Citrix 简易配置手册.pdf

《Citrix 简易配置手册.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、Citrix简易配置手册2013-10-30一.前言Netscaler基于B/S架构以及命令行两种配置方式使用浏览器配置需要安装java环境。浏览器的配置风格为了便于管理员操作，配置窗口在创建完相关配置后不会关闭，并保留原先配置信息。用户有大量策略需求时可快捷操作。添加新的配置时可以先选择已有的配置项，再执行add等操作，可以调出相同的配置信息，方便操作。命令行配置风格属于单一级的xlm风格，命令行有两种配置状态：>下是指netscaler的功能配置状态。使用shell可切换到底层linux系统环境。二.系统版本升级当前系统版本NS9.3:Build55.6.nc(稳定版)

2、使用shell进入linux状态下，将安装包上传至/var/nsinstall/目录下root@MPX-12500-1#cd/var/nsinstall/root@MPX-12500-1#ls10.1.120.13.nc9.3.63.4.ncbuild-9.3-55.6_ncinstallns_stateroot@MPX-12500-1#cdbuild-9.3-55.6_nc/root@MPX-12500-1#./installns-G-y系统安装完成后会自重启，citrix设备重启时间至少5分钟开启功能模块enablensfeatureWLSPLBCSCRCMPSSLGS

3、LBCFICSSLVPNAAAREWRITEAppFwRESPONDERHTMLInjectionCloudBridge三.系统基本配置3.1基本配置3.1.1常规命令行操作查看show增加addbind修改setunset删除rmunbindclear3.1.2配置管理IP及主机名setnsconfig-IPAddress192.168.232.3-netmask255.255.255.0setnshostNameMPX-12500-1管理IP生效需要重启设备3.1.3配置时区及NTP服务器setnsconfig-timezoneGMT+08:00-CST-Asia/Sh

4、anghairoot@MPX-12500-1#ntpdate192.168.232.130Oct10:42:31ntpdate[65234]:steptimeserver192.168.232.1offset8.045316sec3.1.4Syslog日志服务器配置setauditsyslogParams-serverIP192.168.239.61-logLevelEMERGENCYALERTCRITICALERRORWARNING-timeZoneLOCAL_TIME3.1.5添加管理用户addsystemuser{username}{password}bindsyst

5、emuser{username}{networkoperatorread-onlysuperuser}03.1.6配置snmp及限制源IPaddsnmpcommunityPub_PCon9-CTGETaddsnmpmanager192.168.236.0-netmask255.255.252.0addsnmpmanager192.168.1.0-netmask255.255.255.03.2网络配置3.2.1配置channel链路addchannelLA/1-ifnum1/11/21/3addchannelLA/2-ifnum1/51/61/7删除rmchannelLA/2

6、3.2.2IP配置addnsip61.145.113.3255.255.255.128-vServerDISABLED-telnetDISABLED-ftpDISABLED-guiDISABLED-sshDISABLED-snmpDISABLED删除rmnsip61.145.113.3选择subnetIP,关闭snmp，管理功能等权限，默认为enable3.2.3配置vlanaddvlan22-aliasName61.145.113.0bindvlan22-ifnumLA/1-tagged删除unbindvlan22-ifnumLA/1rmvlan22注意:vlan下不需要

7、绑定接口IP，否则vmac不能自动绑定所有vlan，导致vip异常trunk需要打tagged3.2.4路由配置增加addroute0.0.0.00.0.0.0192.168.239.2-msrENABLED-monitorping删除rmroute0.0.0.00.0.0.0192.168.239.23.2.5ACL配置addnsaclMgmt-ssh_1ALLOW-srcIP=192.168.1.10-destIP=192.168.232.3-destPort=21-22-protocolTCP-interfa