How to Configure XenDesktop behind Network Address Translation CN.doc

How to Configure XenDesktop behind Network Address Translation - Simplified Chinese Document ID: CTX127722 / Created On: 2010-12-17 / Updated On: 2011-1-13 Average Rating: not yet rated View products this document applies to如何在网络地址转换设备后面配置XenDesktop英语版本：CTX118175 / 创建日期：2008年12月22日 / 更新日期：2010年2月4日查看该文档所适用的相关产品概要XenDesktop将网络地址转换（NAT）设备后面的Virtual Desktop的内部IP地址返回给经公共网连接的桌面客户端。因此，客户端无法与Virtual Desktop建立连接会话。XenDesktop使用内联网中已配置的域名服务（DNS）条目来返回Virtual Desktop的IP地址。按照以下网络图中的1-4步操作。注意：本指南中的所有情景都与此网络图有关。必需条件 XenDesktop 2.0 安装Access Management Console XenDesktop 2.0 CD步骤1、在XenDesktop Server中打开Citrix Management Console。2、检查是否安装Web Interface组件。（1）右键点击Citrix Resources，选择Configure and run discovery。（2）检查是否安装Web Interface组件。（3）取消安装向导。（如果是初次启动，则继续，并根据向导程序完成安装。）注意：查看Add/Remove（添加/删除）程序，也能了解是否安装Web Interface组件。3、如果Web Interface组件丢失，请重新安装。（1）关闭Citrix Access Management Console。（2）在w2k3enAdministrationAccess Management ConsoleSetup目录下运行ASC_WebInterface.msi文件，可通过Citrix XenDesktop 2.0 CD安装Web Interface组件。否则必须搜索该文件。4、打开Citrix Access Management Console。执行前面第2步，可再次确认Web Interface组件是否安装。然而，您可在Configuration Tools项下查看组件。5、现在，您可以编辑默认内部网站，或创建新网站（随后，您可在多个新建网站之间切换）。（1）配置默认网站，继续第6步。（2）欲新建网站，右键点击Web Interface，选中Create Site。i. 选中XenApp Web。ii. 输入任何您希望或保留默认值的路径。/Citrix/External/Citrix/DesktopWeb02/Citrix/Anythingiii. 将网站设置为互联网信息服务（IIS）网站的默认页面。（可以后执行这一步）iv. 指定用户接受认证的位置。选择At Web Interface（默认）v. 检查网站设置。vi. 完成安装向导。您可开始对新网站进行配置，但执行此步骤时，请先保留默认设置，暂时不进行配置（采用默认配置）。取消选中Configure this site now复选框，点击Finish。（注意：您以后可随意配置喜欢的网站。您可对比一下Internal Site和新建网站的默认设置。）（3）欲删除网站，右键点击指定网站，然后进入Uninstall Site。（4）要将网站设置成默认网站，请点击指定网站，进入Manage IIS hosting，然后选择Set as the default page for the IIS site。（您可利用此功能在创建的多种网站配置中切换。）注意：您可能注意到了，每个网站都有自己的路径。您可创建具有多种不同设置的多个网站，然后向客户推荐正确的路径。在此步骤中，Internet浏览器的完整路径为http:/public_IP/Citrix/DesktopWeb02情景：如果您希望让通过本地网连接的客户端或从NAT设备（公共网）后面连接的客户端使用Virtual Desktops，使用多种网站配置非常有用。同样，您可以分隔XenDesktop组，在网站中运用不同的策略和设置，等等。例如：您可以让通过内联网连接的客户端使用默认的Internal Site（无需NAT配置）。您可能注意到了，默认内部网站的路径为/Citrix/DesktopWeb。您在浏览器中输入的完整路径应该是http:/hostname-or-ip-of-the-server/Citrix/DesktopWeb。您可向内联网用户推荐此路径。另一方面，通过NAT设备后面连接的客户端可使用新建网站，路径为/Citrix/DesktopWeb02。一旦在此网站上（第6步）配置了NAT转换，内联网中的客户端就不能通过此网站或路径建立连接。您可向NAT设备后面的客户端推荐此路径http:/hostname-or-ip-of-the-router-NAT/Citrix/DesktopWeb02。总之，您可以使用两个网站，一个针对内联网的客户端，另一个针对NAT后面的客户端。此外，您还可向用户推荐可通过点击连接到正确路径的链接。例如：远程用户点击此处（http:/hostname-or-ip-of-the-router-NAT/Citrix/DesktopWeb02）本地用户点击此处（http:/hostname-or-ip-of-the-server/Citrix/DesktopWeb）将哪个网站设为默认网站由您决定。如果您决定使用Internal Site作为默认网站，那么，客户端可使用服务器的名称或IP地址作为路径。其它情况则必须使用完整路径。6、配置NAT转换网站。（1）右键点击新建网站，选择Secure Client Access Edit Secure Client Access。（2）编辑默认条目，将Access Method改为Translated。确认并点击Next。（3）为每个XenDesktop Agent指定Address Translation。内部IP地址 每个XenDesktop Agent（Virtual Desktop）的地址。在上面的网络图中，内部IP地址指的是安装了XenDesktop Agent的XenServer上的一个虚拟机的IP地址。内部端口 XenDesktop Agent侦听的端口号。每个Virtual Desktop的内部端口可以一致。外部地址 NAT配置所在的网关的外部IP地址。例如：可以是互联网服务提供商（ISP）提供的路由器的公共IP地址。外部端口 防火墙转发的端口。情景：地址转换如以上网络图所示，您有三台Virtual Desktop。然后，您必须为每个XenDesktop Agent指定Address Translation。在这种情况下，您需要添加以下条目：防火墙/路由器/NAT您还必须在防火墙/路由器/NAT上配置三次端口转发。这里有一个有关IPTABLES的示例：# iptables t nat A PREROUTING I eth0 p tcp - -dport 1491 j DNAT - -to-destination 01:1494# iptables t nat A PREROUTING I eth0 p tcp - -dport 1492 j DNAT - -to-destination 02:1494# iptables t nat A PREROUTING I eth0 p tcp - -dport 1493 j DNAT - -to-destination 03:1494此外，您还必须为http配置端口转发，以访问XenDesktop Server Web Interface。端口80对IIS的端口80。# iptables t nat A PREROUTING I eth0 p tcp - -dport 80 j DNAT - -to-destination 0:80您可能注意到了，外部接口（来自公共IP 源端口）的端口号永远是不同的。内部端口（目的端口）是相同的，因为XenDesktop Agent只侦听每台计算机的同一端口。Virtual Desktop的IP配置关于Virtual Desktop的内部IP地址，您应该将DHCP Server配置成为每台Virtual Desktop保留IP地址（您可在MAC地址上保留IP）。您不希望Virtual Desktop的IP地址出现改变