Storefront與NetScaler的集成配置 - part2

前文介紹了Storefront與NetScaler配置中的StoreFront方面的配置，本章將介紹NetScaler部分的配置。

1.從download.citrix.com官方網站下載最新的NetScaler Gateway的。對于StoreFront來說，NetSclaer最好使用10.0e和10.1的版本（9.2不支持）。本例中使用的是最新的10.1.122 VPX版本。

2. 啟動NetSclaer，配置好IP地址、子網、網關，保存后系統自動重啟。本例中：管理IP：192.168.40.200 掩碼：255.255.255.0   網關：192.168.40.254

3. NetScaler重啟后，訪問http://192.168.40.200，

注：訪問NetScaler控制臺需要Java支持，如果有報錯情況出現，請把Java配置中的“臨時Internet文件”中的“將臨時文件保存在我的計算機上”，不勾選。

 4. 配置好基本配置信息，SubNet IP和子網：本例中：192.168.40.205/24。時區選擇：CST+8 Shanghai。NAT也最好配置好統一的時鐘服務器。

至此，NetScaler的基礎配置完成。下面開始配置前端訪問所需要的證書，為公網SSL接入做準備。

本例為實驗性質，沒有購買公網證書，所以本例都是通過Windows CA來完成證書簽注。如果是正式環境請從三方機構購買證書。

另外，對于XenDesktop的環境，請不要使用NetScaler自簽正式來進行測試，

會出現不少意想不到的問題。用戶測試階段可以從三方機構申請臨時證書，一般可使用1個月。

3. 選擇SSL Certificates - > Create CSR，

6. 通過瀏覽器打開Windows CA的證書進行申請。本例中，192.168.50.10即DC和Windows CA。http://192.168.50.10/certsrv

7. 選擇申請證書 - > 高級證書申請，