如何发布 ISA Server 后面的 Citrix 服务器

本文介绍如何发布一个 Citrix Metaframe 版本 1.8 使用 Internet Security and Acceleration (ISA) Server 以便外部 ICA 客户端可以连接并运行 ICA 会话。

下列步骤描述如何配置 ISA Server 和 Citrix 服务器。 ISA 服务器上的配置需要数据包筛选器、 一个协议定义和一个服务器发布规则的创建。 Citrix 服务器由运行一个命令行实用程序配置。

如何配置 ISA 服务器

创建新的协议定义的命名"Citrix ICA TCP

1. 启动 ISA 管理控制台，打开策略元素容器，右键单击 协议定义 ，指向 新建 ，然后单击 定义 。 请注意是否一个企业策略应用于您的阵列，您必须创建协议定义在企业级别。
2. 命名协议定义 Citrix ICA TCP ，然后单击 下一步 。
3. 在 端口号 框中键入 1494 。 将"协议类型"设置为 TCP 。 "方向"设置更改为 入站 ，然后单击 下一步 。
4. 将在"是否要使用辅助连接"设置为 否 ，单击 下一步 ，，另外然后单击 完成时间 。。

服务器发布在 Citrix Metaframe 服务器

1. 启动 ISA 管理控制台，请打开发布容器，右键单击 服务器发布规则 ，指向 新建 ，然后再单击 规则 。
2. 创建 （例如"Citrix 服务器"），然后单击 下一步 将规则命名为。
3. 键入内部 Citrix 服务器 内部的服务器 下的地址，键入在 ISA Server ，在 ISA 服务器上的外部接口的相应地址，然后单击 下一步 。
4. 单击 Citrix ICA TCP ，然后单击 下一步 。
5. 选择适当的客户端集。 请注意是否服务器由 Internet 上的计算机， 任何请求 是最佳选择。
6. 单击 下一步 ，然后单击 完成 。
7. 重新启动防火墙服务。

如何配置 Citrix Metaframe 服务器

Citrix 服务器需要 SecureNAT 客户端。 意味着您是否不在防火墙客户端上安装 Citrix 服务器中，而是，配置默认网关指向 ISA Server 的内部接口上和配置 DNS 地址在 Citrix 服务器能够解析 Internet 名称。

此外，Citrix 服务器上必须在 ICA 会话设置的备选电子邮件地址。 首先您必须确定正确的 ISA 外部地址，然后键入该 altaddr 设置 w.x.y.z 命令从命令提示符，其中 w.x.y.z 是外部的 IP 地址，您的 ISA 服务器的在 Citrix 服务器上。 在运行此命令后，必须重新启动 Citrix 服务器。 如果只有一个 IP 地址绑定到服务器的外部接口的请使用该地址。 如果您有多个 IP 地址绑定到 ISA Server 的外部接口的，键入前面创建服务器发布规则时使用的一个。

Internet 上客户端需要使用一个 ICA 客户端连接到您的 Citrix 服务器时, 它们必须连接到外部的 IP 地址，在服务器发布规则中使用的 ISA 服务器上。 这也是在相同的 IP 地址运行 altaddr 命令时指定。