设置 Secure Private Access
您可以通过创建新站点或加入现有站点来设置 Secure Private Access。在这两种情况下，您都可以使用 Web 管理员控制台来设置 Secure Private Access 环境。
必备条件
在创建站点之前，必须安装 SQL 数据库服务器。
通过创建新站点来设置 Secure Private Access
通过创建新站点来设置 Secure Private Access
步骤 1：设置 Secure Private Access
站点是您的 Secure Private Access 部署的名称。您可以创建网站或加入现有站点。
- 启动 Secure Private Access Web 管理员控制台。
- 默认情况下，在“创建或加入站点”页面上，“创建新的 Secure Private Access 站点”处于选中状态。
- 单击下一步。
选择创建站点时，必须自动或手动为新站点配置数据库，因为与该站点名称对应的数据库可能在设置中不可用。
步骤 2：配置数据库
您必须为新的 Secure Private Access 站点创建数据库。 这可以手动或自动完成。
-
在 SQL Server 主机中，输入服务器主机名。例如，
sql1.fabrikam.local\citrix。可以使用以下格式之一指定数据库地址：
- ServerName
- ServerName\InstanceName
- ServerName,PortNumber
有关详细信息，请参阅数据库。
- 在站点中，键入 Secure Private Access 站点的名称。
- 单击“测试连接”以检查 SQL Server 实例是否有效，并确认该站点的指定数据库是否存在。
注意：
- 如果 SQL 服务器不适用于该站点，则连接检查将失败。
- 如果 SQL 服务器可用但数据库不存在，则连接检查通过。但是，会显示一条警告消息。
- Secure Private Access 使用计算机身份的 Windows 身份验证对 SQL 服务器进行身份验证。
自动配置：
- 只有当计算机身份具有所需的数据库权限时，才能使用 自动配置 选项。
- 如果指定地址不存在数据库，则会自动创建数据库。
- 创建数据库时，请确保该数据库为空但具有所需的数据库权限。有关权限的详细信息，请参阅 设置数据库所需的权限。
手动配置：
您可以使用“手动配置”选项来设置数据库。
在手动配置中，必须先下载脚本，然后在在 SQL Server 主机字段中指定的数据库服务器上运行脚本。
注意：
如果计算机不具有”读取”、“写入”和”更新”权限来在 SQL 服务器上的数据库中创建表，则数据库创建可能会失败。必须在计算机上启用相应的权限。有关详细信息，请参阅 设置数据库所需的权限。
第 3 步：整合 StoreFront 和 NetScaler Gateway 服务器
要将 Secure Private Access 与 StoreFront 和 NetScaler Gateway 服务器连接起来，必须指定 StoreFront 和 NetScaler Gateway 服务器的详细信息。必须建立此连接才能让 StoreFront 和 NetScaler Gateway 将流量路由到 Secure Private Access。
- 输入以下详细信息。
-
Secure Private Access 服务器地址。例如，
https://secureaccess.domain.com。 -
StoreFront 应用商店 URL。例如，
https://storefront.domain.com/Citrix/StoreMain。 -
公共网关地址 — NetScaler Gateway 的 URL。例如，
https://gateway.domain.com。 -
网关回调地址 — 此 URL 必须与 StoreFront 中配置的 URL 相同。例如，
https://gateway.domain.com。 - 网关 VIP — 此虚拟 IP 地址必须与 StoreFront 中为回调配置的虚拟 IP 地址相同。
-
Secure Private Access 服务器地址。例如，
- 单击“验证所有 URL”。
- 单击下一步，然后单击保存。
步骤 4：配置摘要
配置完成后，将进行验证以确保配置的服务器可以访问。此外，还会进行检查以确保可以访问 Secure Private Access 服务器。
如果配置摘要页面显示任何错误，请参阅错误故障排除以了解详细信息。如果这不能解决问题，请联系 Citrix 支持部门。
注意：
- 设置环境后，可以从 Web 管理员控制台的 设置 > 集成中修改设置。
- 首次安装 Secure Private Access 权限的管理员被授予完全权限。然后，该管理员可以将其他管理员添加到设置中。您可以从“设置”>“管理员”中查看管理员列表。
- 您还可以添加管理员组，以便为该组中的所有管理员启用访问权限。
有关详细信息，请参阅 安装后管理设置。
通过加入现有站点来设置 Secure Private Access
-
在“创建或加入站点”页面上，选择“加入现有站点”，然后单击“下一步”。
- 在 SQL Server 主机中，输入服务器主机名。确保所选的 SQL 服务器中已经存在与您输入的站点名称对应的数据库。可以使用以下格式之一指定数据库地址：
- ServerName
- ServerName\InstanceName
- ServerName,PortNumber
有关详细信息，请参阅数据库。
- 在站点中，键入 Secure Private Access 站点的名称。
-
单击“测试连接”以检查 SQL Server 实例是否有效，并确认数据库中是否存在指定的站点。
如果该站点没有相应的数据库，则连接检查失败。
- 单击保存。
进行配置验证检查是为了确保 SQL 数据库服务器已配置好并检查是否可以访问 Secure Private Access 服务器。