Настройка шлюза NetScaler в VMware Identity Manager

Чтобы настроить шлюз NetScaler в VMware Identity Manager, необходимо указать сервер Secure Ticket Authority (STA) для каждой фермы XenApp в развертывании Citrix. Сервер STA используется для создания и проверки запросов на поддержку STA в процессе запуска приложений или виртуальных компьютеров.

Когда пользователь запускает приложение или настольный компьютер Citrix, VMware Identity Manager получает запрос на поддержку от сервера STA. Запрос на поддержку предоставляется шлюзу NetScaler вместе с остальными сведениями, после чего шлюз NetScaler проверяет его на сервере STA, прежде чем установить защищенное подключение к ферме XenApp.

Примечание.

Сведения в этом разделе также относятся к Citrix Secure Gateway.

Необходимые условия

• Получите сведения о сервере STA для каждой фермы XenApp. См. раздел Получение URL-адреса сервера STA для шлюза NetScaler.

Процедура

1. В консоли VMware Identity Manager перейдите на вкладку Каталог > Коллекции виртуальных приложений.
2. Выберите коллекцию, для которой необходимо указать сервер STA, и щелкните Изменить.
3. В мастере изменения коллекции Citrix XenApp щелкните параметр Ферма серверов на панели слева.
4. Щелкните ферму серверов, которую нужно изменить.
5. Прокрутите вниз до раздела Сервер STA и щелкните Добавить сервер STA.
6. Введите URL-адрес сервера STA в следующем формате:

   тип_транспорта://сервер:порт

   Например, http://staserver.example.com:80.

   В URL-адресе разрешено использовать только буквы, цифры, точки (.) и дефисы (-).

7. При необходимости добавьте дополнительные серверы STA, щелкнув Добавить сервер STA.

   Развертывание может содержать дополнительный сервер STA, например для аварийного переключения.

8. Если добавлены несколько серверов STA, расположите их в порядке аварийного переключения, щелкнув маркер слева от каждой строки и перетащив строку в нужное место.
9. Нажмите кнопку Сохранить.
10. При наличии в развертывании нескольких ферм XenApp повторите эти шаги, чтобы указать сервер STA для каждой из них.

Дальнейшие действия

Настройте политики для определенных сетевых диапазонов IP-адресов, указав, что при запуске трафик должен направляться на сервер XenApp через шлюз NetScaler.