Citrix Gateway Connector

Citrix Gateway Connector ist eine Citrix Komponente, die als Kommunikationskanal zwischen Cloud-Diensten (Citrix Gateway Service, ADM usw.) und lokalen Komponenten wie Webservern dient. Es ist eine virtuelle Appliance, die mit Citrix Hypervisor, VMware ESXi und Microsoft Hyper-V mit einem kleinen Formfaktor kompatibel ist. Citrix Gateway Connector erleichtert den Remotezugriff auf die Enterprise-Web-Apps.

Funktionsweise

Citrix Gateway Connector authentifiziert und verschlüsselt die gesamte Kommunikation zwischen Citrix Cloud und Ihren Ressourcenstandorten. Die Kommunikation zwischen dem Citrix Gateway Connector und Citrix Cloud ist ausgehend. Alle Verbindungen werden vom Citrix Gateway Connector zur Cloud mithilfe des Standard-HTTPS-Ports (443) und des TCP-Protokolls hergestellt. Es werden keine eingehenden Verbindungen akzeptiert. TCP-Port 443, mit den folgenden FQDNs sind ausgehend erlaubt:

  • *.nssvc.net
  • *.netscalermgmt.net
  • *.citrixworkspacesapi.net
  • *.citrixnetworkapi.net
  • *.citrix.com
  • *.servicebus.windows.net
  • *.adm.cloud.com

Wichtig:

Wenn es SSL-Abfanggeräte im on-premises Rechenzentrum gibt, in dem der Citrix Gateway Connector bereitgestellt werden muss, ist die Connectorregistrierung nicht erfolgreich, wenn das SSL-Abfangen für diese FQDNs aktiviert ist. SSL-Interception muss für diese FQDNs deaktiviert sein, um eine erfolgreiche Connectorregistrierung zu erreichen.

Die Möglichkeiten von Citrix Gateway Connector

Im Folgenden sind einige der Funktionen von Citrix Gateway Connector aufgeführt.

  • Fungiert als Reverse-Proxy — Citrix Gateway Connector fungiert als Reverseproxy für Enterprise Web Apps. Die erforderlichen Webanwendungs-Ports müssen vom Gateway Connector zu den Apps geöffnet werden.
  • Aktiviert Single Sign-On: Der Citrix Gateway Connector bietet die folgenden Single Sign-On-Funktionen mit dem Citrix Gateway Service.
    • Grundlegende SSO
    • Kerberos
    • Formularbasiert
    • SAML
    • Kein SSO
  • Ermöglicht die Anwendung von optionalen Sicherheitsrichtlinien über Secure Workspace Access — Der Citrix Gateway Connector bietet erweiterte Sicherheitsfunktionen über den Citrix Secure Workspace Access-Dienst. Zum Beispiel:
    • Zugriff auf Zwischenablage einschränken
    • Drucken einschränken
    • Navigation einschränken
    • Downloads einschränken
    • Wasserzeichen anzeigen
    • App-Schutzrichtlinien
    • Richtlinie auf Mobilgeräten durchsetzen

Einzelheiten finden Sie unter Unterstützung für Unternehmens-Webanwendungen und Support für Software as a Service-Apps.

Systemanforderungen

Citrix Gateway Connector ist ein virtuelles Gerät. Die Mindestsystemanforderungen für den Citrix Gateway Connector lauten wie folgt:

  • Die Anzahl der vCPUs muss genau 2 sein.
  • Mindestens 4 GB RAM.

    Wichtig:

    Die neue Mindestsystemvoraussetzung für RAM hat sich geändert. Wenn Sie über einen vorhandenen Citrix Gateway Connector verfügen, aktualisieren Sie den Systemspeicher Ihrer virtuellen Maschinen entsprechend den neuen Anforderungen von 4 GB RAM.

Einzelheiten finden Sie unter Aktualisieren des Systemspeichers virtueller Citrix Gateway Connector-Maschinen.

  • 1 Netzwerkadapter (virtuelle Netzwerkkarte). Sie können bei Bedarf eine zusätzliche virtuelle Netzwerkkarte hinzufügen.
  • Brandmauer:

    • UDP-Port 53 zum DNS-Server
    • TCP- und UDP-Port 389 an Active Directory-Domänencontroller (optional * - * wird am Ende der Seite beschrieben)
    • TCP-Port 636 zu Active Directory-Domänencontrollern (optional *)
    • TCP-Port 3268 zu Active Directory-Domänencontrollern (optional *)
    • TCP-Port 3269 zu Active Directory-Domänencontrollern (optional *)
    • TCP-Port 443, mit den folgenden FQDNs sind ausgehend erlaubt:
      • *.nssvc.net
      • *.netscalermgmt.net
      • *.citrixworkspacesapi.net
      • *.citrixnetworkapi.net
      • *.citrix.com
      • *.servicebus.windows.net
      • *.adm.cloud.com
    • TCP-Ports (**) zu Webservern, auf die mit Citrix Gateway Connector zugegriffen wird
    • Open Port 8443 Inbound für webbasierte Verwaltung

      * - Erforderlich für die Durchführung domänenbasierter Single Sign-On bei Webanwendungen **- Ports, die von der Kundenumgebung bestimmt werden - Ports 80 und 443 sind typisch

Empfohlen: Netzwerk mit aktiviertem DHCP, um die Erstkonfiguration zu vereinfachen.

Möglichkeiten zur Installation von Citrix Gateway Connector

Citrix Gateway Connector kann auf eine der folgenden Arten installiert werden.

In beiden Fällen müssen Sie eine neue virtuelle Maschine erstellen, wie im folgenden Abschnitt beschrieben.

Erstellen einer neuen virtuellen Maschine

  1. Melden Sie sich bei Citrix Cloud an.
  2. Wählen Sie im Menü oben links die Option Ressourcenstandorte aus.
    • Wenn Sie keinen Ressourcenstandort haben, klicken Sie auf der Seite “Ressourcenstandorte” auf Download. Wenn Sie dazu aufgefordert werden, speichern Sie die Datei cwcconnector.exe. Einzelheiten finden Sie unter Cloud Connector-Installation.
    • Wenn Sie einen Ressourcenstandort haben, in dem jedoch keine Cloud Connectors installiert sind, klicken Sie auf die Cloud Connectors-Leiste und dann auf Download. Wenn Sie dazu aufgefordert werden, speichern Sie die Datei cwcconnector.exe.
  3. Klicken Sie auf Gateway Connectors

    Connector neu

  4. Wählen Sie den Hypervisor aus, und klicken Sie auf Image herunterladen. Importieren Sie das lokal heruntergeladene Image in den Hypervisor und erstellen Sie eine neue virtuelle Maschine (Citrix Gateway Connector).

    Image herunterladen

  5. Klicken Sie auf Aktivierungscode abrufen.

    Aktivierungscode abrufen

  6. Der Aktivierungscode wird wie folgt generiert.

    Aktivierungscode

  7. Sobald die Installation abgeschlossen ist, klicken Sie auf Erkennen.

    Connector erkennen

Installieren Sie Citrix Gateway Connector mit der Citrix Cloud-Benutzeroberfläche

Im Folgenden werden die Schritte zum Einrichten eines Ressourcenstandorts und zur Installation von Citrix Gateway Connector über die Citrix Cloud-Benutzeroberfläche beschrieben:

  1. Klicken Sie oben links im Citrix Cloud- Bildschirm auf das Hamburger-Symbol und wählen Sie Ressourcenstandorte aus. Klicken Sie auf das Plus-Symbol neben Ressourcenstandorte.

    Ressourcenstandort

  2. Geben Sie einen Namen für den Ressourcenstandort ein, und klicken Sie auf Speichern.

    Ortsname

  3. Doppelklicken Sie auf das Plus-Symbol neben Citrix Gateway Connectors unter dem neu erstellten Ressourcenstandort.

    Connector neu

  4. Führen Sie die Schritte aus, wie unter Erstellen einer neuen virtuellen Maschinebeschrieben.

Installieren Sie Citrix Gateway Connector, während Sie eine Enterprise Web App hinzufügen

Beim Hinzufügen einer Enterprise Web App mithilfe der Benutzeroberfläche des Citrix Gateway Services können Sie einen neuen Ressourcenstandort einrichten und Connectors herunterladen. Einzelheiten zum Hinzufügen einer Enterprise Web App finden Sie unter Support für Enterprise-Webanwendungen.

So richten Sie einen Ressourcenstandort ein und laden Sie Connectors herunter:

  1. Wählen Sie im Abschnitt Web-App-Konnektivität das Optionsfeld Neues erstellen aus. Geben Sie einen Namen für den Ressourcenstandort ein, und klicken Sie auf Speichern.

    Neuer Ressourcenstandort

  2. Klicken Sie auf Citrix Gateway Connector installieren.

    Connector installieren

  3. Führen Sie die Schritte aus, wie unter Erstellen einer neuen virtuellen Maschinebeschrieben.

Greifen Sie über die URL auf die Citrix Gateway Connector-Benutzeroberfläche zu

Sie können auf die Benutzeroberfläche von Citrix Gateway Connector zugreifen, indem Sie die URL verwenden, die in einer der Meldungen auf der neu installierten Citrix Gateway Connector-VM angezeigt wird. Sie können sich auch als Administrator bei der Citrix Gateway Connector CLI anmelden und den show ipBefehl zum Anzeigen der IP-Adresse ausführen, die dem Citrix Gateway Connector über DHCP zugewiesen ist. Anschließend können Sie https://<IP address>:8443 in Ihrem Browser öffnen, um auf die Admin-Benutzeroberfläche von Citrix Gateway Connector zuzugreifen.

Wichtig:

Für Azure empfiehlt Citrix Kunden, von innerhalb des virtuellen Azure-Netzwerks auf die Citrix Gateway Connector-Benutzeroberfläche zuzugreifen.

Melden Sie sich an und richten Sie den Citrix Gateway Connector ein

Suchen Sie nach der Installation des Citrix Gateway Connectors auf der neu installierten VM (Citrix Gateway Connector) nach der folgenden Meldung.

Nach Installation des Connectors

Geben Sie die erwähnte URL in einen Browser ein, um auf die Citrix Gateway Connector-Benutzeroberfläche zuzugreifen. Sie können sich auch bei der Citrix Gateway Connector CLI als Administrator anmelden und den show ipBefehl ausführen. Der Befehl zeigt die IP-Adresse an, die dem Citrix Gateway Connector über DHCP zugewiesen wurde. Öffnen Sie dann <https://IP address:8443> in Ihrem Browser, um auf die Administratorbenutzeroberfläche von Citrix Gateway Connector zuzugreifen.

  1. Der Benutzername und das Kennwort für den folgenden Bildschirm sindadministrator zum ersten Mal Benutzer.

    Anmeldeinformationen anmelden

  2. Ändern Sie das Kennwort, indem Sie im Abschnitt Administratorkennwort festlegen ein Kennwort Ihrer Wahl angeben und auf Weiterklicken.

  3. Geben Sie die folgenden Konfigurationsdetails im Bereich Systemeinstellungen ein und klicken Sie auf Weiter.
    • Connector-IP-Adresse — IP-Adresse des Gateway-Connectors.
    • Subnetzmaske — Subnetzmaske der Gateway Connector-IP-Adresse.
    • Default Gateway — Die IP-Adresse des Standard-Gateways.
    • DNS-Server — Die IP-Adresse des DNS-Servers. Ab Citrix Gateway Connector Version 13.0 ändert sich die DNS-Serverkonfiguration. Einzelheiten finden Sie im Abschnitt Änderungen an den DNS-Servereinstellungen.
    • Proxy-IP — Ihre interne Proxy-Server-IP-Adresse.
    • Proxy-Port — Port des Proxy-Servers.

    Systemeinstellungen

    Änderungen an den DNS-Servereinstellungen:

    Ab Citrix Gateway Connector 13.0.400.xxx wird die DNS-Konfiguration für das UDP- und das TCP-Protokoll auf der Connector-Appliance automatisch aktualisiert, wenn sie im Abschnitt Systemeinstellungen festgelegt ist. Wenn Sie jedoch Ihren Connector von früheren Versionen aktualisieren, müssen Sie die DNS-Einstellung manuell löschen und erneut lesen. Führen Sie dazu Folgendes aus.

    1. Navigieren Sie zum Citrix Gateway Connector-Dashboard > Einstellungen bearbeiten.
    2. Klicken Sie auf das Löschsymbol neben dem ersten DNS-Serverfeld und klicken Sie auf Weiter.
    3. Navigieren Sie zur Seite “Einstellungen bearbeiten “, lesen Sie denselben DNS-Server und klicken Sie auf Weiter.
    4. Wiederholen Sie die Schritte für den zweiten DNS-Server. Hinweis:
      • Sie müssen diese Schritte nicht für neue Instanzen des 13.0 Citrix Gateway Connectors durchführen.
      • Sie müssen die zuvor erwähnten Schritte nicht sofort nach dem Upgrade durchführen. Es gibt keinen Funktionsverlust, wenn dies nicht geschieht. Diese Schritte müssen für Unternehmenskunden durchgeführt werden, die DNS-über-TCP-Funktionen benötigen, damit Unternehmens-Web-Apps ordnungsgemäß funktionieren.
  4. Aktivieren Sie im Abschnitt Single Sign-On die Option Kerberos Single Sign On aktivieren für Funktionen, die über die Standardauthentifizierung hinausgehen.****

    Die Active Directory-Domäne ist die globale Domäne und wird als Bereich des KCD-Kontos festgelegt. Wenn Sie den globalen Bereich des Benutzers überschreiben möchten, können Sie den folgenden Befehl im Konnektor verwenden. SSH an Ihren Gateway-Connector mit denselben Anmeldeinformationen, mit denen Sie sich an der Konnektorkonfigurationsseite anmelden. Geben Sie den folgenden Befehl ein:

    set kcdaccount ngs_kcdaccount -userRealm <value>
    <!--NeedCopy-->
    

    Beispiel: In diesem Beispiel ist realm aaa.local die globale Domäne und bbb.local ist der überschriebene Benutzerrealm.

    ssh kcdaccount
      KCD Account : ngs_kcdaccount
      Keytab :
      Realm : AAA.LOCAL
      User Realm : BBB.LOCAL
      DelegatedUser :
      User Certificate :
      CA Certificate :
    Done
    <!--NeedCopy-->
    

    Sie können die Kerberos-Details auf zwei Arten validieren: Nur-Bereichsmodus und vollständige Kerberos-beschränkte Delegierung (KCD).

    Wichtig:

    Um KCD auf einem Citrix Gateway Connector zu verwenden, müssen Sie KCD unbedingt in Ihrem Rechenzentrum einrichten, bevor Sie KCD auf einem Citrix Gateway Connector konfigurieren. Einzelheiten finden Sie unter Voraussetzungen zum Einrichten von KCD in Ihrem Rechenzentrum vor dem Konfigurieren von KCD auf Citrix Gateway Connector.

    Sie können die Option Test für Debugging-Zwecke verwenden. Wenn beispielsweise die Kerberos-Details nicht korrekt festgelegt sind und eine App hinzugefügt wird, schlägt SSO zur App fehl.

    1. Wählen Sie für den Nur-Realen-Modus die Option Kerberos Single Sign On aktivieren, geben Sie die folgenden Details ein, und klicken Sie dann auf Kerberos testen.
      • Active Directory Domäne — Active Directory Domäne für die Benutzer, denen der Zugriff gewährt wird.
      • Service FQDN - FQDN des Dienstes (der Dienst-FQDN, auf den der Benutzer über die Konfiguration von Web-Apps zugreifen muss).
      • Benutzername — Benutzername des angemeldeten Benutzers.
      • Kennwort — Kennwort des angemeldeten Benutzers.

      Keine Kerberos-Validierung

    2. Wählen Sie für die vollständige eingeschränkte Kerberos-Delegierung Kerberos Constrained Delegation, geben Sie die folgenden Details ein, und klicken Sie dann auf Kerberos testen.
      • Active Directory Domäne — Active Directory Domäne für die Benutzer, denen der Zugriff gewährt wird.
      • Benutzername des Dienstkontos — Benutzername des Dienstkontos, der für die Delegierung Einzelheiten finden Sie unter Voraussetzungen zum Einrichten von KCD in Ihrem Rechenzentrum vor dem Konfigurieren von KCD auf Citrix Gateway Connector.
      • Kennwort für dasDienstkonto — Kennwort für den Benutzernamen des Dienstkontos, der für die Delegierung verwendet wird.
      • Service FQDN - FQDN des Dienstes (der Dienst-FQDN, auf den der Benutzer über die Konfiguration von Web-Apps zugreifen muss).
      • Benutzername - Benutzername des angemeldeten Benutzers.

      Kerberos-Validierung

    In beiden Fällen wird basierend darauf, ob die Validierung erfolgreich ist oder nicht, die entsprechende Meldung angezeigt. Die folgende Abbildung zeigt eine Beispielfehlermeldung bei der Validierung. Fehlermeldung bei Kerberos-Validierung

  5. Geben Sie den Aktivierungscode ein, um den Connector bei Citrix Cloud zu registrieren. Klicken Sie auf Speichern und beenden.

  6. Klicken Sie auf Konnektivität (Dieser Schritt ist optional)

    Konnektivität testen

    Mit der Option Konnektivitätstest können Sie bestätigen, dass in der Gateway Connector-Konfiguration keine Fehler vorliegen und der Gateway Connector eine Verbindung zu den URLs herstellen kann. Dieser Schritt ist optional. Sie können diesen Schritt überspringen und mit der Aktivierung des Gateway Connectors fortfahren.

    • Wenn Sie auf Konnektivitätstestklicken, wird im Backend eine Reihe von URLs ausgeführt, um sicherzustellen, dass der Connector eine Verbindung zu diesen URLs herstellen kann. Wenn alle URLs erfolgreich ausgeführt wurden, wird die Erfolgsmeldung zum Konnektivitätstest angezeigt. Die folgenden FQDNs werden ausgeführt, wenn Sie auf Konnektivitätstest klicken.

      • agent.netscalermgmt.net
      • agent.netscalermgmt.net
      • trust.citrixnetworkapi.net
      • download.citrixnetworkapi.net
      • web-reg.c.nssvc.net
      • agent.adm.cloud.com
      • anse.agent.adm.cloud.com
      • railay.agent.adm.cloud.com
      • agent.netscalermgmt.net
      • evergreen.citrixnetworkapi.net
      • agenthub.citrixworkspacesapi.net
      • callhome.citrix.com
    • Wenn eine dieser URLs nicht antwortet, wird eine Fehlermeldung angezeigt und die entsprechende URL wird angezeigt. Die Fehlermeldungen werden in drei Kategorien eingeteilt.

      • DNS-Fehler
      • Serverfehler
      • SSL-Ausnahme

    Die folgenden Bilder zeigen Beispiel-Fehlermeldungen an.

    Testen der Konnektivität Message1

    Testen der Konnektivität Message2

  7. Geben Sie schließlich den Aktivierungscode ein, um den Connector bei Citrix Cloud zu registrieren, und klicken Sie auf Speichern und Fertig stellen.

    Einzelheiten zum Abrufen des Aktivierungscodes finden Sie unter Erstellen einer neuen virtuellen Maschine.

Speichern und schließen

Voraussetzungen für die Einrichtung von KCD in Ihrem Rechenzentrum vor der Konfiguration von KCD auf Citrix Gateway Connector

  1. Erstellen Sie ein Benutzerkonto im Active Directory, das für die Delegierung verwendet werden muss.

    Konto in Active Directory erstellen

  2. Verwenden Sie den folgenden Befehl, um einen Dienstprinzipalnamen (SPN) für den Webserver hinzuzufügen, der KCD verwenden muss.

    setspn -A http://<webserver fqdn> <domain\Kerberos user>
    <!--NeedCopy-->
    
  3. Bestätigen Sie die SPNs für den Kerberos-Benutzer mit dem folgenden Befehl.

    setspn –l <Kerberos user>
    <!--NeedCopy-->
    

    Im folgenden Beispiel wird ein SPN für einen Webserver hinzugefügt, auf den das KCD-Konto zugreifen muss.

    Beispiel für ein SPN für Webserver hinzufügen

    Beachten Sie, dass die Registerkarte Delegierung angezeigt wird, nachdem Sie den setspn Befehl ausgeführt haben.

    Registerkarte Delegierung nach dem Ausführen des SPN-Befehls

  4. Wählen Sie Diesem Benutzer nur für die Delegierung an bestimmte Dienste vertrauen und ein beliebiges Authentifizierungsprotokoll verwendenaus.

  5. Fügen Sie den Webserver hinzu, für den Sie Kerberos-SSO benötigen, und wählen Sie den Diensttyp als httpaus.

    Einstellungen auf der Registerkarte Delegierung

Hinweis:

Sie können dieses Benutzerkonto jetzt verwenden, wenn Sie KCD auf einem Citrix Gateway Connector konfigurieren. Dieses Benutzerkonto muss als Benutzername des Dienstkontos hinzugefügt werden.

Beheben von Problemen bei der Citrix Gateway Connector-Registrierung

Sie können die Trace-Funktion und die Funktion “Protokolle herunterladen” verwenden, um Probleme bei der Registrierung von Citrix Gateway Connector zu beheben

Trace-Funktion

Bei der Registrierung von Citrix Gateway Connector stoßen Sie möglicherweise auf Probleme, aufgrund derer die Registrierung möglicherweise nicht erfolgreich ist. Um diese Probleme zu beheben, können Sie den Link Trace-Info verwenden, der bei der ersten Registrierung des Konnektors angezeigt wird. Sie können die Trace-Dateien herunterladen und zur Fehlerbehebung mit den Administratoren teilen. Trace-Dateien liegen in einem verschlüsselten Format vor. Der Trace-Info-Link ist auch nach der Registrierung im Gateway Connector-Dashboard verfügbar. Sie können auch Trace-Dateien im Dashboard für Debugging-Probleme erfassen und herunterladen.

So laden Sie Trace-Dateien herunter

  1. Klicken Sie auf Trace-Inf

    Link zur Ablaufverfolgung

  2. Wählen Sie im Dialogfeld “ Trace “ die Dauer aus, für die Sie den Trace ausführen möchten, und klicken Sie dann auf Start. Das Dialogfeld “ Verfolgen “ zeigt den Fortschritt an.

    Trace-Dialogfeld

  3. Sie können den Trace stoppen, der gerade ausgeführt wird, bevor er abgeschlossen ist. Sie können dann die Trace-Dateien herunterladen, indem Sie auf die Schaltfläche Download klicken. Sie können einen neuen Trace auch über das Dialogfeld starten.

    Trace herunterladen

Hinweis: Starten Sie zum Debuggen von Registrierungsfehlern zuerst einen Trace mit einem bestimmten voreingestellten Intervall, geben Sie den Aktivierungscode ein und senden Sie ihn zur Registrierung.

  • Wenn die Registrierung fehlschlägt, können Sie auf den Link Trace-Info klicken, um das Trace-Dialogfeld erneut aufzurufen, den Trace zu stoppen und dann die Trace-Dateien herunterzuladen.
  • Wenn die Registrierung erfolgreich ist, wird die Dashboard-Konsole angezeigt und der Trace wird automatisch im Hintergrund angehalten.

Wichtig :

  • Das Schließen des Trace-Fensters, bevor der Trace abgeschlossen ist, wird der Trace nicht gestoppt. Der Trace läuft im Hintergrund weiter, bis er fertig ist.
  • Wenn Sie den Browser aktualisieren oder schließen, während der Trace läuft, müssen Sie den Trace manuell stoppen, indem Sie auf den Link Trace-Info klicken, um zu verhindern, dass der Trace auf unbestimmte Zeit ausgeführt wird. In diesem Szenario zeigt der Link Trace Info nur die Schaltfläche Stop an und zeigt die Schaltfläche Download nicht an. Daher können Sie den aufgenommenen Trace nicht herunterladen. Um den Trace erneut zu erfassen, klicken Sie auf Neuen Trace starten.

Logs herunterladen

Download-Protokolle Option ist in Gateway Connector ab Version 401.251 verfügbar. Wenn Sie eine frühere Version des Connectors verwenden und den Connector auf Version 401.251 aktualisieren, können Sie die Protokolle immer noch nicht herunterladen, obwohl der Link “ Logs herunterladen “ verfügbar ist.

Wie lade ich Logs herunter

  1. Klicken Sie auf Protokolle herunterladen.

    Der Link Protokolle herunterladen ist auch bei der ersten Verwendung verfügbar, um den Connector zu unterstützen.

    Eine Protokolldatei wird generiert. Die Erstellung der Protokolldatei dauert einige Zeit. Sobald die Protokolldatei generiert wurde, wird eine Meldung mit dem Link zur Downloaddatei angezeigt.

  2. Klicken Sie auf Download. Eine .tgz-Datei wird heruntergeladen.

Alle Dateien im Download-Ordner sind verschlüsselt. Wenden Sie sich an das Citrix Cloud Support-Team, um Hilfe zu

Löschen eines Citrix Gateway Connectors

Führen Sie Folgendes aus, um einen Citrix Gateway Connector zu löschen.

  1. Melden Sie sich bei Citrix Cloud an.

  2. Wählen Sie im Menü oben links auf dem Bildschirm Ressourcenstandorte aus.

  3. Klicken Sie auf der Seite Ressourcenstandorte auf Gateway-Connectors für einen bestimmten Ressourcenstandort.

    Ressourcenstandort - Connector auswählen

  4. Wählen Sie den Gateway-Connector aus, den Sie löschen möchten, und klicken Sie auf das Ellipsenmenü.

    Connector löschen

  5. Wählen Sie Connector entfernen aus.

    Ein Bestätigungsdialogfeld wird angezeigt.

  6. Klicken Sie auf OK.

    Hinweis: Es kann ein paar Minuten dauern, bis der Gateway-Connector von der Seite Ressourcenstandorte entfernt wurde. Es kann auch einige Zeit dauern, bis der Gateway Connector die Registrierung vom Gatewaycontroller aufheben kann.

Aktualisieren des Systemspeichers von virtuellen Citrix Gateway Connector-Maschinen

Die RAM-Größe des Gateway Connectors beträgt standardmäßig 2 GB. Daher wird empfohlen, die RAM-Größe auf 4 GB zu erhöhen, um eine optimale Leistung zu erzielen. Diese Empfehlung gilt für neue oder bestehende Connectorinstallationen.

Wenn Sie über zwei Connectors pro Ressourcenstandort verfügen, um hohe Verfügbarkeit zu gewährleisten, führen Sie die folgenden Schritte aus, um die virtuellen Connector-Maschinen zu aktualisieren.

  1. Fahren Sie vom Hypervisor aus eine der virtuellen Connector-Maschinen herunter.
  2. Bearbeiten Sie die Hardwarekonfiguration oder die Einstellungen der virtuellen Maschine je nach Hypervisortyp.
  3. Navigieren Sie zur Registerkarte Speicher.
  4. Wenn die RAM-Größe 2.048 MB beträgt, erhöhen Sie sie auf 4.096 MB und speichern Sie die Konfiguration.
  5. Schalten Sie die virtuelle Maschine hoch.
  6. Wiederholen Sie diese Schritte auch auf der zweiten virtuellen Maschine des Connectors.

Wichtig:

Stellen Sie sicher, dass Sie jeweils einen Connector aktualisieren, um Ausfälle zu vermeiden.

Kontinuierliche Verfügbarkeit des Citrix Gateway Connectors

Solange Sie die kontinuierliche Verfügbarkeit des Citrix Gateway Connectors an jedem Ressourcenstandort sicherstellen, können Sie die Maschinen, auf denen sie installiert sind, einzeln verwalten, um Ausfallzeiten zu vermeiden.

Installieren Sie für kontinuierliche Verfügbarkeit mehrere Citrix Gateway Connectors an jedem Ihrer Ressourcenstandorte. Citrix empfiehlt mindestens zwei (2) Citrix Gateway Connectors an jedem Ressourcenstandort. Wenn ein Citrix Gateway Connector für irgendeine Zeit nicht verfügbar ist, können die anderen Citrix Gateway Connectors die Verbindung aufrechterhalten. Solange ein Citrix Gateway Connector verfügbar ist, geht die Kommunikation mit Citrix Cloud nicht verloren. Citrix Gateway Connectors kann auf ein Upgrade während eines angegebenen Wartungsfensters alle 24 Stunden beschränkt werden, das je nach Ressourcenstandort gesteuert wird.

Lastverwaltung

Verwalten Sie die Last, indem Sie mehrere Citrix Gateway Connectors an jedem Ressourcenstandort installieren Da jeder Citrix Gateway Connector zustandslos ist, kann die Last auf alle verfügbaren Citrix Gateway Connectors verteilt werden. Der Lastausgleich muss nicht konfiguriert werden. Er ist automatisiert.