren. Sie können die Uhrzeit und den Tag festlegen, an dem Updates der Connector Appliance in Ihrem Ressourcenstandort angewendet werden sollen. Weitere Informationen finden Sie unter Connector-Updates.

Klonen, unterbrechen oder erstellen Sie keine Snapshots Ihrer Connector Appliance-VMs. Diese Aktionen werden nicht unterstützt.

Die Seite Neues Kennwort erstellen wird Ihnen nur beim ersten Verbinden mit der Benutzeroberfläche der Connector Appliance angezeigt. Stellen Sie sicher, dass Sie dieses Kennwort für die zukünftige Verwendung an einem sicheren Ort speichern. Dieses Kennwort kann nicht zurückgesetzt werden. Wenn Sie das Kennwort vergessen, müssen Sie die Connector Appliance neu installieren. Bei nachfolgenden Verbindungen mit der Benutzeroberfläche werden Sie aufgefordert, das Kennwort einzugeben, das Sie bei der Registrierung der Connector Appliance festgelegt haben.

Geben Sie das Kennwort für die Benutzeroberfläche der Connector Appliance ein.

Konnektivitätsprüfungen der Connector Appliance

Die Connector Appliance implementiert eine Reihe automatischer Konnektivitätsprüfungen, um sicherzustellen, dass alle Anforderungen an die Konnektivität der Connector Appliance erfüllt werden. Weitere Informationen zu den Konnektivitätsanforderungen finden Sie unter Anforderungen an die Internetkonnektivität.

Diese Prüfungen können manuell ausgelöst werden, und die Ergebnisse können über die Admin-Benutzeroberfläche der Connector Appliance angezeigt werden.

Schritte zum Zugriff auf und Ausführen von Konnektivitätsprüfungen

  1. Kopieren Sie von der Connector Appliance-Konsole in Ihrem Hypervisor die IP-Adresse in die Adressleiste Ihres Browsers.
  2. Geben Sie das Kennwort ein, das Sie bei der Registrierung Ihrer Connector Appliance festgelegt haben.
  3. Die Tests werden beim Laden der Seite automatisch ausgeführt.
  4. Um die Tests erneut auszuführen, klicken Sie auf Prüfungen ausführen.
  5. Um die Ergebnisse in die Zwischenablage zu kopieren, klicken Sie auf das Symbol Kopieren.

Konnektivitätsprüfung der Connector Appliance

Active Directory-Prüfungen

Die Prüfungen bezüglich Active Directory sind nach Domänen gruppiert. Wenn die Appliance keiner Domäne beigetreten ist, werden keine Active Directory-Tests ausgeführt.

Für jede beigetretene Domäne werden die folgenden Prüfungen ausgeführt:

  • Domänenkonnektivität
  • Abfrage der Zeitsynchronisierung mit der Domäne
  • Überprüfen der Fähigkeit, Anfragen an die Domäne von Citrix Cloud zu verarbeiten

Gateway-Dienstanbieter

Für den Gateway-Dienst fragt der Connector die Liste der Points of Presence ab und überprüft die Konnektivität.

Core Connector Services

Für die Core Connector Services führt die Connector Appliance HTTP-GET-Anfragen an eine Reihe von Cloud Services aus, die als Teil der Kernfunktionalität verwendet werden. Die Appliance testet auch die Konnektivität zum Azure Container Registry (ACR), das zum Herunterladen neuer Versionen des Connectors verwendet wird.

Diagnosebericht generieren

Sie können einen Diagnosebericht von der Verwaltungsseite der Connector Appliance generieren und herunterladen.

Der Abschnitt „Diagnosebericht“ der Seite „Connector Appliance für Cloud Services“.

  1. Kopieren Sie von der Connector Appliance-Konsole in Ihrem Hypervisor die IP-Adresse in die Adressleiste Ihres Browsers.
  2. Geben Sie das Kennwort ein, das Sie bei der Registrierung Ihrer Connector Appliance festgelegt haben.
  3. Klicken Sie im Abschnitt Diagnosebericht der Seite auf Bericht herunterladen.

Die Diagnoseberichte werden in einer .zip-Datei bereitgestellt.

Überprüfen Sie Ihre Netzwerkverbindung

Sie können Ihre Netzwerkverbindung auf der Connector Appliance-Administrationsseite mithilfe der Diagnoseprüfung TCP-Erfassung überprüfen.

  1. Klicken Sie auf der Connector Appliance-Administrationsseite auf Ihren Kontonamen in der Kopfzeile und wählen Sie Netzwerkdiagnose aus.
  2. (Optional) Geben Sie im Abschnitt TCP-Erfassung die Ziel-IP-Adresse, den Hostnamen oder den Port ein, um die TCP-Erfassung einzuschränken.
  3. Wählen Sie im Menü Ablaufverfolgungsdauer die Dauer aus, für die die Ablaufverfolgung ausgeführt werden soll.

  4. (Optional) Aktivieren Sie Paketverfolgung, um den Inhalt der Pakete zu erfassen.

    Wenn die Paketverfolgung deaktiviert ist, verwendet die TCP-Erfassungsfunktion einen Best-Effort-Ansatz, um die Header für die Diagnose zu erfassen. Dieser Best-Effort-Ansatz erfasst die ersten 512 Byte jedes Pakets. Da Header jedoch keine feste Größe haben, erfasst dieser Ansatz möglicherweise nicht den gesamten Header.

  5. Klicken Sie auf Ablaufverfolgung starten.
  6. Warten Sie, bis die Ablaufverfolgung abgeschlossen ist. Nach Abschluss der Ablaufverfolgung können Sie einen Ablaufverfolgungsbericht herunterladen oder eine neue Ablaufverfolgung starten.
    • Klicken Sie auf Herunterladen, um den Ablaufverfolgungsbericht herunterzuladen. Der Ablaufverfolgungsbericht wird in einer .pcap-Datei bereitgestellt.
    • Klicken Sie auf Neue Ablaufverfolgung starten, um eine weitere Ablaufverfolgung zu starten.

Tool zur Überprüfung der Netzwerkkonnektivität

Die Connector Appliance-Netzwerkkonnektivitätssonde bietet eine bedarfsgesteuerte Möglichkeit, die Konnektivität zu unterstützten Netzwerkzielen mithilfe mehrerer Protokolle zu testen, mit optionaler Proxy-Auswahl und Paketerfassung. Einzelheiten zu unterstützten Protokollen, Proxy-Verhalten, zulässigen Zielen und der Interpretation von Sondenergebnissen finden Sie auf der Seite Connector Appliance Network Connectivity Probe.

Verbinden von Active Directory mit Citrix Cloud

Sie können die Connector Appliance verwenden, um einen Ressourcenstandort mit Gesamtstrukturen zu verbinden, die keine Citrix Virtual Apps and Desktops-Ressourcen enthalten. Dies ist beispielsweise der Fall bei Kunden von Citrix Secure Private Access™ oder Citrix Virtual Apps and Desktops, bei denen einige Gesamtstrukturen nur für die Benutzerauthentifizierung verwendet werden.

Weitere Informationen finden Sie unter Active Directory mit Connector Appliance.

Überprüfen Ihrer Kerberos-Konfiguration

Wenn Sie Kerberos für Single Sign-On verwenden, können Sie auf der Seite Connector Appliance-Verwaltung überprüfen, ob die Konfiguration auf Ihrem Active Directory-Controller korrekt ist. Die Funktion Kerberos-Validierung ermöglicht es Ihnen, eine Kerberos-Konfiguration im Realm-Only-Modus oder eine Kerberos Constrained Delegation (KCD)-Moduskonfiguration zu validieren.

Kerberos-Konfiguration im Realm-Only-Modus validieren:

  1. Gehen Sie zur Seite Connector Appliance-Verwaltung.
  2. Kopieren Sie von der Connector Appliance-Konsole in Ihrem Hypervisor die IP-Adresse in die Adressleiste Ihres Browsers.
  3. Geben Sie das Kennwort ein, das Sie bei der Registrierung Ihrer Connector Appliance festgelegt haben.
  4. Um Ihre Kerberos-Konfiguration im Realm-Only-Modus zu validieren, wählen Sie Kerberos-Validierung (Realm-Only) im Abschnitt Active Directory-Domänen aus.
  5. Geben Sie die Active Directory-Domäne an.
    • Wenn Sie eine Kerberos-Konfiguration im Realm-Only-Modus validieren, können Sie eine beliebige Active Directory-Domäne angeben. Dieser Modus ist nicht davon abhängig, dass er der Domäne beigetreten ist.
  6. Geben Sie den Dienst-FQDN an. Der Standarddienstname wird als „https“ angenommen. Wenn Sie „computer.example.com“ angeben, wird dieser Wert als identisch mit „https://computer.example.com“ betrachtet.
  7. Geben Sie den Benutzernamen an.
  8. Geben Sie das Kennwort an.
  9. Klicken Sie auf Kerberos testen.

Kerberos-Validierung (nur Realm)

Kerberos Constrained Delegation (KCD)-Konfiguration validieren:

  1. Gehen Sie zur Seite Connector Appliance-Verwaltung.
  2. Um den Modus Kerberos Constrained Delegation (KCD) für Domänen zu validieren, denen die Connector Appliance beigetreten ist, wählen Sie Kerberos-Validierung aus dem Ellipsenmenü (…) der entsprechenden Domäne.
  3. Geben Sie die Active Directory-Domäne an.
    • Wenn Sie eine Kerberos Constrained Delegation-Konfiguration validieren, müssen Sie aus einer Liste beigetretener Domänen auswählen.
  4. Geben Sie den Dienst-FQDN an. Der Standarddienstname wird als „https“ angenommen. Geben Sie beispielsweise „computer.example.com“ an; dieser Wert wird als identisch mit „https://computer.example.com”“ betrachtet.
  5. Geben Sie den Benutzernamen an.
    • Für den Modus Kerberos Constrained Delegation können Sie die Kerberos-Einrichtung auch mithilfe von Dienstkonten validieren, indem Sie die Registerkarte Dienstkonten auswählen.
  6. Klicken Sie auf Kerberos testen.

Kerberos Constrained Delegation-Validierung

Wenn die Kerberos-Konfiguration korrekt ist, wird die Meldung „Kerberos-Einrichtung erfolgreich validiert“ angezeigt. Wenn die Kerberos-Konfiguration nicht korrekt ist, wird eine Fehlermeldung angezeigt, die Informationen darüber enthält, wie die Validierung fehlgeschlagen ist.

Weitere Informationen zu Kerberos finden Sie in der Microsoft-Dokumentation.

Netzwerkeinstellungen für Ihre Connector Appliance

Standardmäßig werden die IP-Adresse und die Netzwerkeinstellungen Ihrer Connector Appliance automatisch über DHCP zugewiesen.

Nachdem Sie Ihre Connector Appliance über DHCP registriert haben, können Sie ihre Netzwerkeinstellungen auf der Connector Appliance-Administrationsseite bearbeiten.

Wenn DHCP in Ihrer Umgebung jedoch nicht verfügbar ist oder Sie keinen Zugriff auf die Connector Appliance-Administrationsseite haben, können Sie die Netzwerkkonfiguration direkt in der Connector Appliance-Konsole festlegen.

Konfigurieren der Netzwerkeinstellungen auf der Connector Appliance-Administrationsseite

Nachdem Sie Ihre Connector Appliance über DHCP registriert haben, können Sie ihre Netzwerkeinstellungen auf der Connector Appliance-Administrationsseite bearbeiten.

So konfigurieren Sie Ihre Netzwerkeinstellungen manuell:

  1. Wählen Sie im Abschnitt Connector-Zusammenfassung die Option Netzwerkeinstellungen bearbeiten.
  2. Wählen Sie im Dialogfeld Netzwerkeinstellungen die Option Eigene Netzwerkeinstellungen konfigurieren.
  3. Geben Sie die IP-Adresse, die Subnetzmaske und das Standard-Gateway ein.
  4. Fügen Sie einen oder mehrere DNS-Server hinzu.
  5. Fügen Sie einen oder mehrere NTP-Server hinzu.
  6. Klicken Sie auf Speichern.

Wenn Sie Änderungen an Ihren Netzwerkeinstellungen speichern, wird die Connector Appliance neu gestartet. Während des Neustarts ist die Connector Appliance vorübergehend nicht verfügbar. Sie werden von der Connector Appliance-Administrationsseite abgemeldet und die URL dieser Seite ändert sich. Die neue URL finden Sie in der Connector Appliance-Konsole oder in den Netzwerkinformationen Ihres Hypervisors.

So ändern Sie Ihre Netzwerkkonfiguration, um automatisch zugewiesene Werte zu verwenden:

  1. Wählen Sie im Abschnitt Connector-Zusammenfassung die Option Netzwerkeinstellungen bearbeiten.
  2. Wählen Sie im Dialogfeld Netzwerkeinstellungen die Option IP-Adresse automatisch beziehen.
  3. Klicken Sie auf Speichern.

Wenn Sie Änderungen an Ihren Netzwerkeinstellungen speichern, wird die Connector Appliance neu gestartet. Während des Neustarts ist die Connector Appliance vorübergehend nicht verfügbar. Sie werden von der Connector Appliance-Administrationsseite abgemeldet und die URL dieser Seite ändert sich. Die neue URL finden Sie in der Connector Appliance-Konsole oder indem Sie die Netzwerkinformationen in Ihrem Hypervisor überprüfen.

Netzwerkkonfiguration über die Connector Appliance-Konsole festlegen

Standardmäßig werden die IP-Adresse und die Netzwerkeinstellungen Ihrer Connector Appliance automatisch über DHCP zugewiesen. Wenn DHCP in Ihrer Umgebung jedoch nicht verfügbar ist oder Sie keinen Zugriff auf die Connector Appliance-Administrationsseite haben, können Sie die Netzwerkkonfiguration direkt in der Connector Appliance-Konsole festlegen.

So legen Sie die Netzwerkkonfiguration fest:

  1. Starten Sie die Connector Appliance in Ihrem Hypervisor neu.
  2. Während die Connector Appliance startet, achten Sie in der Konsole auf die Meldung Welcome to GRUB!.
  3. Wenn Sie diese Meldung sehen, drücken Sie Esc, um das GRUB-Menü aufzurufen.

  4. Um die Startparameter zu bearbeiten, drücken Sie e.

    Sie sehen eine Ansicht, die dem folgenden Bild ähnelt:

    Der GRUB-Befehl

  5. Bearbeiten Sie die Zeile, die mit linux beginnt, um Ihre erforderliche Netzwerkkonfiguration einzuschließen.

    • Um DHCP-Netzwerk zu spezifizieren, hängen Sie network=dhcp an das Ende der Zeile an.

    • Um statisches Netzwerk zu spezifizieren, hängen Sie die folgenden Parameter an das Ende der Zeile an:

       network=static:ip=<static_ip_address>:netmask=<netmask>:route=<default_gateway>:dns=<dns_server_1>,<dns_server_2>:ntp=<ntp_server_1>,<ntp_server_2>
 <!--NeedCopy-->

      Ersetzen Sie die Platzhalterwerte durch die Werte für Ihre Konfiguration.

  6. Drücken Sie Strg+X, um die Connector Appliance mit der neuen Konfiguration zu starten.

Ändern des Administrator-Benutzerkennworts für die Connector Appliance

  1. Wählen Sie im Benutzermenü oben rechts in der Konsole die Option Kennwort ändern.

    Kennwort ändern aus dem Menü auswählen.

    Die Seite zum Ändern des Kennworts wird angezeigt.

    Auf der Seite zum Ändern des Kennworts landen.

  2. Geben Sie Ihr aktuelles Kennwort ein und geben Sie dann das neue Kennwort ein und bestätigen Sie es. Das von Ihnen festgelegte neue Kennwort muss die folgenden Anforderungen erfüllen:

    • 8 oder mehr Zeichen lang
    • Enthält sowohl Groß- als auch Kleinbuchstaben
    • Enthält mindestens ein nicht-alphabetisches Zeichen
    • Darf nicht mit dem aktuellen Kennwort übereinstimmen

  3. Wählen Sie Kennwort ändern, um Ihre Änderungen zu speichern.

Citrix Cloud meldet Sie automatisch ab und leitet Sie zur Anmeldeseite weiter.

Serverzertifikat ersetzen

Der Connector Appliance ermöglicht Administratoren, das standardmäßige selbstsignierte SSL- oder TLS-Zertifikat zu ersetzen, das von seiner Administrations-Weboberfläche verwendet wird. Administratoren können ein benutzerdefiniertes Zertifikat verwenden, das von ihrer Organisation signiert oder mithilfe der Vertrauenskette ihrer Organisation generiert wurde.

Um auf die Verwaltungsoberfläche für Serverzertifikate zuzugreifen, rufen Sie die Administratoroberfläche des Connector Appliance auf. Navigieren Sie zu Zertifikate und wählen Sie die Registerkarte Serverzertifikate aus.

Standardmäßig verwendet der Connector Appliance ein selbstsigniertes Zertifikat. Nachdem Sie es durch ein benutzerdefiniertes Zertifikat ersetzt haben, muss eine vertrauenswürdige Zertifizierungsstelle das Zertifikat ausstellen, damit der Browser die Administrationsseite als vertrauenswürdig einstuft.

Option zum Ersetzen des Serverzertifikats

Aktuelles Serverzertifikat anzeigen

Die Registerkarte Serverzertifikate zeigt eine Karte mit Informationen zum aktuellen Zertifikat an:

  • Betreff – der Zertifikatsalgorithmus und die Schlüssellänge (z. B. RSA 2048).
  • Besitzer – der Zertifikatsaussteller oder -besitzer, falls verfügbar.
  • Gültig bis – das Ablaufdatum des Zertifikats.
  • Fingerabdruck – der SHA-256-Fingerabdruck des Zertifikats.

Um die vollständigen Zertifikatsdetails anzuzeigen, klicken Sie auf den Link Details anzeigen auf der Zertifikatskarte. Ein Seitenbereich wird geöffnet und zeigt die vollständigen analysierten Zertifikatsinformationen an. Klicken Sie auf Schließen, um den Detailbereich zu schließen.

Serverzertifikat ersetzen Details anzeigen

Serverzertifikat vollständige Details ersetzen

Serverzertifikat ersetzen

Sie können das Serverzertifikat durch ein benutzerdefiniertes Zertifikat ersetzen, das von Ihrer Organisation signiert wurde.

Voraussetzungen: Bevor Sie das Zertifikat ersetzen, stellen Sie sicher, dass Sie Folgendes haben

  • Eine Zertifikatsdatei im PEM-Format. Das Zertifikat sollte von einer Zertifizierungsstelle ausgestellt sein, der die Browser vertrauen, die auf die Verwaltungsseite der Connector Appliance zugreifen.
  • Den entsprechenden privaten Schlüssel im PEM-Format.
  • Die Passphrase für den privaten Schlüssel, falls der Schlüssel verschlüsselt ist (optional).

Schritte zum Ersetzen des Zertifikats

  1. Kopieren Sie in der Connector Appliance-Konsole in Ihrem Hypervisor die IP-Adresse und fügen Sie sie in die Adressleiste Ihres Browsers ein.
  2. Geben Sie das Kennwort ein, das Sie bei der Registrierung Ihrer Connector Appliance festgelegt haben.
  3. Navigieren Sie im linken Menü zu Zertifikate.
  4. Wählen Sie die Registerkarte Serverzertifikate aus.
  5. Klicken Sie auf die Schaltfläche Zertifikat ersetzen.
  6. Im Dialogfeld „Serverzertifikat ersetzen“:
    • Fügen Sie den Zertifikatsinhalt im PEM-Format in das Feld Zertifikat (PEM-Format) ein. Das Zertifikat sollte mit -----BEGIN CERTIFICATE----- beginnen und mit -----END CERTIFICATE----- enden.
    • Fügen Sie den privaten Schlüssel im PEM-Format in das Feld Privater Schlüssel (PEM-Format) ein. Der Schlüssel sollte mit -----BEGIN PRIVATE KEY----- beginnen und mit -----END PRIVATE KEY----- enden.
    • (Optional) Wenn der private Schlüssel verschlüsselt ist, geben Sie die Passphrase in das Feld Passphrase (optional) ein.
  7. Klicken Sie zum Senden auf Zertifikat ersetzen.

Ist der Austausch erfolgreich, zeigt das System eine Erfolgsmeldung an und aktualisiert die Zertifikatskarte mit den neuen Zertifikatsinformationen.

Serverzertifikat im PEM-Format ersetzen

Anforderungen an das Zertifikatsformat

  • Sowohl das Zertifikat als auch der private Schlüssel müssen im PEM-Format vorliegen.
  • Das Zertifikatsfeld unterstützt eine vollständige Zertifikatskette. Wenn eine Zwischen-CA Ihr Zertifikat signiert, fügen Sie die vollständige Kette ein (Serverzertifikat gefolgt von Zwischenzertifikaten).
  • Unterstützte Schlüsseltypen sind RSA und ECDSA.

Fehlerbehandlung

Schlägt der Zertifikatsaustausch fehl, zeigt der Dialog eine Fehlermeldung an. Häufige Gründe für einen Fehler sind:

  • Das Zertifikat und der private Schlüssel stimmen nicht überein.
  • Das Zertifikat oder der private Schlüssel liegt nicht im gültigen PEM-Format vor.
  • Die Passphrase des privaten Schlüssels ist falsch.

Überprüfen Sie die Fehlermeldung, beheben Sie das Problem und versuchen Sie es erneut. Klicken Sie auf Abbrechen, um den Dialog ohne Änderungen zu schließen.

Serverzertifikat im PEM-Format ersetzen

Wiederherstellen des selbstsignierten Zertifikats

Um zum standardmäßigen selbstsignierten Zertifikat zurückzukehren, müssen Sie die Connector Appliance erneut bereitstellen. Derzeit gibt es keine Option, das Zertifikat unabhängig zurückzusetzen.

Hinweise

  • Nachdem Sie das Zertifikat ersetzt haben, verwendet die Administrationsseite der Connector Appliance das neue Zertifikat für alle nachfolgenden HTTPS-Verbindungen.
  • Die Zertifikatsinformationen, die auf der Registerkarte Serverzertifikate angezeigt werden, werden automatisch alle 30 Sekunden aktualisiert.
  • Der Zertifikatsersetzungsvorgang erfordert, dass Sie mit einem gültigen Sitzungstoken angemeldet sind.
Connector Appliance für Cloud-Dienste
August 3, 2026
Beitrag von: 
C C
August 3, 2026
Beitrag von: 
C C

In diesem Artikel

Feedback zur Site | Your privacy choices footer linkIhre Datenschutzauswahl | Datenschutz und rechtliche Bestimmungen | Cookie-Einstellungen | Einstellungen für die Zustimmung | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.