Proxy de connexion d'équilibrage de charge de serveur global

Dernière publication : Oct 24, 2026
Le proxy de connexion d'équilibrage de charge de serveur global (GSLB) permet à NetScaler Gateway de détecter de manière transparente les requêtes mal acheminées et de les acheminer par proxy vers le site correct sans aucune intervention de l'utilisateur.
Dans les déploiements hybrides multi-sites Citrix Secure Private Access qui utilisent le GSLB, la résolution DNS peut occasionnellement acheminer une requête utilisateur vers un site non prévu. Lorsque cela se produit, l'utilisateur arrive sur un site où sa session n'a pas été établie, ce qui peut empêcher l'accès aux applications web internes.
Le proxy de connexion GSLB résout ce problème en permettant à NetScaler Gateway de détecter de manière transparente les requêtes mal acheminées et de les acheminer par proxy vers le site correct sans aucune intervention de l'utilisateur. Ce processus est transparent pour les utilisateurs finaux, améliore la persistance des sessions et élimine les sessions interrompues et les échecs d'accès aux applications causés par un routage DNS non optimal.
Related information
Fonctionnalités avancées de Secure Private Access

Conditions préalables

Assurez-vous que les conditions préalables suivantes sont remplies pour prendre en charge le proxy de connexion GSLB :
  • Déploiement hybride multi-sites Secure Private Access avec GSLB configuré sur tous les sites.
  • La persistance de l'adresse IP source est activée sur le GSLB. Pour plus de détails, consultez Configurer la persistance basée sur l'adresse IP source.
  • La proximité statique est configurée (base de données IP gérée par l'administrateur). Pour plus de détails, consultez Proximité statique.
  • La version de NetScaler Gateway est 14.1 ou ultérieure.

Configurer le proxy de connexion GSLB

Pour activer le proxy de connexion GSLB, liez un certificat à tous les services GSLB et au serveur virtuel VPN :
  1. Générez un certificat client auto-signé avec un nom commun, par exemple csg.proxy.ext.goog.
  2. Liez le certificat à tous les services GSLB sur tous les sites.
  3. Liez le certificat de l'émetteur au serveur virtuel VPN en tant que certificat CA.
  4. Répétez la liaison de service pour chaque service GSLB sur chaque site du déploiement.
Commandes CLI :
  • Liez le certificat à un service GSLB.
    bind ssl service <gslb-service-name> -certKeyName <certificate-name>
  • Liez le certificat de l'émetteur au serveur virtuel VPN.
    bind ssl vserver <vpn-vserver-name> -certKeyName <certificate-name> -CA