Citrix Gateway配置

本片中会介绍如何配置Citrix Gateway（AG）。
在完成Gateway配置之前，需要完成以下工作：
1.Netscaler需要添加Licence。
2.Gateway会产生一个FQDN，需要在DNS中创建，并且为其创建证书。

首先Netscaler需要配置Licence。
Netscaler的licence需要绑定netscaler的mac地址。

创建证书
Gateway会产生一个FQDN，需要在DNS中创建，并且为其创建证书。所以证书需要提前准备。
本文中的证书依旧使用windows的方法去申请。
我在IIS服务器上点击证书服务器。

然后在网页访问http://xxxx/certsrv 其中xxxx部分为ca服务器的域名或者IP

选择申请证书

把申请证书时产生的txt文件中的内容复制到下图的保留的申请中，证书模板选择web服务器。

然后完成证书申请

再导出该证书为pfx文件。

接下来需要配置一个Gateway的FQDN，需要在DNS中手工添加A记录。

还记得刚才的gw的pfx文件吗？

下一步，下图显示的是storefront的配置，url填的是storefront的域名。并且填入默认的域名。

（排错，如果netscaler无法查看到sf地址，请检查sf的dns是否能够解析sf域名）
sta url的网址默认是ddc默认是http的，如果要使用https还需要在ddc上绑定证书。这个写法我会在后期补上。

接下来是连接域的设置，填写信息如上图，并且连接测试，直到测试通过。
配置到此，Netscaler配置部分完成。

（排错）


我在编写本文的时候，一直无法完成请求。但是用IE访问的情况下我并没有发现证书有任何问题。所以排除证书问题，然后再看配置，发现ag向导中的storefront步骤错了，其中要求填写域名，我填成了域服务器的名字，而实际只要域本身即可。