前文介紹了Storefront與NetScaler配置中的StoreFront方面的配置，本章將介紹NetScaler部分的配置。

1.從download.citrix.com官方網(wǎng)站下載最新的NetScaler Gateway的。對(duì)于StoreFront來說，NetSclaer最好使用10.0e和10.1的版本（9.2不支持）。本例中使用的是最新的10.1.122 VPX版本。

2. 啟動(dòng)NetSclaer，配置好IP地址、子網(wǎng)、網(wǎng)關(guān)，保存后系統(tǒng)自動(dòng)重啟。本例中：管理IP：192.168.40.200 掩碼：255.255.255.0   網(wǎng)關(guān)：192.168.40.254

3. NetScaler重啟后，訪問http://192.168.40.200，

注：訪問NetScaler控制臺(tái)需要Java支持，如果有報(bào)錯(cuò)情況出現(xiàn)，請(qǐng)把Java配置中的“臨時(shí)Internet文件”中的“將臨時(shí)文件保存在我的計(jì)算機(jī)上”，不勾選。

 4. 配置好基本配置信息，SubNet IP和子網(wǎng)：本例中：192.168.40.205/24。時(shí)區(qū)選擇：CST+8 Shanghai。NAT也最好配置好統(tǒng)一的時(shí)鐘服務(wù)器。

至此，NetScaler的基礎(chǔ)配置完成。下面開始配置前端訪問所需要的證書，為公網(wǎng)SSL接入做準(zhǔn)備。

本例為實(shí)驗(yàn)性質(zhì)，沒有購買公網(wǎng)證書，所以本例都是通過Windows CA來完成證書簽注。如果是正式環(huán)境請(qǐng)從三方機(jī)構(gòu)購買證書。

另外，對(duì)于XenDesktop的環(huán)境，請(qǐng)不要使用NetScaler自簽正式來進(jìn)行測(cè)試，

會(huì)出現(xiàn)不少意想不到的問題。用戶測(cè)試階段可以從三方機(jī)構(gòu)申請(qǐng)臨時(shí)證書，一般可使用1個(gè)月。

3. 選擇SSL Certificates - > Create CSR，

6. 通過瀏覽器打開Windows CA的證書進(jìn)行申請(qǐng)。本例中，192.168.50.10即DC和Windows CA。http://192.168.50.10/certsrv

7. 選擇申請(qǐng)證書 - > 高級(jí)證書申請(qǐng)，