如何发布 ISA 服务器后面 Citrix 服务器

本文介绍如何通过使用 Internet 安全性和加速 (ISA) 服务器，使外部 ICA 客户端可以连接并运行 ICA 会话发布 Citrix Metaframe 版本 1.8 服务器。

以下步骤描述了如何配置 ISA 服务器和 Citrix 服务器。 ISA 服务器上的配置要求创建数据包筛选器、 协议定义和服务器发布规则。 通过运行一个命令行实用程序来配置 Citrix 服务器。

濡備綍閰嶇疆 ISA 鏈嶅姟鍣

创建新的协议定义的命名"citrix ICA TCP"

1. 启动 ISA 管理控制台、 打开策略元素容器，右键单击 协议定义、 指向 新建，然后单击 定义。 请注意是否企业策略应用于您的阵列中，您必须创建协议定义在企业级别。
2. 命名协议定义 Citrix ICA TCP，然后单击 下一步。
3. 在 端口号 框中，键入 1494年。 保持"协议类型"设置为 TCP。 "方向"设置更改为 入站，然后单击 下一步。
4. 将保留在"待办事项您想要使用"设置 不 单击 下一步，然后单击 完成。 辅助连接。

服务器发布 Citrix Metaframe 服务器

1. 启动 ISA 管理控制台、 打开发布的容器，用鼠标右键单击 服务器发布规则、 指向 新建，然后单击 规则。
2. 命名规则 (例如 Citrix 服务器），创建然后单击 下一步。
3. 键入内部 Citrix 服务器 内部服务器 下的地址、 在 ISA 服务器 下, ISA 服务器上键入适当的地址为外部接口，然后单击 下一步。
4. 单击 Citrix ICA TCP，然后单击 下一步。
5. 选择适当的客户端集。 请注意是否服务器使用的是在 Internet 上的计算机，任何请求 是最佳选择。
6. 单击 下一步，然后单击 完成。
7. 重新启动防火墙服务。

濡備綍閰嶇疆 Citrix Metaframe 鏈嶅姟鍣

Citrix 服务器需要 SecureNAT 客户端。 这意味着您不要安装防火墙客户端上 Citrix 服务器中 ； 而是，配置默认网关，指向 ISA 服务器的内部接口，并可以解析 Internet 名称在 Citrix 服务器上配置一个 DNS 地址。

此外，Citrix 服务器上您必须为 ICA 会话设置备用地址。 首先必须确定了有正确 ISA 外部的地址，然后键入该 altaddr 设置 w.x.y.z/ 命令从命令提示符 w.x.y.z 了 ISA 服务器的外部 IP 地址的位置在 Citrix 服务器上。 运行此命令后，必须重新启动 Citrix 服务器。 如果您仅有一个绑定到服务器的外部接口的 IP 地址，使用该地址。 濡傛灉鎮 ㄦ 湁绑定到 ISA 服务器的外部接口的多个 IP 地址键入的一个更早版本创建服务器发布规则时使用。

当在 Internet 上的客户端要使用的 ICA 客户端连接到 Citrix 服务器时，它们必须连接到外部的 IP 地址，服务器发布规则中使用在 ISA 服务器上。 这也是运行了 altaddr 命令时指定相同的 IP 地址。