设为首页 收藏本站
查看: 3850|回复: 1

[经验分享] NetScaler VPX部署之:NetScaler Gateway调优

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2016-4-12 09:26:54 | 显示全部楼层 |阅读模式
1.1     调优
在上面的章节中我们介绍了Citrix NetScler Gateway的常用功能部署,在本小节中我想来说说关于Citrix NetScaler Gateway的调优和测试。
重定向
首先,让我们来仔细看看重定向,因为默认情况下的NetScaler网关运行在HTTPS的443端口。但是对于许多用户来说,他们访问站点时,可能不习惯于输入前面的https进行访问,因为我们在互联网上的站点大多数是基于http的,所以如果用户因为习惯的问题而导致无法访问我们的站点,对用户来说是烦恼,对我们来说也是烦恼。所以呢,我们应该使用NetScaler的重定向功能,将Citrix NetScaler Gateway的http重定向到https。
默认情况下,虚拟服务器有其对应的IP地址和端口。如果虚拟服务器响应了端口443,那么就不能在添加80端口了。因此,为了执行重定向,我们需要使用端口80再建立一个虚拟服务器,然后使用重定向选项将其重定向到443端口的虚拟服务器。
这可以通过以下步骤的设置完成:
1、前往Traffic Management | Load Balancing | Virtual Servers,点击Add。
2、在这里呢,我们新建一个NetScaler Gateway的虚拟服务器,使用的IP地址和443端口的那个虚拟服务器的IP地址相同,不同之处在于我们在选择端口的时候,选择HTTP即80端口字段来创建一个80端口的虚拟服务器网关。
3、接下来,进入Advanced面板。在那里,你会看见一个我们称之为重定向选项的URL,即Redirect URL,我们只需要点击进入,在添加的地址栏中输入我们的HTTPS虚拟服务器的FQDN即可。
wKioL1cLU9WDZDl7AAFm3ejiORQ708.jpg
设置完成之后,点击ok确定。返回页面之后你会发现,服务器的状态为为DOWN。这是因为没有服务被附加到虚拟服务器;但是,任何对IP地址进行的连接会被转发到重定向URL上。
确保重定向URL有充分的前缀https://url.com/,并用斜线结尾,否则一些安全扫描程序可能会认为它是一个XSS漏洞哦!
Profiles配置文件
NetScaler可以优化许多不同的TCP连接参数,HTTP连接参数以及配置文件。许多优化参数在不同类型的TCP 配置文件当中,这些配置文件可以在System | Profiles | TCP Profiles下看见。
不同的配置文件在各自所对应的场景下很有用,并具有不同的优势。在默认情况下,NetScaler上创建的所有vServers都会创建默认的nstcp_default_profile配置文件。此配置文件可以确保它工作在正确的网络中。下面我们来看看这些不同的配置文件。
  • nstcp_default_tcp_lfp:此配置文件最适合高带宽广域网和低丢包环境。
  • nstcp_default_tcp_lnp:此配置文件最适合于低带宽广域网和高丢包环境。
  • nstcp_default_tcp_lan:此配置文件最适合于正在使用内部局域网进行连接的网络。
  • nstcp_internal_apps:此配置文件只用于内部服务上的NetScaler,而不应被用在任何其他网络服务。
  • nstcp_default_XA_XD_profile:此配置文件最适合ICA代理服务器的解决方案。

所以呢,对于一个基于ICA Proxy的NetScaler虚拟服务器网关,强烈推荐使用nstcp_default_xa_xd_profile。您可以在NetScaler的网关中添加此设置,通过进入Advanced窗格,点击TCP Profiles。当然如果使用TCP配置文件,我们应该在部署它之前先对该配置文件进行测试,以确保没有任何问题。
如果我们有这样一个场景,在我们的内部有不同的内部区域和不同的VIP地址,即我们VIP网段和我们的内部处于不同的网络,这时候就需要我们设置一个SNIP地址来使其相互之间能够进行通信。但是如果我们有多个内部网络,这就无法正常的进行工作了,那这个时候就是使用配置文件的时候了。使用网络配置文件就可以解决这个问题了。
网络配置文件功能允许我们定义使用特定的源IP地址或多个地址。为了使用网络配置文件,我们必须先创建一个包含我们希望的使用NetScaler时发起到后端服务器的连接的源IP地址的网络配置文件。这可以在System |
Network | Net Profiles;然后单击Add。我们就可以在配置文件输入一个名称,选择一个IP地址或多个地址(IP设置),然后点击创建。
我们创建了一个网络配置文件之后,我们必须使用一个SNIP后端连接把它连接到不同的功能。设置如下:
Virtual Server
Service
Service Groups
Monitor
如果我们需要一个特定的网络配置文件绑定到NetScaler的网关虚拟服务器,我们需要到vServer | Advanced | Net Profile,并选择我们之前创建的那个网络配置文件。

1.2    测试
现在,我们已完成了NetScaler的网关的安装和配置。之前把它投入生产,确保你有适当的测试吧。快速清单,我们应该通过如下:
Different clients
Different features such as clientless access, VPN, and ICA Proxy
Trusted certificates on different devices
Authentication
我们已经经历了许多不同类型的NetScaler部署网关功能。我们经过ICA代理,VPN使用NetScaler Gateway插件,基于SSL的VPN,基于他们不同的场景。有很多的部署,要求NetScaler Gateway的使用,不只是在XenDesktop也在新发布的XenMobile。我们不能覆盖所有的不同的部署类型,所以我推荐去edocs在思杰关于不同部署类型的更多信息。这个文件位于在http://support.citrix.com/proddocs/topic/netscaler-gateway-101/
ng-deployment-wrapper-con.html。在下一章中,我们将探讨负载均衡,以及我们如何使用负载如在Citrix的角色特征不同技术的平衡,和其他产品如Exchange,SharePoint,以及其他通用的Web服务



运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-202904-1-1.html 上篇帖子: Citrix XenDesktop 7.X 视频播放优化 下篇帖子: Citrix Personal vDisk (PvD)技术解读 Gateway

尚未签到

发表于 2024-3-19 15:03:58 | 显示全部楼层
Мы команда специалистов по SEO-оптимизации, специализирующихся на повышении посещаемости и рейтинга вашего сайта в поисковых системах.
Мы постигли успехи в своей области и хотим поделиться с вами нашим опытом и навыками.
Какие услуги мы предоставляем:
заказать продвижение сайта интернет маркетинг
• Подробный анализ вашего сайта и создание персонализированной стратегии продвижения.
• Усовершенствование контента и технических особенностей вашего сайта для достижения максимальной производительности.
• Постоянный контроль и анализ данных для улучшения вашего онлайн-присутствия.
Подробнее https://seo-prodvizhenie-ulyanovsk1.ru/
Уже сейчас наши клиенты получают результаты: рост посещаемости, улучшение рейтинга в поисковых запросах и, конечно, увеличение прибыли. Мы предлагаем бесплатную консультацию, для того чтобы обсудить ваши потребности и разработать стратегию продвижения, соответствующую вашим целям и финансовым возможностям.
Не упустите шанс улучшить свой бизнес в онлайн-мире. Свяжитесь с нами сегодня же.

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表