XenMobile 10和NetScaler集成配置


   XenMobile 10当中,如果我们需要发布到外网,或者我们有多台XenMobile Server,我们必须要借助外部的设备。这个设备集成最好就是NetScaler。在NetScaler中,NetScaler 10.5 build 54.9的版本当中以及以上版本集成了XenMobile 10的向导,我们只需要按照向导进行配置就可,简单快捷。如果是一下版本,那么我们必须要自己手动进行配置,会复杂许多。在此我们使用向导进行配置。


      我们打开NetScaler控制台,默认我们配置好基本的信息,比如License、管理IP、DNS等。

      导航到XenMobile向导,选择XenMobile 10的向导,点击启动

wKioL1UfcynCLGc8AAFiTGztr1w024.jpg

      默认选择AG和XenMobile LB

wKioL1Ufc4nj9xYOAAIv0-pQHDo159.jpg

     输入AG的VIP地址

wKiom1Ufcr6DMxAwAADs1j2hpuo972.jpg

     选择证书,我们这个环境中已经做好了证书,NetScaler支持通配符证书,我们最好使用通配符证书,这样的话我们就可以使用同一个证书,申请一次证书就行了

wKioL1UfdD3CHdcIAAKs8YUsynI291.jpg

   集成LDAP,输入AD的ip地址及连接的域管理员

wKioL1UfdQ3DM1xNAAHjYx2hO7Q584.jpg

     这部分保持默认即可

wKioL1UfdUjxZe7YAADya--u1Ak066.jpg

    输入MAM的FQDN及VIP地址,然后选择http连接,使用SSL卸载

wKiom1UfdIjCNse4AAGD_ZLdrzA257.jpg

     SSL卸载需要证书,我们选择刚才的通配符证书即可

wKioL1UfdjDhF8RVAAFG6wsAV_0432.jpg

     添加XenMobile Server,我们看见走的端口是80端口,因为我们做了SSL卸载,默认80端口是关闭的,所以这里的状态是Down的,我们需要去XenMobile Server开启80端口。

wKioL1UfdqPyK2W5AAGNh_6Y02E823.jpg

     在防火墙处开启80端口

wKioL1UfeCGiBD7GAAFwXz_zg_c984.jpg

     我们看见NetScaler上,XenMobile Server状态已经UP。

wKioL1UfeGmSv2LKAADElzdenCQ873.jpg

   接下来配置XenMobile Server的负载均衡

wKiom1Ufd3mSEO5LAACSuUvXqsY323.jpg

    配置MDM的VIP地址

wKiom1UfeBmTD5GXAAE8OAwJ_Rg585.jpg

    同样选择证书

wKioL1UfeZTA1be2AAEmquUoLss866.jpg

    在设备证书这里我们需要去安装在XenMobile Server上导出的设备证书

wKioL1Ufec_QVbAHAADnUyvH3fI029.jpg

    在XenMobile Server上导出设备证书

wKioL1UfenPDVdpPAAKscblzGwU595.jpg

    点击安装证书,选择浏览

wKiom1UfebCBbVzpAAEBCLAemRc413.jpg

    选择导出的设备证书

wKiom1UfegywTufUAAIKPDdsrYk810.jpg

     XenMobile Server已经自动添加

wKiom1UfelDTvyAMAAHix17Z2zc527.jpg

  至此NetScaler不会就配置完成,我们回到向导,点击测试连接

wKioL1UffGSCfEv3AAL6Awx8t-c668.jpg

    测试结果显示,绿色表示测试成功

wKiom1Ufe2HQcaQcAAG3xDLY0i0622.jpg

   MDM和STA都测试成功,表明我们的netScaler配置成功

wKioL1UffK_CSiB1AAGGO7ufSw8328.jpg

     至此我们的NetScaler配置就完成了。至于NetScaler证书部分,网上有许多文章教大家周末去申请NetScaler证书。接下来我们需要去配置XenMobile部分。

wKioL1UffZCTKmuaAAE1cDlI4yY911.jpg

    添加一个NetScaler设备

wKiom1UffLHhWV1LAADo5jaehrU080.jpg

   输入配置信息,在这里的URL,需要填写的是我们的NetScaler AG的地址

wKioL1UffhbBGKc-AAEnAIb-q_s865.jpg


   到此我们的配置就完成了。


你可能感兴趣的:(安全,citrix,NetScaler)