【正文】 如圖：協(xié)議選擇ssl，并將所建立的service加入到GSLB Vserver中。配置remote service與local service一樣，區(qū)別是需要預(yù)先在loadbalance中的servers中創(chuàng)建一個(gè)remote server，IP地址為remote端vserver的公網(wǎng)IP；site name要選擇remote sit的name，virtual server中的server name要選擇預(yù)先創(chuàng)建好的remote server。事先寫(xiě)好一個(gè)location文本文件，然后將其傳到netscaler的/var/netscaler/locdb/目錄下，然后在web界面加載這個(gè)文件，如圖：在GSLB－location中的static database中添加 配置GSLB service配置local service，將兩個(gè)節(jié)點(diǎn)的Vserver配置到各自的service中。如圖： 配置GSLB location配置location，將電信和網(wǎng)通的地址段分別寫(xiě)到不同的location中，在系統(tǒng)判斷一個(gè)用戶的local DNS的地址屬于電信來(lái)訪問(wèn)還是網(wǎng)通的時(shí)候，先查找location表。 配置site節(jié)點(diǎn)創(chuàng)建local site，如圖：本地site要配置自己的ADNS地址。創(chuàng)建方法和創(chuàng)建SSL協(xié)議的vserver一樣，區(qū)別在于協(xié)議和端口號(hào)，如圖： 配置policy添加policy，如創(chuàng)建兩中一種為基于域名＋url（目錄），如圖：先創(chuàng)建域名＋目錄的policy起好名字，點(diǎn)擊configure點(diǎn)擊add，創(chuàng)建一個(gè)域名的expressions再創(chuàng)建一個(gè)URL的expressions然后將匹配條件設(shè)置為match all expressions然后點(diǎn)擊create創(chuàng)建即可。如果只是協(xié)議的話是不需要配置ssl選項(xiàng)的。5. 開(kāi)啟自動(dòng)更新，模式為，端口為80，url要寫(xiě)入下載crl的絕對(duì)url路徑，時(shí)間間隔為每天，更新時(shí)間為3點(diǎn)50創(chuàng)建如下圖所示：創(chuàng)建完畢后，刷新?tīng)顟B(tài)顯示成功，使用狀態(tài)顯示為可用的。2. 然后將crl文件選中，這個(gè)文件事先已從cfca的ldap服務(wù)器下載完并copy到netscaler中3. 的/var/netscaler/ssl目錄中。點(diǎn)擊browse，選中一個(gè)證書(shū)，創(chuàng)建根證書(shū)不需要密鑰。 配置Vserver添加Vserver，并將相關(guān)services加入到Vserver中，如圖：如果只做四層負(fù)載均衡，則在IP address處添加VIP，port處添加應(yīng)用端口，如果需要做七層負(fù)載的話，就需要將directly addressable處將勾去掉進(jìn)入method and persistence菜單中，設(shè)置負(fù)載均衡方式和會(huì)話保持模式，如：負(fù)載方式為最小連接數(shù)；保持模式為cookie insert，時(shí)間可以隨意調(diào)整十一、配置SSL11 配置證書(shū)將申請(qǐng)好的根證書(shū)和服務(wù)器證書(shū)導(dǎo)入到netscaler中，并安裝這兩個(gè)證書(shū)。十、配置Load Balance910 配置servers添加物理服務(wù)器的ip地址，如圖： 配置services添加應(yīng)用，包括協(xié)議，應(yīng)用端口，由哪個(gè)server提供的等信息。所謂的流量接口是指業(yè)務(wù)的數(shù)據(jù)流經(jīng)過(guò)的接口。在建立好HA后，需要將不使用的接口的狀態(tài)disable，進(jìn)入如下菜單：?jiǎn)螕粢粋€(gè)接口，點(diǎn)擊下方的DISABLE按鈕，將這個(gè)接口的狀態(tài)設(shè)置為disable狀態(tài)。如果希望通過(guò)這個(gè)IP里來(lái)管理Netscaler的話，在application access control下的方框打上勾。如：在命令行下輸入set ns config ipAddress netmask ，然后輸入save config來(lái)保存配置，最后輸入reboot重啟， 配置SNIP和路由配置SNIP，即接口IP，然后在配置下聯(lián)路由和默認(rèn)路由。如圖：修改nsroot用戶的密碼，雙擊nsroot用戶名，然后修改密碼，如圖： 配置modeNetscaler默認(rèn)是不啟用2層轉(zhuǎn)發(fā)的，如果需要啟用2層功能，需要在mode中配置，如圖：進(jìn)入setting菜單，點(diǎn)擊mode，如圖： 配置系統(tǒng)時(shí)間用shell命令進(jìn)入系統(tǒng)的操作系統(tǒng)，然后用date命令修改當(dāng)前系統(tǒng)時(shí)間輸入tzsetup命令設(shè)置時(shí)區(qū)，輸入date yymmddhhmm命令修改系統(tǒng)時(shí)間，格式為：年 月 天小時(shí) 分鐘 配置時(shí)間同步八、IP配置78 配置NSIP配置一個(gè)NSIP，保證這個(gè)IP不會(huì)和其他IP地址發(fā)生沖突，這個(gè)IP為設(shè)備的IP，可以用于管理系統(tǒng)。 單擊 Yes。 完成 Setup Wizard 時(shí)將出現(xiàn) Reboot 彈出式菜單。 按照說(shuō)明創(chuàng)建初始配置。 此時(shí)將出現(xiàn) Setup Wizard。 以默認(rèn)管理員身份登錄到配置實(shí)用程序。NSIP 和 MIP 不必屬于同一個(gè)子網(wǎng)。如果用戶沒(méi)有配置 NetScaler 的 IP 地址 (NSIP)，則使用此默認(rèn) IP 地址。NetScaler 配置有默認(rèn)的 IP 地址和關(guān)聯(lián)的子網(wǎng)掩碼用于管理訪問(wèn)。首次配置包括更改 NetScaler IP 地址、添加映射 IP 地址、添加默認(rèn)網(wǎng)關(guān)和更改默認(rèn)管理員密碼。 版本或更高版本的 Java174。 使用配置實(shí)用程序配置 Citrix NetScaler要使用配置實(shí)用程序設(shè)置 NetScaler，您需要使管理工作站或膝上型計(jì)算機(jī)與 NetScaler 位于同一網(wǎng)絡(luò)中。2。s password:Last login: Wed May 23 17:18:31 2012Done 使用命令行接口配置 Citrix NetScaler1。 以 nsroot 身份登錄，使用在初始配置期間分配的管理密碼。 使用在初始配置期間分配給 NetScaler 的 NSIP，選擇 SSH1 或 SSH2 作為協(xié)議。 在您的工作站上，運(yùn)行 SSH 客戶端。您可以使用 SSH 版本 1 (SSH1) 或 SSH 版本 2 (SSH2)。您可以在初始配置期間分配新的 NSIP 和關(guān)聯(lián)的子網(wǎng)掩碼。所有 NetScaler設(shè)備都隨附默認(rèn) NSIP 地址 和默認(rèn)子網(wǎng)掩碼 。 要將警報(bào)靜音，請(qǐng)按底架背面的小紅按鈕。否則將使保修無(wú)效。注意： 閃存盤和硬盤是不可熱交換的組件，僅在 NetScaler 斷電后才能卸下。背面的綠色 LED 開(kāi)始變亮，表明 NetScaler 已接通電源。4。3。2。要為 9010/10010/12000 系統(tǒng)連接電源1。 通過(guò)按底架背面的 ON/OFF 開(kāi)關(guān)開(kāi)啟 NetScaler。 將電源線的另一端插入標(biāo)準(zhǔn)的 110V/220V 電源出口。 將電源線插入底架背面的入口插座。額外的電源用作備份。 為 Citrix NetScaler 連接電源7000 系統(tǒng)有一個(gè)電源。 連接控制臺(tái)電纜如果將 NetScaler 連接至個(gè)人計(jì)算機(jī)或終端，請(qǐng)使用隨附的控制臺(tái)電纜。如果是首次安裝，您應(yīng)該將交換機(jī)配置為對(duì)連接至 NetScaler 的那些端口使用自動(dòng)協(xié)商。但是，建議禁用未使用的端口，在 HA 配置中則必須禁用。注意： 小心別將 NetScaler 上的多個(gè)端口連接至同一交換機(jī)或 VLAN，以免造成網(wǎng)絡(luò)環(huán)路。 將鎖鏈移動(dòng)至 UP 位置，然后將模塊推入插槽中。 卸下光纖防塵罩。 將鎖鏈移動(dòng)至 DOWN 位置。 推進(jìn) XFP 直到它位于鎖定位置。 將 XFP 插入 XFP 插槽中，使鎖鏈位于 UP 位置。 小心地從盒中取下 XFP 模塊?？蛻舨粦?yīng)在 NetScaler 中嘗試安裝第三方 XFP端口，因?yàn)檫@將使保修無(wú)效。安裝 XFP12000 10G/15000/17000 系統(tǒng)附帶 （10 GB 小封裝可插拔 ) 收發(fā)器模塊 (XFP)。6。5。4。3。2。安裝光纖 SFP1。4。3。2。安裝銅 S