配置 Citrix 网关以处理 STA 和 ICA 流量

在双跳 DMZ 中部署 Citrix 网关时,必须在第一个 DMZ 中配置 Citrix 网关,以适当地处理与安全票证颁发机构 (STA) 和 ICA 流量的通信。运行 STA 的服务器可以绑定到全局或虚拟服务器。

配置 STA 后,您可以将 STA 绑定到全局或虚拟服务器。

要全局配置和绑定 STA,请执行以下操作:

  1. 在配置实用程序中的 “配置” 选项卡上,展开 Citrix 网关,然后单击 “全局设置”。
  2. 在详细信息窗格的 “服务器” 下,单击 “绑定/取消绑定 STA 服务器” 以供安全票证颁发机构使用。
  3. 在绑定/取消绑定 STA 服务器对话框中,单击添加。
  4. 在 “配置 STA 服务器” 对话框的 URL 中,键入运行 STA 的服务器的路径,如http://mycompany.comhttp://ipAddress ,然后单击 “创建”。

要配置 STA 并将其绑定到虚拟服务器,请执行以下操作:

  1. 在配置实用程序中的 “配置” 选项卡上,展开 Citrix 网关,然后单击 “虚拟服务器”。
  2. 在详细信息窗格中,选择虚拟服务器,然后单击 “打开”。
  3. 在 “已发布的应用程序” 选项卡上的 “安全票证颁发机构” 下,单击 “添加”。
  4. 在 “配置 STA 服务器” 对话框的 URL 中,键入运行 STA 的服务器的路径,如http://mycompany.comhttp://ipAddress ,然后单击 “创建”。

配置 Citrix 网关以处理 STA 和 ICA 流量