Citrix Gateway

为 ICA 连接配置 IPv6

Citrix Gateway 支持 ICA 连接的 IPv6 地址。与 Web Interface 或 StoreFront 的 IPv6 连接的工作方式与 IPv4 连接相同。当用户使用 Citrix Gateway Web 地址进行连接时,Citrix Gateway 将代理连接到 Web Interface 或 StoreFront。

您可以为部署在一个 DMZ 中或部署在双跃点 DMZ 中的 Citrix Gateway 配置 IPv6。

您可以使用命令行在 Citrix Gateway 上启用 IPv6。您可以使用以下指南:

  • 在设备上启用 IPv6。

  • 配置子网 IP 地址。

  • 设置 DNS 解析顺序。

  • 设置 Web Interface 或 StoreFront 网址。

  • 将安全票证颁发机构 (STA) 绑定到 Citrix Gateway。

默认情况下,映射的 IP 地址不支持 IPv6 地址。要将用户通信路由到内部网络,您需要创建子网 IP 地址,然后将 Citrix Gateway 配置为使用子网 IP 地址。

如果您在网络中部署多个 IPv6 子网,请在 Citrix Gateway 上为网络中的每个子网创建多个 IPv6 子网 IP 地址。网络路由使用子网 IP 地址将 IPv6 数据包发送到相应的子网。

为 ICA 代理配置 IPv6

要为 ICA 代理配置 IPv6,请执行以下操作:

  1. 通过使用安全外壳 (SSH) 连接(例如从 PuTTY)登录到 Citrix Gateway。

  2. 在命令提示符下,键入 enable ns feature IPv6PT。这将启用 IPv6。

  3. 在命令提示符下,键入 enable ns mode USNIP。这样可以使用子网 IP 地址。

  4. 在命令提示符下,键入:set dns parameter –resolutionOrder AAAAThenAQuery AThenAAAAQuery OnlyAAAAQuery OnlyAQuery

  5. 在命令提示符下,键入:set vpn parameter -wihome http://XD_domain/Citrix/StoreWeb

其中 <XD_domain> 为 StoreFront 的域名或 IP 地址。

例如,set vpn parameter -wihome http://storefront.domain.com/Citrix/StoreWeb

set vpn parameter -wihome http://[1000:2000::3000]/Citrix/StoreWeb

如果您使用 IPv6 地址配置此参数,则 IP 地址必须包含在括号中。

为 ICA 连接配置 IPv6